El dato clave: Durante años pensamos la ciberseguridad como un escudo técnico (antivirus, firewalls). En 2026, la realidad es otra: los ciberatacantes ya no "rompen" sistemas, simplemente inician sesión. El panorama digital reciente dejó expuesta una verdad incómoda: la fragilidad de las operaciones empresariales no proviene de ciberataques hipercomplejos o sofisticados, sino de fallas estructurales en la gestión diaria. Caídas de servidores en la nube, secuestros de datos (r

Las pequeñas y medianas empresas se han convertido en el blanco principal de los ciberdelincuentes. La falta de personal especializado y el uso de la inteligencia artificial (IA) —que permite crear estafas personalizadas, traducir ataques y clonar voz o imagen mediante deepfakes— aumentan su vulnerabilidad. Estar protegido ya no es solo cuestión de seguridad, sino de competitividad y reputación. Las principales amenazas actuales Phishing y multicanal: Correos, SMS o llamadas

Esta tecnología ha sofisticado enormemente los ataques a usuarios y empresas, pero la ciberseguridad también está evolucionando La inteligencia artificial permite crear campañas de phishing más personalizadas y convincentes. (Reuters) 1. Phishing ultra personalizado Las viejas estafas por correo electrónico —fáciles de detectar por sus faltas de ortografía o alertas sospechosas— quedaron en el pasado. Hoy, los ciberdelincuentes usan la IA para analizar datos públicos de las v

El especialista en ciberseguridad, Alberto Padín, advierte que la falta de prevención expone a las pequeñas y medianas empresas a pérdidas millonarias y al cierre definitivo. Las pymes Argentinas bajo el ojo de los ataques predilectos Según detalló, las consecuencias son devastadoras: “El 60% de las empresas atacadas cierran en seis meses”, mientras que el costo promedio de un ciberataque asciende a “200 mil dólares”. Padín agregó que “el 29% de las pymes ya fueron atacadas”,

«The Gentlemen» apareció por primera vez alrededor de julio de 2025 y rápidamente se consolidó como una seria amenaza, publicando 48 víctimas en su sitio de filtración en la dark web entre septiembre y octubre de 2025. The Gentlemen es un grupo de ransomware relativamente nuevo , pero de rápida evolución, surgido de una disputa dentro de un ecosistema RaaS existente con Qilin. Una investigación de Group-IB , publicada el 19 de marzo, ofrece información valiosa sobre el funci

Las amenazas digitales evolucionan hacia esquemas más estratégicos, con menor exposición y mayor impacto sostenido. El nuevo análisis de los expertos. Los modelos de ciberataque exhiben un giro estructural , con operaciones más silenciosas , persistentes y estratégicamente diseñadas, según la edición del segundo semestre de 2025 del informe Ciberinteligencia de amenazas de NTT DATA. El estudio sostiene que los atacantes priorizan intrusiones de bajo perfil , extendidas en e

Por: Lic. Silvia Ocón Ahumada Cada vez que aparece una noticia sobre una filtración de datos, la reacción inmediata suele ser de alarma… pero también de alivio pasajero: “ya pasó”. Sin embargo, en el mundo del cibercrimen, ese momento es apenas el inicio de un ciclo mucho más largo y peligroso. Los datos personales —credenciales, información financiera, direcciones, números de teléfono— se convierten en piezas de un engranaje criminal que los transforma en fraude, extorsión y

Seis nuevas vulnerabilidades 0-Day en productos Microsoft han sido añadidas al catálogo KEV de CISA tras pruebas de explotación activa. Esta alerta, dirigida a organismos públicos y empresas, pone de relieve el alto riesgo y la urgencia de aplicar parches críticos . CISA ha actualizado su Known Exploited Vulnerabilities (KEV) Catalog tras detectar explotación activa de seis 0-Day críticos en Microsoft . Estas vulnerabilidades afectan componentes clave como Windows Shell, MS

El CVE-2026-24858 es una vulnerabilidad de bypass de autenticación (SSO) en múltiples productos de Fortinet. Un atacante remoto sin credenciales puede evadir el inicio de sesión de administrador en dispositivos Fortinet aprovechando el mecanismo de Single Sign-On (SSO) de FortiCloud. En concreto, un usuario malicioso con su propia cuenta de FortiCloud (y al menos un dispositivo Fortinet registrado en ella) puede autenticarse como administrador en dispositivos de otros usuari

Durante los últimos meses, importantes grupos de ransomware han utilizado un servicio comercial de empaquetado llamado HeartCrypt para evadir sistemáticamente las herramientas de detección y respuesta de endpoints (EDR). El equipo de investigación de MagicSword ha estado rastreando esta campaña, basándose en una investigación inicial publicada por Sophos en mayo de 2024, y los hallazgos son alarmantes: Los grupos que utilizan HeartCrypt, como RansomHub, BlackSuit y MedusaLo

Hace un tiempo atrás, el gobierno de la Ciudad de Buenos Aires hizo circular una alerta sobre la propagación de un nuevo malware –llamado SORVEPOTEL o Water Saci – que tiene la misión de robar credenciales bancarias y de criptomonedas . Y lo hace a través de algo tan diario que podrías no sospechar: se extiende a través de WhatsApp Web . Target del virus. Aunque el principal perfil de los objetivos son personas que trabajan en el sector financiero/empresarial , las víctima

Un supuesto empleado llamó al helpdesk interno diciendo que había perdido el acceso a su cuenta. Todo rutinario, y l a voz era idéntica a la del trabajador real . Tan perfecta que el analista casi ejecutó el reseteo. Solo una verificación por canal alternativo evitó el incidente. Reportado por un cliente hace unos días, este caso nos obliga a preguntarnos: ¿los deepfakes de voz ya están colándose en los procesos de soporte técnico? Hace poco, un cliente nos relató un inciden

Una investigación de la firma de ciberseguridad Tenable reveló un conjunto de siete vulnerabilidades críticas en ChatGPT . Estas fallas exponen a millones de usuarios a un riesgo de robo de datos personales, incluso en los modelos más recientes como GPT-5. Según Tenable, estas vulnerabilidades permiten a los atacantes eludir los mecanismos de seguridad incorporados y crear una cadena de ataque completa, desde la inyección de comandos hasta la exfiltración de información priva

Por: Lic. Silvia Ocón Ahumada Últimamente, muchas personas están recibiendo un aluvión de intentos de estafa digital: mensajes falsos...

La operación de ransomware Qilin / Agenda se ha unido recientemente a ataques que explotan dos vulnerabilidades de Fortinet que...

La empresa CloudSEK ha descubierto un grave incidente de exposición de datos en el sector de la aviación. El incidente reveló que más de...

Un actor de amenazas anónimo afirma que una vulnerabilidad Zero-Day presente en los firewalls FortiGate puede explotarse remotamente, lo...

Por: Silvia Ocón Ahumada. En un mundo donde la inteligencia artificial (IA) avanza a pasos agigantados, la lucha contra la desinformación...

El pasado 29 de marzo, un atacante publicó un archivo de 56 millones de registros que contienen URL, email y contraseñas de millones de...

El pasado jueves 20 de marzo, un atacante conocido como rose87168 publicó varios archivos de texto que contenían una base de datos de...