protocol_standard · 12 menciones
Un registro SPF es un único registro DNS de tipo TXT cuyo contenido comienza por v=spf1 y está formado por mecanismos con calificadores opcionales y modificadores, evaluados de izquierda a derecha hasta el primer match. La norma que lo define es RFC 7208, publicada en abril de 2014, y basta un solo
DMARC es un protocolo de autenticación de correo definido en RFC 9989 que responde a una pregunta deliberadamente estrecha: ¿autorizó el dueño del dominio visible From el envío de un mensaje y puede demostrarse mediante un resultado SPF o DKIM alineado? El artículo de SenderLedger desmonta la idea,
Investigadores de Cado Security Labs, ahora parte de Darktrace, han identificado una campaña reciente de spearphishing que utiliza correos fraudulentos suplantando a Docusign para atacar a ejecutivos del sector tecnológico. Esta modalidad de phishing imita las comunicaciones legítimas de la platafor
Catorce años después del lanzamiento de DMARC, el protocolo de autenticación de correo electrónico diseñado para combatir el phishing y la suplantación de identidad, la mayoría de las empresas siguen sin aplicarlo de forma efectiva. Según un análisis de CipherCue sobre 67.336 dominios corporativos r
La versión 4.0.1 de PCI DSS, publicada el 11 de junio de 2024 por el PCI Security Standards Council, no obliga por su nombre a implementar DMARC. Lo que sí exige desde el 31 de marzo de 2025 es el requisito 5.4.1: disponer de procesos y mecanismos automatizados para detectar y proteger al personal f
El ecosistema de autenticación de correo electrónico ha dado su salto más importante en dos décadas con la llegada simultánea de DKIM2 y DMARCbis. DKIM2 (actualmente en draft-04) reescribe el protocolo de firmas para que la firma deje de ser una afirmación aislada sobre el contenido y se convierta e
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
El correo electrónico ha tenido siempre un problema de suplantación, ya que cualquiera puede escribir cualquier dirección en el campo 'De'. Tradicionalmente, un lector atento podía detectar señales sospechosas, como un dominio ligeramente alterado o una urgencia inverosímil. Sin embargo, la crecient
Un artículo reciente destaca una debilidad crítica en la seguridad de las aplicaciones de mensajería. Aunque plataformas como Signal y WhatsApp utilizan cifrado de extremo a extremo, la falta de verificación de códigos de seguridad por parte de los usuarios hace que la protección dependa de la hones
Cloudflare ha lanzado al público la versión beta de su servicio de correo electrónico, inicialmente presentado en una beta privada, con el objetivo de proporcionar una infraestructura optimizada para agentes y aplicaciones que utilizan el correo electrónico como interfaz principal. Esta herramienta
La Comisión Europea confirmó una brecha de seguridad en la que el grupo de ciberdelincuentes ShinyHunters se hizo con 90 gigabytes de datos sensibles, incluyendo correos electrónicos, directorios de inicio de sesión único (SSO), claves de firma DKIM, configuraciones de AWS, datos de NextCloud y URLs
Un desarrollador ha experimentado dificultades significativas para enviar correos electrónicos transaccionales a través de uno de los principales proveedores de correo electrónico de Alemania, incluso utilizando un servicio profesional de correo electrónico transaccional con una IP dedicada y config
