krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Na początku września 2026 r. FBI wszczęło śledztwo w sprawie Nexus — serwisu darknetu, który sprzedawał skany ponad 153 milionów amerykańskich i kanadyjskich praw jazdy, najwyraźniej pochodzące z firmy weryfikującej tożsamość IDScan.net. Sprawa pokazuje, dlaczego dane KYC to najtrwalszy towar handlu danymi w darknecie, i co zrobić, gdy twój skan trafi do takiego wycieku.
Tails 7.15, dostępny od 13 października 2026, przynosi Tor Browser 15.0.25, Tora 0.4.9.14 i zaktualizowane pakiety firmware. Przyglądamy się, co naprawdę wnoszą rutynowe wydania i jak zaktualizować USB stick bez utraty Persistent Storage.
Citizen Lab informuje, że do zainfekowania urządzeń pracowników komercyjnym spyware zamówionym przez izraelską firmę ad tech Discover-Tech wystarczyło wyświetlenie dopasowanej reklamy. Największe platformy reklamowe i organizacje branżowe odcięły od tego czasu firmie dostęp.
Trzecia wersja niemieckojęzycznego forum oszustw Crimenetwork zakończyła się tak jak poprzedniczki: banerem zajęcia na domenie. Sierpniowa akcja BKA przeciwko c-network.to nastąpiła po majowym areszcie na Majorce i marcowym wyroku, i wpisuje się w schemat, w którym każde wcielenie marki załamuje się szybciej niż poprzednie.
Korzystając z wycieku tokenów GitHub deweloperów, atakujący opublikowali 21 października 2026 ładunek kradnący dane uwierzytelniające jako litellm v1.107.0 na PyPI i Docker Hub — to druga kompromitacja pipeline'a projektu w 2026 roku, po backdoorze TeamPCP w marcu. Wśród celów były klucze chmurowe, sekrety Kubernetes i klucze API do AI.
Dwóch rzekomych przywódców grupy ShinyHunters, wyspecjalizowanej w kradzieży danych i szantażu, zostało zatrzymanych w odstępie kilku tygodni: 24-latka w Holandii i 18-latka zatrzymanego w Jordanii. Doniesienia o współpracy zatrzymanego w Jordanii z FBI pozostają niepotwierdzone.
30 września 2026 r. policja z Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii przejęła leak site grupy ransomware KillSec oraz pięć serwerów; było trzy zatrzymania. Według Europol domniemanym administratorem jest 16-letni nastolatek z Rumunii, a grupę łączy się z około 1000 ataków i szacowanymi szkodami rzędu 4 mln euro.
Były śledczy NCA Paul Chowles ukradł 50 bitcoinów z zajęcia z 2017 roku — wówczas warte około 60 000 GBP, a przy wyroku około 4,4 mln GBP. 30 września 2026 nakazano mu zwrot 1 810 678,93 GBP. Studium ryzyka wewnętrznego w łańcuchach zajęcia.
W operacji Interpolu Serengeti III wzięło udział 20 krajów afrykańskich i USA. Dwa miesiące skoordynowanych działań: 1462 aresztowania, 10 909 rozbitych sieci i ponad 105 mln dolarów odzyskanych środków.
Tor Browser 15.0.25, wydany 12 października 2026 r., przenosi na społeczność Tora poprawki bezpieczeństwa z Firefoksa 158, a przy okazji aktualizuje Tor 0.4.9.14, NoScript i OpenSSL. Co konkretnie zmienia to wydanie, dlaczego pojawia się w tempie advisory Mozilli i jaka rutyna aktualizacji faktycznie się liczy.
W 14-stronicowym wniosku do Komisji Europejskiej w sprawie unijnej listy obserwacyjnej ds. podróbek i piractwa na 2027 rok hiszpańska liga piłkarska zażądała wpisania czterech dużych konsumenckich dostawców VPN. Podstawą nie jest samo korzystanie z VPN, lecz poradniki marketingu afiliacyjnego, które uczą, jak omijać blokady regionalne i blokady nakazane przez sądy.
Ledger potwierdziła, że urządzenia sprzedane przez południowoazjatyckiego resellera CryptoBilis zawierały implant sprzętowy ukryty za ekranem, przechwytujący frazę odzyskiwania z 24 słów podczas konfiguracji i wysyłający klucze przez sieć komórkową. Według Bitquery, bez potwierdzenia przez Ledger, podejrzewane straty sięgają 93,2 mln dolarów na 315 portfelach w sześciu sieciach; Tether zamroził około 10 mln USDT.
