krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Sieci ALPR pozwalają jednym zapytaniem objąć dziesiątki tysięcy kamer, a połączone auta streamują dane o położeniu do brokerów. Działania FTC, wycieki logów audytowych i udokumentowane przypadki prześladowania pokazują, dlaczego lokalizację pojazdu trzeba traktować jako trwale skompromitowaną.
Karty podarunkowe nie wymagają konta bankowego ani weryfikacji tożsamości przy realizacji, co czyni je trwałą trasą cash-outu dla cyberprzestępczości. Przegląd ekonomii odsprzedaży, udokumentowanych spraw wymiaru sprawiedliwości i tego, dlaczego model przetrwa tarcie.
Przekaźniki pośrednie przenoszą ruch Tor pomiędzy pierwszym a ostatnim przeskokiem, nigdy nie łącząc się z otwartym internetem. Co ta warstwa naprawdę robi, dlaczego od niej zależy zdrowie sieci i co oznacza prowadzenie takiego przekaźnika.
Google podjął kroki prawne przeciw serwerom command-and-control x.cpe — backdoora w firmware, który TrendAI naliczył na 1 472 554 urządzeniach Android w 206 modelach. Według Google producent Videostrong z Shenzhen stworzył i sprzedawał dostęp do botnetu; firma została wykluczona z certyfikowanego sprzętu Android.
Według szacunków 29 października 2026 r. z gorących portfeli Binance wypłynęło od 6,3 do 6,43 mld dolarów, na jedenastu blockchainach. FBI przypisuje kradzież północnokoreańskiemu klastrowi TraderTraitor — tym samym aktorom, co napad na Bybit; Binance deklaruje pokrycie wszystkich strat klientów, a pranie pieniędzy potrwa latami.
Fałszywi rekruterzy na LinkedIn i podrobione strony rozmów kwalifikacyjnych zamieniają aplikacje o pracę w zakażenia malwarem. Przegląd udokumentowanych kampanii — Operation DreamJob, Contagious Interview, Graphalgo —, ich sygnałów ostrzegawczych i tego, co sprawdzić, zanim uruchomisz jakiekolwiek zadanie z kodu.
Podziemne fora otwarcie oferują SIM swap w cenach od 2 000 do 5 000 dolarów za numer, z dopłatą, gdy u operatora już siedzi człowiek od środka. Cenniki, sprawy sądowe za nimi i obrona, która działa.
Kiedyś pieniądze Tora pochodziły głównie od rządu USA; dziś to mieszanka grantów Departamentu Stanu, fundacji, firm i drobnych darczyńców. Spojrzenie na to, co naprawdę pokazują raporty i formularze 990 samego projektu.
Cisco Talos opisała infostealera dla Windows, który wysyła skradzione dane każdej ofiary do modeli OpenRouter i prosi o uporządkowaną ocenę tego, ile dana osoba jest warta i jak dobry ma opsec. Próbka trafia do klientów jako osobny build, bez infrastruktury należącej do atakującego.
Mostki Tora działają tylko dopóki cenzorzy ich nie znają, dlatego ich dystrybucja jest świadomie racjonowana. Spojrzenie na wycofanie BridgeDB, następcę rdsys, captcha w Moat, kanały e-mail i Telegram - oraz dlaczego niedobór mostków to zaleta, a nie wada.
Zestawy adversary-in-the-middle przesyłają w czasie rzeczywistym kody jednorazowe i ciasteczka sesji, ale passkey jest związany z jedyną domeną, która go wystawiła, więc proxy nie ma niczego do przekazania. Dlaczego mechanizm się broni, gdzie jeszcze się potyka i jak daleko zaszła adopcja.
Qilin, niegdyś mała marka oparta na Go pod nazwą Agenda, stał się jedną z najaktywniejszych operacji ransomware na świecie. Przyglądamy się loaderowi w Ruście, kernelowemu EDR killerowi, atakom na Synnovis i Lee Enterprises oraz temu, co mówią 2 398 ofiar na witrynach wycieków.
