krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Parlament Europejski nie zdołał zablokować odrodzenia tymczasowego, dobrowolnego reżimu skanowania wiadomości UE 9 lipca 2026 - przeciw było 314 posłów, ale próg większości absolutnej nigdy nie został osiągnięty. Wznowienie rozmów o stałym CSAR we wrześniu oznacza, że batalia o skanowanie i szyfrowanie bezpośrednio kształtuje przyszłość narzędzi anonimowości.
Słowacki wywiad rozłożył na części sfinansowaną z funduszy UE kamerę NERO R-ONE i znalazł w niej przemianowany rosyjski CORDON PRO.M z dwoma modemami oraz ukrytą furtką aktywowaną SMS-em, powiązaną z dwunastoma rosyjskimi numerami telefonu.
Pojedynczy aktor stojący za kampanią CameraSwarm skompromitował co najmniej 14 530 kamer IP Dahua w sieciach ukraińskich, rosyjskich i WNP w ciągu 35 dni, polegając mocno na obejściach uwierzytelniania CVE-2021-33044 i CVE-2021-33045 z 2021 roku. Operacja wyszła na jaw tylko dlatego, że atakujący zostawił własny zestaw narzędzi wystawiony online.
LockBit 5.0 grozi publikacją dokumentów tożsamości ponad 100 000 kandydatów do pracy francuskiej grupy pracy tymczasowej Actua, rozrzuconych naraz w dziesięciu lokalizacjach storage. Jak wygląda luka między twierdzeniem a rzeczywistością i dlaczego porozrzucane wycieki zmieniają rachubę takedownów.
Telegram złożył do ICANN wniosek o domenę najwyższego poziomu .gram, zamieniając nazwy użytkowników w rozwiązywalne domeny ze stronami generowanymi przez AI za nimi. Kilka tygodni po zawieszeniu t.me pod presją sankcji ruch pokazuje, jak infrastruktura odpływa od onion services w stronę DNS, po który regulatorzy faktycznie mogą sięgnąć.
Haker ukrywający się pod aliasem ZeroBytes reklamował skradzioną bazę DGFiP na PwnForums, twierdząc, że ma żywy dostęp do francuskich systemów podatkowych. Francuskie ministerstwo gospodarki potwierdziło nieuprawniony dostęp dotykający około 678 000 osób i organizacji; większe twierdzenia sprzedawcy pozostają niezweryfikowane.
Wyciek FortiBleed ujawnił poświadczenia administratora dziesiątków tysięcy wystawionych na internet FortiGate w 194 krajach. W ciągu dni od alarmu CISA access broker sprzedawał hurtowo dostępy do urządzeń w USA na Darkforums - z forum escrow.
Po tym jak Abacus zniknął w lipcu 2025 roku wśród zawodzących wypłat i podejrzeń o exit scam, jego kupujący rozproszyli się w stronę Torzon i Black Ops Market - podczas gdy nowsze platformy odbudowały stos płatności wokół wbudowanego coin swapu.
Po rozpadzie BreachForums w kwietniu 2025 roku Darkforums przejął jego zdezorientowaną bazę użytkowników i urósł o 600 procent w dwa miesiące, licząc dziś ponad 12 700 członków pod adminami AnonOne i Knox.
Uderzenia w Lumma i Rhadamanthys w 2025 roku ledwo spowolniły ekonomię infostealerów. Russian Market wystawia dziś ponad 180 000 logów na pół roku, a dane w nich zasila intruzje w ciągu dni.
Sprzedawca twierdzi, że wyekstrahował w całości nieuwierzytelniony backend Firebase koreańskiej platformy dostawy jedzenia: 47,9 miliona rekordów, w tym kody do drzwi, numery rejestracji mieszkańców, hasła w postaci jawnej i działające klucze płatnicze. Oferta jest niezweryfikowana, ale wzorzec za nią to najbardziej niezawodna linia zasilająca rynki danych dark webu.
Analitycy SOCRadar namierli podziemny post sprzedający rzekomo bazę SCHUFA z 70 milionami Niemców wraz z numerami IBAN i scoringami, tygodnie po ujawnieniach o tajnej bazie cieni w biurze kredytowym. Sprzedaż pozostaje niezweryfikowana.
