Todos los artículos que hemos publicado — los más recientes primero.
El 9 de septiembre de 2026, alrededor de 347.000 personas suscritas al boletín de Trezor recibieron un correo que les advertía de un defecto de fábrica en el microcontrolador STM32 usado en su billetera de hardware, que …
Cada campaña de esta serie hasta ahora empezó con un mensaje que llegaba a una bandeja de entrada. PREY-0058 no. Arctic Wolf está rastreando un conjunto amplio de intrusiones que comienza con una llamada telefónica o un …
La mayoría de los kits de phishing todavía fallan en el momento en que un objetivo tiene activada la autenticación multifactor. BigBear 2.0 no. Investigadores del equipo TRIAD de CloudSEK encontraron el panel de control …
La mayoría de las campañas que cubrimos pasan DMARC evitándolo por completo, tomando prestada una bandeja comprometida, un token de OAuth o el grupo de envío de un ESP reputado. El proveedor de seguridad de correo …
Entre el 1 de junio y el 4 de agosto, el proveedor de seguridad de correo INKY, ahora parte de Kaseya, rastreó una campaña de phishing que funcionó en oleadas, deteniéndose sobre todo los fines de semana, y colocó 26.589 …
Una investigación de ANY.RUN, publicada el 25 de agosto, comenzó con algo acotado: una oleada de falsos comprobantes fiscales T4 de la Agencia de Ingresos de Canadá llegando a bandejas de entrada canadienses. Para cuando …
En junio, Google demandó a los operadores detrás de Outsider, un kit de phishing como servicio vinculado a un actor de amenazas conocido como ChenLun, y la División Cibernética del FBI abrió la Operación Ghost Hook al …
El contrabando ASCII (ASCII smuggling) empezó como un problema para los sistemas de IA: ocultar caracteres Unicode invisibles dentro de un bloque de texto, de modo que un modelo de lenguaje que lea ese texto pueda ser …
La mayoría de los análisis de phishing asumen que un enlace lleva a algo malicioso o no lleva a nada malicioso, y que quien lo verifique verá lo mismo que vería una víctima real. La investigación que el SANS Internet …
La mayoría de las publicaciones de esta serie analizan lo que hace un correo de phishing mientras todavía es un correo: de qué dominio dice provenir, qué enlace lleva, detrás de qué adjunto se esconde. La investigación …
La mayoría de los productos de seguridad de correo todavía se definen por lo que escanean: enlaces, adjuntos, encabezados. El 31 de agosto, KnowBe4 anunció Defend para Google Workspace, su primera extensión de seguridad …
La mayoría de los correos de phishing todavía dependen de un enlace. Un destinatario hace clic, llega a una página alojada en algún lugar, y el dominio de esa página es al menos algo que un equipo de seguridad puede …
