Últimos artículos

Quishing: cómo funcionan las estafas con códigos QR y cómo protegerte

Quishing: cómo funcionan las estafas con códigos QR y cómo protegerte

Quishing: cómo funcionan las estafas con códigos QR y cómo protegerte

Los códigos QR ya aparecen en una proporción significativa de las campañas de phishing detectadas por ESET. Analizamos cómo funciona esta técnica, por qué gana terreno y qué medidas pueden ayudarte a reducir el riesgo.

Jonathan Ramos • 29 Oct 2026


Una semana caótica para la ciberseguridad: lecciones y alertas

Una semana caótica para la ciberseguridad: lecciones y alertas

Una semana caótica para la ciberseguridad: lecciones y alertas

Una vulnerabilidad crítica en PHP, reportes filtrados del kernel de Linux, una versión comprometida de LiteLLM y más. Todo en apenas siete días. ¿Qué amenazas exigían una acción inmediata y cuáles generaron más ruido que riesgo real?

Roman Kováč • 28 Oct 2026


ESET APT Activity Report del segundo y tercer semestre de 2026

ESET APT Activity Report del segundo y tercer semestre de 2026

ESET APT Activity Report del segundo y tercer semestre de 2026

Una visión general de las actividades de los grupos APT seleccionados investigados y analizados por ESET Research durante el segundo y tercer trimestre de 2026

Jean-Ian Boutin • 28 Oct 2026


Inteligencia artificial y ciberseguridad: qué nos muestran realmente los casos de 2026

Inteligencia artificial y ciberseguridad: qué nos muestran realmente los casos de 2026

Inteligencia artificial y ciberseguridad: qué nos muestran realmente los casos de 2026

Los ataques asistidos por IA ya no son una hipótesis. A partir de cinco casos documentados durante 2026, analizamos qué capacidades demostraron estas herramientas, cuáles son sus límites y qué enseñanzas dejan para la defensa.

Christian Ali Bravo • 27 Oct 2026


PHP2Shell: lo que hay que saber sobre dos fallas críticas en PHP

PHP2Shell: lo que hay que saber sobre dos fallas críticas en PHP

PHP2Shell: lo que hay que saber sobre dos fallas críticas en PHP

Un repaso rápido a las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, su impacto potencial y las medidas recomendadas para proteger servidores y aplicaciones web.

Editor • 26 Oct 2026


MythicRatatoskr: el backdoor que utilizó la red Yggdrasil antes de un ataque destructivo de Sandworm

MythicRatatoskr: el backdoor que utilizó la red Yggdrasil antes de un ataque destructivo de Sandworm

MythicRatatoskr: el backdoor que utilizó la red Yggdrasil antes de un ataque destructivo de Sandworm

Investigadores de ESET descubrieron MythicRatatoskr, un backdoor hasta ahora desconocido que utiliza la red Yggdrasil para ocultar su infraestructura de C&C y que fue empleado en una intrusión que culminó en un ataque destructivo de Sandworm.

Anton Cherepanov y Peter Strýček • 22 Oct 2026


¿Es una estafa? Cómo identificar un anuncio fraudulento antes de hacer clic

¿Es una estafa? Cómo identificar un anuncio fraudulento antes de hacer clic

¿Es una estafa? Cómo identificar un anuncio fraudulento antes de hacer clic

Los anuncios fraudulentos pueden aparecer incluso en plataformas confiables. Estas son las señales para detectarlos antes de hacer clic

Phil Muncaster • 21 Oct 2026


Qué hacer cuando una empresa informa una brecha de datos, pero aporta poca información

Qué hacer cuando una empresa informa una brecha de datos, pero aporta poca información

Qué hacer cuando una empresa informa una brecha de datos, pero aporta poca información

Las notificaciones de brechas de datos ofrecen cada vez menos información a las víctimas. Lo que una organización omite puede influir en las medidas que tomes después.

Phil Muncaster • 19 Oct 2026


Cómo opera una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real

Cómo opera una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real

Cómo opera una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real

Una investigación de ESET reconstruyó cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.

Rodrigo Álvarez • 15 Oct 2026


Cómo los estafadores se aprovechan de los propietarios de tiempos compartidos

Cómo los estafadores se aprovechan de los propietarios de tiempos compartidos

Cómo los estafadores se aprovechan de los propietarios de tiempos compartidos

Los delincuentes utilizan falsas ofertas de compra, servicios fraudulentos para cancelar contratos y esquemas de recuperación de dinero para engañar a quienes buscan deshacerse de un tiempo compartido.

Phil Muncaster • 14 Oct 2026


Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa

Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa

Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa

Una campaña que utiliza la imagen de Frávega atrae compradores con ofertas falsas y los deriva a checkouts externos variables diseñados para robar datos de tarjetas.

Rodrigo Álvarez • 13 Oct 2026


Por qué las PyMEs buscan protección avanzada sin complejidad

Por qué las PyMEs buscan protección avanzada sin complejidad

Por qué las PyMEs buscan protección avanzada sin complejidad

A medida que las amenazas se vuelven más sofisticadas, las PyMEs buscan formas de mejorar su seguridad sin complicar su gestión diaria.

Phil Muncaster • 09 Oct 2026


Conexion Segura