In einer gemeinsamen Operation der Cyberkriminaleinheit Nordmazedoniens und des FBI wurde ein 20-jähriger mutmaßlicher Betreiber des Cybercrime-Marktplatzes OLVX festgenommen, der laut Berichten mehr als 500.000 US-Dollar mit illegalem Verkauf gestohlener Daten und Zugangsdaten umsetzte. Die Ermittler untersuchten zudem Beweise im Zusammenhang mit seiner Telegram-Aktivität, darunter eine Gruppe für Refund-Fraud, die er angeblich betrieben hat.
PHP hat heute außerplanmäßig zwei kritische Use-after-Free-Lücken im Kern geschlossen, die unauthentifizierte Remotecode-Ausführung ermöglichen. Wer PHP betreibt - besonders Onion-Dienste - sollte jetzt aktualisieren und alle Worker neu starten.
Das Blockchain-Analyseunternehmen sagt, ein externer Akteur habe mit KI-gestützten „offensive agentic techniques“ Zugriff auf Systeme und interne Tools erhalten; Nutzer-IDs, Namen und E-Mail-Adressen seien betroffen. Untersuchungsdaten und Zugangsdaten seien laut Unternehmen nicht abgegriffen worden.
Ein über einen kompromittierten Drittanbieter eingeschleustes bösartiges Skript traf das Frontend von Polymarket und entwand laut Monitoring von Bubblemaps schätzungsweise 2,7 Millionen US-Dollar von rund 700 Nutzern. Der Handel läuft wieder, das Unternehmen verspricht vollständige Erstattungen, und es ist bereits die zweite Kompromittierung über einen Drittanbieter bei der Plattform in 2026.
Das EU-Parlament verpasste am 9. Juli 2026 die Blockade der Reaktivierung des temporären freiwilligen Nachrichtenscans - 314 Abgeordnete stimmten dagegen, aber die absolute Mehrheit wurde nie erreicht. Mit den CSAR-Verhandlungen ab September entscheidet der Streit um Scans und Verschlüsselung direkt über die Zukunft von Anonymitätswerkzeugen.
Der slowakische Geheimdienst zerlegte eine EU-geförderte NERO R-ONE-Kamera und fand dahinter eine umetikettierte russische CORDON PRO.M mit zwei Modems und einer versteckten, per SMS auslösbaren Backdoor mit zwölf russischen Telefonnummern.
Ein einzelner Akteur hinter der CameraSwarm-Kampagne kompromittierte in 35 Tagen mindestens 14.530 Dahua-IP-Kameras in ukrainischen, russischen und GUS-Netzen und nutzte dabei vor allem die Auth-Bypasses CVE-2021-33044 und CVE-2021-33045 aus 2021. Aufgedeckt wurde die Aktion nur, weil der Angreifer sein eigenes Toolkit online liegen ließ.
LockBit 5.0 droht mit der Veröffentlichung von Ausweisdokumenten zu über 100.000 Bewerbern der französischen Personalfirma Actua, verteilt auf zehn Speicherorte gleichzeitig. Wie die Lücke zwischen Behauptung und Realität aussieht - und warum verstreute Leaks die Takedown-Rechnung verändern.
Telegram hat bei der ICANN die Top-Level-Domain .gram beantragt und macht Nutzernamen zu auflösbaren Domains mit KI-generierten Seiten dahinter. Nur Wochen nachdem t.me unter Sanktionsdruck gesperrt wurde, zeigt der Zug, wie sich Infrastruktur von Onion Services weg in Richtung DNS bewegt, das Regulierer tatsächlich erreichen können.
Ein Hacker mit dem Alias ZeroBytes bewarb eine gestohlene DGFiP-Datenbank auf PwnForums und behauptete Live-Zugriff auf französische Steuersysteme. Das französische Wirtschaftsministerium bestätigte unbefugten Zugriff mit rund 678.000 betroffenen Personen und Organisationen; die größeren Behauptungen des Verkäufers bleiben unbelegt.
Der FortiBleed-Leak legte Admin-Zugangsdaten für Zehntausende internetseitige FortiGates in 194 Ländern offen. Tage nach der Notfallwarnung der CISA verkaufte ein Initial Access Broker US-Gerätezugriffe in Serie auf Darkforums - mit Forum-Escrow.
Nachdem Abacus im Juli 2025 mitten in Auszahlungsproblemen und Exit-Scam-Verdächten verschwand, verteilten sich seine Käufer auf Torzon und Black Ops Market - während neuere Plattformen den Bezahl-Stack um eingebautes Coin-Swapping neu bauten.
