notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Quien tiene una contraseña válida puede saturar un teléfono con solicitudes de aprobación hasta que alguien pulsa aprobar. Cómo funciona el MFA fatigue, qué mostraron los casos de Uber y Cisco, y por qué el number matching y las claves de hardware cambian el resultado.
Los kits de phishing AiTM y los registros de infostealers negocian cada vez más en sesiones autenticadas en lugar de contraseñas: una cookie de sesión robada ya ha superado el muro de la MFA. Un repaso a cómo funciona el secuestro de sesión y qué defensas aguantan de verdad.
obfs4 es rápido y probado pero difícil de distribuir, Snowflake viaja sobre proxies WebRTC de voluntarios y WebTunnel esconde Tor dentro de HTTPS ordinario. Cómo se comparan los tres tipos principales de puentes en configuración, detectabilidad y rendimiento en 2026.
Los mercados darknet exigen a los vendedores un depósito reembolsable antes de publicar el primer anuncio. El bond filtra cuentas fraudulentas y engrosa la caja del operador, y solo es reembolsable mientras el mercado exista.
Una referencia práctica al vocabulario de los mercados de la darknet: qué nombran realmente exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary y OPSEC, y por qué se acuñó cada término.
Sheep Marketplace abrió en marzo de 2013 y anunció su cierre a finales de noviembre de 2013, culpando a un vendedor que robó 5.400 BTC. Los usuarios rastrearon sumas mucho mayores por la blockchain y el caso se convirtió en la plantilla de cada exit scam posterior.
Estándar, Más seguro y El más seguro activan o desactivan clases enteras del comportamiento del navegador. Qué desactiva realmente cada nivel, cuál encaja con cada tarea, y por qué un cambio solo se aplica por completo tras un reinicio.
El equipo GReAT de Kaspersky vincula el bootkit UEFI BlackX con APT41 y una campaña de espionaje contra organizaciones diplomáticas de Asia Central. Explota el bypass de Secure Boot conocido como Baton Drop (CVE-2022-21894), que sigue siendo explotable cuando se omitió el paso manual de revocación.
Raheim Hamilton, cofundador del mercado de la darknet Empire Market, fue condenado a 40 años de prisión federal y deberá entregar unos 1.230 BTC, valorados en unos 100 millones de dólares, además de varias propiedades en Virginia. El mercado movió unos 430 millones de dólares en transacciones ilegales antes de su abrupta salida en 2020.
A principios de septiembre de 2026, el FBI abrió una investigación sobre Nexus, un servicio de la darknet que vendía escaneos de más de 153 millones de licencias de conducir de EE. UU. y Canadá, aparentemente obtenidos de la empresa de verificación de identidad IDScan.net. El caso muestra por qué los datos KYC son la mercancía más duradera del comercio de datos en la darknet, y qué hacer si su escaneo está en un vertedero de datos.
Tails 7.15, disponible desde el 13 de octubre de 2026, incluye Tor Browser 15.0.25, Tor 0.4.9.14 y paquetes de firmware actualizados. Un vistazo a lo que aportan realmente las versiones de mantenimiento y cómo actualizar una memoria USB sin perder el Persistent Storage.
Citizen Lab informa que bastó con mostrar un anuncio segmentado para infectar los dispositivos de empleados con spyware mercenario encargado por la empresa israelí de ad tech Discover-Tech. Las principales plataformas publicitarias y organismos del sector le han retirado el acceso desde entonces.
