короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Третья версия немецкоязычного мошеннического форума Crimenetwork закончила так же, как и предшественницы: с баннером об изъятии на своем домене. Августовская акция BKA против c-network.to последовала за арестом на Мальорке в мае и приговором в марте — и вписывается в закономерность, при которой каждый перезапуск бренда рушится быстрее предыдущего.
Используя утекшие GitHub-токены разработчиков, злоумышленники 21 октября 2026 года выложили крадущую учётные данные нагрузку в виде litellm v1.107.0 на PyPI и в Docker Hub — это второй случай компрометации пайплайна проекта в 2026 году, после мартовского бэкдора TeamPCP. Среди целей были облачные ключи, секреты Kubernetes и API-ключи ИИ.
Двое предполагаемых лидеров группы ShinyHunters, специализирующейся на краже данных и шантаже, взяты под стражу с разницей в несколько недель: 24-летний задержан в Нидерландах, 18-летний — в Иордании. Сообщения о том, что задержанный в Иордании сотрудничает с ФБР, остаются неподтверждёнными.
30 сентября 2026 года полиция Греции, Румынии, Испании и Великобритании изъяла leak site группировки KillSec и пять серверов, задержаны три человека. По данным Europol, предполагаемый администратор — 16-летний подросток из Румынии; группировку связывают примерно с 1000 атак и ущербом около 4 миллионов евро.
Бывший следователь NCA Пол Чоулз украл 50 биткоинов из конфискации 2017 года — на тот момент на сумму около 60 000 GBP, к вынесению приговора — около 4,4 млн GBP. 30 сентября 2026 года ему предписано вернуть 1 810 678,93 GBP. Показательный кейс об инсайдерском риске в цепочках изъятия.
В операции Интерпола «Серенгети III» участвовали сотрудники из 20 африканских стран и США. За два месяца скоординированной работы — 1 462 задержания, 10 909 разрушенных сетей и возврат более 105 млн долларов.
Tor Browser 15.0.25, выпущенный 12 октября 2026 года, переносит исправления безопасности Firefox 158 на аудиторию Tor, а заодно обновляет Tor 0.4.9.14, NoScript и OpenSSL. Что именно меняет этот релиз, почему он выходит в шаге от рекомендации Mozilla и какая процедура обновления действительно нужна.
В 14-страничном обращении к Еврокомиссии по списку наблюдения ЕС за контрафакцией и пиратством на 2027 год испанская футбольная лига требует внести четырех крупных потребительских VPN-провайдеров. Основание — не использование VPN как таковое, а партнерские маркетинговые руководства, которые учат пользователей обходить геоблокировки и блокировки по судебным решениям.
Ledger подтвердила, что устройства, проданные через юго-восточноазиатского реселлера CryptoBilis, содержали аппаратный имплант, скрытый за экраном: он перехватывал фразу восстановления из 24 слов при настройке и передавал ключи от кошельков через мобильную сеть. По оценке Bitquery, не подтверждённой Ledger, предполагаемые потери достигают 93,2 млн долларов на 315 кошельках в шести сетях; Tether заморозил около 10 млн USDT.
Совместная операция киберподразделения Северной Македонии и ФБР привела к задержанию 20-летнего предполагаемого оператора киберпреступного рынка OLVX, который, по сообщениям, получил более 500 тысяч долларов от незаконных продаж краденых данных и учетных данных. Следователи также изучили улики, связанные с его активностью в Telegram, в том числе группой для мошенничества с возвратами, которую он якобы вел.
PHP сегодня выпустил внеплановые релизы для двух критических use-after-free багов, позволяющих удалённое исполнение кода без аутентификации. Сайтам на PHP — особенно onion-сервисам — нужно обновиться и перезапустить все воркеры прямо сейчас.
Компания блокчейн-аналитики сообщает, что внешний злоумышленник с помощью ИИ-техник («offensive agentic techniques») получил доступ к системам и внутренним инструментам; раскрыты ID пользователей, имена и адреса электронной почты. По данным компании, содержимое расследований и учётные данные не затронуты.
