Todos los artículos que hemos publicado — los más recientes primero.
Durante años, Smart Network Data Services ha sido lo más parecido a una línea directa hacia cómo los buzones de consumidor de Microsoft, Outlook.com y Hotmail, realmente evalúan el tráfico de un remitente. Es gratuito, …
Los investigadores de Expel pasaron este mes desarmando una familia de malware que nunca habían visto antes. Se hace llamar, al menos según sugieren los nombres de sus archivos, SynkLoader, y llega a sus víctimas por un …
Una encuesta de Dark Reading publicada este mes encontró que el 48% de los profesionales de seguridad ya clasifica a la IA agéntica como el principal vector de ataque para lo que resta de 2026, por encima de los …
La mayoría de las campañas de phishing que cubrimos aquí comienzan con un correo electrónico. Esta no, y precisamente por eso merece un lugar en este boletín. La firma de inteligencia de amenazas ReliaQuest publicó este …
El Grupo de Inteligencia de Amenazas de Google (GTIG) publicó esta semana un informe que rastrea a tres grupos de piratería con presunto nexo ruso que ejecutan campañas de espionaje contra académicos, diplomáticos, …
Cubrimos RFC 9989, la actualización DMARCbis, cuando llegó a principios de este año. Una de sus correcciones estrella fue la etiqueta np=, una política específica para subdominios que no existen. Un análisis de un …
La mayoría de los fallos de inyección de correo cubiertos aquí empiezan en un rincón estrecho de internet: un plugin de WordPress, una librería de Java. CVE-2026-50659 no. Está dentro de System.Net.Mail, el cliente SMTP …
Una oferta de trabajo falsa es uno de los señuelos más antiguos del phishing. Lo que CTM360 documentó este mes en una campaña que llama RecruitTrap no tiene nada de antiguo: una ventana de navegador falsa lo bastante …
Azure Monitor es un servicio legítimo de Microsoft que vigila tus recursos en la nube y te envía un correo cuando algo necesita atención. Precisamente por eso, actores maliciosos han pasado los últimos meses …
La mayoría de las puertas de enlace de correo seguras reescriben los enlaces dentro de un mensaje antes de que llegue a una bandeja de entrada, sustituyendo la URL original por una con la marca del proveedor que primero …
Publicar un registro DMARC con p=reject se supone que es la meta final. Le dice por escrito a todo servidor de correo receptor que descarte cualquier mensaje que diga venir de tu dominio y no pueda demostrarlo. …
Barracuda publicó una investigación el 29 de julio de 2026 en la que rastrea la evolución de LogoKit, un kit de phishing que circula en mercados criminales desde 2018. Lo que antes era una plantilla sencilla que …
