короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Європарламент не зміг заблокувати відродження тимчасового добровільного режиму сканування повідомлень ЄС 9 липня 2026 року - проти висловилися 314 депутатів, але поріг абсолютної більшості так і не було досягнуто. З відновленням переговорів щодо постійного CSAR у вересні боротьба навколо сканування та шифрування безпосередньо визначає майбутнє інструментів анонімності.
Словацька розвідка розібрала камеру NERO R-ONE, профінансовану ЄС, і виявила в ній перемаркований російський CORDON PRO.M із двома модемами та прихованим чорним ходом, що активується SMS і привʼязаний до дванадцяти російських номерів.
Один самотній актор, що стоїть за кампанією CameraSwarm, за 35 днів скомпрометував щонайменше 14 530 IP-камер Dahua в українських, російських та СНД-мережах, сильно спираючись на обходи автентифікації CVE-2021-33044 і CVE-2021-33045 зразка 2021 року. Операція побачила світ лише тому, що зловмисник залишив власний інструментарій відкритим у мережі.
LockBit 5.0 погрожує оприлюднити документи, що посвідчують особу, понад 100 000 кандидатів на роботу від французької групи тимчасової зайнятості Actua, розкидані одразу по десяти сховищах. Як виглядає розрив між заявою та реальністю і чому розсіяні витоки змінюють математику takedown-ів.
Telegram подав до ICANN заявку на домен верхнього рівня .gram, перетворюючи імена користувачів на резоловні домени зі згенерованими AI сайтами за ними. Через кілька тижнів після призупинення t.me через санкційний тиск цей крок показує, як інфраструктура дрейфує від onion-сервісів до DNS, до якого регулятори справді можуть дотягнутися.
Хакер під псевдонімом ZeroBytes запропонував на PwnForums викрадену базу DGFiP, заявляючи про живий доступ до французьких податкових систем. Міністерство економіки Франції підтвердило неправомірний доступ, що зачепив близько 678 000 осіб та організацій; більші заяви продавця залишаються неперевіреними.
Витік FortiBleed розкрив адмін-облікові дані десятків тисяч відкритих в інтернет FortiGate у 194 країнах. За кілька днів після термінової поради CISA access broker уже продавав оптові доступи до американських пристроїв на Darkforums - з форумним escrow.
Після того як Abacus у липні 2025 року зник посеред збоїв виведення коштів і підозр на exit scam, його покупці розсипалися в бік Torzon і Black Ops Market - тоді як новіші платформи перебудували платіжний стек навколо вбудованого coin swap.
Після розвалу BreachForums у квітні 2025 року Darkforums поглинув його переміщену базу користувачів і за два місяці зріс на 600 відсотків, нараховуючи нині понад 12 700 учасників під орудою адмінів AnonOne та Knox.
Удари по Lumma та Rhadamanthys у 2025 році ледве сповільнили економіку infostealer-ів. Russian Market нині виставляє понад 180 000 логів за півроку, а дані в них за кілька днів живлять вторгнення.
Продавець стверджує, що повністю витяг неавтентифікований Firebase-backend корейської платформи доставки їжі: 47,9 мільйона записів, зокрема коди дверей, номери реєстрації мешканців, паролі у відкритому вигляді та чинні платіжні ключі. Пропозиція неперевірена, але шаблон за нею - найнадійніша лінія постачання, що живить ринки даних dark web.
Аналітики SOCRadar помітили підпільний пост, що продає нібито базу SCHUFA на 70 мільйонів німців з IBAN та кредитними рейтингами, через кілька тижнів після розкриттів про таємну тіньову базу в кредитному бюро. Продаж залишається неперевіреним.
