Todas las publicaciones del blog de Huntress

Todas las publicaciones del blog de Huntress

Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.

Autor: Team Huntress
El patrón detrás de las brechas universitarias de 2026
El patrón detrás de las brechas universitarias de 2026

Cuatro brechas universitarias, una sola causa raíz: una mala configuración. Mira el patrón detrás de los ciberataques de 2026 en la educación superior y cómo corregir la brecha.

13 de agosto de 2026
El intruso invisible: 5 amenazas modernas que debes vigilar
El intruso invisible: 5 amenazas modernas que debes vigilar

Los ataques de ransomware, BEC e ingeniería social cada vez más comienzan con un simple inicio de sesión, no con malware. Conoce los cinco patrones de amenazas que los equipos de TI y seguridad deben vigilar, y cómo detectarlos a tiempo.

14 de julio de 2026
El cibercrimen vulnera Klue: datos de Salesforce afectados para muchas víctimas, incluyendo a Huntress
El cibercrimen vulnera Klue: datos de Salesforce afectados para muchas víctimas, incluyendo a Huntress

Huntress fue uno de los muchos proveedores afectados por un incidente reciente en Klue. Investigamos el incidente para averiguar qué pasó.

18 de junio de 2026
De las cookies a las llaves: la amenaza del secuestro de sesión
De las cookies a las llaves: la amenaza del secuestro de sesión

Descubre cómo el secuestro de sesión transformó las amenazas cibernéticas. Aprende cómo los tokens de autenticación robados permiten brechas rápidas, evaden la seguridad e impactan la protección empresarial.

26 de mayo de 2026
Los atacantes no esperaron a la IA. Construyeron flujos de trabajo a su alrededor
Los atacantes no esperaron a la IA. Construyeron flujos de trabajo a su alrededor

Los atacantes están construyendo flujos de trabajo alrededor de la IA: herramientas falsas, respuestas suplantadas y phishing a velocidad de máquina. Mira cómo Huntress sigue este cambio y qué significa para los defensores.

22 de abril de 2026
El viaje de un sobreviviente a través del mundo clandestino del cibercrimen
El viaje de un sobreviviente a través del mundo clandestino del cibercrimen

Mohammad creía que viajaba a Laos para un trabajo legítimo de TI. En cambio, quedó atrapado, obligado a estafar a personas vulnerables para quitarles los ahorros de toda su vida. Escucha la historia directamente de él.

26 de febrero de 2026
Escondidos a plena vista con la inyección de App Domain Manager
Escondidos a plena vista con la inyección de App Domain Manager

Una función poco conocida de .NET permite a los atacantes ejecutar código malicioso dentro de aplicaciones confiables firmadas por Microsoft sin explotar ni una sola vulnerabilidad. Descubre exactamente cómo funciona.

19 de febrero de 2026
#ShadyHacks con Kyle Hanslovan
#ShadyHacks con Kyle Hanslovan

Los hackers no necesitan exploits de élite cuando Microsoft 365 tiene funciones integradas que pueden encadenar para eludir todo tu stack de seguridad. Kyle Hanslovan muestra exactamente cómo se hace.

26 de noviembre de 2025
Hacking en vivo a Microsoft 365 con Kyle Hanslovan
Hacking en vivo a Microsoft 365 con Kyle Hanslovan

¿Crees que Microsoft 365 es seguro porque tienes MFA? El CEO de Huntress, Kyle Hanslovan, un exhacker de la NSA, te mostrará exactamente cómo los atacantes lo esquivan de todos modos.

4 de noviembre de 2025
Cómo ofender a tu equipo de TI: una guía para los que no saben de seguridad
Cómo ofender a tu equipo de TI: una guía para los que no saben de seguridad

Cada año, durante el Mes de Concientización sobre Ciberseguridad, alguien en tu oficina hace algo que hace que TI quiera tirar una laptop. Esta es esa lista, y qué hacer al respecto.

14 de octubre de 2025
Aviso de amenazas de Huntress: compromiso generalizado de SonicWall SSLVPN
Aviso de amenazas de Huntress: compromiso generalizado de SonicWall SSLVPN

Más de 100 dispositivos SonicWall SSLVPN fueron comprometidos en múltiples entornos de clientes en cuestión de días. Los atacantes no usaban fuerza bruta: tenían credenciales válidas. Aquí está el alcance y la actividad que Huntress observó.

10 de octubre de 2025
Los consejos de ciberseguridad más aburridos que ya estamos cansados de escuchar (y qué hacer en su lugar)
Los consejos de ciberseguridad más aburridos que ya estamos cansados de escuchar (y qué hacer en su lugar)

Ya conoces el consejo: usa contraseñas fuertes, no hagas clic en enlaces, parchea tus sistemas. Ya lo tienes memorizado, y es comprensible. Esto es lo que realmente funciona.

7 de octubre de 2025
Seamos ofensivos este Mes de Concientización sobre Ciberseguridad
Seamos ofensivos este Mes de Concientización sobre Ciberseguridad

Veintiún años del Mes de Concientización sobre Ciberseguridad y todavía seguimos hablando de la higiene de contraseñas. Es hora de ponerse a la ofensiva: descubre cómo se ve realmente la seguridad proactiva.

1 de octubre de 2025
Una mirada a las amenazas cibernéticas más influyentes: una década definida
Una mirada a las amenazas cibernéticas más influyentes: una década definida

Ransomware, vulnerabilidades de día cero, ataques a la cadena de suministro — la última década exigió más que nunca a los defensores. Huntress mira hacia atrás a las amenazas cibernéticas más influyentes y lo que le enseñaron a la comunidad de seguridad.

25 de agosto de 2025
Aviso de amenaza de Huntress: explotación activa de VPN SonicWall
Aviso de amenaza de Huntress: explotación activa de VPN SonicWall

La explotación de VPN SonicWall está activa, es generalizada y avanza rápido hacia la implementación de ransomware Akira. Huntress ha estado monitoreando esta campaña en tiempo real. Aquí está el aviso completo con actualizaciones en vivo.

13 de agosto de 2025