bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
Güvenlik ihlaline uğrayan bir üçüncü taraf tedarikçi aracılığıyla enjekte edilen kötü amaçlı komut dosyası Polymarket'in ön yüzünü hedef aldı ve Bubblemaps izlemesine göre yaklaşık 700 kullanıcının 2,7 milyon dolarını çekti. İşlemler yeniden başladı, şirket tüm etkilenenlere tam iade sözü veriyor; bu, platformun 2026'daki ikinci tedarikçi kaynaklı ihlali.
Avrupa Parlamentosu, AB'nin geçici ve gönüllü mesaj tarama rejiminin canlandırılmasını 9 Temmuz 2026'da engelleyemedi - 314 üye karşı çıktı ama mutlak çoğunluk eşiği hiçbir zaman aşılamadı. Kalıcı CSAR müzakerelerinin eylülde yeniden başlamasıyla, tarama ve şifreleme kavgası anonimlik araçlarının geleceğini doğrudan şekillendiriyor.
Slovak istihbaratı, AB fonlarıyla alınmış bir NERO R-ONE kamerayı söktü ve içinde iki modemli Rus CORDON PRO.M'in yeniden etiketlenmiş hali ile on iki Rus telefon numarasına bağlı, SMS ile tetiklenen gizli bir arka kapı buldu.
CameraSwarm kampanyasının ardındaki tek bir aktör, 35 günde Ukrayna, Rusya ve BDT ağlarında en az 14.530 Dahua IP kamerayı ele geçirdi ve ağırlıklı olarak 2021 tarihli CVE-2021-33044 ve CVE-2021-33045 kimlik doğrulama atlatmalarına dayandı. Operasyon ancak saldırgan kendi araç setini internette açıkta bıraktığı için gün yüzüne çıktı.
LockBit 5.0, Fransız geçici istihdam grubu Actua'nın 100.000'den fazla iş adayına ait kimlik belgelerini aynı anda on ayrı depolama konumuna yayarak yayımlamakla tehdit ediyor. İddia ile gerçeklik arasındaki boşluğun nasıl göründüğü ve dağınık sızıntıların takedown matematiğini nasıl değiştirdiği.
Telegram, ICANN'a .gram üst düzey alan adı için başvurdu ve kullanıcı adlarını arkasında AI üretimi siteler bulunan çözülebilir alan adlarına dönüştürüyor. t.me'nun yaptırım baskısıyla askıya alınmasından haftalar sonra gelen hamle, altyapının onion hizmetlerinden düzenleyicilerin gerçekten dokunabildiği DNS'e nasıl kaydığını gösteriyor.
ZeroBytes takma adını kullanan bir hacker, PwnForums üzerinde çalınmış bir DGFiP veritabanı ilan etti ve Fransız vergi sistemlerine canlı erişimi olduğunu iddia etti. Fransa ekonomi bakanlığı, yaklaşık 678.000 kişi ve kurumu etkileyen yetkisiz erişimi doğruladı; satıcının daha büyük iddiaları doğrulanmamış kalıyor.
FortiBleed sızıntısı, 194 ülkede on bini aşkın internete açık FortiGate'in yönetici kimlik bilgilerini açığa çıkardı. CISA'nın acil danışmasından günler sonra bir access broker, Darkforums üzerinde forum escrowlu toplu ABD cihaz erişimleri satıyordu.
Abacus, temmuz 2025'te çekim arızaları ve exit scam şüpheleri ortasında çevrimdışı kaldığında alıcıları Torzon ve Black Ops Market'e dağıldı - daha yeni platformlar ise ödeme yığınını gömülü coin swap etrafında yeniden kurdu.
BreachForums nisan 2025'te dağıldıktan sonra Darkforums, yerinden edilen kullanıcı tabanını devraldı ve iki ayda yüzde 600 büyüyerek AnonOne ve Knox yönetiminde artık 12.700'den fazla üyeye ulaştı.
2025'teki Lumma ve Rhadamanthys baskınları, infostealer ekonomisini neredeyse hiç yavaşlatmadı. Russian Market artık yarım yılda 180.000'den fazla log listeliyor ve içindeki veri günler içinde izinsiz girişlere yakıt oluyor.
Bir satıcı, Koreli bir yemek teslimat platformunun kimlik doğrulamasız Firebase backendini eksiksiz çıkardığını iddia ediyor: kapı kodları, yerleşik kimlik numaraları, düz metin şifreler ve canlı ödeme anahtarları dahil 47,9 milyon kayıt. İlan doğrulanmamış ama ardındaki desen, dark web veri pazarlarını besleyen en güvenilir tedarik hattı.
