notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
El Parlamento Europeo no logró bloquear la reactivación del régimen temporal y voluntario de escaneo de mensajes el 9 de julio de 2026 - 314 diputados votaron en contra, pero el umbral de mayoría absoluta nunca se alcanzó. Con las negociaciones del CSAR permanente reanudándose en septiembre, la pelea por el escaneo y el cifrado define directamente el futuro de las herramientas de anonimato.
Los inteligencia eslovacos desmontaron un radar NERO R-ONE financiado por la UE y encontraron dentro un CORDON PRO.M ruso con etiqueta cambiada, dos módems y una backdoor oculta activada por SMS vinculada a doce números de teléfono rusos.
Un único actor tras la campaña CameraSwarm comprometió al menos 14.530 cámaras IP Dahua en redes ucranianas, rusas y de la CEI en 35 días, apoyándose fuerte en los bypasses de autenticación CVE-2021-33044 y CVE-2021-33045 de 2021. La operación solo salió a la luz porque el atacante dejó su propio toolkit expuesto en línea.
LockBit 5.0 amenaza con publicar documentos de identidad de más de 100.000 candidatos del grupo francés de personal Actua, repartidos en diez ubicaciones de almacenamiento a la vez. Cómo se ve la brecha entre la afirmación y la realidad, y por qué las fugas dispersas cambian el cálculo del takedown.
Telegram solicitó a la ICANN el dominio de primer nivel .gram, convirtiendo nombres de usuario en dominios resolubles con sitios generados por IA detrás. Semanas después de la suspensión de t.me bajo presión de sanciones, el movimiento muestra cómo la infraestructura se aleja de los onion services hacia un DNS que los reguladores sí pueden tocar.
Un hacker con el alias ZeroBytes anunció una base de datos de DGFiP robada en PwnForums, afirmando acceso en vivo a los sistemas fiscales franceses. El ministerio de Economía confirmó acceso ilegítimo que afecta a unas 678.000 personas y organizaciones; las afirmaciones mayores del vendedor siguen sin verificar.
La fuga de FortiBleed expuso credenciales de admin para decenas de miles de FortiGates expuestos a internet en 194 países. Días después del aviso de emergencia de la CISA, un broker de acceso inicial vendía accesos a dispositivos estadounidenses a granel en Darkforums, con escrow del foro.
Después de que Abacus se cayera en julio de 2025 en medio de fallos de retiros y sospechas de exit scam, sus compradores se dispersaron hacia Torzon y Black Ops Market - mientras las plataformas más nuevas reconstruían la pila de pago en torno al intercambio de monedas integrado.
Tras el derrumbe de BreachForums en abril de 2025, Darkforums absorbió su base de usuarios desplazada y creció un 600 por ciento en dos meses, contando ahora con más de 12.700 miembros bajo los admins AnonOne y Knox.
Las perturbaciones de Lumma y Rhadamanthys en 2025 apenas frenaron la economía de los infostealers. Russian Market lista ahora más de 180.000 logs por semestre, y los datos dentro de ellos alimentan intrusiones en cuestión de días.
Un vendedor afirma haber extraído por completo el backend Firebase sin autenticación de una plataforma coreana de entrega de comida: 47,9 millones de registros, incluidos códigos de puerta, números de registro de residente, contraseñas en claro y claves de pago activas. El anuncio no está verificado, pero el patrón detrás es la línea de suministro más fiable que alimenta los mercados de datos del dark web.
Analistas de SOCRadar detectaron una publicación clandestina que vendía una supuesta base de datos de SCHUFA con 70 millones de alemanes, con IBANs y puntuaciones de crédito, semanas después de las revelaciones de una base sombra secreta en la agencia de crédito. La venta sigue sin verificar.
