На початку вересня 2026 року ФБР відкрило розслідування проти Nexus — даркнет-сервісу, що продавав скани понад 153 мільйонів американських і канадських водійських прав, які, судячи з усього, походили з компанії з перевірки особи IDScan.net. Справа показує, чому дані KYC — найдовговічніший товар даркнету, і що робити, якщо ваш скан опинився в витоку.
Tails 7.15, доступний з 13 жовтня 2026 року, містить Tor Browser 15.0.25, Tor 0.4.9.14 та оновлені пакети прошивок. Погляд на те, що насправді несуть рутинні релізи, і як оновити USB stick, не втративши Persistent Storage.
Citizen Lab повідомляє, що для зараження пристроїв працівників найманим шпигунським ПЗ, замовленим ізраїльською ad-tech-компанією Discover-Tech, достатньо було показу таргетованої реклами. Великі рекламні платформи та галузеві об'єднання відтоді відсікли компанії доступ.
Третя версія німецькомовного шахрайського форуму Crimenetwork завершилася так само, як і попередні: банером про вилучення на домені. Серпнева акція BKA проти c-network.to сталася після травневого арешту на Мальорці та березневого вироку — і вписується в закономірність, за якої кожен перезапуск бренду розвалюється швидше за попередній.
Використавши витоклі GitHub-токени розробників, зловмисники 21 жовтня 2026 року виклали крадійку облікових даних як litellm v1.107.0 на PyPI та в Docker Hub — це друга компрометація пайплайну проєкту у 2026 році, після бекдору TeamPCP у березні. Серед цілей були хмарні ключі, секрети Kubernetes та API-ключі ШІ.
Двох ймовірних лідерів групи ShinyHunters, що спеціалізується на крадіжці даних і шантажі, затримано з різницею в кілька тижнів: 24-річного — у Нідерландах, 18-річного — в Йорданії. Повідомлення про те, що затриманий в Йорданії співпрацює з ФБР, залишаються непідтвердженими.
30 вересня 2026 року поліція Греції, Румунії, Іспанії та Великої Британії вилучила leak site угруповання KillSec і п'ять серверів, затримано трьох осіб. За даними Europol, ймовірний адміністратор — 16-річний підліток з Румунії; угруповання пов'язують із приблизно 1000 атак і збитками близько 4 мільйонів євро.
Колишній слідчий NCA Пол Чоулз викрав 50 біткоїнів із вилучення 2017 року — тоді на суму близько 60 000 GBP, на момент вироку — близько 4,4 млн GBP. 30 вересня 2026 року йому наказали повернути 1 810 678,93 GBP. Показовий кейс про інсайдерський ризик у ланцюгах вилучення.
У операції Інтерполу «Серенгеті III» брали участь фахівці з 20 африканських країн і США. Два місяці скоординованої роботи: 1 462 затримання, 10 909 зруйнованих мереж і понад 105 млн доларів повернутих коштів.
Tor Browser 15.0.25, випущений 12 жовтня 2026 року, переносить виправлення безпеки з Firefox 158 на аудиторію Tor, а заодно оновлює Tor 0.4.9.14, NoScript і OpenSSL. Що саме змінює цей реліз, чому він виходить у кроці від advisory Mozilla і яка процедура оновлення справді має значення.
У 14-сторінковому зверненні до Єврокомісії щодо списку спостереження ЄС за контрафактом і піратством на 2027 рік іспанська футбольна ліга вимагає включити чотирьох великих споживчих VPN-провайдерів. Підстава — не використання VPN як такого, а партнерські маркетингові посібники, які вчать користувачів обходити геоблокування та блокування за судовими рішеннями.
Ledger підтвердила, що пристрої, продані через південносхідноазійського реселлера CryptoBilis, містили апаратний імплант, схований за екраном: він перехоплював фразу відновлення з 24 слів під час налаштування і передавав ключі від гаманців через мобільну мережу. За оцінкою Bitquery, не підтвердженою Ledger, ймовірні втрати сягають 93,2 млн доларів на 315 гаманцях у шести мережах; Tether заморозив близько 10 млн USDT.