Jonathan Spalletta, un hombre de Maryland, fue declarado culpable de robar más de 53 millones de dólares al hackear el intercambio de criptomonedas Uranium Finance en 2021, provocando su cierre. El acusado utilizó los fondos para comprar costosos coleccionables, como cartas de Pokémon y Magic, y lavó el dinero a través de Tornado Cash. Actualmente, enfrenta penas de hasta 20 años de prisión por fraude informático y lavado de dinero.

Cisco reportó cinco vulnerabilidades críticas en el sistema NX-OS que afectan a los switches Nexus 3000 y 9000, permitiendo la ejecución de código remoto con privilegios de root o ataques de denegación de servicio. El riesgo depende de que funciones como NX-API, NGOAM o MPLS OAM estén activas. Se recomienda actualizar el software, desactivar las funciones no utilizadas o aplicar los escudos de protección "Live Protect".

Raheim Hamilton, co-creador de Empire Market, ha sido condenado a 40 años de prisión federal por gestionar un mercado en la dark web que procesó más de 430 millones de dólares en transacciones ilegales. El residente de Virginia también fue multado con 5 millones de dólares, según informó el Departamento de Justicia de EE. UU.

Microsoft Teams implementará una función para detectar audio y video sintéticos con el fin de ayudar a las organizaciones a identificar ataques de deepfakes. Esta herramienta se conectará con proveedores externos certificados para analizar si el contenido de las reuniones ha sido manipulado. Según la hoja de ruta de Microsoft 365, la función está en desarrollo y su despliegue comenzará en noviembre de 2026.

Están atacando hoteles mediante el envío de correos electrónicos con quejas falsas y reseñas negativas de huéspedes. Estos mensajes engañan al personal para que descargue malware camuflado como evidencia fotográfica. La campaña distribuye las familias de malware EtherRAT o TONResolver, las cuales utilizan blockchains públicas para localizar sus servidores de comando y control, evitando así depender de una dirección fija.

Paramount Pictures adaptará el videojuego Cyberpunk 2077 al cine mediante una película de acción real confirmada por CD Projekt Red.

El FBI incautó siete dominios utilizados por el grupo de hackers chinos "Flax Typhoon" y la empresa Integrity Technology Group para operar las herramientas MicroScan y FishHub. Estos sistemas fueron empleados para escanear vulnerabilidades y realizar ataques de *phishing* contra infraestructuras críticas, universidades y agencias gubernamentales en EE. UU. y otros países. Como medida preventiva, las autoridades emitieron una alerta conjunta instando a las organizaciones a parchear sus sistemas y reforzar su seguridad.

Como parte de la Operación Blackout, el FBI ha desmantelado un centro de estafas en Ghana, logrando la detención o arresto de más de 130 personas. Durante la acción, se incautaron más de 300 dispositivos y se identificaron 89 víctimas, con pérdidas estimadas en casi 10 millones de dólares. La investigación continúa abierta.