Todos los artículos que hemos publicado — los más recientes primero.
CISA, la NSA, el FBI y agencias de ciberseguridad de más de una docena de países aliados, incluidos los Países Bajos, el Reino Unido, Australia y Canadá, emitieron esta semana un aviso conjunto que expone una campaña …
En mayo cubrimos la ola de demandas colectivas presentadas bajo la Ley de Correo Electrónico Comercial de Washington, conocida como CEMA, tras la decisión de la Corte Suprema estatal en Brown v. Old Navy, que determinó …
El Informe de Adopción de DMARC y MTA-STS de Estados Unidos 2026 de PowerDMARC, elaborado a partir de más de 900 dominios en las principales industrias, situó la adopción nacional de DMARC en 95,8% y la aplicación …
La Oficina Federal de Policía Criminal de Alemania y la unidad de delitos cibernéticos de la fiscalía de Fráncfort, junto con la oficina de campo de Dallas del FBI y la Fiscalía de Estados Unidos para el Distrito Norte …
El DKIM es la parte de la autenticación de correo que demuestra que un mensaje no fue alterado en tránsito y que realmente fue firmado por el dominio que dice representar. Esa garantía es tan sólida como la clave que …
Check Point Research reveló recientemente una campaña de phishing que no necesitó ni un solo dominio falso, ni un remitente suplantado, ni una página de inicio de sesión clonada para funcionar. Los investigadores …
Bluekit no es un nombre nuevo. Varonis Threat Labs documentó por primera vez este kit de phishing como servicio en abril de 2026, catalogando un asistente de IA construido sobre modelos de lenguaje liberados de sus …
El 13 de julio de 2026, el equipo de Inteligencia de Amenazas, Mitigación y Escalamiento de LastPass detectó una campaña de phishing activa construida sobre dos dominios recién registrados, lastpassnewsletter.com y …
Will Thomas, asesor senior en la firma de inteligencia de amenazas Team Cymru, ha pasado las últimas semanas desarmando una operación de phishing que lleva funcionando al menos cinco meses sin llamar demasiado la …
El equipo de postmaster de 1&1 Mail & Media, la empresa detrás de GMX, WEB.DE y mail.com, informó este trimestre en la lista de correo mailop que está implementando la aplicación total de DMARC en su …
Investigadores de ANY.RUN han pasado las últimas semanas documentando un kit de phishing llamado EvilTokens, activo desde al menos febrero de 2026 y vendido a través de canales de Telegram, que oculta sus páginas de robo …
Investigadores de XBOW revelaron una vulnerabilidad crítica en Exim, apodada Dead.Letter y catalogada como CVE-2026-45185, que permite a un atacante no autenticado ejecutar código arbitrario en un servidor de correo …
