bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
Google, TrendAI'nin 206 modelde 1.472.554 Android cihazında tespit ettiği firmware arka kapısı x.cpe'nin komuta-kontrol sunucularına karşı hukuki işlem başlattı. Google'a göre Shenzhen merkezli üretici Videostrong botnete erişimi kurup sattı; şirket sertifikalı Android donanımı üretme hakkını kaybetti.
Tahminlere göre 29 Ekim 2026'da Binance'in hot wallet'larından on bir blockchain üzerinden 6,3 ila 6,43 milyar dolar çekildi. FBI hırsızlığı Kuzey Kore destekli TraderTraitor kümesine, yani Bybit soygununun faillerine bağlıyor; Binance tüm müşteri kayıplarını karşılayacağını söylüyor, ancak aklama yıllar sürecek.
LinkedIn'deki sahte işe alım uzmanları ve sahte görüşme siteleri, iş başvurularını malware bulaşmalarına dönüştürüyor. Belgelenmiş kampanyalara — Operation DreamJob, Contagious Interview, Graphalgo —, kırmızı bayraklara ve herhangi bir kod testini çalıştırmadan önce kontrol edilmesi gerekenlere bir bakış.
Yeraltı forumları SIM swap işlerini numara başına 2.000-5.000 dolardan ilan ediyor; operatörün içinde biri varsa prim var. Fiyatlar, arkasındaki davalar ve gerçekten işe yarayan savunma.
Tor'un parası bir zamanlar ağırlıkla ABD hükümetinden geliyordu; bugün Dışişleri Bakanlığı hibeleri, vakıflar, şirketler ve küçük bağışçıların karışımı. Projenin kendi raporlarının ve 990 formlarının gerçekte gösterdiklerine bir bakış.
Cisco Talos, her kurbanın çalınan verilerini OpenRouter modellerine gönderen ve kişinin ne kadar değerli olduğu ile opsec’inin ne kadar iyi olduğuna dair sıralı bir değerlendirme isteyen bir Windows infostealer’ını belgeledi. Örnek, saldırgana ait altyapı olmadan, müşteri başına derlenen bir build olarak dağıtılıyor.
Tor köprüleri ancak sansürcüler onları bilmedikleri sürece çalışır; bu yüzden dağıtımları bilinçli olarak kotalanır. BridgeDB'nin emekli edilmesine, halefi rdsys'e, Moat'ın captcha'sına, e-posta ve Telegram kanallarına ve köprü kıtlığının neden bir kusur değil bir özellik olduğuna bir bakış.
Adversary-in-the-middle kitleri tek kullanımlık kodları ve oturum çerezlerini gerçek zamanlı aktarır; oysa bir passkey yalnızca onu veren alan adına bağlıdır, dolayısıyla proxy'nin aktaracak bir şeyi kalmaz. Mekanizmanın neden ayakta kaldığı, nerede hâlâ zorlandığı ve benimsenmenin nereye geldiği.
Bir zamanlar Agenda adıyla küçük bir Go markası olan Qilin, dünyanın en aktif ransomware operasyonlarından biri haline geldi. Rust loader'ına, kernel seviyeli EDR killer'ına, Synnovis ve Lee Enterprises saldırılarına ve 2.398 sızıntı sitesi kurbanının gösterdiklerine bir bakış.
EXIF GPS koordinatları, PDF üretici dizileri ve Word yazar alanları, takma adlı kariyerleri herhangi bir exploitten daha fazla sonlandırdı. Belgelenmiş vakalara ve meta verileri gerçekten kaldıranla yalnızca öyle görüneneye bir bakış.
Nucleus Market, Agora'nın ardından ikinci sıraya yerleşti ve 13 Nisan 2016'da açıklamasız ve el koyma bandı olmadan karardı. On yıl sonra dolandırıcılık mı, el koyma mı sorusu hâlâ açık; pazarın cüzdanları 2025'e dek kıpırdamadı.
Tor'dan önce bir VPN, Tor kullanımını ISS'nizden gizler ama güveni VPN sağlayıcısına devreder; Tor'dan sonra VPN genel olarak önerilmiyor. Çoğu kullanıcı için yalın Tor varsayılan olmaya devam ediyor. Her zincir sırasının neyi değiştirdiğini ve ekstra atlamanın ne zaman haklı çıktığını burada bulabilirsiniz.
