Noticias diarias, análisis y orientación sobre DMARC y seguridad del correo electrónico.
Noticias diarias, análisis y orientación sobre DMARC, SPF, DKIM y el mundo de la seguridad del correo electrónico — del equipo de Excello Mail.
El 9 de septiembre de 2026, alrededor de 347.000 personas suscritas al boletín de Trezor recibieron un correo que les advertía de un defecto de fábrica en el microcontrolador STM32 usado en su …
Cada campaña de esta serie hasta ahora empezó con un mensaje que llegaba a una bandeja de entrada. PREY-0058 no. Arctic Wolf está rastreando un conjunto amplio de intrusiones que comienza con una …
La mayoría de los kits de phishing todavía fallan en el momento en que un objetivo tiene activada la autenticación multifactor. BigBear 2.0 no. Investigadores del equipo TRIAD de CloudSEK encontraron …
La mayoría de las campañas que cubrimos pasan DMARC evitándolo por completo, tomando prestada una bandeja comprometida, un token de OAuth o el grupo de envío de un ESP reputado. El proveedor de …
Entre el 1 de junio y el 4 de agosto, el proveedor de seguridad de correo INKY, ahora parte de Kaseya, rastreó una campaña de phishing que funcionó en oleadas, deteniéndose sobre todo los fines de …
Una investigación de ANY.RUN, publicada el 25 de agosto, comenzó con algo acotado: una oleada de falsos comprobantes fiscales T4 de la Agencia de Ingresos de Canadá llegando a bandejas de entrada …
En junio, Google demandó a los operadores detrás de Outsider, un kit de phishing como servicio vinculado a un actor de amenazas conocido como ChenLun, y la División Cibernética del FBI abrió la …
El contrabando ASCII (ASCII smuggling) empezó como un problema para los sistemas de IA: ocultar caracteres Unicode invisibles dentro de un bloque de texto, de modo que un modelo de lenguaje que lea …
La mayoría de los análisis de phishing asumen que un enlace lleva a algo malicioso o no lleva a nada malicioso, y que quien lo verifique verá lo mismo que vería una víctima real. La investigación que …
La mayoría de las publicaciones de esta serie analizan lo que hace un correo de phishing mientras todavía es un correo: de qué dominio dice provenir, qué enlace lleva, detrás de qué adjunto se …
La mayoría de los productos de seguridad de correo todavía se definen por lo que escanean: enlaces, adjuntos, encabezados. El 31 de agosto, KnowBe4 anunció Defend para Google Workspace, su primera …
La mayoría de los correos de phishing todavía dependen de un enlace. Un destinatario hace clic, llega a una página alojada en algún lugar, y el dominio de esa página es al menos algo que un equipo de …
