bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
Almanca konuşan dolandırıcılık forumu Crimenetwork'ün üçüncü sürümü öncekileri gibi sona erdi: alan adında bir el koyma afişi. BKA'nın ağustosta c-network.to'ya yönelik eylemi, mayıstaki Mallorca tutuklamasını ve marttaki hükmü izliyor; markanın her yeni sürümü bir öncekinden daha hızlı çöktüğü için bu, bir örüntüye oturuyor.
Sızan GitHub geliştirici tokenlarını kullanan saldırganlar, 21 Ekim 2026'da kimlik bilgileri çalan bir yükü litellm v1.107.0 olarak PyPI'ya ve Docker Hub'a gönderdi — bu, projenin mart'taki TeamPCP arka kapısından sonra 2026'daki ikinci sürüm hattı ihlali. Hedeflenen veriler arasında bulut anahtarları, Kubernetes sırları ve yapay zekâ API anahtarları vardı.
Veri hırsızlığı ve şantajla uğraşan ShinyHunters grubunun iki sözde lideri birkaç hafta arayla gözaltına alındı: 24 yaşında bir genç Hollanda'da, 18 yaşındaki bir diğeri ise Ürdün'de tutuluyor. Ürdün'de tutulan kişinin FBI ile iş birliği yaptığına dair haberler doğrulanmış değil.
30 Eylül 2026'da Yunanistan, Romanya, İspanya ve Birleşik Krallık polisi KillSec ransomware grubunun leak sitesine ve beş sunucusuna el koydu; üç kişi gözaltına alındı. Europol'e göre şüpheli yönetici Romanyalı 16 yaşında bir genç; grubun yaklaşık 1.000 saldırıyla ve tahmini 4 milyon euro zararla bağlantılı olduğu belirtiliyor.
Eski NCA araştırmacısı Paul Chowles 2017 tarihli bir el koymadan 50 bitcoin çaldı; o gün yaklaşık 60.000 GBP değerindeyken hüküm tarihinde yaklaşık 4,4 milyon GBP oldu. 30 Eylül 2026'da 1.810.678,93 GBP geri ödemesine hükmedildi. El koyma zincirlerinde içeriden gelen risk üzerine bir vaka analizi.
Interpol'un Serengeti III operasyonunda 20 Afrika ülkesinden soruşturmacı ve ABD bir araya geldi. İki ay süren koordineli operasyonda 1.462 gözaltı gerçekleşti, 10.909 ağ çökertildi ve 105 milyon doların üzerinde para geri kazanıldı.
12 Ekim 2026'da yayımlanan Tor Browser 15.0.25, Firefox 158'deki güvenlik düzeltmelerini Tor kullanıcı tabanına taşıyor; yanında Tor 0.4.9.14, NoScript ve OpenSSL güncellemeleri de geliyor. Bu sürüm gerçekte neyi değiştiriyor, neden Mozilla'nın advisory'siyle aynı tempoda çıkıyor ve hangi güncelleme rutini gerçekten önemli.
İspanya futbol ligi LaLiga, AB'nin 2027 taklit ve korsanlık izleme listesi için Avrupa Komisyonu'na sunduğu 14 sayfalık başvuruda dört büyük tüketici VPN sağlayıcısının listeye alınmasını talep etti. Gerekçe olarak VPN kullanımının kendisi değil, kullanıcılara coğrafi engelleri ve mahkeme kararıyla uygulanan engellemeleri aşmayı öğreten ortak pazarlama kılavuzları gösteriliyor.
Ledger, Güneydoğu Asya bayisi CryptoBilis üzerinden satılan cihazların, ekranın arkasına gizlenmiş bir donanım implantı içerdiğini doğruladı; implant kurulum sırasında 24 kelimelik kurtarma ifadesini yakalıyor ve cüzdan anahtarlarını mobil ağ üzerinden iletiyordu. Ledger tarafından doğrulanmayan Bitquery verilerine göre şüpheli kayıplar altı zincirde 315 cüzdanda 93,2 milyon dolara ulaşıyor; Tether yaklaşık 10 milyon USDT dondurdu.
Kuzey Makedonya siber suç birimi ile FBI'ın ortak operasyonu, OLVX adlı siber suç pazarının 20 yaşındaki iddia edilen işleticisinin tutuklanmasıyla sonuçlandı; pazarın çalıntı veri ve giriş bilgisi satışından 500 bin doları aşan yasa dışı gelir elde ettiği bildiriliyor. Araştırmacılar Telegram etkinliğine ilişkin kanıtları da inceledi; bunların arasında iddia edildiği üzere işlettiği bir iade dolandırıcılığı (refund fraud) grubu da vardı.
PHP, kimlik doğrulamasız uzaktan kod yürütmeye izin veren iki kritik use-after-free hatası için bugün program dışı sürümler yayımladı. PHP çalıştıran siteler - özellikle onion hizmetleri - hemen güncellenmeli ve tüm işçileri yeniden başlatmalı.
Blokzincir analizi şirketi, harici bir aktörün AI destekli “offensive agentic techniques” kullanarak sistemlerine ve iç araçlarına eriştiğini, kullanıcı kimlikleri, adlar ve e-posta adreslerinin açığa çıktığını söylüyor. Şirkete göre soruşturma içerikleri ve kimlik bilgilerine erişilmemiş.
