Todos los artículos que hemos publicado — los más recientes primero.
La mayoría de los kits de phishing de credenciales están automatizados de principio a fin: una víctima llega a una página de inicio de sesión clonada, escribe un usuario y una contraseña, y un script reenvía en silencio …
La mayoría de los kits de phishing se detectan de la misma manera: un proveedor de seguridad toma la huella de la página, calcula su hash, y ese hash termina en una lista de bloqueo que el resto de los proveedores …
Los reportes agregados de DMARC se construyeron sobre una idea simple: publica una dirección rua= en tu DNS, y los proveedores de correo de todo el mundo te enviarán un resumen diario de quién está enviando correo en …
La mayoría del phishing autenticado con DMARC que este blog ha cubierto depende de secuestrar el dominio de confianza de otro: una cuenta de Amazon SES comprometida, una alerta de Azure Monitor genuinamente enviada por …
Un enlace llega a la bandeja de entrada o a una ventana de chat apuntando a unpkg.com, el CDN que millones de desarrolladores usan cada día para traer código JavaScript directamente desde el registro de npm. Se ve …
Un destinatario que abría el correo veía una línea de asunto ordinaria: “Your Password is About to Expire”. Nada en ella parecía inusual. Pero cuando Jan Kopriva, del SANS Internet Storm Center, desarmó los …
Durante años, Smart Network Data Services ha sido lo más parecido a una línea directa hacia cómo los buzones de consumidor de Microsoft, Outlook.com y Hotmail, realmente evalúan el tráfico de un remitente. Es gratuito, …
Los investigadores de Expel pasaron este mes desarmando una familia de malware que nunca habían visto antes. Se hace llamar, al menos según sugieren los nombres de sus archivos, SynkLoader, y llega a sus víctimas por un …
Una encuesta de Dark Reading publicada este mes encontró que el 48% de los profesionales de seguridad ya clasifica a la IA agéntica como el principal vector de ataque para lo que resta de 2026, por encima de los …
La mayoría de las campañas de phishing que cubrimos aquí comienzan con un correo electrónico. Esta no, y precisamente por eso merece un lugar en este boletín. La firma de inteligencia de amenazas ReliaQuest publicó este …
El Grupo de Inteligencia de Amenazas de Google (GTIG) publicó esta semana un informe que rastrea a tres grupos de piratería con presunto nexo ruso que ejecutan campañas de espionaje contra académicos, diplomáticos, …
Cubrimos RFC 9989, la actualización DMARCbis, cuando llegó a principios de este año. Una de sus correcciones estrella fue la etiqueta np=, una política específica para subdominios que no existen. Un análisis de un …
