notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Los inteligencia eslovacos desmontaron un radar NERO R-ONE financiado por la UE y encontraron dentro un CORDON PRO.M ruso con etiqueta cambiada, dos módems y una backdoor oculta activada por SMS vinculada a doce números de teléfono rusos.
Un único actor tras la campaña CameraSwarm comprometió al menos 14.530 cámaras IP Dahua en redes ucranianas, rusas y de la CEI en 35 días, apoyándose fuerte en los bypasses de autenticación CVE-2021-33044 y CVE-2021-33045 de 2021. La operación solo salió a la luz porque el atacante dejó su propio toolkit expuesto en línea.
La fuga de FortiBleed expuso credenciales de admin para decenas de miles de FortiGates expuestos a internet en 194 países. Días después del aviso de emergencia de la CISA, un broker de acceso inicial vendía accesos a dispositivos estadounidenses a granel en Darkforums, con escrow del foro.
Un vendedor afirma haber extraído por completo el backend Firebase sin autenticación de una plataforma coreana de entrega de comida: 47,9 millones de registros, incluidos códigos de puerta, números de registro de residente, contraseñas en claro y claves de pago activas. El anuncio no está verificado, pero el patrón detrás es la línea de suministro más fiable que alimenta los mercados de datos del dark web.
Connor Riley Moucka se declaró culpable de comprometer 165 cuentas de clientes de Snowflake y vender el botín en foros de hacking - y sus propios hilos de venta son ahora pruebas en un caso que podría costarle 32 años.
El FBI y la IRS Criminal Investigation incautaron cientos de dominios de NetNut el 2 de julio de 2026, exponiendo una red de proxies residenciales construida sobre dos millones de smart TV comprometidas. Para los usuarios de Tor, otro recordatorio de que la infraestructura de anonimato sigue derrumbándose bajo presión policial.
Las firmas de inteligencia y las agencias estadounidenses ya no se preguntan si los criminales usan IA. Los reportes mensuales de Flashpoint, un aviso conjunto de la NSA y el FBI y dos casos de intrusión documentados muestran exactamente dónde se sientan hoy los grandes modelos de lenguaje dentro de los flujos ilícitos.
Un afiliado de ransomware haciéndose pasar por un servicio de recuperación contactó a víctimas en pleno ataque, ofreciendo descifradores y borrado de datos por dinero. Cómo funciona la estafa de doble cobro, las señales de alerta y cómo es en realidad una respuesta a incidentes legítima.
Truffle Security reverificó cuatro años de claves de acceso AWS filtradas públicamente y halló que el 88 por ciento sigue autenticando, incluidas 768 que otorgan control total de cuentas corporativas. Qué significa eso para los self-hosters con infraestructura onion.
Cuentas de mantenedores comprometidas empujaron versiones de crates maliciosas cuyos build-scripts ejecutaban malware al compilar, mientras paquetes npm troyanizados entregaban una backdoor Linux asistida por IA. Cómo funcionan estos ataques y por qué importan los lockfiles.
El troyano bancario Android ToxicPanda se actualizó con 167 comandos remotos, phishing por overlay para 349 apps financieras y un truco de servicio VPN que deja a las víctimas sin Google Play mientras trabaja.
Investigadores demostraron que un relay man-in-the-middle puede reescribir la fecha de caducidad que un terminal POS lee de una tarjeta Visa vencida, reviviendo el plástico muerto para compras reales. Explicamos la mecánica, por qué la escena carding se fijó y dónde se detiene el ataque.
