Una operación conjunta de la unidad de ciberdelincuencia de Macedonia del Norte y el FBI ha llevado a la detención de un presunto operador de 20 años del mercado ciberdelictivo OLVX, que según los informes generó más de 500.000 dólares en ventas ilícitas de datos robados y credenciales de acceso. Los investigadores también examinaron pruebas vinculadas a su actividad en Telegram, incluido un grupo de fraude de reembolsos que presuntamente dirigía.
PHP publicó hoy lanzamientos fuera de ciclo para dos bugs críticos de use-after-free que permiten ejecución remota de código sin autenticación. Los sitios con PHP -especialmente servicios onion- deben actualizar y reiniciar todos los workers ahora.
La empresa de análisis de blockchain afirma que un actor externo utilizó “offensive agentic techniques” impulsadas por IA para acceder a sus sistemas y herramientas internas, exponiendo IDs de usuario, nombres y direcciones de correo. Según la compañía, el contenido de investigaciones y las credenciales no fueron accedidos.
Un script malicioso inyectado a través de un proveedor externo comprometido afectó al frontend de Polymarket y drenó, según el monitoreo de Bubblemaps, unos 2,7 millones de dólares a unos 700 usuarios. La operativa ya se ha reanudado, la empresa promete reembolsos completos y es el segundo compromiso de origen externo en la plataforma en 2026.
El Parlamento Europeo no logró bloquear la reactivación del régimen temporal y voluntario de escaneo de mensajes el 9 de julio de 2026 - 314 diputados votaron en contra, pero el umbral de mayoría absoluta nunca se alcanzó. Con las negociaciones del CSAR permanente reanudándose en septiembre, la pelea por el escaneo y el cifrado define directamente el futuro de las herramientas de anonimato.
Los inteligencia eslovacos desmontaron un radar NERO R-ONE financiado por la UE y encontraron dentro un CORDON PRO.M ruso con etiqueta cambiada, dos módems y una backdoor oculta activada por SMS vinculada a doce números de teléfono rusos.
Un único actor tras la campaña CameraSwarm comprometió al menos 14.530 cámaras IP Dahua en redes ucranianas, rusas y de la CEI en 35 días, apoyándose fuerte en los bypasses de autenticación CVE-2021-33044 y CVE-2021-33045 de 2021. La operación solo salió a la luz porque el atacante dejó su propio toolkit expuesto en línea.
LockBit 5.0 amenaza con publicar documentos de identidad de más de 100.000 candidatos del grupo francés de personal Actua, repartidos en diez ubicaciones de almacenamiento a la vez. Cómo se ve la brecha entre la afirmación y la realidad, y por qué las fugas dispersas cambian el cálculo del takedown.
Telegram solicitó a la ICANN el dominio de primer nivel .gram, convirtiendo nombres de usuario en dominios resolubles con sitios generados por IA detrás. Semanas después de la suspensión de t.me bajo presión de sanciones, el movimiento muestra cómo la infraestructura se aleja de los onion services hacia un DNS que los reguladores sí pueden tocar.
Un hacker con el alias ZeroBytes anunció una base de datos de DGFiP robada en PwnForums, afirmando acceso en vivo a los sistemas fiscales franceses. El ministerio de Economía confirmó acceso ilegítimo que afecta a unas 678.000 personas y organizaciones; las afirmaciones mayores del vendedor siguen sin verificar.
La fuga de FortiBleed expuso credenciales de admin para decenas de miles de FortiGates expuestos a internet en 194 países. Días después del aviso de emergencia de la CISA, un broker de acceso inicial vendía accesos a dispositivos estadounidenses a granel en Darkforums, con escrow del foro.
Después de que Abacus se cayera en julio de 2025 en medio de fallos de retiros y sospechas de exit scam, sus compradores se dispersaron hacia Torzon y Black Ops Market - mientras las plataformas más nuevas reconstruían la pila de pago en torno al intercambio de monedas integrado.
