korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
ALPR-netwerken laten één zoekopdracht tienduizenden camera's bereiken, en verbonden auto's streamen positiegegevens naar datamakelaars. Handhaving door de FTC, gelekte auditlogs en gedocumenteerde stalkingzaken laten zien waarom voertuiglocatie als permanent gecompromitteerd moet worden beschouwd.
Cadeaubonnen vereisen geen bankrekening en geen identiteitscontrole bij het inwisselen, wat ze tot een duurzame cash-out route voor cybercriminaliteit maakt. Een blik op de wederverkoopeconomie, de gedocumenteerde opsporingszaken en waarom het model de wrijving overleeft.
Middle relays vervoeren Tor-verkeer tussen de eerste en laatste hop zonder ooit verbinding te maken met het open internet. Wat deze laag echt doet, waarom de gezondheid van het netwerk ervan afhangt en wat het betekent er een te draaien.
Google is juridisch opgetreden tegen de command-and-controlservers van x.cpe, een firmware-backdoor die TrendAI telde op 1.472.554 Android-apparaten van 206 modellen. Volgens Google heeft fabrikant Videostrong uit Shenzhen de toegang tot het botnet gebouwd en verkocht; het bedrijf mag geen gecertificeerde Android-hardware meer maken.
Naar schatting zijn er op 29 oktober 2026 tussen 6,3 en 6,43 miljard dollar weggevloeid uit de hot wallets van Binance, verspreid over elf blockchains. Het FBI schrijft de diefstal toe aan het Noord-Koreaanse TraderTraitor-cluster, dezelfde acteurs als bij de Bybit-hack; Binance zegt alle klantverliezen te dekken, terwijl het witwassen jaren zal duren.
Nep-recruiters op LinkedIn en valse interviewsites maken van sollicitaties malware-infecties. Een overzicht van de gedocumenteerde campagnes — Operation DreamJob, Contagious Interview, Graphalgo —, hun alarmsignalen en wat je moet controleren voordat je een codetest uitvoert.
Undergroundforums adverteren SIM swap-opdrachten van 2.000 tot 5.000 dollar per nummer, met toeslag als er al een insider bij de provider zit. De prijzen, de rechtszaken erachter en de verdediging die werkt.
Tors geld kwam vroeger vooral van de Amerikaanse overheid; tegenwoordig is het een mix van subsidies van het Amerikaanse ministerie van Buitenlandse Zaken, stichtingen, bedrijven en kleine donoren. Een blik op wat de eigen rapporten en 990-formulieren van het project werkelijk laten zien.
Cisco Talos heeft een Windows-infostealer gedocumenteerd die de gestolen gegevens van elk slachtoffer naar OpenRouter-modellen stuurt en om een gerangschatte beoordeling vraagt van wat de persoon waard is en hoe goed diens opsec is. Het sample wordt geleverd als build per klant, zonder infrastructuur van de aanvaller.
Tor-bridges werken alleen zolang censors ze niet kennen, waardoor hun distributie bewust gerantsoeneerd wordt. Een blik op de pensionering van BridgeDB, de opvolger rdsys, de Moat-captcha, de e-mail- en Telegram-kanalen, en waarom bridgeschaarste een feature is, geen gebrek.
Adversary-in-the-middle-kits zenden eenmalige codes en sessiecookies in real time door, maar een passkey is gebonden aan het ene domein dat hem uitgaf, dus de proxy heeft niets door te geven. Waarom het mechanisme standhoudt, waar het nog hapert en hoe ver de adoptie is.
Qilin, ooit een klein Go-merk genaamd Agenda, is uitgegroeid tot een van de actiefste ransomware-operaties ter wereld. Een blik op de Rust-loader, de kernel-EDR-killer, de aanvallen op Synnovis en Lee Enterprises, en wat 2.398 slachtoffers op leaksites onthullen.
