All'inizio di settembre 2026 l'FBI ha aperto un'indagine su Nexus, un servizio della darknet che vendeva scansioni di oltre 153 milioni di patenti statunitensi e canadesi, apparentemente provenienti dalla società di verifica dell'identità IDScan.net. Il caso mostra perché i dati KYC sono la merce più duratura del commercio di dati nella darknet, e cosa fare se la propria scansione è in un archivio del genere.
Tails 7.15, disponibile dal 13 ottobre 2026, include Tor Browser 15.0.25, Tor 0.4.9.14 e pacchetti firmware aggiornati. Uno sguardo a cosa portano davvero i rilasci di manutenzione e come aggiornare una chiavetta USB senza perdere il Persistent Storage.
Citizen Lab riferisce che è bastato mostrare un annuncio mirato per infettare i dispositivi dei dipendenti con spyware mercenario commissionato dalla società israeliana di ad tech Discover-Tech. Le principali piattaforme pubblicitarie e gli organismi di settore hanno da allora revocato l'accesso all'azienda.
La terza versione del forum di frode in lingua tedesca Crimenetwork è finita come le precedenti: con un banner di sequestro sul proprio dominio. L'azione di agosto del BKA contro c-network.to fa seguito all'arresto a Maiorca di maggio e a una condanna a marzo, e rientra in uno schema in cui ogni rilancio del marchio crolla più in fretta del precedente.
Con token GitHub trapelati dagli account degli sviluppatori, degli attaccanti hanno pubblicato il 21 ottobre 2026 un payload ruba-credenziali come litellm v1.107.0 su PyPI e Docker Hub — la seconda compromissione della pipeline del progetto nel 2026, dopo il backdoor di TeamPCP a marzo. Tra i dati bersaglio c'erano chiavi cloud, segreti Kubernetes e chiavi API per l'IA.
Due presunti leader del gruppo dedito al furto di dati e all'estorsione ShinyHunters sono stati arrestati a distanza di poche settimane: un 24enne nei Paesi Bassi e un 18enne detenuto in Giordania. Le informazioni su una presunta collaborazione del detenuto in Giordania con l'FBI restano non verificate.
Il 30 settembre 2026 la polizia di Grecia, Romania, Spagna e Regno Unito ha sequestrato il leak site del gruppo ransomware KillSec e cinque server, con tre arresti. Secondo Europol, il presunto amministratore è un adolescente di 16 anni della Romania; il gruppo è collegato a circa 1.000 attacchi e circa 4 milioni di euro di danni stimati.
L'ex investigatore della NCA Paul Chowles ha rubato 50 bitcoin da un sequestro del 2017, all'epoca circa 60.000 GBP e circa 4,4 milioni di GBP alla condanna. Il 30 settembre 2026 è stato ordinato di restituire 1.810.678,93 GBP. Un caso di studio sul rischio interno nelle catene di sequestro.
L'Operazione Serengeti III di Interpol ha riunito investigatori di 20 paesi africani e degli Stati Uniti. Due mesi di azione coordinata: 1.462 arresti, 10.909 reti smantellate e oltre 105 milioni di dollari recuperati.
Tor Browser 15.0.25, pubblicato il 12 ottobre 2026, riporta sulla base utenti Tor le correzioni di sicurezza di Firefox 158, insieme agli aggiornamenti di Tor 0.4.9.14, NoScript e OpenSSL. Cosa cambia concretamente questa versione, perché arriva allo stesso passo dell'advisory di Mozilla e quale routine di aggiornamento conta davvero.
In un documento di 14 pagine inviato alla Commissione europea per la watch list UE 2027 su contraffazione e pirateria, la lega calcistica spagnola chiede che quattro provider di VPN consumer siano inseriti nell'elenco. Il motivo addotto non è l'uso della VPN in sé, ma le guide di marketing di affiliazione che insegnano ad aggirare i geoblocchi e i blocchi disposti dai tribunali.
Ledger ha confermato che i dispositivi venduti tramite il rivenditore del Sud-est asiatico CryptoBilis contenevano un impianto hardware nascosto dietro lo schermo, che catturava la frase di recupero di 24 parole durante la configurazione e trasmetteva le chiavi tramite rete mobile. Secondo Bitquery, senza conferma di Ledger, le perdite presunte arrivano a 93,2 milioni di dollari su 315 wallet e sei catene; Tether ha congelato circa 10 milioni di USDT.
