krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Firmy intelligence i amerykańskie agencje przeszły już pytanie, czy przestępcy używają AI. Miesięczne raporty Flashpoint, wspólne ostrzeżenie NSA-FBI i dwa udokumentowane przypadki intruzji pokazują dokładnie, gdzie duże modele językowe siedzą dziś w nielegalnych workflow.
Access brokerzy reklamują dziś korporacyjne poświadczenia VPN, RDP i admin obok aktywnego rekrutowania pracowników na komunikatorach. Najnowsze dane Flashpoint o insiderach pokazują rynek, który profesjonalizował się szybciej niż większość obron.
Afiliant ransomware podszywający się pod firmę odzyskiwania kontaktował się z ofiarami w trakcie ataku, oferując decryptory i usuwanie danych za opłatą. Jak działa podwójne żniwo, czerwone flagi i jak wygląda prawdziwa reakcja na incydent.
Truffle Security ponownie zweryfikowało cztery lata publicznie wyciekłych kluczy kont AWS i znalazło 88 procent wciąż działających, w tym 768 dających pełną kontrolę nad kontami firm. Co to znaczy dla self-hostera z infrastrukturą onion.
CISA, FBI i HHS liczą dziś ponad 500 ofiar Medusy, z czego ponad 200 w samym minionym roku. Spojrzenie na to, jak działa strona wycieków grupy hostowana na tor i co mówi o ekosystemie wymuszeń 2026 roku.
Skompromitowane konta maintainerów wypychały złośliwe wersje crate, których skrypty build uruchamiały malware przy kompilacji, podczas gdy zatruwane pakiety npm dowoziły linuksowego backdoora wspieranego przez AI. Jak te ataki działają i dlaczego pliki lock mają znaczenie.
Androidowy trojan bankowy ToxicPanda został zaktualizowany o 167 zewnętrznych komend, overlay phishing dla 349 aplikacji finansowych i trik z usługą VPN, który odcina ofiarom Google Play, dopóki jest aktywny.
Badacze pokazali, że man-in-the-middle może przepisać datę ważności, którą terminal POS odczytuje z wygasłej karty Visa, i ożywić martwe karty do prawdziwych zakupów. Wyjaśniamy mechanikę, dlaczego scena carding to wychwyciła i gdzie atak się zatrzymuje.
Każdy procent uptime na tej stronie pochodzi teraz z przesuwnego okna 7 dni zamiast z historycznego licznika. Co się zmieniło, dlaczego to istotne i jak czytać każdą statystykę uptime.
Rok po tym, jak operacja Deep Sentinel zabiła Archetyp Market, nie pojawił się żaden wiarygodny relaunch. Zamiast tego scena darknetu roztrzaskała się na mniejsze, ryzykowniejsze kawałki.
Circuity rotują co dziesięć minut, punkty introduction zrzucają obciążenie, guardy odpadają. Dlaczego pojedyncze nieudane sonadowanie na tor prawie nic nie znaczy - i jak powtarzamy próbę, zanim mu uwierzymy.
Średniej wielkości rynek od ponad tygodnia nie przetwarza wypłat, ale wciąż przyjmuje depozyty. Staff wskazuje na problemy techniczne; weterani podejrzewają znajomy koniec.
