Todos los artículos que hemos publicado — los más recientes primero.
Dos equipos de investigación independientes han mapeado ahora el mismo esquema de ataque desde ángulos distintos. El grupo Securelist de Kaspersky documentó un fuerte aumento de campañas de phishing y compromiso de …
Una sola direccion de comando y control vinculada al infostealer RedLine, detectada en un puerto alto no estandar, resulto ser el hilo suelto que desenredo toda una operacion de phishing. Los investigadores que partieron …
Proofpoint publico esta semana una nueva investigacion sobre el estado de la autenticacion de correo electronico entre las empresas Fortune 100 de India, y la cifra principal contradice la narrativa habitual. La adopcion …
Investigadores del Adversary Pursuit Group de Blackpoint Cyber publicaron detalles sobre un framework de malware hasta ahora no documentado que llaman Avalon, un kit modular que combina robo de credenciales, movimiento …
Hide My Email de Apple es una de las funciones de privacidad más discretamente populares de iCloud+. Escribes tu Apple ID en un formulario de registro, tocas Hide My Email en su lugar, y Apple genera un alias aleatorio, …
Entre el 12 y el 26 de junio, un atacante automatizado realizó más de 81 millones de intentos de inicio de sesión contra cuentas de Microsoft 365 monitoreadas por la firma de seguridad Huntress. El tráfico provenía de un …
El Centro de Quejas de Delitos en Internet (IC3) del FBI publicó en abril su Informe de Delitos en Internet 2025, marcando 25 años de seguimiento de delitos cibernéticos denunciados en Estados Unidos. La cifra principal …
El 25 de junio de 2026, el equipo de inteligencia de amenazas de Microsoft publicó los detalles de una campaña de phishing que lleva activa desde abril contra hoteles de toda Europa y Asia. El cebo es sencillo: un …
Mañana, 30 de junio de 2026, las Entidades Esenciales de toda la Unión Europea se enfrentan a la primera auditoría formal de cumplimiento bajo la Directiva sobre la Seguridad de las Redes y la Información 2 (NIS2). Si tu …
El DMARC se ha ganado su lugar como piedra angular de la autenticación de correo electrónico a nivel de dominio. Configura tu política en p=reject, alinea correctamente tus registros SPF y DKIM, y la inmensa mayoría de …
Una vulnerabilidad divulgada en junio de 2026 en el plugin WordPress Gravity SMTP ilustra una categoría de fallos de seguridad en el correo electrónico que DMARC nunca fue diseñado para abordar. CVE-2026-4020 es un fallo …
Google publicó este mes su aviso de fraude y estafas para junio de 2026, respaldado en datos del Informe Global de Delitos Financieros de NASDAQ y en los equipos propios de inteligencia de amenazas de la compañía. Los …
