вы в клирнете. перечисленные здесь адреса открываются только внутри сети tor - скачайте tor-браузер здесь »
AlphaBay.Market
RU
последняя проверка: 4 мин назад отслеживается .onion: 255
site.nav.home / новости

новости и заметки

141 записей

короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.

свежие заметки

сначала новые

ЕС возвращает Chat Control 1.0: сканирование сообщений возвращается вопреки голосам против

Европарламент не сумел заблокировать возобновление временного добровольного режима сканирования сообщений 9 июля 2026 года - 314 депутатов проголосовали против, но порог абсолютного большинства так и не был достигнут. Пока в сентябре возобновляются переговоры по постоянному CSAR, борьба вокруг сканирования и шифрования напрямую решает будущее инструментов анонимности.

Словакия нашла SMS-backdoor в камерах контроля скорости: русское железо под знаком ЕС

Словацкая разведка разобрала финансируемую ЕС камеру NERO R-ONE и нашла внутри перемаркированную российскую CORDON PRO.M с двумя модемами и скрытой backdoor, срабатывающей по SMS и привязанной к двенадцати российским телефонным номерам.

CameraSwarm: один оператор захватил 14 530 камер Dahua с помощью пятилетней уязвимости

Одинокий игрок кампании CameraSwarm за 35 дней скомпрометировал не менее 14 530 IP-камер Dahua в украинских, российских сетях и сетях СНГ, массово используя обходы аутентификации CVE-2021-33044 и CVE-2021-33045 из 2021 года. Операция вскрылась лишь потому, что атакующий оставил собственный набор инструментов в открытом доступе.

LockBit 5.0 публикует Actua: распределённые утечки и конец лёгких takedown

LockBit 5.0 угрожает опубликовать документы, удостоверяющие личность, более чем 100 000 кандидатов французского кадрового концерна Actua, разложив их сразу по десяти хранилищам. Как выглядит разрыв между заявкой и реальностью - и почему рассредоточенные утечки меняют математику takedown.

Telegram хочет .gram: что происходит, когда криминальная инфраструктура уходит с onion на платформенно-контролируемый DNS

Telegram подал в ICANN заявку на домен верхнего уровня .gram, превращая имена пользователей в разрешаемые домены с генерируемыми ИИ сайтами внутри. Через несколько недель после блокировки t.me под санкционным давлением этот шаг показывает, как инфраструктура отходит от onion services к DNS, до которого регуляторы действительно дотягиваются.

ZeroBytes выставляет на продажу данные французского налогового ведомства: утечка DGFiP подтверждена - 678 000 пострадавших

Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.

FortiBleed и экономика брокеров доступа: от утёкших хэшей к лоту за 7 000 $ на Darkforums за три дня

Утечка FortiBleed вскрыла админские учётные данные десятков тысяч доступных из интернета FortiGate в 194 странах. Через несколько дней после экстренного предупреждения CISA брокер первичного доступа продавал на Darkforums устройства США оптом - под escrow форума.

Куда ушли покупатели Abacus: Torzon, Black Ops и платёжный стек в постоянном движении

После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.

Darkforums заполняет вакуум: как крах BreachForums перестроил англоязычный андерграунд

После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.

Рынки stealer-логов после волны takedown против Lumma: Russian Market заполняет вакуум

Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.

Приложение доставки оставило бэкенд настежь открытым: дамп FLY Firebase и сколько платят покупатели dark web за облачные ошибки

Продавец заявляет о полном извлечении неаутентифицированного Firebase-бэкенда корейской платформы доставки еды: 47,9 миллиона записей, включая коды дверей, номера регистрации жителей, пароли открытым текстом и живые платёжные ключи. Лот не проверен, но паттерн за ним - самая надёжная линия снабжения, питающая рынки данных dark web.

Записи SCHUFA всплывают на подпольных форумах: на продажу выставлены якобы 70 миллионов немецких кредитных досье

Аналитики SOCRadar заметили подпольный пост о продаже якобы базы SCHUFA на 70 миллионов немцев с IBAN и кредитными рейтингами - через несколько недель после разоблачений о секретной теневой базе бюро кредитных историй. Продажа остаётся неподтверждённой.