notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
O Parlamento Europeu não conseguiu bloquear a reativação do regime temporário e voluntário de varredura de mensagens em 9 de julho de 2026 - 314 deputados votaram contra, mas o limiar de maioria absoluta nunca foi alcançado. Com as negociações do CSAR permanente retomadas em setembro, a briga entre varredura e criptografia molda diretamente o futuro das ferramentas de anonimato.
A inteligência eslovaca desmontou um radar NERO R-ONE financiado pela UE e encontrou dentro um CORDON PRO.M russo remarcado, com dois modems e uma backdoor escondida acionada por SMS ligada a doze números de telefone russos.
Um ator solitário por trás da campanha CameraSwarm comprometeu pelo menos 14.530 câmeras IP Dahua em redes ucranianas, russas e da CEI em 35 dias, apoiando-se fortemente nos bypasses de autenticação CVE-2021-33044 e CVE-2021-33045 de 2021. A operação só veio à tona porque o atacante deixou o próprio toolkit exposto na internet.
A LockBit 5.0 ameaça publicar documentos de identidade ligados a mais de 100.000 candidatos do grupo francês de recrutamento Actua, espalhados por dez locais de armazenamento ao mesmo tempo. Como fica a distância entre a alegação e a realidade, e por que vazamentos espalhados mudam a conta do takedown.
O Telegram pediu à ICANN o domínio de primeiro nível .gram, transformando nomes de usuário em domínios resolvíveis com sites gerados por IA por trás. Semanas depois de o t.me ser suspenso sob pressão de sanções, o movimento mostra como a infraestrutura se afasta dos onion services em direção a um DNS que reguladores conseguem de fato alcançar.
Um hacker com o alias ZeroBytes anunciou uma base de dados da DGFiP roubada no PwnForums, alegando acesso em tempo real aos sistemas fiscais franceses. O ministério da Economia confirmou acesso ilegítimo afetando cerca de 678.000 pessoas e organizações; as alegações maiores do vendedor seguem sem verificação.
O vazamento FortiBleed expôs credenciais de admin de dezenas de milhares de FortiGates expostos à internet em 194 países. Dias depois do alerta de emergência da CISA, um broker de acesso inicial vendia acessos em lote a dispositivos americanos no Darkforums, com escrow do fórum.
Depois que a Abacus saiu do ar em julho de 2025 no meio de falhas de saques e suspeitas de exit scam, seus compradores se espalharam para a Torzon e a Black Ops Market - enquanto plataformas mais novas reconstruíam a pilha de pagamento em torno da troca de moedas embutida.
Depois do desmonte da BreachForums em abril de 2025, a Darkforums absorveu sua base de usuários deslocada e cresceu 600 por cento em dois meses, contando agora com mais de 12.700 membros sob os admins AnonOne e Knox.
As perturbações de Lumma e Rhadamanthys em 2025 mal atrasaram a economia dos infostealers. A Russian Market lista agora mais de 180.000 logs por semestre, e os dados dentro deles alimentam intrusões em dias.
Um vendedor afirma ter extraído por completo o backend Firebase sem autenticação de uma plataforma coreana de entrega de comida: 47,9 milhões de registros, incluindo códigos de porta, números de registro de residente, senhas em texto claro e chaves de pagamento ativas. O anúncio não está verificado, mas o padrão por trás é a linha de suprimento mais confiável que alimenta os mercados de dados do dark web.
Analistas da SOCRadar avistaram uma publicação clandestina vendendo uma suposta base da SCHUFA com 70 milhões de alemães, com IBANs e pontuações de crédito, semanas depois das revelações de um banco de dados sombra secreto na agência de crédito. A venda segue sem verificação.
