Las plataformas de phishing como servicio mejoran sus técnicas, con tácticas como la ofuscación de URLs, técnicas avanzadas de evasión, bloqueo de análisis y uso de IA generativa. Casi la mitad de los ataques de phishing en 2025 evadió la autenticación multifactor.

El ejecutivo se incorpora a la compañía como Chief Revenue Officer International, en un momento en que ReeVo ha marcado el objetivo de triplicar sus ingresos para el 2030, apoyándose tanto en el crecimiento interno basado en su plataforma basada en IA como en su política de fusiones y adquisiciones.

Han lanzado la segunda edición de la campaña Juntos por tu seguridad digital, centrada en prevenir los ciberdelitos que afectan a niños y jóvenes. El objetivo es frenar el aumento de casos de suplantación de identidad, robo de credenciales, ciberacoso y extorsión sexual, delitos que se han incrementado de forma notable en el último ...

Los socios de canal de Arrow en siete países europeos tendrán a su disposición la gama completa de productos y servicios de Darktrace, lo que incluye protección basada en IA desde la nube hasta los entornos OT industriales, pasando por las redes, los emails o el endpoint.

Las personas siempre han sido el principal vector de entrada de las ciberamenazas, pero a medida que las soluciones tecnológicas se van haciendo más invisibles y más complejas para los atacantes, el punto de entrada más eficaz es el ser humano, según explica CyberArk en sus previsiones del año.

Bitdefender advierte de que la falta de gobernanza de la IA, la evolución silenciosa del ransomware y la adopción de nuevas tecnologías sin controles maduros serán los principales desafíos del año. Su director de Soluciones Técnicas, Martin Zugec, ofrece recomendaciones para que las organizaciones refuercen su resiliencia.

La inteligencia artificial transformará los riesgos en ticketing, VFX, CDN, videojuegos y regulación. La automatización, la generación de contenido y la ampliación de las cadenas de suministro creativas abren nuevas oportunidades para los atacantes, apunta Kaspersky.

En una de las campañas de phishing más complejas que se han hecho, se crea todo un entorno falso en torno a la víctima, con un uso profuso de la inteligencia artificial y un combinado de SMS, anuncios, grupos privados de WhatsApp y Telegram y apps fraudulentas descargadas desde páginas oficiales.

La compañía ha avisado a algunos de sus clientes de que algunos de sus datos personales se han visto expuestos tras un incidente de seguridad, después de una semana en la que un hacker afirmó en la dark web que se había hecho con la información de más de 20 millones de sus clientes.

La Policía Nacional, en colaboración con Baviera y EUROPOL, ha desarticulado una organización dedicada a estafas Man in the Middle y blanqueo de capitales. La red llevaba más de 15 años operando y habría defraudado cerca de seis millones de euros.

En 2025 se produjeron picos de ransomware, phishing masivo y apps móviles comprometidas en el sector retail y ecommerce. El auge de los chatbots, los asistentes de compra inteligentes y la búsqueda visual multiplicará la exposición de datos sensibles. Kaspersky insta a consumidores y retailers a reforzar la protección.

El nuevo software desarrollado por Cipher para su plataforma xMDR se plantea como un refuerzo para el trabajo de los analistas de seguridad, con capacidad para reducir el tiempo medio de detección de las amenazas entre un 50% y un 75%, según las estimaciones de la compañía.

Ante el primer martes de parches de seguridad del año, ESET recuerda que la necesidad de mantener actualizados todos los dispositivos también afecta a los personales, máxime teniendo en cuenta que cada vez más se conectan a los sistemas corporativos, además de utilizarse en pagos digitales.

Un informe revela un aumento acelerado del uso de GenAI y un crecimiento paralelo de incidentes de exposición de datos. Las aplicaciones personales en la nube y el phishing siguen siendo vectores clave de riesgo. Netskope insta a adoptar estrategias “conscientes de la IA” para equilibrar innovación y protección.

Fue un año marcado por ataques torpes que, aun así, hicieron daño. Desde deepfakes grotescos hasta multas falsas impresas en papel, los timos funcionan por contexto, emoción y descuido más que por sofisticación técnica. La cutrez no es inocua; es, de hecho, una de las armas más rentables del cibercrimen actual.

La compañía de ciberseguridad, muy bien posicionada en el sector de la Defensa como parte de Airbus, ha creado un nuevo cargo específicamente destinado al desarrollo en este ámbito. Su responsable, Krystlik, seguirá siendo director de la Unidad de Negocio de Software.

Algunas campañas impulsadas por grupos de amenazas persistentes avanzadas en 2025 pusieron en el centro de su diana la plataforma de mensajería instantánea, utilizada por entidades gubernamentales y organizaciones del ámbito de asuntos exteriores en Asia-Pacífico.

El galardón destaca su capacidad de innovación, su aportación de valor añadido y su papel en proyectos críticos para infraestructuras esenciales. Serval consolida así su papel como socio estratégico para organizaciones que requieren protección avanzada frente a riesgos crecientes.

En 2026 las empresas priorizarán servicios cloud en el edge y plataformas SIEM unificadas impulsadas por IA. SASE, SSE y los WAF cloud se consolidan como los pilares de protección del usuario y la aplicación, mientras los routers físicos y los SWG tradicionales pierden peso. La transición del capex al opex se convierte en la norma.

Shanya es un empaquetador como servicio que ya está siendo adoptado por grupos de ransomware y que podría convertirse en el próximo “EDR killer”. El hallazgo confirma la rápida evolución del ecosistema clandestino y la profesionalización de los servicios criminales.