короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Третя версія німецькомовного шахрайського форуму Crimenetwork завершилася так само, як і попередні: банером про вилучення на домені. Серпнева акція BKA проти c-network.to сталася після травневого арешту на Мальорці та березневого вироку — і вписується в закономірність, за якої кожен перезапуск бренду розвалюється швидше за попередній.
Використавши витоклі GitHub-токени розробників, зловмисники 21 жовтня 2026 року виклали крадійку облікових даних як litellm v1.107.0 на PyPI та в Docker Hub — це друга компрометація пайплайну проєкту у 2026 році, після бекдору TeamPCP у березні. Серед цілей були хмарні ключі, секрети Kubernetes та API-ключі ШІ.
Двох ймовірних лідерів групи ShinyHunters, що спеціалізується на крадіжці даних і шантажі, затримано з різницею в кілька тижнів: 24-річного — у Нідерландах, 18-річного — в Йорданії. Повідомлення про те, що затриманий в Йорданії співпрацює з ФБР, залишаються непідтвердженими.
30 вересня 2026 року поліція Греції, Румунії, Іспанії та Великої Британії вилучила leak site угруповання KillSec і п'ять серверів, затримано трьох осіб. За даними Europol, ймовірний адміністратор — 16-річний підліток з Румунії; угруповання пов'язують із приблизно 1000 атак і збитками близько 4 мільйонів євро.
Колишній слідчий NCA Пол Чоулз викрав 50 біткоїнів із вилучення 2017 року — тоді на суму близько 60 000 GBP, на момент вироку — близько 4,4 млн GBP. 30 вересня 2026 року йому наказали повернути 1 810 678,93 GBP. Показовий кейс про інсайдерський ризик у ланцюгах вилучення.
У операції Інтерполу «Серенгеті III» брали участь фахівці з 20 африканських країн і США. Два місяці скоординованої роботи: 1 462 затримання, 10 909 зруйнованих мереж і понад 105 млн доларів повернутих коштів.
Tor Browser 15.0.25, випущений 12 жовтня 2026 року, переносить виправлення безпеки з Firefox 158 на аудиторію Tor, а заодно оновлює Tor 0.4.9.14, NoScript і OpenSSL. Що саме змінює цей реліз, чому він виходить у кроці від advisory Mozilla і яка процедура оновлення справді має значення.
У 14-сторінковому зверненні до Єврокомісії щодо списку спостереження ЄС за контрафактом і піратством на 2027 рік іспанська футбольна ліга вимагає включити чотирьох великих споживчих VPN-провайдерів. Підстава — не використання VPN як такого, а партнерські маркетингові посібники, які вчать користувачів обходити геоблокування та блокування за судовими рішеннями.
Ledger підтвердила, що пристрої, продані через південносхідноазійського реселлера CryptoBilis, містили апаратний імплант, схований за екраном: він перехоплював фразу відновлення з 24 слів під час налаштування і передавав ключі від гаманців через мобільну мережу. За оцінкою Bitquery, не підтвердженою Ledger, ймовірні втрати сягають 93,2 млн доларів на 315 гаманцях у шести мережах; Tether заморозив близько 10 млн USDT.
Спільна операція кіберпідрозділу Північної Македонії та ФБР призвела до затримання 20-річного ймовірного оператора кіберзлочинного ринку OLVX, який, за повідомленнями, отримав понад 500 тисяч доларів від незаконного продажу крадених даних і облікових даних. Слідчі також вивчили докази, пов'язані з його активністю в Telegram, зокрема групою для шахрайства з поверненнями, яку він нібито вів.
PHP сьогодні випустив позапланові релізи для двох критичних use-after-free багів, що дозволяють віддалене виконання коду без автентифікації. Сайтам на PHP — особливо onion-сервісам — варто оновитися й перезапустити всі воркери негайно.
Компанія блокчейн-аналітики повідомляє, що зовнішній зловмисник за допомогою ШІ-технік («offensive agentic techniques») отримав доступ до систем і внутрішніх інструментів; розкрито ID користувачів, імена та адреси електронної пошти. За даними компанії, вміст розслідувань і облікові дані не зачеплено.
