Un'operazione congiunta dell'unità cybercrime della Macedonia del Nord e dell'FBI ha portato all'arresto di un presunto operatore di 20 anni del marketplace OLVX, che avrebbe generato oltre 500.000 dollari da vendite illecite di dati rubati e credenziali di accesso. Gli investigatori hanno anche esaminato prove legate alla sua attività su Telegram, incluso un gruppo di refund fraud che avrebbe gestito.
PHP ha pubblicato oggi rilasci fuori programma per due bug critici use-after-free che consentono l'esecuzione remota di codice senza autenticazione. I siti con PHP - soprattutto i servizi onion - dovrebbero aggiornare e riavviare tutti i worker subito.
L’azienda di analisi blockchain dichiara che un attore esterno ha usato “offensive agentic techniques” basate sull’IA per accedere a sistemi e strumenti interni, esponendo ID utente, nomi e indirizzi e-mail. Secondo la società, i contenuti delle indagini e le credenziali non sono stati raggiunti.
Uno script dannoso iniettato attraverso un fornitore terzo compromesso ha colpito il frontend di Polymarket e drenato circa 2,7 milioni di dollari da circa 700 utenti, secondo il monitoraggio di Bubblemaps. Il trading è ripreso, l'azienda promette rimborsi completi ed è la seconda compromissione di origine esterna sulla piattaforma nel 2026.
Il Parlamento europeo non è riuscito a bloccare la ripresa del regime temporaneo e volontario di scansione dei messaggi il 9 luglio 2026 - 314 deputati hanno votato contro, ma la soglia della maggioranza assoluta non è mai stata raggiunta. Con i negoziati sul CSAR permanente che riprendono a settembre, la battaglia tra scansione e crittografia decide direttamente il futuro degli strumenti di anonimato.
L’intelligence slovacca ha smontato un autovelox NERO R-ONE finanziato dall’UE e vi ha trovato dentro un CORDON PRO.M russo rietichettato, con due modem e una backdoor nascosta attivabile via SMS collegata a dodici numeri di telefono russi.
Un singolo attore dietro la campagna CameraSwarm ha compromesso almeno 14.530 telecamere IP Dahua su reti ucraine, russe e della CSI in 35 giorni, appoggiandosi molto sui bypass di autenticazione CVE-2021-33044 e CVE-2021-33045 del 2021. L’operazione è emersa solo perché l’attaccante ha lasciato il proprio toolkit esposto online.
LockBit 5.0 minaccia di pubblicare documenti d’identità legati a più di 100.000 candidati del gruppo francese di lavoro interinale Actua, distribuiti su dieci depositi contemporaneamente. Com’è fatto lo scarto tra rivendicazione e realtà, e perché i leak sparsi cambiano i conti del takedown.
Telegram ha chiesto all’ICANN il dominio di primo livello .gram, trasformando i nomi utente in domini risolvibili con siti generati da IA dietro. Poche settimane dopo la sospensione di t.me sotto pressione delle sanzioni, la mossa mostra come l’infrastruttura si allontana dagli onion service verso un DNS che i regolatori possono davvero toccare.
Un hacker con lo alias ZeroBytes ha pubblicizzato un database DGFiP rubato su PwnForums, rivendicando accesso in tempo reale ai sistemi fiscali francesi. Il ministero dell’Economia ha confermato accesso illegittimo che riguarda circa 678.000 persone e organizzazioni; le rivendicazioni più grandi del venditore restano non verificate.
Il leak FortiBleed ha esposto credenziali admin per decine di migliaia di FortiGates esposti a internet in 194 paesi. Pochi giorni dopo l’allerta di emergenza della CISA, un broker di accesso iniziale vendeva accessi in blocco a dispositivi statunitensi su Darkforums, con escrow del forum.
Dopo che Abacus è andato offline a luglio 2025 in mezzo a fallimenti nei prelievi e sospetti di exit scam, i suoi compratori si sono dispersi verso Torzon e Black Ops Market - mentre le piattaforme più recenti ricostruivano lo stack di pagamento attorno allo scambio monete integrato.
