Ledger potwierdziła, że urządzenia sprzedane przez południowoazjatyckiego resellera CryptoBilis zawierały implant sprzętowy ukryty za ekranem, przechwytujący frazę odzyskiwania z 24 słów podczas konfiguracji i wysyłający klucze przez sieć komórkową. Według Bitquery, bez potwierdzenia przez Ledger, podejrzewane straty sięgają 93,2 mln dolarów na 315 portfelach w sześciu sieciach; Tether zamroził około 10 mln USDT.
PHP wydało dziś poza harmonogramem poprawki dwóch krytycznych bugów use-after-free umożliwiających zdalne wykonanie kodu bez uwierzytelnienia. Strony na PHP - zwłaszcza usługi onion - powinny się teraz zaktualizować i zrestartować wszystkie workery.
Firma analityki blockchain podaje, że zewnętrzny sprawca użył „offensive agentic techniques” opartych na AI, by uzyskać dostęp do systemów i narzędzi wewnętrznych; wyciek objął identyfikatory, imiona i nazwiska oraz adresy e-mail. Zdaniem firmy treści śledztw i dane uwierzytelniające nie zostały naruszone.
Złośliwy skrypt wstrzyknięty przez skompromitowanego zewnętrznego dostawcę trafił w frontend Polymarket i, według monitoringu Bubblemaps, wypłukał około 2,7 mln dolarów od około 700 użytkowników. Handel został już wznowiony, firma obiecuje pełne zwroty środków, a to już druga kompromitacja pochodząca od dostawcy na tej platformie w 2026 roku.
Słowacki wywiad rozłożył na części sfinansowaną z funduszy UE kamerę NERO R-ONE i znalazł w niej przemianowany rosyjski CORDON PRO.M z dwoma modemami oraz ukrytą furtką aktywowaną SMS-em, powiązaną z dwunastoma rosyjskimi numerami telefonu.
Pojedynczy aktor stojący za kampanią CameraSwarm skompromitował co najmniej 14 530 kamer IP Dahua w sieciach ukraińskich, rosyjskich i WNP w ciągu 35 dni, polegając mocno na obejściach uwierzytelniania CVE-2021-33044 i CVE-2021-33045 z 2021 roku. Operacja wyszła na jaw tylko dlatego, że atakujący zostawił własny zestaw narzędzi wystawiony online.
Wyciek FortiBleed ujawnił poświadczenia administratora dziesiątków tysięcy wystawionych na internet FortiGate w 194 krajach. W ciągu dni od alarmu CISA access broker sprzedawał hurtowo dostępy do urządzeń w USA na Darkforums - z forum escrow.
Sprzedawca twierdzi, że wyekstrahował w całości nieuwierzytelniony backend Firebase koreańskiej platformy dostawy jedzenia: 47,9 miliona rekordów, w tym kody do drzwi, numery rejestracji mieszkańców, hasła w postaci jawnej i działające klucze płatnicze. Oferta jest niezweryfikowana, ale wzorzec za nią to najbardziej niezawodna linia zasilająca rynki danych dark webu.
Connor Riley Moucka przyznał się do winy w sprawie skompromitowania 165 kont klientów Snowflake i sprzedaży łupu na forach hakerskich - a jego własne wątki sprzedażowe są dziś dowodem w sprawie, która może zamknąć go na 32 lata.
FBI i IRS Criminal Investigation skonfiskowały 2 lipca 2026 roku setki domen NetNut, odsłaniając sieć proxy rezydencjalnych zbudowaną na dwóch milionach skompromitowanych telewizorów smart. Dla użytkowników tor to kolejne przypomnienie, że infrastruktura anonimizacji wciąż załamuje się pod naciskiem organów ścigania.
Firmy intelligence i amerykańskie agencje przeszły już pytanie, czy przestępcy używają AI. Miesięczne raporty Flashpoint, wspólne ostrzeżenie NSA-FBI i dwa udokumentowane przypadki intruzji pokazują dokładnie, gdzie duże modele językowe siedzą dziś w nielegalnych workflow.
Afiliant ransomware podszywający się pod firmę odzyskiwania kontaktował się z ofiarami w trakcie ataku, oferując decryptory i usuwanie danych za opłatą. Jak działa podwójne żniwo, czerwone flagi i jak wygląda prawdziwa reakcja na incydent.
