короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Вредоносный скрипт, внедрённый через скомпрометированного стороннего поставщика, поразил фронтенд Polymarket и, по данным мониторинга Bubblemaps, вывел около 2,7 млн долларов примерно у 700 пользователей. Торговля возобновлена, компания обещает полное возмещение средств; это уже вторая компрометация через поставщика на платформе в 2026 году.
Европарламент не сумел заблокировать возобновление временного добровольного режима сканирования сообщений 9 июля 2026 года - 314 депутатов проголосовали против, но порог абсолютного большинства так и не был достигнут. Пока в сентябре возобновляются переговоры по постоянному CSAR, борьба вокруг сканирования и шифрования напрямую решает будущее инструментов анонимности.
Словацкая разведка разобрала финансируемую ЕС камеру NERO R-ONE и нашла внутри перемаркированную российскую CORDON PRO.M с двумя модемами и скрытой backdoor, срабатывающей по SMS и привязанной к двенадцати российским телефонным номерам.
Одинокий игрок кампании CameraSwarm за 35 дней скомпрометировал не менее 14 530 IP-камер Dahua в украинских, российских сетях и сетях СНГ, массово используя обходы аутентификации CVE-2021-33044 и CVE-2021-33045 из 2021 года. Операция вскрылась лишь потому, что атакующий оставил собственный набор инструментов в открытом доступе.
LockBit 5.0 угрожает опубликовать документы, удостоверяющие личность, более чем 100 000 кандидатов французского кадрового концерна Actua, разложив их сразу по десяти хранилищам. Как выглядит разрыв между заявкой и реальностью - и почему рассредоточенные утечки меняют математику takedown.
Telegram подал в ICANN заявку на домен верхнего уровня .gram, превращая имена пользователей в разрешаемые домены с генерируемыми ИИ сайтами внутри. Через несколько недель после блокировки t.me под санкционным давлением этот шаг показывает, как инфраструктура отходит от onion services к DNS, до которого регуляторы действительно дотягиваются.
Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.
Утечка FortiBleed вскрыла админские учётные данные десятков тысяч доступных из интернета FortiGate в 194 странах. Через несколько дней после экстренного предупреждения CISA брокер первичного доступа продавал на Darkforums устройства США оптом - под escrow форума.
После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.
После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.
Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.
Продавец заявляет о полном извлечении неаутентифицированного Firebase-бэкенда корейской платформы доставки еды: 47,9 миллиона записей, включая коды дверей, номера регистрации жителей, пароли открытым текстом и живые платёжные ключи. Лот не проверен, но паттерн за ним - самая надёжная линия снабжения, питающая рынки данных dark web.
