Todos los artículos que hemos publicado — los más recientes primero.
Entre el 12 y el 26 de junio, un atacante automatizado realizó más de 81 millones de intentos de inicio de sesión contra cuentas de Microsoft 365 monitoreadas por la firma de seguridad Huntress. El tráfico provenía de un …
El Centro de Quejas de Delitos en Internet (IC3) del FBI publicó en abril su Informe de Delitos en Internet 2025, marcando 25 años de seguimiento de delitos cibernéticos denunciados en Estados Unidos. La cifra principal …
El 25 de junio de 2026, el equipo de inteligencia de amenazas de Microsoft publicó los detalles de una campaña de phishing que lleva activa desde abril contra hoteles de toda Europa y Asia. El cebo es sencillo: un …
Mañana, 30 de junio de 2026, las Entidades Esenciales de toda la Unión Europea se enfrentan a la primera auditoría formal de cumplimiento bajo la Directiva sobre la Seguridad de las Redes y la Información 2 (NIS2). Si tu …
El DMARC se ha ganado su lugar como piedra angular de la autenticación de correo electrónico a nivel de dominio. Configura tu política en p=reject, alinea correctamente tus registros SPF y DKIM, y la inmensa mayoría de …
Una vulnerabilidad divulgada en junio de 2026 en el plugin WordPress Gravity SMTP ilustra una categoría de fallos de seguridad en el correo electrónico que DMARC nunca fue diseñado para abordar. CVE-2026-4020 es un fallo …
Google publicó este mes su aviso de fraude y estafas para junio de 2026, respaldado en datos del Informe Global de Delitos Financieros de NASDAQ y en los equipos propios de inteligencia de amenazas de la compañía. Los …
Una campaña de phishing documentada por investigadores de seguridad en junio de 2026 ha llamado la atención no porque rompa la autenticación de correo electrónico, sino porque no necesita hacerlo. El kit de phishing …
El Informe de Adopción DMARC 2026 de EasyDMARC, elaborado a partir del análisis de los 1,8 millones de dominios globales más importantes, contiene un hallazgo que merece más atención de la que ha recibido: más del 70 por …
El 17 de junio de 2026, el equipo de seguridad Red Team de Barracuda Networks publicó una simulación que rastreó un ataque de correo electrónico impulsado por inteligencia artificial desde el primer mensaje de phishing …
En febrero de 2024, Google y Yahoo comunicaron a los remitentes masivos que la baja con un clic dejaba de ser opcional. La mayoría lo trató como un problema exclusivo de esas dos plataformas y actualizó sus plantillas en …
El 2 de junio de 2026, Xavier Mertens, analista del Centro de Tormentas de Internet de SANS, publicó un análisis sobre una oleada de phishing que había llegado a su bandeja de entrada durante varios días consecutivos. El …
