notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Le botnet Kimwolf v7 ressuscité résout ses serveurs de commande via l’Ethereum Name Service sur cinq points de terminaison brassés, puis retombe sur un service caché Tor fixe si tous échouent. Une étude de cas sur la raison pour laquelle les onion services restent le canal C2 le plus résistant aux saisies dont disposent les criminels.
Connor Riley Moucka a plaidé coupable d’avoir compromis 165 comptes clients Snowflake et vendu le butin sur des forums de hacking - et ses propres fils de vente sont désormais des preuves dans une affaire qui pourrait lui valoir 32 ans.
Le FBI et l’IRS Criminal Investigation ont saisi des centaines de domaines NetNut le 2 juillet 2026, exposant un réseau de proxies résidentiels construit sur deux millions de smart TV compromises. Pour les utilisateurs de Tor, un rappel de plus que l’infrastructure d’anonymisation s’effondre sous la pression des enquêteurs.
Un vendeur cybercriminel solitaire connu sous le nom de TheHatman a listé environ 3,64 millions d’enregistrements d’annuaire Azure et Entra de McDonald’s, TCS, Vodafone et six autres grands groupes entre le 31 juillet et le 16 août 2026. Hudson Rock juge les dumps hautement probables d’authentiques, tandis que TCS nie toute intrusion crédible.
Mandiant suit UNC6671, une opération de vishing et d’extorsion liée à The Com qui a fait tourner au moins quatre marques tournées vers les victimes sur une infrastructure partagée depuis janvier 2026, frappant des sociétés financières dont Apollo et Moody’s avec des exigences à partir d’environ 3 millions de dollars.
Le site de fuite de la Silent Ransom Group est passé de 38 cabinets listés en avril à 64 au 21 août 2026 ; les dossiers clients de Troutman Pepper Locke, dont des dizaines de milliers de numéros de Social Security, sont désormais publiés après que le cabinet serait resté silencieux.
Une race condition corrigée dans Tor 0.4.9.11 permettait à un point de rendez-vous hostile d’intercepter une connexion onion service dans de rares conditions de synchronisation. Nous expliquons le bug, pourquoi la fin de vie de 0.4.8 rend la mise à jour urgente et ce que cela signifie pour les opérateurs.
ShinyHunters a listé la société de threat intelligence ReliaQuest sur son site de fuite le 23 août avec des captures d’écran mais aucune preuve vérifiable, quelques jours après que la société a publié des recherches sur les campagnes du groupe. La revendication reste non confirmée.
Les sociétés d’intelligence et les agences américaines ont dépassé la question de savoir si les criminels utilisent l’IA. Les rapports mensuels de Flashpoint, un avis conjoint NSA-FBI et deux cas d’intrusion documentés montrent exactement où les grands modèles de langage siègent désormais dans les flux illicites.
Les brokers d’accès initial annoncent désormais des identifiants VPN, RDP et admin d’entreprise aux côtés d’un recrutement actif d’employés sur les messageries. Les dernières données de Flashpoint sur la menace interne montrent un marché qui s’est professionnalisé plus vite que la plupart des défenses.
Un affilié ransomware se faisant passer pour un service de récupération a contacté des victimes en pleine attaque, proposant des décrypteurs et une suppression de données contre paiement. Comment fonctionne cette arnaque à double tirelire, les signaux d’alerte, et à quoi ressemble une réponse à incident légitime.
Truffle Security a revérifié quatre années de clés d’accès AWS publiquement fuitées et a constaté que 88 pour cent authentifiaient toujours, dont 768 accordant le contrôle total de comptes d’entreprise. Voici ce que cela signifie pour les auto-hébergeurs qui font tourner une infrastructure onion.
