De una cabecera HTTP inusual a una búsqueda más amplia: un caso con datos de un honeypot muestra cómo relacionar peticiones en Kibana y revisar actividad fuera de las alertas iniciales. isc.sans.edu/diary/Looking%2… #ThreatHunting

Huntress analiza un phishing que roba las credenciales de la VPN y después entrega el instalador auténtico de WatchGuard. La firma del programa es válida; el robo ocurre antes, en el navegador. huntress.com/blog/fake-watch… #Ciberseguridad

PHP anuncia una actualización urgente por dos vulnerabilidades críticas, ambas con CVSS 9,2. CERT-EU alerta del riesgo de ejecución remota de código y pide preparar el parcheo inmediato. cert.europa.eu/publications/… #Ciberseguridad

¿Analizar una evidencia en la nube o descargarla? SANS compara ambos caminos en AWS, Azure y GCP, con ejemplos de montaje y exportación. La decisión afecta a la preservación y a la trazabilidad de la investigación. sans.org/blog/cloud-native-f… #DFIR

El phishing también tiene proveedores. Microsoft analiza YAM Store: un mercado que vende cuentas e infraestructura en la nube para sostener campañas de fraude a gran escala. microsoft.com/en-us/security… #Ciberseguridad

NTT DATA identifica 879 ciberataques en su muestra sobre España durante el primer semestre de 2026: un 45 % más que en 2025. Destaca el uso de datos comprometidos para cometer fraude y suplantar identidades. redseguridad.com/actualidad/… #Ciberseguridad

The DFIR Report analiza BengalSEO: una operación que combina páginas falsas en buscadores, redirecciones y malware para alimentar estafas de soporte técnico. El informe reconstruye su infraestructura y funcionamiento. thedfirreport.com/2026/08/24… #Ciberseguridad

Dinamarca confirma acceso no autorizado a datos de unos 8,8 millones de personas mediante una empresa con permisos de consulta. El incidente expone el riesgo de los accesos de terceros y del phishing personalizado. elmediatico.com/tecnologia/d… #Ciberseguridad

Google suspende temporalmente la recepción de nuevos informes sobre vulnerabilidades de producto en su OSS VRP ante el aumento de envíos automatizados, que en su mayoría no describen fallos válidos. bleepingcomputer.com/news/go… #AppSec

Europol anuncia la interrupción de KillSec, un servicio de ransomware relacionado con unos 1.000 ataques. La operación incluyó tres detenciones, ocho registros y la incautación de servidores y del sitio de filtraciones. europol.europa.eu/media-pres… #Ciberseguridad

Una encuesta a 500 profesionales de seguridad en EEUU y Reino Unido apunta a cambios en el empleo: el 47% prevé que la IA dificulte entrar en el sector y el 41% espera nuevos roles de supervisión. swimlane.com/news/ai-soc-car… #Ciberseguridad

Microsoft analiza NeedyMantis, un malware utilizado para mantener el acceso a redes ya comprometidas. Se ha observado en ataques dirigidos contra universidades, telecomunicaciones y otras organizaciones. microsoft.com/en-us/security… #Ciberseguridad

Este viernes 29 de mayo tendremos a Carlos Vila Martínez impartiendo 4 hs de formación referente a: ✅ Amenazas adaptativas. ✅ Ciberataques dinámicos. ✅ IA en el ámbito de la Informática Forense. ✅ Peritaje Tecnológico. Casos en los que ha intervenido 3inlab. ¡Lujazo!💎💎

El próximo lunes, 20 de abril, tendremos la suerte de contar con Ignacio Quintas y Pablo Lago de Altia @WeAreAltia , impartiendo una charla en nuestro de curso de especialización.

Esta tarde tuvimos el privilegio de contar con Fernando Segura y Marcos Carro, de Indramind Cibersecurity, impartiendo una charla en nuestro curso de especialización. ¡Muchas gracias por acompañarnos otro año más y seguir compartiendo vuestro tiempo y experiencia con nosotros!

El próximo lunes, 16 de marzo, tendremos la suerte de contar con Fernando Segura y Marcos Carro de IndraMind Cybersecurity, impartiendo una charla a nuestros alumnos del Curso de especialización de ciberseguridad en entornos IT 💎 💎💎

Este próximo miércoles, 21 de enero, tendremos la suerte de contar con una charla de Andrés Tarasco, CEO de @Tarlogic, en nuestro Curso de especialización de ciberseguridad en entonos IT. 💎💎👇👇

🚨 Ciberataque a Endesa: Confirmada la filtración de datos personales y bancarios de clientes. Si eres usuario, monitoriza tus cuentas y desconfía de comunicaciones no solicitadas pidiendo claves. redseguridad.com/actualidad/…

GhostFrame: Un Nuevo Desafío en la Detección de Phishing Evasivo. GhostFrame ha superado el millón de ataques gracias a una técnica de evasión sigilosa: la incrustación del contenido malicioso en iframes ocultos. cybersecuritynews.es/ghostfr…

React2Shell (CVE-2025-55182. CVSS:10.00) ¿El nuevo Log4Shell? ingecom.net/cuidado-con-la-v…