krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Odrodzony botnet Kimwolf v7 rozwiązuje swoje serwery dowodzenia przez Ethereum Name Service na pięciu przetasowanych endpointach, a gdy zawiodą wszystkie, wraca do ustalonej hidden service tor. Studium przypadku, dlaczego onion services pozostają najbardziej odpornym na konfiskatę kanałem C2, jakim dysponują przestępcy.
Connor Riley Moucka przyznał się do winy w sprawie skompromitowania 165 kont klientów Snowflake i sprzedaży łupu na forach hakerskich - a jego własne wątki sprzedażowe są dziś dowodem w sprawie, która może zamknąć go na 32 lata.
FBI i IRS Criminal Investigation skonfiskowały 2 lipca 2026 roku setki domen NetNut, odsłaniając sieć proxy rezydencjalnych zbudowaną na dwóch milionach skompromitowanych telewizorów smart. Dla użytkowników tor to kolejne przypomnienie, że infrastruktura anonimizacji wciąż załamuje się pod naciskiem organów ścigania.
Pojedynczy sprzedawca cyberprzestępczości znany jako TheHatman wystawił około 3,64 miliona rekordów katalogów Azure i Entra z McDonald's, TCS, Vodafone i sześciu innych dużych firm między 31 lipca a 16 sierpnia 2026 roku. Hudson Rock ocenia zrzuty jako wysoce prawdopodobnie autentyczne, a TCS zaprzecza jakokolwiek wiarygodnemu wyciekowi.
Mandiant śledzi UNC6671, operację voice phishingu i wymuszeń związaną z The Com, która od stycznia 2026 roku prowadzi co najmniej cztery marki skierowane na ofiary na wspólnej infrastrukturze, trafiając w firmy finansowe jak Apollo i Moody's z żądaniami od około 3 milionów dolarów.
Strona wycieków Silent Ransom Group urwała z 38 wymienionych kancelarii w kwietniu do 64 do 21 sierpnia 2026 roku, a rekordy klientów Troutman Pepper Locke, w tym dziesiątki tysięcy numerów ubezpieczenia społecznego, zostały już opublikowane po tym, jak kancelaria rzekomo pozostała niema.
Race condition naprawione w tor 0.4.9.11 pozwalało wrogiemu rendezvous point w rzadkich warunkach czasowych wcisnąć się man-in-the-middle w połączenie z onion service. Wyjaśniamy błąd, dlaczego wycofanie 0.4.8 robi aktualizację pilną i co to znaczy dla operatorów.
ShinyHunters wystawił firmę threat intelligence ReliaQuest na swojej stronie wycieków 23 sierpnia z zrzutami ekranu, ale bez weryfikowalnych dowodów, dni po tym, jak firma opublikowała badanie kampanii grupy. Twierdzenie pozostaje niepotwierdzone.
Firmy intelligence i amerykańskie agencje przeszły już pytanie, czy przestępcy używają AI. Miesięczne raporty Flashpoint, wspólne ostrzeżenie NSA-FBI i dwa udokumentowane przypadki intruzji pokazują dokładnie, gdzie duże modele językowe siedzą dziś w nielegalnych workflow.
Access brokerzy reklamują dziś korporacyjne poświadczenia VPN, RDP i admin obok aktywnego rekrutowania pracowników na komunikatorach. Najnowsze dane Flashpoint o insiderach pokazują rynek, który profesjonalizował się szybciej niż większość obron.
Afiliant ransomware podszywający się pod firmę odzyskiwania kontaktował się z ofiarami w trakcie ataku, oferując decryptory i usuwanie danych za opłatą. Jak działa podwójne żniwo, czerwone flagi i jak wygląda prawdziwa reakcja na incydent.
Truffle Security ponownie zweryfikowało cztery lata publicznie wyciekłych kluczy kont AWS i znalazło 88 procent wciąż działających, w tym 768 dających pełną kontrolę nad kontami firm. Co to znaczy dla self-hostera z infrastrukturą onion.
