Спільна операція кіберпідрозділу Північної Македонії та ФБР призвела до затримання 20-річного ймовірного оператора кіберзлочинного ринку OLVX, який, за повідомленнями, отримав понад 500 тисяч доларів від незаконного продажу крадених даних і облікових даних. Слідчі також вивчили докази, пов'язані з його активністю в Telegram, зокрема групою для шахрайства з поверненнями, яку він нібито вів.
PHP сьогодні випустив позапланові релізи для двох критичних use-after-free багів, що дозволяють віддалене виконання коду без автентифікації. Сайтам на PHP — особливо onion-сервісам — варто оновитися й перезапустити всі воркери негайно.
Компанія блокчейн-аналітики повідомляє, що зовнішній зловмисник за допомогою ШІ-технік («offensive agentic techniques») отримав доступ до систем і внутрішніх інструментів; розкрито ID користувачів, імена та адреси електронної пошти. За даними компанії, вміст розслідувань і облікові дані не зачеплено.
Шкідливий скрипт, впроваджений через скомпрометованого стороннього постачальника, вразив фронтенд Polymarket і, за даними моніторингу Bubblemaps, вивів близько 2,7 млн доларів приблизно у 700 користувачів. Торгівлю вже відновлено, компанія обіцяє повне відшкодування; це вже друга компрометація через постачальника на платформі у 2026 році.
Європарламент не зміг заблокувати відродження тимчасового добровільного режиму сканування повідомлень ЄС 9 липня 2026 року - проти висловилися 314 депутатів, але поріг абсолютної більшості так і не було досягнуто. З відновленням переговорів щодо постійного CSAR у вересні боротьба навколо сканування та шифрування безпосередньо визначає майбутнє інструментів анонімності.
Словацька розвідка розібрала камеру NERO R-ONE, профінансовану ЄС, і виявила в ній перемаркований російський CORDON PRO.M із двома модемами та прихованим чорним ходом, що активується SMS і привʼязаний до дванадцяти російських номерів.
Один самотній актор, що стоїть за кампанією CameraSwarm, за 35 днів скомпрометував щонайменше 14 530 IP-камер Dahua в українських, російських та СНД-мережах, сильно спираючись на обходи автентифікації CVE-2021-33044 і CVE-2021-33045 зразка 2021 року. Операція побачила світ лише тому, що зловмисник залишив власний інструментарій відкритим у мережі.
LockBit 5.0 погрожує оприлюднити документи, що посвідчують особу, понад 100 000 кандидатів на роботу від французької групи тимчасової зайнятості Actua, розкидані одразу по десяти сховищах. Як виглядає розрив між заявою та реальністю і чому розсіяні витоки змінюють математику takedown-ів.
Telegram подав до ICANN заявку на домен верхнього рівня .gram, перетворюючи імена користувачів на резоловні домени зі згенерованими AI сайтами за ними. Через кілька тижнів після призупинення t.me через санкційний тиск цей крок показує, як інфраструктура дрейфує від onion-сервісів до DNS, до якого регулятори справді можуть дотягнутися.
Хакер під псевдонімом ZeroBytes запропонував на PwnForums викрадену базу DGFiP, заявляючи про живий доступ до французьких податкових систем. Міністерство економіки Франції підтвердило неправомірний доступ, що зачепив близько 678 000 осіб та організацій; більші заяви продавця залишаються неперевіреними.
Витік FortiBleed розкрив адмін-облікові дані десятків тисяч відкритих в інтернет FortiGate у 194 країнах. За кілька днів після термінової поради CISA access broker уже продавав оптові доступи до американських пристроїв на Darkforums - з форумним escrow.
Після того як Abacus у липні 2025 року зник посеред збоїв виведення коштів і підозр на exit scam, його покупці розсипалися в бік Torzon і Black Ops Market - тоді як новіші платформи перебудували платіжний стек навколо вбудованого coin swap.
