Début septembre 2026, le FBI a ouvert une enquête sur Nexus, un service du darknet qui vendait des scans de plus de 153 millions de permis de conduire américains et canadiens, apparemment issus de la société de vérification d'identité IDScan.net. L'affaire montre pourquoi les données KYC sont la marchandise la plus durable du commerce de données sur le darknet, et quoi faire si votre scan figure dans un tel stock.
Tails 7.15, disponible depuis le 13 octobre 2026, embarque Tor Browser 15.0.25, Tor 0.4.9.14 et des paquets firmware mis à jour. Un regard sur ce que contiennent réellement les versions de maintenance, et sur la façon de mettre à jour une clé USB sans perdre le Persistent Storage.
Citizen Lab rapporte qu'il a suffi d'afficher une publicité ciblée pour infecter les appareils d'employés avec un spyware mercenaire commandité par la société israélienne d'ad tech Discover-Tech. Les grandes plateformes publicitaires et les organismes du secteur ont depuis coupé l'accès de l'entreprise.
La troisième version du forum de fraude germanophone Crimenetwork a connu le sort de ses prédécesseurs : une bannière de saisie sur son domaine. L'action d'août du BKA contre c-network.to fait suite à une arrestation à Majorque en mai et à une condamnation en mars, et s'inscrit dans un schéma où chaque relancement de la marque s'effondre plus vite que le précédent.
À l'aide de jetons GitHub fuités appartenant à des développeurs du projet, des attaquants ont publié le 21 octobre 2026 une charge utile volant des identifiants sous le nom de litellm v1.107.0 sur PyPI et Docker Hub — deuxième compromission du pipeline du projet en 2026, après la porte dérobée de TeamPCP en mars. Clés cloud, secrets Kubernetes et clés d'API d'IA figuraient parmi les données visées.
Deux présumés dirigeants du groupe de vol de données et d'extorsion ShinyHunters ont été interpellés à quelques semaines d'intervalle : un jeune homme de 24 ans aux Pays-Bas et un autre de 18 ans détenu en Jordanie. Les informations faisant état d'une coopération du suspect détenu en Jordanie avec le FBI restent non vérifiées.
Le 30 septembre 2026, les polices de Grèce, de Roumanie, d'Espagne et du Royaume-Uni ont saisi le leak site du groupe ransomware KillSec ainsi que cinq serveurs, et procédé à trois arrestations. Selon Europol, l'administrateur présumé est un adolescent de 16 ans originaire de Roumanie ; le groupe serait lié à environ 1 000 attaques et à environ 4 millions d'euros de dommages estimés.
L'ancien enquêteur de la NCA Paul Chowles a volé 50 bitcoins saisis en 2017, d'une valeur d'environ 60 000 GBP à l'époque et d'environ 4,4 millions de GBP au prononcé de la peine. Le 30 septembre 2026, il a été condamné à rembourser 1 810 678,93 GBP. Une leçon sur le risque interne dans les chaînes de saisie.
L'opération Serengeti III d'Interpol a réuni des enquêteurs de 20 pays africains et des États-Unis. Deux mois d'action coordonnée ont abouti à 1 462 arrestations, 10 909 réseaux démantelés et plus de 105 millions de dollars récupérés.
Publié le 12 octobre 2026, Tor Browser 15.0.25 reporte sur la base des utilisateurs de Tor les correctifs de sécurité de Firefox 158, avec en prime des mises à jour de Tor 0.4.9.14, NoScript et OpenSSL. Ce que cette version change concrètement, pourquoi elle arrive en même temps que l'avis de Mozilla et quelle routine de mise à jour appliquer.
Dans une contribution de 14 pages à la Commission européenne pour la liste de surveillance 2027 de l'UE contre la contrefaçon et le piratage, la ligue espagnole de football demande que quatre fournisseurs de VPN grand public soient cités. Le motif invoqué n'est pas l'usage du VPN en lui-même, mais des guides de marketing d'affiliation qui apprennent aux utilisateurs à contourner le géoblocage et les blocages ordonnés par les tribunaux.
Ledger a confirmé que des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis contenaient un implant matériel caché derrière l'écran, capturant la phrase de récupération de 24 mots pendant la configuration et transmettant les clés via un réseau mobile. Selon Bitquery, sans confirmation de Ledger, les pertes suspectées atteignent 93,2 millions de dollars sur 315 wallets et six chaînes ; Tether a gelé environ 10 millions d'USDT.
