короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Google подав позов проти серверів керування x.cpe — бекдору у прошивці, який TrendAI нарахував на 1 472 554 пристроях Android у 206 моделях. За словами Google, виробник Videostrong із Шеньчженя створив і продавав доступ до ботнету; компанію позбавлено права випускати сертифіковані Android-пристрої.
За оцінками, 29 жовтня 2026 року з гарячих гаманців Binance вивели від 6,3 до 6,43 млрд доларів на одинадцяти блокчейнах. ФБР поклало відповідальність за крадіжку на північнокорейський кластер TraderTraitor — тих самих виконавців, що стояли за пограбуванням Bybit; Binance запевняє, що покриє всі втрати клієнтів, тоді як відмивання розтягнеться на роки.
Фальшиві рекрутери в LinkedIn та підроблені сайти співбесід перетворюють пошук роботи на зараження шкідливим ПЗ. Огляд задокументованих кампаній — Operation DreamJob, Contagious Interview, Graphalgo —, їхніх тривожних ознак і того, що перевірити, перш ніж запускати будь-яке тестове завдання.
Підпільні форуми відкрито пропонують SIM-swap по 2000–5000 доларів за номер, з надбавкою, якщо інсайдер уже працює в оператора. Ціни, судові справи за ними й захист, який справді працює.
Колись гроші Тора переважно приходили від уряду США; сьогодні це суміш грантів Держдепартаменту, фондів, компаній і дрібних донорів. Погляд на те, що насправді показують звіти та форми 990 самого проєкту.
Cisco Talos задокументувала Windows-інфостилер, який надсилає викрадені дані кожної жертви моделям OpenRouter і запитує ранжовану оцінку того, скільки коштує людина та наскільки добрий її opsec. Зразок постачається як збірка під конкретного клієнта, без інфраструктури, що належить атакувальнику.
Мости Tor працюють лише доти, доки цензори про них не знають, тому їхню роздачу свідомо нормують. Огляд: відставка BridgeDB, наступник rdsys, капча в Moat, канали електронної пошти та Telegram - і чому дефіцит мостів це особливість, а не вада.
Набори adversary-in-the-middle у реальному часі пересилають одноразові коди та cookie сесії, але пасс-ключ прив'язаний до єдиного домену, що його видав, тож проксі немає чого пересилати. Чому механізм тримається, де він досі погрішує і як далеко зайшло впровадження.
Qilin — колись невелика марка на Go під назвою Agenda — перетворився на одну з найактивніших операцій вимагання у світі. Погляд на його Rust-лоадер, EDR-кілер рівня ядра, атаки на Synnovis та Lee Enterprises і на те, що кажуть 2398 жертв сайтів витоків.
GPS-координати EXIF, рядки виробника PDF і поля автора Word завершили більше псевдонімних кар'єр, ніж будь-який експлойт. Погляд на задокументовані справи — і на те, що справді видаляє метадані, а що лише вдає.
Nucleus Market піднявся на друге місце слідом за Agora і згас 13 квітня 2016 без заяви та банера про вилучення. Через десять років питання «скам чи вилучення» лишається відкритим, а гаманці ринку не рухалися до 2025 року.
VPN перед Tor приховує використання Tor від провайдера, але переносить довіру на VPN-провайдера; VPN після Tor загалом не рекомендують. Для більшості чистий Tor залишається варіантом за замовчуванням. Розповідаємо, що змінює кожен порядок ланцюжка і коли зайвий перехід виправданий.
