Microsoft ha tomado el control, con orden judicial, de los dominios de un mercado de ciberdelincuencia en chino. Desde enero de 2026 sus servicios habían enviado más de mil millones de mensajes maliciosos a particulares y a más de 75.000 organizaciones de más de 150 países. Más de 750 millones iban dirigidos a clientes de Microsoft.
Lo más llamativo es cómo trabajan estos kits. Según Microsoft, no se limitan a recoger la contraseña: el atacante ve a la víctima mientras rellena el formulario y, en ese momento, le pide el código de un solo uso que acaba de recibir. Con eso, el segundo factor deja de proteger.
Un código por SMS frena a muchos atacantes. A los que trabajan en directo, no.
En OLATIC configuramos el acceso condicional y los métodos de inicio de sesión de Microsoft 365, y con SOC4U revisamos las 24 horas los accesos sospechosos para cortarlos antes de que causen daño.
Las empresas españolas víctimas de ransomware crecieron un 19 % en un año, según Zscaler. Cómo entran hoy los atacantes y las cinco medidas que más reducen el riesgo.
Desde el 11 de septiembre, los fabricantes de software y productos conectados deben notificar las vulnerabilidades explotadas. ENISA estrena la plataforma y guías para pymes.
Contraseñas reutilizadas, sin doble factor y la notificación fuera de plazo. La sanción por la brecha que afectó a 2.642 personas en España deja lecciones para cualquier empresa.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
