Huntress ha observado una serie de intrusiones sorprendentemente similares que comienzan con la explotación de CitrixBleed 2, emplean técnicas novedosas de escalada de privilegios y terminan en el ransomware Dragonforce.
Las herramientas creadas para monitorear empleados y dar soporte a trabajadores remotos están siendo reutilizadas para operaciones de ransomware. Net Monitor for Employees y SimpleHelp son las últimas en sufrir este abuso: así es como ocurre.
El apocalipsis de ciberataques impulsados por IA no ocurrió en 2025. Lo que sí ocurrió fue más silencioso y más peligroso: los atacantes se volvieron más rápidos y más baratos en el mismo tradecraft que ya venían usando.
Las investigaciones de incidentes reales no se parecen a los informes de amenazas pulidos. Faltan registros, los tiempos no coinciden y los analistas deben trabajar con vacíos de información. Se trata de hacer una buena respuesta a incidentes con datos imperfectos.
Cientos de ID de eventos de Windows en miles de endpoints: la mayoría de los artículos te dicen cuáles importan. Esta publicación trata sobre cómo desarrollar una metodología para encontrar la aguja en el pajar.
Una herramienta llamada 'defendnot' desactiva Windows Defender al registrar un antivirus falso mediante API no documentadas de Windows Security Center. Huntress explica la técnica y cómo detectarla.
El Compromiso del correo electrónico empresarial (BEC) es una pesadilla financiera. Para los MSP, no se trata solo de detener el ataque, sino de manejar el caos que viene después: las llamadas frenéticas de ejecutivos, las pérdidas financieras masivas y el dolor de cabeza con el seguro por una identidad "comprometida". Lo entendemos.
Vamos a dar una sesión de comunicación sobre cómo dificultarles el trabajo a los hackers. Únete para aprender pautas prácticas y probadas en batalla de endurecimiento de la seguridad que detengan a los atacantes en seco y conviertan tu entorno en uno abiertamente hostil para los actores de amenazas.
El Centro de Operaciones de Seguridad de Huntress (SOC) te guiará por cada momento emocionante de un incidente cibernético importante reciente, desde la vulnerabilidad que lo originó hasta el momento en que expulsaron a los actores de amenazas. También responderán tus preguntas sobre caza de amenazas, respuesta a incidentes y cualquier otro tema.
En abril de 2025, los minoristas del Reino Unido M&S, Co-op y Harrods sufrieron ciberataques importantes que expusieron brechas en la seguridad de la cadena de suministro, la protección de credenciales y la respuesta ante amenazas. Únete a los investigadores de Huntress mientras explican cómo ocurrieron estas brechas, por qué fueron efectivas y qué pueden aprender los equipos de seguridad. Esta sesión combinará análisis técnico con orientación práctica para ayudarte a fortalecer tus defensas, mejorar la detección y prepararte para las amenazas en evolución.
En esta sesión, analizamos los ataques reales que nuestro centro de operaciones de seguridad (SOC) detuvo antes de que pudieran afectar a las empresas.
En esta sesión, verás ataques reales analizados por el equipo élite del SOC de Huntress, que revela cómo se comprometen RDP, VPN y otros puntos de entrada.
Hackeos aterradores, tácticas escalofriantes y sustos de ciberseguridad acechan en la oscuridad, pero no hay razón para asustarte. Siéntate con nosotros junto a la fogata digital y aprende cómo puedes plantarle cara a las amenazas cibernéticas.
