Factura falsa con IA: un millón de correos
Microsoft analiza un fraude con IA: un millón de correos que suplantan al CEO con una factura falsa y un hilo inventado. Cómo blindar los pagos de tu pyme.
Leer más →
Actualidad · Insights · Guías
Actualidad y consejos de ITCM Solutions
Amenazas, novedades, guías prácticas y buenas prácticas de ciberseguridad, Microsoft 365 y tecnología, contado sin humo. Con el respaldo de la inteligencia de amenazas de nuestro partner Sophos y de recursos oficiales como INCIBE.
🛡️
Esta sección recoge alertas y análisis de amenazas elaborados a partir de material de INCIBE, Sophos, 1Password y Microsoft, de los que ITCM Solutions es Partner (incluido Sophos Platinum Partner). El contenido se publica con atribución y respetando la marca de cada fabricante; el análisis y las recomendaciones para pymes y asociaciones son de ITCM Solutions.
IA sin filtros: cibercrimen para cualquiera
Sophos detecta Luciferus, una IA sin límites vendida por suscripción en foros criminales que escribe malware y engaños. Qué cambia para tu pyme.
Leer más →Parches de septiembre: 973 fallos, 2 en uso
Patch Tuesday de septiembre de 2026: Microsoft corrige 973 fallos, dos ya explotados en Windows. Qué parchear primero en tu pyme y qué queda sin arreglo.
Leer más →Actualiza ya tu cortafuegos WatchGuard
INCIBE alerta de una vulnerabilidad crítica en WatchGuard Fireware OS y Dimension, incluidos los Firebox T15 y T35 de oficina. Versiones y qué hacer.
Leer más →Factor humano: plan de 3 meses para tu pyme
INCIBE actualiza su guía del factor humano para pymes y autónomos: datos del 017 y un plan de tres meses para que tu equipo deje de ser el punto débil.
Leer más →«Actualiza tu passkey»: la llamada que roba
Microsoft alerta de falsas llamadas de soporte que usan la passkey o el MFA de excusa para robar la sesión de Microsoft 365 y vaciar SharePoint. Qué hacer.
Leer más →Phishing invisible: lo que tu filtro no ve
Microsoft destapa un phishing con caracteres invisibles en las palabras para esquivar los filtros de correo. Por qué funciona y cómo proteger tu pyme.
Leer más →VPN sin doble factor: ransomware en 2 días
Sophos analiza 15 intrusiones de un ransomware que entra por VPN sin doble factor y cifra la red en horas. Qué hacen dentro y cómo cerrarles la puerta.
Leer más →«Soy de soporte»: falso técnico por Teams
Microsoft alerta de una campaña que suplanta al soporte informático por Teams para que un empleado ceda el control remoto de su equipo. Cómo cortarla.
Leer más →Fraude del CEO: un correo cambia el IBAN
El fraude del CEO y la suplantación de proveedores no usan malware: usan confianza y prisa. Cómo se prepara y qué procedimiento evita la transferencia.
Leer más →Ransomware: entra con la contraseña de otro
State of Ransomware 2026 de Sophos: 4 de cada 5 ataques empiezan con una identidad comprometida. Qué significa para tu pyme y por dónde empezar.
Leer más →Router de la oficina: aviso crítico INCIBE
INCIBE-CERT alerta de una vulnerabilidad crítica en gateways Omada de TP-Link que permite ejecutar comandos sin autenticarse. Qué hacer con tu red.
Leer más →Agentes de IA con las llaves de tu empresa
Un estudio de 1Password revela que la adopción de agentes de IA va muy por delante de su control. Qué accesos conviene revisar en tu pyme o asociación.
Leer más →Falsas apps de IA: cebo para colar malware
Los atacantes copian las marcas de ChatGPT, Claude o Copilot para que descargues un instalador falso. Cómo funciona y cómo evitar que entre en tu empresa.
Leer más →WordPress comprometido: tu web infecta
Más de 500 webs WordPress manipuladas para mostrar una falsa verificación e instalar un ladrón de contraseñas. Cómo evitar que la tuya sea la próxima.
Leer más →¿Te preocupa alguna de estas amenazas?
Revisamos contigo cómo de expuesta está tu empresa y qué medidas concretas tomar. Sin compromiso.