короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
PHP сьогодні випустив позапланові релізи для двох критичних use-after-free багів, що дозволяють віддалене виконання коду без автентифікації. Сайтам на PHP — особливо onion-сервісам — варто оновитися й перезапустити всі воркери негайно.
Компанія блокчейн-аналітики повідомляє, що зовнішній зловмисник за допомогою ШІ-технік («offensive agentic techniques») отримав доступ до систем і внутрішніх інструментів; розкрито ID користувачів, імена та адреси електронної пошти. За даними компанії, вміст розслідувань і облікові дані не зачеплено.
Шкідливий скрипт, впроваджений через скомпрометованого стороннього постачальника, вразив фронтенд Polymarket і, за даними моніторингу Bubblemaps, вивів близько 2,7 млн доларів приблизно у 700 користувачів. Торгівлю вже відновлено, компанія обіцяє повне відшкодування; це вже друга компрометація через постачальника на платформі у 2026 році.
Словацька розвідка розібрала камеру NERO R-ONE, профінансовану ЄС, і виявила в ній перемаркований російський CORDON PRO.M із двома модемами та прихованим чорним ходом, що активується SMS і привʼязаний до дванадцяти російських номерів.
Один самотній актор, що стоїть за кампанією CameraSwarm, за 35 днів скомпрометував щонайменше 14 530 IP-камер Dahua в українських, російських та СНД-мережах, сильно спираючись на обходи автентифікації CVE-2021-33044 і CVE-2021-33045 зразка 2021 року. Операція побачила світ лише тому, що зловмисник залишив власний інструментарій відкритим у мережі.
Витік FortiBleed розкрив адмін-облікові дані десятків тисяч відкритих в інтернет FortiGate у 194 країнах. За кілька днів після термінової поради CISA access broker уже продавав оптові доступи до американських пристроїв на Darkforums - з форумним escrow.
Продавець стверджує, що повністю витяг неавтентифікований Firebase-backend корейської платформи доставки їжі: 47,9 мільйона записів, зокрема коди дверей, номери реєстрації мешканців, паролі у відкритому вигляді та чинні платіжні ключі. Пропозиція неперевірена, але шаблон за нею - найнадійніша лінія постачання, що живить ринки даних dark web.
Коннор Райлі Моучка визнав себе винним у компрометації 165 клієнтських акаунтів Snowflake та продажу здобичі на хакерських форумах - а власні гілки його продажів нині є доказами у справі, яка може закрити його за ґратами на 32 роки.
FBI та IRS Criminal Investigation 2 липня 2026 року конфіскували сотні доменів NetNut, розкривши мережу резиденційних проксі, збудовану на двох мільйонах скомпрометованих смарт-телевізорів. Для користувачів tor це чергове нагадування, що інфраструктура анонімізації продовжує розвалюватися під тиском правоохоронців.
Розвідувальні компанії та американські відомства вже минули питання, чи використовують злочинці AI. Місячні звіти Flashpoint, спільне попередження NSA-FBI і два задокументовані випадки вторгнень точно показують, де великі мовні моделі нині сидять у незаконних робочих процесах.
Афіліат ransomware, що видавав себе за фірму відновлення, виходив на жертв посеред атаки та пропонував decryptor-и й видалення даних за плату. Як працює подвійне здобичництво, червоні прапорці і як насправді виглядає легітимне реагування на інцидент.
Truffle Security повторно перевірила чотири роки публічно витеклих ключів акаунтів AWS і виявила, що 88 відсотків досі працюють, зокрема 768, що дають повний контроль над корпоративними акаунтами. Що це означає для самохостера з onion-інфраструктурою.
