Los ciberdelincuentes aprovechan esta brecha. Las contraseñas simples, combinadas con inteligencia artificial, facilitan ataques de fuerza bruta y relleno de credenciales, poniendo en riesgo millones de cuentas. El 39% de los sitios permite inicio de sesión único y solo el 2% admite claves de acceso.

Los ciberdelincuentes están abandonando el correo electrónico como vía principal de ataque y se infiltran en redes profesionales como LinkedIn. Los atacantes encadenan servicios legítimos de Google y Microsoft para ocultar sus intenciones y burlar los sistemas de defensa tradicionales.

Andy Parsons, director de Servicios Financieros e Insurtech en EMEA de CyberArk, alerta sobre el papel crítico que juegan las identidades de máquina en la ciberseguridad financiera. “Tratar las identidades de máquina como ciudadanos de primera clase en ciberseguridad ya no es opcional”, asegura.

Las organizaciones europeas sufren un aumento histórico de ataques de ransomware, mientras actores estatales intensifican sus operaciones en la región. Plataformas como Telegram y foros clandestinos alimentan un ecosistema delictivo cada vez más sofisticado.

La herramienta detecta automáticamente URL maliciosas en Microsoft Teams y permite a los administradores actuar de forma inmediata. Integrada en AI Cyber Assistant, esta actualización ofrece protección avanzada basada en inteligencia artificial y respuesta rápida ante ciberataques.

Las organizaciones que tardan más de nueve horas en actuar tienen un 79% más de probabilidades de ser atacadas. El coste medio de recuperación supera los 200.000 dólares, afectando especialmente a las pequeñas empresas. Solo el 50% logra identificar una brecha en el correo electrónico en la primera hora.

Barracuda alerta de un repunte de ataques de ransomware y accesos sospechosos a cuentas corporativas. Los scripts maliciosos en Python ganan protagonismo en campañas de phishing y automatización de ataques.

El 69% de los usuarios españoles citan la protección de la privacidad y la seguridad en los dispositivos como sus principales razones para usar una VPN. Hay millones de personas que siguen usando servicios VPN gratuitos que pueden comprometer la seguridad y privacidad.

Passkey permite el acceso sin contraseñas, mientras que la plataforma SecuReporter se ha reforzado con un monitor de IA y un asistente virtual llamado SecuPilot. Con estas actualizaciones, Zyxel no solo mejora la seguridad de sus clientes, sino que redefine el estándar de protección para pymes y MSP.

La adopción masiva de servicios cloud e inteligencia artificial está elevando el riesgo operativo y cibernético a escala global. QBE advierte sobre el impacto sistémico de los proveedores externos y recomienda reforzar la gestión del riesgo desde el diseño.

La colaboración incorpora al porfolio de Bitdefender servicios avanzados de investigación, contención y recuperación, integrados en su plataforma GravityZone. La solución conjunta ya está disponible y se dirige a organizaciones de cualquier tamaño, con cobertura global las 24 horas del día.

La adopción masiva de herramientas impulsadas por IA está acelerando la evolución de los ciberataques. Desde campañas sin malware hasta ransomware automatizado, los actores maliciosos combinan velocidad, escala y sofisticación en una nueva era de riesgo digital.

Los ataques de ransomware son menos frecuentes, pero mucho más costosos. Los ciberdelincuentes permanecen ocultos durante semanas antes de actuar, aprovechando la complejidad de los entornos TI y la falta de visibilidad para maximizar el daño.

Apoyados en tácticas basadas en Inteligencia Artificial y en campañas de multi-extorsión, los ciberdelincuentes han dejado obsoletas muchas de las defensas tradicionales, obligando a las empresas a adaptarse a una amenaza que avanza a ritmo de máquina, con estrategias actualizadas y herramientas avanzadas.

España es el séptimo país más atacado del mundo por ransomware, con 79 incidentes registrados en la primera mitad de 2025. Thales alerta sobre el auge de amenazas híbridas, el impacto en sectores críticos como energía y sanidad, y la sofisticación creciente de los grupos cibercriminales.

Los ciberataques basados en identidad, que crecieron un 106% en la dark web en el último año. Sophos Identity Threat Detection and Response se integra con las plataformas XDR y MDR para ofrecer una detección proactiva de credenciales comprometidas, configuraciones erróneas y comportamientos de riesgo.

Los ciberdelincuentes están camuflando malware como herramientas de confianza para infiltrarse en redes corporativas. Las pymes españolas figuran entre las más afectadas del continente. La concienciación y la estrategia de protección se vuelven clave para frenar amenazas cada vez más sofisticadas.

La combinación de IA generativa, clonación de voz y sincronización labial está alcanzando un nivel de realismo que plantea un riesgo. El 85% de las empresas medianas y grandes ha sufrido al menos un intento de ataque mediante deepfake en el último año, con un coste medio de 280.000 dólares por incidente.

Le siguen Google y Apple, consolidando el dominio de las tecnológicas en este tipo de ataques. PayPal y DHL regresan al Top 10 de marcas más imitadas, reflejo del creciente interés de los ciberdelincuentes por los sectores financiero y logístico, donde la confianza y la urgencia del usuario pueden explotarse con facilidad.

Cada incremento del 25% en el despliegue de un EDR en equipos se correlaciona con una disminución adicional del 10% en la probabilidad de brechas. De igual forma, la implementación de autenticación multifactor resistente a ataques de phishing se asocia con una probabilidad de brecha un 9% menor.