Wspólna operacja jednostki ds. cyberprzestępczości Macedonii Północnej i FBI doprowadziła do zatrzymania 20-letniego rzekomego operatora cyberprzestępczego marketu OLVX, który miał wygenerować ponad 500 tysięcy dolarów z nielegalnej sprzedaży skradzionych danych i danych logowania. Śledczy przebadali też dowody związane z jego aktywnością na Telegramie, w tym grupę do oszustw refundacyjnych, którą podobno prowadził.
PHP wydało dziś poza harmonogramem poprawki dwóch krytycznych bugów use-after-free umożliwiających zdalne wykonanie kodu bez uwierzytelnienia. Strony na PHP - zwłaszcza usługi onion - powinny się teraz zaktualizować i zrestartować wszystkie workery.
Firma analityki blockchain podaje, że zewnętrzny sprawca użył „offensive agentic techniques” opartych na AI, by uzyskać dostęp do systemów i narzędzi wewnętrznych; wyciek objął identyfikatory, imiona i nazwiska oraz adresy e-mail. Zdaniem firmy treści śledztw i dane uwierzytelniające nie zostały naruszone.
Złośliwy skrypt wstrzyknięty przez skompromitowanego zewnętrznego dostawcę trafił w frontend Polymarket i, według monitoringu Bubblemaps, wypłukał około 2,7 mln dolarów od około 700 użytkowników. Handel został już wznowiony, firma obiecuje pełne zwroty środków, a to już druga kompromitacja pochodząca od dostawcy na tej platformie w 2026 roku.
Parlament Europejski nie zdołał zablokować odrodzenia tymczasowego, dobrowolnego reżimu skanowania wiadomości UE 9 lipca 2026 - przeciw było 314 posłów, ale próg większości absolutnej nigdy nie został osiągnięty. Wznowienie rozmów o stałym CSAR we wrześniu oznacza, że batalia o skanowanie i szyfrowanie bezpośrednio kształtuje przyszłość narzędzi anonimowości.
Słowacki wywiad rozłożył na części sfinansowaną z funduszy UE kamerę NERO R-ONE i znalazł w niej przemianowany rosyjski CORDON PRO.M z dwoma modemami oraz ukrytą furtką aktywowaną SMS-em, powiązaną z dwunastoma rosyjskimi numerami telefonu.
Pojedynczy aktor stojący za kampanią CameraSwarm skompromitował co najmniej 14 530 kamer IP Dahua w sieciach ukraińskich, rosyjskich i WNP w ciągu 35 dni, polegając mocno na obejściach uwierzytelniania CVE-2021-33044 i CVE-2021-33045 z 2021 roku. Operacja wyszła na jaw tylko dlatego, że atakujący zostawił własny zestaw narzędzi wystawiony online.
LockBit 5.0 grozi publikacją dokumentów tożsamości ponad 100 000 kandydatów do pracy francuskiej grupy pracy tymczasowej Actua, rozrzuconych naraz w dziesięciu lokalizacjach storage. Jak wygląda luka między twierdzeniem a rzeczywistością i dlaczego porozrzucane wycieki zmieniają rachubę takedownów.
Telegram złożył do ICANN wniosek o domenę najwyższego poziomu .gram, zamieniając nazwy użytkowników w rozwiązywalne domeny ze stronami generowanymi przez AI za nimi. Kilka tygodni po zawieszeniu t.me pod presją sankcji ruch pokazuje, jak infrastruktura odpływa od onion services w stronę DNS, po który regulatorzy faktycznie mogą sięgnąć.
Haker ukrywający się pod aliasem ZeroBytes reklamował skradzioną bazę DGFiP na PwnForums, twierdząc, że ma żywy dostęp do francuskich systemów podatkowych. Francuskie ministerstwo gospodarki potwierdziło nieuprawniony dostęp dotykający około 678 000 osób i organizacji; większe twierdzenia sprzedawcy pozostają niezweryfikowane.
Wyciek FortiBleed ujawnił poświadczenia administratora dziesiątków tysięcy wystawionych na internet FortiGate w 194 krajach. W ciągu dni od alarmu CISA access broker sprzedawał hurtowo dostępy do urządzeń w USA na Darkforums - z forum escrow.
Po tym jak Abacus zniknął w lipcu 2025 roku wśród zawodzących wypłat i podejrzeń o exit scam, jego kupujący rozproszyli się w stronę Torzon i Black Ops Market - podczas gdy nowsze platformy odbudowały stos płatności wokół wbudowanego coin swapu.
