Todos los artículos que hemos publicado — los más recientes primero.
El 1 de octubre de 2026, Fortinet publicó un aviso de seguridad sobre una vulnerabilidad en FortiMail, su pasarela de seguridad de correo electrónico, y confirmó que el fallo se está explotando de forma activa. La …
Un dominio puede tener un registro DMARC que parece perfectamente válido en todos los sentidos, estar en p=reject, citar una dirección de reportes real, y aun así no proteger nada. Sucede en el momento en que aparece un …
Microsoft construyó RejectDirectSend para cerrar un hueco específico: correo sin autenticar que dice venir del propio dominio interno de una organización. Investigadores de ReliaQuest descubrieron que el control puede …
Entre el 3 y el 5 de agosto de 2026, Microsoft Threat Intelligence rastreó más de un millón de correos llegando a bandejas de entrada empresariales en Estados Unidos, cada uno construido alrededor del mismo argumento: …
El 18 de agosto de 2026, investigadores de Huntress que investigaban un ataque de adversario en el medio (AiTM) se toparon con la consola del operador detrás de él: un kit de phishing que su autor llama Knight Office. …
Entre abril y julio de 2026, KnowBe4 ThreatLabs añadió 1.660 dominios terminados en .vu, la extensión de código de país de Vanuatu, a su lista negra global de phishing. Eso es un salto del 159,6% respecto al periodo …
El 9 de septiembre de 2026, alrededor de 347.000 personas suscritas al boletín de Trezor recibieron un correo que les advertía de un defecto de fábrica en el microcontrolador STM32 usado en su billetera de hardware, que …
Cada campaña de esta serie hasta ahora empezó con un mensaje que llegaba a una bandeja de entrada. PREY-0058 no. Arctic Wolf está rastreando un conjunto amplio de intrusiones que comienza con una llamada telefónica o un …
La mayoría de los kits de phishing todavía fallan en el momento en que un objetivo tiene activada la autenticación multifactor. BigBear 2.0 no. Investigadores del equipo TRIAD de CloudSEK encontraron el panel de control …
La mayoría de las campañas que cubrimos pasan DMARC evitándolo por completo, tomando prestada una bandeja comprometida, un token de OAuth o el grupo de envío de un ESP reputado. El proveedor de seguridad de correo …
Entre el 1 de junio y el 4 de agosto, el proveedor de seguridad de correo INKY, ahora parte de Kaseya, rastreó una campaña de phishing que funcionó en oleadas, deteniéndose sobre todo los fines de semana, y colocó 26.589 …
Una investigación de ANY.RUN, publicada el 25 de agosto, comenzó con algo acotado: una oleada de falsos comprobantes fiscales T4 de la Agencia de Ingresos de Canadá llegando a bandejas de entrada canadienses. Para cuando …
