Совместная операция киберподразделения Северной Македонии и ФБР привела к задержанию 20-летнего предполагаемого оператора киберпреступного рынка OLVX, который, по сообщениям, получил более 500 тысяч долларов от незаконных продаж краденых данных и учетных данных. Следователи также изучили улики, связанные с его активностью в Telegram, в том числе группой для мошенничества с возвратами, которую он якобы вел.
PHP сегодня выпустил внеплановые релизы для двух критических use-after-free багов, позволяющих удалённое исполнение кода без аутентификации. Сайтам на PHP — особенно onion-сервисам — нужно обновиться и перезапустить все воркеры прямо сейчас.
Компания блокчейн-аналитики сообщает, что внешний злоумышленник с помощью ИИ-техник («offensive agentic techniques») получил доступ к системам и внутренним инструментам; раскрыты ID пользователей, имена и адреса электронной почты. По данным компании, содержимое расследований и учётные данные не затронуты.
Вредоносный скрипт, внедрённый через скомпрометированного стороннего поставщика, поразил фронтенд Polymarket и, по данным мониторинга Bubblemaps, вывел около 2,7 млн долларов примерно у 700 пользователей. Торговля возобновлена, компания обещает полное возмещение средств; это уже вторая компрометация через поставщика на платформе в 2026 году.
Европарламент не сумел заблокировать возобновление временного добровольного режима сканирования сообщений 9 июля 2026 года - 314 депутатов проголосовали против, но порог абсолютного большинства так и не был достигнут. Пока в сентябре возобновляются переговоры по постоянному CSAR, борьба вокруг сканирования и шифрования напрямую решает будущее инструментов анонимности.
Словацкая разведка разобрала финансируемую ЕС камеру NERO R-ONE и нашла внутри перемаркированную российскую CORDON PRO.M с двумя модемами и скрытой backdoor, срабатывающей по SMS и привязанной к двенадцати российским телефонным номерам.
Одинокий игрок кампании CameraSwarm за 35 дней скомпрометировал не менее 14 530 IP-камер Dahua в украинских, российских сетях и сетях СНГ, массово используя обходы аутентификации CVE-2021-33044 и CVE-2021-33045 из 2021 года. Операция вскрылась лишь потому, что атакующий оставил собственный набор инструментов в открытом доступе.
LockBit 5.0 угрожает опубликовать документы, удостоверяющие личность, более чем 100 000 кандидатов французского кадрового концерна Actua, разложив их сразу по десяти хранилищам. Как выглядит разрыв между заявкой и реальностью - и почему рассредоточенные утечки меняют математику takedown.
Telegram подал в ICANN заявку на домен верхнего уровня .gram, превращая имена пользователей в разрешаемые домены с генерируемыми ИИ сайтами внутри. Через несколько недель после блокировки t.me под санкционным давлением этот шаг показывает, как инфраструктура отходит от onion services к DNS, до которого регуляторы действительно дотягиваются.
Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.
Утечка FortiBleed вскрыла админские учётные данные десятков тысяч доступных из интернета FortiGate в 194 странах. Через несколько дней после экстренного предупреждения CISA брокер первичного доступа продавал на Darkforums устройства США оптом - под escrow форума.
После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.
