короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Intelligence-фирмы и американские ведомства уже не спрашивают, используют ли преступники ИИ. Ежемесячные отчёты Flashpoint, совместное предупреждение NSA и ФБР и два задокументированных случая вторжения точно показывают, где большие языковые модели теперь встроены в криминальные рабочие процессы.
Брокеры первичного доступа теперь рекламируют корпоративные VPN, RDP и админ-креденшелы в комплекте с активной вербовкой сотрудников в мессенджерах. Свежие данные Flashpoint по инсайдерским угрозам показывают рынок, профессионализировавшийся быстрее большинства защит.
Аффилиат ransomware, прикинувшись сервисом восстановления, выходил на жертв в разгар атаки, предлагая расшифровщики и удаление данных за деньги. Как работает схема двойного заработка, какие красные флаги её выдают и как выглядит настоящая реакция на инцидент.
Truffle Security повторно проверила четыре года публично утёкших ключей доступа AWS и нашла 88 процентов всё ещё рабочими, включая 768, дающих полный контроль над корпоративными аккаунтами. Что это значит для self-hosters с onion-инфраструктурой.
CISA, ФБР и HHS насчитывают уже более 500 жертв Medusa, свыше 200 - только за последний год. Разбираем, как работает размещённый на Tor сайт утечек группы и что он говорит об экосистеме вымогательства 2026 года.
Скомпрометированные аккаунты мейнтейнеров запушили вредоносные версии crates, чьи build-скрипты исполняли малварь при компиляции, а троянизированные npm-пакеты доставляли Linux-backdoor с помощью ИИ. Как работают эти атаки и почему важны lockfile.
Android-банковский троян ToxicPanda обновился: 167 удалённых команд, overlay-phishing на 349 финансовых приложений и трюк с VPN-сервисом, который отсекает жертв от Google Play, пока троян работает.
Исследователи показали, что реле man-in-the-middle может переписать срок действия, который POS-терминал читает с просроченной карты Visa, оживляя мёртвый пластик для настоящих покупок. Объясняем механику, почему сцена кардинга заметила атаку и где она останавливается.
Каждый процент аптайма на этом сайте теперь считается по скользящему окну в 7 дней, а не по счётчику за всё время. Что изменилось, почему это важно и как читать любую статистику аптайма.
Год спустя после того, как операция Deep Sentinel убила Archetyp Market, достоверный перезапуск так и не появился. Вместо этого сцена даркнета рассыпалась на более мелкие и более рискованные куски.
Circuit ротируются каждые десять минут, introduction point сбрасывают нагрузку, guard отваливаются. Почему один неудачный проб на Tor почти ничего не значит - и как мы перепроверяем, прежде чем поверить.
Рынок среднего размера больше недели не обрабатывает выводы, продолжая принимать депозиты. Команда ссылается на технические проблемы; ветераны подозревают знакомый финал.
