Een gezamenlijke operatie van de cybercrime-eenheid van Noord-Macedonië en de FBI heeft geleid tot de arrestatie van een 20-jarige vermoedelijke beheerder van de cybercrime-marktplaats OLVX, waar volgens berichten meer dan 500.000 dollar aan illegale verkopen van gestolen data en inloggegevens werd gedraaid. Onderzoekers bekeken ook bewijs rondom zijn Telegram-activiteit, waaronder een groep voor refund fraud die hij volgens de beschuldiging beheerde.
PHP bracht vandaag out-of-band releases uit voor twee kritieke use-after-free-bugs die ongeauthenticeerde remote code execution mogelijk maken. PHP-sites - vooral onion-diensten - moeten nu updaten en alle workers herstarten.
Het blockchain-analysebedrijf zegt dat een externe actor met AI-gedreven “offensive agentic techniques” toegang kreeg tot systemen en interne tools, waarbij gebruikers-ID’s, namen en e-mailadressen werden verkregen. Onderzoekscontent en inloggegevens zijn volgens het bedrijf niet geraakt.
Een kwaadaardig script dat via een gecompromitteerde externe leverancier werd geïnjecteerd trof de frontend van Polymarket en voerde volgens monitoring door Bubblemaps circa 2,7 miljoen dollar af van ongeveer 700 gebruikers. De handel is inmiddels hervat, het bedrijf belooft volledige terugbetaling, en het is de tweede compromittering via een leverancier op het platform in 2026.
Het Europees Parlement slaagde er op 9 juli 2026 niet in de herleving van het tijdelijke vrijwillige berichtenscanregime te blokkeren - 314 leden stemden tegen, maar de drempel van absolute meerderheid werd nooit gehaald. Terwijl in september de onderhandelingen over permanente CSAR hervatten, bepaalt de strijd om scanning en encryptie rechtstreeks de toekomst van anonimiteitstools.
De Slowaakse inlichtingendienst demonterde een door de EU gefinancierde NERO R-ONE-camera en vond daarin een hergelabelde Russische CORDON PRO.M met twee modems en een verborgen, per SMS geactiveerde backdoor gekoppeld aan twaalf Russische telefoonnummers.
Een solitair actor achter de CameraSwarm-campagne compromitteerde in 35 dagen minstens 14.530 Dahua-IP-camera’s op Oekraïense, Russische en GOS-netwerken, stevig leunend op de authenticatiebypasses CVE-2021-33044 en CVE-2021-33045 uit 2021. De operatie kwam pas aan het licht omdat de aanvaller zijn eigen toolkit online achterliet.
LockBit 5.0 dreigt identiteitsdocumenten te publiceren van meer dan 100.000 kandidaten van het Franse uitzendconcern Actua, verspreid over tien opslaglocaties tegelijk. Hoe de kloof tussen claim en realiteit eruitziet, en waarom versnipperde leaks de takedown-rekening veranderen.
Telegram vroeg bij ICANN het topleveldomein .gram aan en maakt van gebruikersnamen resolvable domeinen met AI-gegenereerde sites erachter. Weken nadat t.me onder sanctiedruk werd opgeschort, laat de zet zien hoe infrastructuur wegdrijft van onion services naar DNS waar regulators wél bij kunnen.
Een hacker onder het alias ZeroBytes adverteerde een gestolen DGFiP-database op PwnForums, met de claim van live toegang tot Franse belastingsystemen. Het Franse economieministerie bevestigde onrechtmatige toegang die ongeveer 678.000 personen en organisaties treft; de grotere claims van de verkoper blijven ongeverifieerd.
De FortiBleed-lek legde admin-inloggegevens bloot van tienduizenden internetgerichte FortiGates in 194 landen. Dagen na de noodwaarschuwing van CISA verkocht een initial access broker Amerikaanse apparaattoegangen in bulk op Darkforums - met forumescrow.
Nadat Abacus in juli 2025 offline ging te midden van uitvalende opnames en exit-scam-vermoedens, verspreidden zijn kopers zich naar Torzon en Black Ops Market - terwijl nieuwere platforms de betalingsstack herbouwden rond ingebouwde coin-swap.
