notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Quien tiene una contraseña válida puede saturar un teléfono con solicitudes de aprobación hasta que alguien pulsa aprobar. Cómo funciona el MFA fatigue, qué mostraron los casos de Uber y Cisco, y por qué el number matching y las claves de hardware cambian el resultado.
Los kits de phishing AiTM y los registros de infostealers negocian cada vez más en sesiones autenticadas en lugar de contraseñas: una cookie de sesión robada ya ha superado el muro de la MFA. Un repaso a cómo funciona el secuestro de sesión y qué defensas aguantan de verdad.
Una referencia práctica al vocabulario de los mercados de la darknet: qué nombran realmente exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary y OPSEC, y por qué se acuñó cada término.
El equipo GReAT de Kaspersky vincula el bootkit UEFI BlackX con APT41 y una campaña de espionaje contra organizaciones diplomáticas de Asia Central. Explota el bypass de Secure Boot conocido como Baton Drop (CVE-2022-21894), que sigue siendo explotable cuando se omitió el paso manual de revocación.
A principios de septiembre de 2026, el FBI abrió una investigación sobre Nexus, un servicio de la darknet que vendía escaneos de más de 153 millones de licencias de conducir de EE. UU. y Canadá, aparentemente obtenidos de la empresa de verificación de identidad IDScan.net. El caso muestra por qué los datos KYC son la mercancía más duradera del comercio de datos en la darknet, y qué hacer si su escaneo está en un vertedero de datos.
Citizen Lab informa que bastó con mostrar un anuncio segmentado para infectar los dispositivos de empleados con spyware mercenario encargado por la empresa israelí de ad tech Discover-Tech. Las principales plataformas publicitarias y organismos del sector le han retirado el acceso desde entonces.
Con tokens de GitHub filtrados de cuentas de desarrolladores, atacantes publicaron el 21 de octubre de 2026 una carga que roba credenciales como litellm v1.107.0 en PyPI y Docker Hub: el segundo compromiso de la pipeline del proyecto en 2026, tras el backdoor de TeamPCP en marzo. Claves de nube, secretos de Kubernetes y claves de API de IA estaban entre los datos buscados.
Ledger confirmó que los dispositivos vendidos a través del revendedor del sudeste asiático CryptoBilis contenían un implante de hardware oculto tras la pantalla, que captaba las frases de recuperación de 24 palabras durante la configuración y transmitía las claves por red móvil. Según Bitquery, sin confirmación de Ledger, las pérdidas estimadas ascienden a 93,2 millones de dólares en 315 wallets de seis cadenas; Tether congeló unos 10 millones en USDT.
PHP publicó hoy lanzamientos fuera de ciclo para dos bugs críticos de use-after-free que permiten ejecución remota de código sin autenticación. Los sitios con PHP -especialmente servicios onion- deben actualizar y reiniciar todos los workers ahora.
La empresa de análisis de blockchain afirma que un actor externo utilizó “offensive agentic techniques” impulsadas por IA para acceder a sus sistemas y herramientas internas, exponiendo IDs de usuario, nombres y direcciones de correo. Según la compañía, el contenido de investigaciones y las credenciales no fueron accedidos.
Un script malicioso inyectado a través de un proveedor externo comprometido afectó al frontend de Polymarket y drenó, según el monitoreo de Bubblemaps, unos 2,7 millones de dólares a unos 700 usuarios. La operativa ya se ha reanudado, la empresa promete reembolsos completos y es el segundo compromiso de origen externo en la plataforma en 2026.
Los inteligencia eslovacos desmontaron un radar NERO R-ONE financiado por la UE y encontraron dentro un CORDON PRO.M ruso con etiqueta cambiada, dos módems y una backdoor oculta activada por SMS vinculada a doce números de teléfono rusos.
