Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
El patrón detrás de las brechas universitarias de 2026
Cuatro brechas universitarias, una sola causa raíz: una mala configuración. Mira el patrón detrás de los ciberataques de 2026 en la educación superior y cómo corregir la brecha.
El intruso invisible: 5 amenazas modernas que debes vigilar
Los ataques de ransomware, BEC e ingeniería social cada vez más comienzan con un simple inicio de sesión, no con malware. Conoce los cinco patrones de amenazas que los equipos de TI y seguridad deben vigilar, y cómo detectarlos a tiempo.
El cibercrimen vulnera Klue: datos de Salesforce afectados para muchas víctimas, incluyendo a Huntress
Huntress fue uno de los muchos proveedores afectados por un incidente reciente en Klue. Investigamos el incidente para averiguar qué pasó.
Los atacantes no esperaron a la IA. Construyeron flujos de trabajo a su alrededor
Los atacantes están construyendo flujos de trabajo alrededor de la IA: herramientas falsas, respuestas suplantadas y phishing a velocidad de máquina. Mira cómo Huntress sigue este cambio y qué significa para los defensores.
El viaje de un sobreviviente a través del mundo clandestino del cibercrimen
Mohammad creía que viajaba a Laos para un trabajo legítimo de TI. En cambio, quedó atrapado, obligado a estafar a personas vulnerables para quitarles los ahorros de toda su vida. Escucha la historia directamente de él.
Escondidos a plena vista con la inyección de App Domain Manager
Una función poco conocida de .NET permite a los atacantes ejecutar código malicioso dentro de aplicaciones confiables firmadas por Microsoft sin explotar ni una sola vulnerabilidad. Descubre exactamente cómo funciona.
#ShadyHacks con Kyle Hanslovan
Los hackers no necesitan exploits de élite cuando Microsoft 365 tiene funciones integradas que pueden encadenar para eludir todo tu stack de seguridad. Kyle Hanslovan muestra exactamente cómo se hace.
Hacking en vivo a Microsoft 365 con Kyle Hanslovan
¿Crees que Microsoft 365 es seguro porque tienes MFA? El CEO de Huntress, Kyle Hanslovan, un exhacker de la NSA, te mostrará exactamente cómo los atacantes lo esquivan de todos modos.
Cómo ofender a tu equipo de TI: una guía para los que no saben de seguridad
Cada año, durante el Mes de Concientización sobre Ciberseguridad, alguien en tu oficina hace algo que hace que TI quiera tirar una laptop. Esta es esa lista, y qué hacer al respecto.
Aviso de amenazas de Huntress: compromiso generalizado de SonicWall SSLVPN
Más de 100 dispositivos SonicWall SSLVPN fueron comprometidos en múltiples entornos de clientes en cuestión de días. Los atacantes no usaban fuerza bruta: tenían credenciales válidas. Aquí está el alcance y la actividad que Huntress observó.
Los consejos de ciberseguridad más aburridos que ya estamos cansados de escuchar (y qué hacer en su lugar)
Ya conoces el consejo: usa contraseñas fuertes, no hagas clic en enlaces, parchea tus sistemas. Ya lo tienes memorizado, y es comprensible. Esto es lo que realmente funciona.
Seamos ofensivos este Mes de Concientización sobre Ciberseguridad
Veintiún años del Mes de Concientización sobre Ciberseguridad y todavía seguimos hablando de la higiene de contraseñas. Es hora de ponerse a la ofensiva: descubre cómo se ve realmente la seguridad proactiva.
Una mirada a las amenazas cibernéticas más influyentes: una década definida
Ransomware, vulnerabilidades de día cero, ataques a la cadena de suministro — la última década exigió más que nunca a los defensores. Huntress mira hacia atrás a las amenazas cibernéticas más influyentes y lo que le enseñaron a la comunidad de seguridad.
Aviso de amenaza de Huntress: explotación activa de VPN SonicWall
La explotación de VPN SonicWall está activa, es generalizada y avanza rápido hacia la implementación de ransomware Akira. Huntress ha estado monitoreando esta campaña en tiempo real. Aquí está el aviso completo con actualizaciones en vivo.