Uma operação conjunta da unidade de crimes cibernéticos da Macedônia do Norte e do FBI levou à prisão de um presumível operador de 20 anos do mercado cibernético OLVX, que teria movimentado mais de 500 mil dólares em vendas ilícitas de dados roubados e credenciais de acesso. Os investigadores também examinaram evidências ligadas à sua atividade no Telegram, incluindo um grupo de fraude de reembolso que ele supostamente administrava.
O PHP publicou hoje lançamentos fora do calendário para dois bugs críticos de use-after-free que permitem execução remota de código sem autenticação. Sites com PHP - especialmente serviços onion - devem atualizar e reiniciar todos os workers agora.
A empresa de análise de blockchain afirma que um ator externo usou “offensive agentic techniques” movidas por IA para acessar sistemas e ferramentas internas, expondo IDs de usuários, nomes e endereços de e-mail. Segundo a companhia, conteúdo de investigações e credenciais não foram acessados.
Um script malicioso injetado por meio de um fornecedor terceiro comprometido atingiu o frontend da Polymarket e drenou, segundo o monitoramento da Bubblemaps, cerca de 2,7 milhões de dólares de aproximadamente 700 usuários. As negociações já foram retomadas, a empresa promete reembolso integral e é o segundo comprometimento de origem externa na plataforma em 2026.
O Parlamento Europeu não conseguiu bloquear a reativação do regime temporário e voluntário de varredura de mensagens em 9 de julho de 2026 - 314 deputados votaram contra, mas o limiar de maioria absoluta nunca foi alcançado. Com as negociações do CSAR permanente retomadas em setembro, a briga entre varredura e criptografia molda diretamente o futuro das ferramentas de anonimato.
A inteligência eslovaca desmontou um radar NERO R-ONE financiado pela UE e encontrou dentro um CORDON PRO.M russo remarcado, com dois modems e uma backdoor escondida acionada por SMS ligada a doze números de telefone russos.
Um ator solitário por trás da campanha CameraSwarm comprometeu pelo menos 14.530 câmeras IP Dahua em redes ucranianas, russas e da CEI em 35 dias, apoiando-se fortemente nos bypasses de autenticação CVE-2021-33044 e CVE-2021-33045 de 2021. A operação só veio à tona porque o atacante deixou o próprio toolkit exposto na internet.
A LockBit 5.0 ameaça publicar documentos de identidade ligados a mais de 100.000 candidatos do grupo francês de recrutamento Actua, espalhados por dez locais de armazenamento ao mesmo tempo. Como fica a distância entre a alegação e a realidade, e por que vazamentos espalhados mudam a conta do takedown.
O Telegram pediu à ICANN o domínio de primeiro nível .gram, transformando nomes de usuário em domínios resolvíveis com sites gerados por IA por trás. Semanas depois de o t.me ser suspenso sob pressão de sanções, o movimento mostra como a infraestrutura se afasta dos onion services em direção a um DNS que reguladores conseguem de fato alcançar.
Um hacker com o alias ZeroBytes anunciou uma base de dados da DGFiP roubada no PwnForums, alegando acesso em tempo real aos sistemas fiscais franceses. O ministério da Economia confirmou acesso ilegítimo afetando cerca de 678.000 pessoas e organizações; as alegações maiores do vendedor seguem sem verificação.
O vazamento FortiBleed expôs credenciais de admin de dezenas de milhares de FortiGates expostos à internet em 194 países. Dias depois do alerta de emergência da CISA, um broker de acesso inicial vendia acessos em lote a dispositivos americanos no Darkforums, com escrow do fórum.
Depois que a Abacus saiu do ar em julho de 2025 no meio de falhas de saques e suspeitas de exit scam, seus compradores se espalharam para a Torzon e a Black Ops Market - enquanto plataformas mais novas reconstruíam a pilha de pagamento em torno da troca de moedas embutida.
