10 noticias
Un usuario documenta en primera persona un problema de infraestructura de correo electrónico que parecía trivial y terminó en un auténtico laberinto técnico. El autor, que gestiona varias tarjetas de crédito en aplicaciones como CRED o Fold, necesitaba reenviar los extractos desde su cuenta de Outlo
Un análisis de diez años de mediciones DNS sobre el millón de dominios más populares de Internet, basado en los datos diarios del proyecto OpenINTEL, revela tres tendencias sobre la infraestructura de correo electrónico. La primera es la consolidación: en 2016 el 44,6% de los dominios del millón ges
Un registro SPF es un único registro DNS de tipo TXT cuyo contenido comienza por v=spf1 y está formado por mecanismos con calificadores opcionales y modificadores, evaluados de izquierda a derecha hasta el primer match. La norma que lo define es RFC 7208, publicada en abril de 2014, y basta un solo
DMARC es un protocolo de autenticación de correo definido en RFC 9989 que responde a una pregunta deliberadamente estrecha: ¿autorizó el dueño del dominio visible From el envío de un mensaje y puede demostrarse mediante un resultado SPF o DKIM alineado? El artículo de SenderLedger desmonta la idea,
Investigadores de Cado Security Labs, ahora parte de Darktrace, han identificado una campaña reciente de spearphishing que utiliza correos fraudulentos suplantando a Docusign para atacar a ejecutivos del sector tecnológico. Esta modalidad de phishing imita las comunicaciones legítimas de la platafor
Catorce años después del lanzamiento de DMARC, el protocolo de autenticación de correo electrónico diseñado para combatir el phishing y la suplantación de identidad, la mayoría de las empresas siguen sin aplicarlo de forma efectiva. Según un análisis de CipherCue sobre 67.336 dominios corporativos r
La versión 4.0.1 de PCI DSS, publicada el 11 de junio de 2024 por el PCI Security Standards Council, no obliga por su nombre a implementar DMARC. Lo que sí exige desde el 31 de marzo de 2025 es el requisito 5.4.1: disponer de procesos y mecanismos automatizados para detectar y proteger al personal f
La reciente actualización de la especificación DMARC, publicada como RFC 9989, incorpora una nueva etiqueta llamada np (non-existent subdomain policy) que define la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexistente del dominio donde se p
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
El correo electrónico ha tenido siempre un problema de suplantación, ya que cualquiera puede escribir cualquier dirección en el campo 'De'. Tradicionalmente, un lector atento podía detectar señales sospechosas, como un dominio ligeramente alterado o una urgencia inverosímil. Sin embargo, la crecient