Los atacantes envían correos que imitan comunicaciones oficiales de Microsoft para engañar a empleados y obtener acceso a cuentas empresariales. Kaspersky señala que la campaña utiliza páginas falsas que replican con precisión el diseño de los portales de la compañía.

Los atacantes envían correos que simulan comunicaciones de nómina para engañar a empleados y obtener acceso a sistemas internos. La campaña utiliza ingeniería social avanzada y páginas falsas que imitan portales empresariales. ESET recomienda reforzar las medidas de autenticación y verificación interna.

Los delincuentes buscan perfiles capaces de aprobar pagos, restaurar cuentas, manipular procesos internos o acceder a información sensible en sectores como banca, logística, sanidad o comercio. El objetivo es ejecutar ataques desde dentro de las organizaciones sin necesidad de vulnerar sus defensas tecnológicas.

La Policía Nacional ha desarticulado una organización que obtuvo más de 150 móviles manipulando software de ventas. El grupo explotaba una vulnerabilidad desconocida en la plataforma de ventas de una operadora, activando órdenes de entrega sin pagar y utilizando datos de cerca de 50 personas mayores.

Los móviles concentran fotos, contactos, credenciales, historiales médicos y datos laborales, pero muchos usuarios carecen de copias de seguridad, protección antimalware o medidas básicas ante pérdida o robo. Solo en el primer trimestre de 2026 se interceptaron 2,67 millones de ataques móviles, señala Kaspersky.

Las campañas ya no buscan engañar a los viajeros, sino al personal de hoteles y alojamientos. Los atacantes utilizan correos que imitan problemas habituales de reservas para dirigir a los empleados a webs maliciosas o inducirles a ejecutar comandos peligrosos, señala Bitdefender.

ESET España recomienda aprovechar los últimos días de agosto para revisar actualizaciones, accesos, copias de seguridad y dispositivos antes de retomar la actividad habitual. La compañía alerta de que pequeñas configuraciones obsoletas o accesos innecesarios pueden convertirse en incidentes de seguridad tras el verano.

Se trata del nivel más exigente del marco de ciberseguridad español. La acreditación avala que la compañía cumple los controles, procesos y gobernanza necesarios para proteger información y servicios críticos del sector público.

El ataque explota el sistema de actualización de las pantallas inteligentes de los coches para instalar código malicioso, recopilar información técnica y ejecutar fraudes publicitarios. La campaña supone el primer caso documentado de malware adaptado específicamente a sistemas automovilísticos basados en Android.

Las vacaciones obligan a reorganizar equipos y delegar funciones, pero también generan el riesgo de los accesos excepcionales que no caducan y que amplían la superficie de exposición. Virtual Cable advierte de que la virtualización permite controlar estas sustituciones sin recurrir a cuentas compartidas ni privilegios excesivos.

Siete tipos de vulnerabilidades concentran cerca del 90% de los problemas detectados. Aunque muchos fallos son de riesgo bajo o medio, los ciberdelincuentes pueden encadenarlos para robar credenciales, comprometer cuentas o acceder a sistemas críticos.

El 31% de las organizaciones en España sitúa la reducción del riesgo financiero como el principal beneficio de invertir en ciberseguridad, según un estudio de Kaspersky. A nivel global, el 99% de las compañías ya considera la protección digital un elemento estratégico para la competitividad y el crecimiento.

El transporte ha multiplicado su exposición a ciberamenazas, desde ataques de ransomware contra fabricantes hasta sabotajes de flotas y manipulación de envíos. El INCIBE registró en 2025 más de 122.000 incidentes, con el transporte como segundo sector más afectado entre los operadores esenciales.

Descubierta una nueva campaña de la operación de ciberespionaje Operation Dream Job, considerada del grupo Lazarus, en la que los atacantes utilizan como gancho para sus víctimas falsas ofertas de empleo en sectores de alta sensibilidad, como Defensa, Aeroespacial o Aviación.

Durante la primera mitad del año se ha producido un crecimiento sin precedentes de los ataques superiores al terabit por segundo y un cambio profundo en los vectores utilizados por los ciberdelincuentes. El sector de medios, los gobiernos y países anfitriones de eventos de alto perfil se sitúan entre los principales objetivos.

Hasta un 35% de todas las infecciones por robo de credenciales se inicia de un modo muy simple, con la ejecución de archivos descargados por los propios usuarios, según revela una investigación de Kaspersky que pone el foco en la forma que tiene el malware de propagarse.

Los atacantes están utilizando la plataforma no-code de Google para enviar correos fraudulentos que superan filtros de seguridad. Las campañas de phishing suplantan a grandes marcas y simulan procesos de selección para captar datos y robar credenciales.

ESET recuerda que, como parte de la higiene digital del verano, conviene añadir la revisión del móvil a nuestros pasos habituales antes de salir de vacaciones. En concreto, hay cinco tipos de aplicaciones que es importante considerar con cuidado para estar más seguros.

El deepfake de voz, con el que es posible clonar la voz del directivo de una compañía en base a una simple alocución de unos segundos, ha permitido profesionalizar esta tradicional estafa, pasando de correos electrónicos mal redactados a llamadas telefónicas extremadamente realistas.

Endpoint Security combina capacidades avanzadas de EDR, respuesta automatizada y recuperación frente al ransomware con un servicio MDR gestionado 24/7 a través de SonicSentry. SonicWall busca cubrir el vacío entre las necesidades reales de las pymes y la complejidad de las soluciones empresariales.