Todos los artículos que hemos publicado — los más recientes primero.
Bluekit no es un nombre nuevo. Varonis Threat Labs documentó por primera vez este kit de phishing como servicio en abril de 2026, catalogando un asistente de IA construido sobre modelos de lenguaje liberados de sus …
El 13 de julio de 2026, el equipo de Inteligencia de Amenazas, Mitigación y Escalamiento de LastPass detectó una campaña de phishing activa construida sobre dos dominios recién registrados, lastpassnewsletter.com y …
Will Thomas, asesor senior en la firma de inteligencia de amenazas Team Cymru, ha pasado las últimas semanas desarmando una operación de phishing que lleva funcionando al menos cinco meses sin llamar demasiado la …
El equipo de postmaster de 1&1 Mail & Media, la empresa detrás de GMX, WEB.DE y mail.com, informó este trimestre en la lista de correo mailop que está implementando la aplicación total de DMARC en su …
Investigadores de ANY.RUN han pasado las últimas semanas documentando un kit de phishing llamado EvilTokens, activo desde al menos febrero de 2026 y vendido a través de canales de Telegram, que oculta sus páginas de robo …
Investigadores de XBOW revelaron una vulnerabilidad crítica en Exim, apodada Dead.Letter y catalogada como CVE-2026-45185, que permite a un atacante no autenticado ejecutar código arbitrario en un servidor de correo …
Okta Threat Intelligence publicó el 6 de julio de 2026 una investigación sobre un actor de amenazas al que rastrea como O-UNC-066, y la campaña destaca por lo que omite más que por lo que incluye. No hay ningún correo de …
Proofpoint lleva desde mayo de 2026 siguiendo un grupo de amenazas al que llama UNK_MassTraction, y la campaña es un recordatorio útil de que algunos de los ataques más dañinos que llegan por correo nunca tocan nada de …
CERT Polska lleva varios meses siguiendo una campaña de phishing intensificada de UNC1151, el grupo vinculado a Bielorrusia también conocido como Ghostwriter. Desde marzo de 2026, el grupo desplazó su enfoque histórico …
Dos plataformas de phishing como servicio surgieron en la primera semana de julio de 2026, y ninguna de las dos construye una página de inicio de sesión falsa. DEBULL, documentada por investigadores de ZeroBEC, y …
Una vulnerabilidad recién revelada en Kirki, un framework de personalización para WordPress instalado en más de 500.000 sitios, permite que un atacante no autenticado envíe correos de phishing a través del propio …
Investigadores de Unit 42, de Palo Alto Networks, documentaron un patrón de ataque que se salta la bandeja de entrada por completo. Resulta que los modelos de lenguaje son sorprendentemente consistentes al inventar …
