Todos los artículos que hemos publicado — los más recientes primero.
Okta Threat Intelligence publicó el 6 de julio de 2026 una investigación sobre un actor de amenazas al que rastrea como O-UNC-066, y la campaña destaca por lo que omite más que por lo que incluye. No hay ningún correo de …
Proofpoint lleva desde mayo de 2026 siguiendo un grupo de amenazas al que llama UNK_MassTraction, y la campaña es un recordatorio útil de que algunos de los ataques más dañinos que llegan por correo nunca tocan nada de …
CERT Polska lleva varios meses siguiendo una campaña de phishing intensificada de UNC1151, el grupo vinculado a Bielorrusia también conocido como Ghostwriter. Desde marzo de 2026, el grupo desplazó su enfoque histórico …
Dos plataformas de phishing como servicio surgieron en la primera semana de julio de 2026, y ninguna de las dos construye una página de inicio de sesión falsa. DEBULL, documentada por investigadores de ZeroBEC, y …
Una vulnerabilidad recién revelada en Kirki, un framework de personalización para WordPress instalado en más de 500.000 sitios, permite que un atacante no autenticado envíe correos de phishing a través del propio …
Investigadores de Unit 42, de Palo Alto Networks, documentaron un patrón de ataque que se salta la bandeja de entrada por completo. Resulta que los modelos de lenguaje son sorprendentemente consistentes al inventar …
Dos equipos de investigación independientes han mapeado ahora el mismo esquema de ataque desde ángulos distintos. El grupo Securelist de Kaspersky documentó un fuerte aumento de campañas de phishing y compromiso de …
Una sola direccion de comando y control vinculada al infostealer RedLine, detectada en un puerto alto no estandar, resulto ser el hilo suelto que desenredo toda una operacion de phishing. Los investigadores que partieron …
Proofpoint publico esta semana una nueva investigacion sobre el estado de la autenticacion de correo electronico entre las empresas Fortune 100 de India, y la cifra principal contradice la narrativa habitual. La adopcion …
Investigadores del Adversary Pursuit Group de Blackpoint Cyber publicaron detalles sobre un framework de malware hasta ahora no documentado que llaman Avalon, un kit modular que combina robo de credenciales, movimiento …
Hide My Email de Apple es una de las funciones de privacidad más discretamente populares de iCloud+. Escribes tu Apple ID en un formulario de registro, tocas Hide My Email en su lugar, y Apple genera un alias aleatorio, …
Entre el 12 y el 26 de junio, un atacante automatizado realizó más de 81 millones de intentos de inicio de sesión contra cuentas de Microsoft 365 monitoreadas por la firma de seguridad Huntress. El tráfico provenía de un …
