A principios de septiembre de 2026, el FBI abrió una investigación sobre Nexus, un servicio de la darknet que vendía escaneos de más de 153 millones de licencias de conducir de EE. UU. y Canadá, aparentemente obtenidos de la empresa de verificación de identidad IDScan.net. El caso muestra por qué los datos KYC son la mercancía más duradera del comercio de datos en la darknet, y qué hacer si su escaneo está en un vertedero de datos.
Tails 7.15, disponible desde el 13 de octubre de 2026, incluye Tor Browser 15.0.25, Tor 0.4.9.14 y paquetes de firmware actualizados. Un vistazo a lo que aportan realmente las versiones de mantenimiento y cómo actualizar una memoria USB sin perder el Persistent Storage.
Citizen Lab informa que bastó con mostrar un anuncio segmentado para infectar los dispositivos de empleados con spyware mercenario encargado por la empresa israelí de ad tech Discover-Tech. Las principales plataformas publicitarias y organismos del sector le han retirado el acceso desde entonces.
La tercera versión del foro alemán de fraude Crimenetwork terminó como sus antecesoras: con un banner de incautación en su dominio. La acción de agosto del BKA contra c-network.to llega tras una detención en Mallorca en mayo y una condena en marzo, y encaja en un patrón en el que cada relanzamiento de la marca se derrumba más rápido que el anterior.
Con tokens de GitHub filtrados de cuentas de desarrolladores, atacantes publicaron el 21 de octubre de 2026 una carga que roba credenciales como litellm v1.107.0 en PyPI y Docker Hub: el segundo compromiso de la pipeline del proyecto en 2026, tras el backdoor de TeamPCP en marzo. Claves de nube, secretos de Kubernetes y claves de API de IA estaban entre los datos buscados.
Dos presuntos líderes del grupo de robo de datos y extorsión ShinyHunters han sido detenidos con semanas de diferencia: un joven de 24 años en Países Bajos y otro de 18 en Jordania. Los informes de que el detenido en Jordania coopera con el FBI siguen sin verificar.
El 30 de septiembre de 2026, la policía de Grecia, Rumanía, España y Reino Unido incautó el leak site del grupo de ransomware KillSec y cinco servidores, con tres detenciones. Según Europol, el presunto administrador es un adolescente de 16 años de Rumanía, y el grupo está vinculado a unos 1.000 ataques y unos 4 millones de euros en daños estimados.
El exinvestigador de la NCA Paul Chowles robó 50 bitcoins de un decomiso de 2017 que entonces valían unos 60.000 GBP y unos 4,4 millones de GBP al dictarse la sentencia. El 30 de septiembre de 2026 se ordenó que devolviera 1.810.678,93 GBP. Un estudio sobre el riesgo interno en las cadenas de decomiso.
La Operación Serengeti III de Interpol reunió a investigadores de 20 países africanos y de Estados Unidos. Dos meses de coordinación policial se saldaron con 1.462 detenciones, 10.909 redes desmanteladas y más de 105 millones de dólares recuperados.
Tor Browser 15.0.25, publicado el 12 de octubre de 2026, traslada a la base de usuarios de Tor las correcciones de seguridad de Firefox 158, junto con actualizaciones de Tor 0.4.9.14, NoScript y OpenSSL. Qué cambia exactamente este lanzamiento, por qué llega en el mismo paso que el aviso de Mozilla y cuál es la rutina de actualización que de verdad importa.
En una presentación de 14 páginas a la Comisión Europea para la lista de vigilancia de la UE contra la falsificación y la piratería de 2027, la liga española de fútbol pidió que se incluyera a cuatro proveedores de VPN de consumo. La base alegada no es el uso de la VPN en sí, sino las guías de marketing de afiliados que enseñan a eludir bloqueos geográficos y bloqueos ordenados por los tribunales.
Ledger confirmó que los dispositivos vendidos a través del revendedor del sudeste asiático CryptoBilis contenían un implante de hardware oculto tras la pantalla, que captaba las frases de recuperación de 24 palabras durante la configuración y transmitía las claves por red móvil. Según Bitquery, sin confirmación de Ledger, las pérdidas estimadas ascienden a 93,2 millones de dólares en 315 wallets de seis cadenas; Tether congeló unos 10 millones en USDT.
