короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Мережі ALPR дозволяють одному запиту охопити десятки тисяч камер, а підключені автомобілі передають дані про розташування брокерам. Дії FTC, витоки журналів аудиту та задокументовані випадки стеження показують, чому локацію автомобіля слід вважати скомпрометованою назавжди.
Подарункові картки не вимагають банківського рахунку та перевірки особи під час погашення, що робить їх стійким каналом обналичування для кіберзлочинності. Огляд економіки перепродажу, задокументованих справ правоохоронців і того, чому модель переживає всі тертя.
Проміжні вузли передають трафік Tor між першою та останньою ланкою, ніколи не з'єднуючись із відкритим інтернетом. Що насправді робить цей рівень, чому здоров'я мережі залежить від нього та що означає його запуск.
Google подав позов проти серверів керування x.cpe — бекдору у прошивці, який TrendAI нарахував на 1 472 554 пристроях Android у 206 моделях. За словами Google, виробник Videostrong із Шеньчженя створив і продавав доступ до ботнету; компанію позбавлено права випускати сертифіковані Android-пристрої.
За оцінками, 29 жовтня 2026 року з гарячих гаманців Binance вивели від 6,3 до 6,43 млрд доларів на одинадцяти блокчейнах. ФБР поклало відповідальність за крадіжку на північнокорейський кластер TraderTraitor — тих самих виконавців, що стояли за пограбуванням Bybit; Binance запевняє, що покриє всі втрати клієнтів, тоді як відмивання розтягнеться на роки.
Фальшиві рекрутери в LinkedIn та підроблені сайти співбесід перетворюють пошук роботи на зараження шкідливим ПЗ. Огляд задокументованих кампаній — Operation DreamJob, Contagious Interview, Graphalgo —, їхніх тривожних ознак і того, що перевірити, перш ніж запускати будь-яке тестове завдання.
Підпільні форуми відкрито пропонують SIM-swap по 2000–5000 доларів за номер, з надбавкою, якщо інсайдер уже працює в оператора. Ціни, судові справи за ними й захист, який справді працює.
Колись гроші Тора переважно приходили від уряду США; сьогодні це суміш грантів Держдепартаменту, фондів, компаній і дрібних донорів. Погляд на те, що насправді показують звіти та форми 990 самого проєкту.
Cisco Talos задокументувала Windows-інфостилер, який надсилає викрадені дані кожної жертви моделям OpenRouter і запитує ранжовану оцінку того, скільки коштує людина та наскільки добрий її opsec. Зразок постачається як збірка під конкретного клієнта, без інфраструктури, що належить атакувальнику.
Мости Tor працюють лише доти, доки цензори про них не знають, тому їхню роздачу свідомо нормують. Огляд: відставка BridgeDB, наступник rdsys, капча в Moat, канали електронної пошти та Telegram - і чому дефіцит мостів це особливість, а не вада.
Набори adversary-in-the-middle у реальному часі пересилають одноразові коди та cookie сесії, але пасс-ключ прив'язаний до єдиного домену, що його видав, тож проксі немає чого пересилати. Чому механізм тримається, де він досі погрішує і як далеко зайшло впровадження.
Qilin — колись невелика марка на Go під назвою Agenda — перетворився на одну з найактивніших операцій вимагання у світі. Погляд на його Rust-лоадер, EDR-кілер рівня ядра, атаки на Synnovis та Lee Enterprises і на те, що кажуть 2398 жертв сайтів витоків.
