15 noticias
Un investigador de seguridad adquirió el dominio noreply.net y comenzó a recibir de forma no intencionada correos electrónicos con información sensible procedentes de múltiples empresas que, por error, lo utilizaban como remitente en sus notificaciones automatizadas. El caso, recogido por Ars Techni
Un registro TLSA fija en el DNS la clave pública del certificado TLS de un servidor de correo, de forma que un MTA que envíe mensajes solo entregue el correo si la clave presentada coincide con la anunciada —o rechace el envío—. Su variante más extendida, 3 1 1 (DANE-EE, selector SPKI, hash SHA-256)
DMARC es un protocolo de autenticación de correo definido en RFC 9989 que responde a una pregunta deliberadamente estrecha: ¿autorizó el dueño del dominio visible From el envío de un mensaje y puede demostrarse mediante un resultado SPF o DKIM alineado? El artículo de SenderLedger desmonta la idea,
Investigadores de Cado Security Labs, ahora parte de Darktrace, han identificado una campaña reciente de spearphishing que utiliza correos fraudulentos suplantando a Docusign para atacar a ejecutivos del sector tecnológico. Esta modalidad de phishing imita las comunicaciones legítimas de la platafor
Catorce años después del lanzamiento de DMARC, el protocolo de autenticación de correo electrónico diseñado para combatir el phishing y la suplantación de identidad, la mayoría de las empresas siguen sin aplicarlo de forma efectiva. Según un análisis de CipherCue sobre 67.336 dominios corporativos r
La versión 4.0.1 de PCI DSS, publicada el 11 de junio de 2024 por el PCI Security Standards Council, no obliga por su nombre a implementar DMARC. Lo que sí exige desde el 31 de marzo de 2025 es el requisito 5.4.1: disponer de procesos y mecanismos automatizados para detectar y proteger al personal f
La agencia estadounidense de ciberseguridad CISA y otras autoridades internacionales han emitido una advertencia conjunta sobre una campaña de ciberataques atribuida a actores rusos que explota una vulnerabilidad zero-click en la suite colaborativa Zimbra Collaboration Suite (ZCS) desde julio de 202
AegisAI, una startup fundada por los ex ejecutivos de seguridad de Google Cy Khormaee y Ryan Luo, ha cerrado una ronda Serie A de 36 millones de dólares liderada por Battery Ventures, con la participación de los inversores existentes Accel y Foundation Capital. La operación eleva el capital total ac
La reciente actualización de la especificación DMARC, publicada como RFC 9989, incorpora una nueva etiqueta llamada np (non-existent subdomain policy) que define la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexistente del dominio donde se p
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
Una vulnerabilidad en la función Hide My Email de Apple, diseñada para proteger la identidad de los usuarios al registrar cuentas o comunicarse en línea, permitía revelar las direcciones de correo electrónico reales de quienes confiaban en esta herramienta de privacidad. El fallo, descubierto por el
El protocolo DNSSEC, diseñado para garantizar la autenticidad de las respuestas del Sistema de Nombres de Dominio, sigue sin activarse por defecto en la mayoría de distribuciones y sistemas operativos, lo que expone a usuarios y servicios a ataques de intermediario (MITM). Cuando un cliente de corre
El correo electrónico ha tenido siempre un problema de suplantación, ya que cualquiera puede escribir cualquier dirección en el campo 'De'. Tradicionalmente, un lector atento podía detectar señales sospechosas, como un dominio ligeramente alterado o una urgencia inverosímil. Sin embargo, la crecient
Este artículo explora las herramientas disponibles para implementar un 'interruptor de hombre muerto' a través de correo electrónico, un sistema que envía un mensaje predefinido si una persona deja de interactuar con él. Aunque la idea es simple, la cantidad de herramientas dedicadas a esta tarea es
Este artículo retrospectiva la experiencia de Peter N. M. Hansteen con "greytrapping", una técnica para combatir el spam, durante los últimos 18 años. El greytrapping, implementado en dominios como nxdomain.no y bsdly.net, consiste en crear trampas de spam (spamtraps) – direcciones de correo electró