Ledger confirmó que los dispositivos vendidos a través del revendedor del sudeste asiático CryptoBilis contenían un implante de hardware oculto tras la pantalla, que captaba las frases de recuperación de 24 palabras durante la configuración y transmitía las claves por red móvil. Según Bitquery, sin confirmación de Ledger, las pérdidas estimadas ascienden a 93,2 millones de dólares en 315 wallets de seis cadenas; Tether congeló unos 10 millones en USDT.
PHP publicó hoy lanzamientos fuera de ciclo para dos bugs críticos de use-after-free que permiten ejecución remota de código sin autenticación. Los sitios con PHP -especialmente servicios onion- deben actualizar y reiniciar todos los workers ahora.
La empresa de análisis de blockchain afirma que un actor externo utilizó “offensive agentic techniques” impulsadas por IA para acceder a sus sistemas y herramientas internas, exponiendo IDs de usuario, nombres y direcciones de correo. Según la compañía, el contenido de investigaciones y las credenciales no fueron accedidos.
Un script malicioso inyectado a través de un proveedor externo comprometido afectó al frontend de Polymarket y drenó, según el monitoreo de Bubblemaps, unos 2,7 millones de dólares a unos 700 usuarios. La operativa ya se ha reanudado, la empresa promete reembolsos completos y es el segundo compromiso de origen externo en la plataforma en 2026.
Los inteligencia eslovacos desmontaron un radar NERO R-ONE financiado por la UE y encontraron dentro un CORDON PRO.M ruso con etiqueta cambiada, dos módems y una backdoor oculta activada por SMS vinculada a doce números de teléfono rusos.
Un único actor tras la campaña CameraSwarm comprometió al menos 14.530 cámaras IP Dahua en redes ucranianas, rusas y de la CEI en 35 días, apoyándose fuerte en los bypasses de autenticación CVE-2021-33044 y CVE-2021-33045 de 2021. La operación solo salió a la luz porque el atacante dejó su propio toolkit expuesto en línea.
La fuga de FortiBleed expuso credenciales de admin para decenas de miles de FortiGates expuestos a internet en 194 países. Días después del aviso de emergencia de la CISA, un broker de acceso inicial vendía accesos a dispositivos estadounidenses a granel en Darkforums, con escrow del foro.
Un vendedor afirma haber extraído por completo el backend Firebase sin autenticación de una plataforma coreana de entrega de comida: 47,9 millones de registros, incluidos códigos de puerta, números de registro de residente, contraseñas en claro y claves de pago activas. El anuncio no está verificado, pero el patrón detrás es la línea de suministro más fiable que alimenta los mercados de datos del dark web.
Connor Riley Moucka se declaró culpable de comprometer 165 cuentas de clientes de Snowflake y vender el botín en foros de hacking - y sus propios hilos de venta son ahora pruebas en un caso que podría costarle 32 años.
El FBI y la IRS Criminal Investigation incautaron cientos de dominios de NetNut el 2 de julio de 2026, exponiendo una red de proxies residenciales construida sobre dos millones de smart TV comprometidas. Para los usuarios de Tor, otro recordatorio de que la infraestructura de anonimato sigue derrumbándose bajo presión policial.
Las firmas de inteligencia y las agencias estadounidenses ya no se preguntan si los criminales usan IA. Los reportes mensuales de Flashpoint, un aviso conjunto de la NSA y el FBI y dos casos de intrusión documentados muestran exactamente dónde se sientan hoy los grandes modelos de lenguaje dentro de los flujos ilícitos.
Un afiliado de ransomware haciéndose pasar por un servicio de recuperación contactó a víctimas en pleno ataque, ofreciendo descifradores y borrado de datos por dinero. Cómo funciona la estafa de doble cobro, las señales de alerta y cómo es en realidad una respuesta a incidentes legítima.
