bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
ALPR ağları tek bir sorgunun on binlerce kameraya ulaşmasını sağlıyor; bağlı arabalar da konum verilerini aracılara aktarıyor. FTC yaptırımları, sızdırılmış denetim kayıtları ve belgelenmiş takip vakaları, araç konumunun kalıcı olarak ele geçirilmiş sayılması gerektiğini gösteriyor.
Hediye kartları banka hesabı ve kullanımda kimlik doğrulaması gerektirmediği için siber suç için kalıcı bir cash-out rotası oluşturuyor. Yeniden satış ekonomisine, belgelenmiş kovuşturma dosyalarına ve modelin sürtünmeye rağmen neden ayakta kaldığına bir bakış.
Orta aktarıcılar, Tor trafiğini ilk ve son sekme arasında taşır ve asla açık internete bağlanmaz. Bu katmanın gerçekte ne yaptığı, ağ sağlığının neden ona bağlı olduğu ve bir tane işletmenin ne gerektirdiği.
Google, TrendAI'nin 206 modelde 1.472.554 Android cihazında tespit ettiği firmware arka kapısı x.cpe'nin komuta-kontrol sunucularına karşı hukuki işlem başlattı. Google'a göre Shenzhen merkezli üretici Videostrong botnete erişimi kurup sattı; şirket sertifikalı Android donanımı üretme hakkını kaybetti.
Tahminlere göre 29 Ekim 2026'da Binance'in hot wallet'larından on bir blockchain üzerinden 6,3 ila 6,43 milyar dolar çekildi. FBI hırsızlığı Kuzey Kore destekli TraderTraitor kümesine, yani Bybit soygununun faillerine bağlıyor; Binance tüm müşteri kayıplarını karşılayacağını söylüyor, ancak aklama yıllar sürecek.
LinkedIn'deki sahte işe alım uzmanları ve sahte görüşme siteleri, iş başvurularını malware bulaşmalarına dönüştürüyor. Belgelenmiş kampanyalara — Operation DreamJob, Contagious Interview, Graphalgo —, kırmızı bayraklara ve herhangi bir kod testini çalıştırmadan önce kontrol edilmesi gerekenlere bir bakış.
Yeraltı forumları SIM swap işlerini numara başına 2.000-5.000 dolardan ilan ediyor; operatörün içinde biri varsa prim var. Fiyatlar, arkasındaki davalar ve gerçekten işe yarayan savunma.
Tor'un parası bir zamanlar ağırlıkla ABD hükümetinden geliyordu; bugün Dışişleri Bakanlığı hibeleri, vakıflar, şirketler ve küçük bağışçıların karışımı. Projenin kendi raporlarının ve 990 formlarının gerçekte gösterdiklerine bir bakış.
Cisco Talos, her kurbanın çalınan verilerini OpenRouter modellerine gönderen ve kişinin ne kadar değerli olduğu ile opsec’inin ne kadar iyi olduğuna dair sıralı bir değerlendirme isteyen bir Windows infostealer’ını belgeledi. Örnek, saldırgana ait altyapı olmadan, müşteri başına derlenen bir build olarak dağıtılıyor.
Tor köprüleri ancak sansürcüler onları bilmedikleri sürece çalışır; bu yüzden dağıtımları bilinçli olarak kotalanır. BridgeDB'nin emekli edilmesine, halefi rdsys'e, Moat'ın captcha'sına, e-posta ve Telegram kanallarına ve köprü kıtlığının neden bir kusur değil bir özellik olduğuna bir bakış.
Adversary-in-the-middle kitleri tek kullanımlık kodları ve oturum çerezlerini gerçek zamanlı aktarır; oysa bir passkey yalnızca onu veren alan adına bağlıdır, dolayısıyla proxy'nin aktaracak bir şeyi kalmaz. Mekanizmanın neden ayakta kaldığı, nerede hâlâ zorlandığı ve benimsenmenin nereye geldiği.
Bir zamanlar Agenda adıyla küçük bir Go markası olan Qilin, dünyanın en aktif ransomware operasyonlarından biri haline geldi. Rust loader'ına, kernel seviyeli EDR killer'ına, Synnovis ve Lee Enterprises saldırılarına ve 2.398 sızıntı sitesi kurbanının gösterdiklerine bir bakış.
