notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
La tercera versión del foro alemán de fraude Crimenetwork terminó como sus antecesoras: con un banner de incautación en su dominio. La acción de agosto del BKA contra c-network.to llega tras una detención en Mallorca en mayo y una condena en marzo, y encaja en un patrón en el que cada relanzamiento de la marca se derrumba más rápido que el anterior.
Con tokens de GitHub filtrados de cuentas de desarrolladores, atacantes publicaron el 21 de octubre de 2026 una carga que roba credenciales como litellm v1.107.0 en PyPI y Docker Hub: el segundo compromiso de la pipeline del proyecto en 2026, tras el backdoor de TeamPCP en marzo. Claves de nube, secretos de Kubernetes y claves de API de IA estaban entre los datos buscados.
Dos presuntos líderes del grupo de robo de datos y extorsión ShinyHunters han sido detenidos con semanas de diferencia: un joven de 24 años en Países Bajos y otro de 18 en Jordania. Los informes de que el detenido en Jordania coopera con el FBI siguen sin verificar.
El 30 de septiembre de 2026, la policía de Grecia, Rumanía, España y Reino Unido incautó el leak site del grupo de ransomware KillSec y cinco servidores, con tres detenciones. Según Europol, el presunto administrador es un adolescente de 16 años de Rumanía, y el grupo está vinculado a unos 1.000 ataques y unos 4 millones de euros en daños estimados.
El exinvestigador de la NCA Paul Chowles robó 50 bitcoins de un decomiso de 2017 que entonces valían unos 60.000 GBP y unos 4,4 millones de GBP al dictarse la sentencia. El 30 de septiembre de 2026 se ordenó que devolviera 1.810.678,93 GBP. Un estudio sobre el riesgo interno en las cadenas de decomiso.
La Operación Serengeti III de Interpol reunió a investigadores de 20 países africanos y de Estados Unidos. Dos meses de coordinación policial se saldaron con 1.462 detenciones, 10.909 redes desmanteladas y más de 105 millones de dólares recuperados.
Tor Browser 15.0.25, publicado el 12 de octubre de 2026, traslada a la base de usuarios de Tor las correcciones de seguridad de Firefox 158, junto con actualizaciones de Tor 0.4.9.14, NoScript y OpenSSL. Qué cambia exactamente este lanzamiento, por qué llega en el mismo paso que el aviso de Mozilla y cuál es la rutina de actualización que de verdad importa.
En una presentación de 14 páginas a la Comisión Europea para la lista de vigilancia de la UE contra la falsificación y la piratería de 2027, la liga española de fútbol pidió que se incluyera a cuatro proveedores de VPN de consumo. La base alegada no es el uso de la VPN en sí, sino las guías de marketing de afiliados que enseñan a eludir bloqueos geográficos y bloqueos ordenados por los tribunales.
Ledger confirmó que los dispositivos vendidos a través del revendedor del sudeste asiático CryptoBilis contenían un implante de hardware oculto tras la pantalla, que captaba las frases de recuperación de 24 palabras durante la configuración y transmitía las claves por red móvil. Según Bitquery, sin confirmación de Ledger, las pérdidas estimadas ascienden a 93,2 millones de dólares en 315 wallets de seis cadenas; Tether congeló unos 10 millones en USDT.
Una operación conjunta de la unidad de ciberdelincuencia de Macedonia del Norte y el FBI ha llevado a la detención de un presunto operador de 20 años del mercado ciberdelictivo OLVX, que según los informes generó más de 500.000 dólares en ventas ilícitas de datos robados y credenciales de acceso. Los investigadores también examinaron pruebas vinculadas a su actividad en Telegram, incluido un grupo de fraude de reembolsos que presuntamente dirigía.
PHP publicó hoy lanzamientos fuera de ciclo para dos bugs críticos de use-after-free que permiten ejecución remota de código sin autenticación. Los sitios con PHP -especialmente servicios onion- deben actualizar y reiniciar todos los workers ahora.
La empresa de análisis de blockchain afirma que un actor externo utilizó “offensive agentic techniques” impulsadas por IA para acceder a sus sistemas y herramientas internas, exponiendo IDs de usuario, nombres y direcciones de correo. Según la compañía, el contenido de investigaciones y las credenciales no fueron accedidos.
