En menos de un mes, atacantes elevaron a distancia la temperatura de refrigeradores y cámaras frío de cientos de supermercados europeos y de un banco de sangre en Francia. El mismo tipo de tecnología ya opera en empresas latinoamericanas.

El spoofing de email falsifica la identidad del remitente para que un mensaje parezca provenir de tu propia empresa. Descubre cómo funciona y cómo SPF, DKIM y DMARC ayudan a detectar y bloquear correos falsificados.

La investigación revela cómo el actor alineado con China aprovechó funcionalidades legítimas de una popular aplicación de entrada de texto para distribuir malware entre usuarios de habla china en Asia y Europa.

La transformación tecnológica está cambiando las necesidades de los equipos de seguridad. Informes recientes advierten que la principal brecha ya no es únicamente la falta de profesionales, sino la escasez de conocimientos especializados. La capacitación como respuesta a las nuevas demandas.

Investigadores de ESET descubrieron Gorbag, un grupo alineado con Rusia que utiliza infostealers y otras herramientas para recopilar información de organizaciones ucranianas, especialmente aquellas ubicadas cerca de la línea del frente.

Los asistentes de IA pueden recomendar enlaces y los agentes incluso navegar e interactuar con sitios web en nombre del usuario. Sin embargo, ambos pueden terminar conduciendo a páginas fraudulentas.

La mayor plataforma de intercambio de criptomonedas del mundo ha sido objeto de un ataque que ha supuesto el robo de 6.300 millones de dólares, unos 33.700 millones de reales. Descubre qué ha ocurrido, quiénes son los sospechosos y qué deben hacer los clientes.

Los códigos QR ya aparecen en una proporción significativa de las campañas de phishing detectadas por ESET. Analizamos cómo funciona esta técnica, por qué gana terreno y qué medidas pueden ayudarte a reducir el riesgo.

Una vulnerabilidad crítica en PHP, reportes filtrados del kernel de Linux, una versión comprometida de LiteLLM y más. Todo en apenas siete días. ¿Qué amenazas exigían una acción inmediata y cuáles generaron más ruido que riesgo real?

Una visión general de las actividades de los grupos APT seleccionados investigados y analizados por ESET Research durante el segundo y tercer trimestre de 2026

Los ataques asistidos por IA ya no son una hipótesis. A partir de cinco casos documentados durante 2026, analizamos qué capacidades demostraron estas herramientas, cuáles son sus límites y qué enseñanzas dejan para la defensa.

Un repaso rápido a las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, su impacto potencial y las medidas recomendadas para proteger servidores y aplicaciones web.