Todos los artículos que hemos publicado — los más recientes primero.
La mayoría de los fallos de inyección de correo cubiertos aquí empiezan en un rincón estrecho de internet: un plugin de WordPress, una librería de Java. CVE-2026-50659 no. Está dentro de System.Net.Mail, el cliente SMTP …
Una oferta de trabajo falsa es uno de los señuelos más antiguos del phishing. Lo que CTM360 documentó este mes en una campaña que llama RecruitTrap no tiene nada de antiguo: una ventana de navegador falsa lo bastante …
Azure Monitor es un servicio legítimo de Microsoft que vigila tus recursos en la nube y te envía un correo cuando algo necesita atención. Precisamente por eso, actores maliciosos han pasado los últimos meses …
La mayoría de las puertas de enlace de correo seguras reescriben los enlaces dentro de un mensaje antes de que llegue a una bandeja de entrada, sustituyendo la URL original por una con la marca del proveedor que primero …
Publicar un registro DMARC con p=reject se supone que es la meta final. Le dice por escrito a todo servidor de correo receptor que descarte cualquier mensaje que diga venir de tu dominio y no pueda demostrarlo. …
Barracuda publicó una investigación el 29 de julio de 2026 en la que rastrea la evolución de LogoKit, un kit de phishing que circula en mercados criminales desde 2018. Lo que antes era una plantilla sencilla que …
El equipo Red Team de Barracuda publicó una investigación el 4 de agosto de 2026, antes de Black Hat USA 2026, que debería cambiar la forma en que los equipos de seguridad piensan sobre los asistentes de IA integrados …
El equipo de investigación Harmony Email de Check Point reveló una campaña de phishing construida sobre una premisa que debería preocupar a cualquiera que trate la autenticación como prueba de seguridad: los mensajes no …
Gen Digital, la empresa detrás de Norton y Avast, publicó este mes su Informe de Amenazas H1 2026, y dentro de él hay una cadena de ataque que merece más atención de la que suele recibir. Los investigadores documentaron …
En Black Hat USA 2026, el investigador de PortSwigger Gareth Heyes presentó una charla titulada “CSS: the bomb inside your inbox”, y el hallazgo detrás del título resulta genuinamente incómodo para cualquiera …
El equipo de investigación de amenazas SpiderLabs de LevelBlue, el grupo que antes formaba parte de AT&T Cybersecurity, cerró su revisión de la actividad de compromiso de correo empresarial (BEC) de 2025 con una …
Investigadores de Arctic Wolf están siguiendo una campaña de phishing extendida y basada en correo que comparte claras coincidencias tácticas con Storm-2755, el clúster que Microsoft nombró por primera vez “Payroll …
