No início de setembro de 2026, o FBI abriu um inquérito sobre o Nexus, um serviço da darknet que vendia cópias digitais de mais de 153 milhões de cartas de condução dos EUA e do Canadá, aparentemente retiradas da empresa de verificação de identidade IDScan.net. O caso mostra porque os dados KYC são a mercadoria mais duradoura do comércio de dados na darknet, e o que fazer se a sua cópia estiver num vazamento.
O Tails 7.15, disponível desde 13 de outubro de 2026, traz o Tor Browser 15.0.25, o Tor 0.4.9.14 e pacotes de firmware atualizados. Um olhar sobre o que as versões de manutenção realmente trazem e como atualizar um USB stick sem perder o Persistent Storage.
O Citizen Lab relata que bastou exibir um anúncio segmentado para infectar os dispositivos de funcionários com spyware mercenário encomendado pela empresa israelense de ad tech Discover-Tech. As principais plataformas de anúncios e órgãos do setor cortaram o acesso da empresa desde então.
A terceira versão do fórum de fraude em língua alemã Crimenetwork terminou como as anteriores: com uma faixa de apreensão no domínio. A ação de agosto do BKA contra c-network.to segue-se a uma detenção em Maiorca em maio e a uma condenação em março, e enquadra-se num padrão em que cada relançamento da marca colapsa mais depressa do que o anterior.
Com tokens de GitHub vazados de contas de desenvolvedores, atacantes publicaram em 21 de outubro de 2026 uma carga que rouba credenciais como litellm v1.107.0 no PyPI e no Docker Hub — o segundo comprometimento do pipeline do projeto em 2026, após o backdoor da TeamPCP em março. Chaves de nuvem, segredos de Kubernetes e chaves de API de IA estavam entre os dados visados.
Dois supostos líderes do grupo de roubo de dados e extorsão ShinyHunters foram detidos com semanas de intervalo: um jovem de 24 anos nos Países Baixos e outro de 18 detido na Jordânia. Relatos de que o detido na Jordânia coopera com o FBI seguem sem verificação.
A 30 de setembro de 2026, a polícia da Grécia, Roménia, Espanha e Reino Unido apreendeu o leak site do grupo de ransomware KillSec e cinco servidores, com três detenções. Segundo a Europol, o presumível administrador é um adolescente de 16 anos da Roménia, e o grupo está ligado a cerca de 1000 ataques e cerca de 4 milhões de euros em danos estimados.
O exinvestigador da NCA Paul Chowles roubou 50 bitcoins de uma apreensão de 2017, então avaliados em cerca de 60 000 GBP e em cerca de 4,4 milhões de GBP à data da sentença. A 30 de setembro de 2026 foi ordenado a pagar 1 810 678,93 GBP. Um estudo de risco interno nas cadeias de apreensão.
A Operação Serengeti III da Interpol juntou investigadores de 20 países africanos e dos Estados Unidos. Dois meses de ação coordenada resultaram em 1.462 detenções, 10.909 redes desmanteladas e mais de 105 milhões de dólares recuperados.
O Tor Browser 15.0.25, lançado em 12 de outubro de 2026, leva à base de usuários do Tor as correções de segurança do Firefox 158, além de atualizações do Tor 0.4.9.14, do NoScript e do OpenSSL. O que este lançamento muda na prática, por que ele chega no mesmo passo do aviso da Mozilla e qual rotina de atualização realmente importa.
Numa submissão de 14 páginas à Comissão Europeia para a lista de vigilância da UE contra a contrafação e a pirataria de 2027, a liga espanhola de futebol pediu que quatro fornecedores de VPN de consumo fossem incluídos. O fundamento invocado não é o uso de VPN em si, mas guias de marketing de afiliados que ensinam a contornar geobloqueios e bloqueios ordenados por tribunais.
A Ledger confirmou que dispositivos vendidos pelo revendedor do Sudeste Asiático CryptoBilis continham um implante de hardware escondido atrás da tela, capturando a frase de recuperação de 24 palavras durante a configuração e transmitindo as chaves por rede móvel. Segundo a Bitquery, sem confirmação da Ledger, as perdas suspeitas somam 93,2 milhões de dólares em 315 carteiras e seis redes; a Tether congelou cerca de 10 milhões em USDT.
