Falsa oferta de empleo con malware
Falsa oferta de empleo: una prueba técnica trampa infectó el Mac de un empleado de Sophos en dos minutos. Cómo proteger los portátiles de tu plantilla.
Leer más →
Actualidad · Insights · Guías
Actualidad y consejos de ITCM Solutions
Amenazas, novedades, guías prácticas y buenas prácticas de ciberseguridad, Microsoft 365 y tecnología, contado sin humo. Con el respaldo de la inteligencia de amenazas de nuestro partner Sophos y de recursos oficiales como INCIBE.
🛡️
Esta sección recoge alertas y análisis de amenazas elaborados a partir de material de INCIBE, Sophos, 1Password y Microsoft, de los que ITCM Solutions es Partner (incluido Sophos Gold Partner). El contenido se publica con atribución y respetando la marca de cada fabricante; el análisis y las recomendaciones para pymes y asociaciones son de ITCM Solutions.
Phishing con pedidos y nóminas falsas
Phishing con pedidos y nóminas falsas: Microsoft detecta una campaña en español que pasa SPF, DKIM y DMARC para robar credenciales. Qué hacer.
Leer más →Programas pirata: instaladores con trampa
Programas pirata y cracks: Microsoft analiza instaladores falsos que meten proxyware, adware y programas ocultos en el PC. Cómo evitarlo en tu pyme.
Leer más →Extensión falsa de IA con puerta trasera
Extensión falsa de Claude Code en la tienda de Cursor: dejaba una puerta trasera SSH en el equipo, analiza Microsoft. Cómo controlar lo que se instala.
Leer más →Intrusión en la oficina con una excusa
Intrusión física en una oficina: Sophos entró con una simple excusa, clonó tarjetas y llegó a la red. Qué falló, qué funcionó y cómo proteger tu sede.
Leer más →Veeam: fallo crítico en tus copias
Veeam: fallo crítico en Backup & Replication 13 que deja entrar sin contraseña, avisa INCIBE. Qué versión instalar y cómo blindar tus copias.
Leer más →Ataques web con IA: dentro en 3 horas
Ataques web automatizados con IA: Sophos ve intrusiones completas en menos de 3 horas aprovechando fallos de siempre. Cómo proteger la web de tu pyme.
Leer más →Fortinet: actualiza tu firewall ya
Fortinet: actualizaciones críticas para tu firewall FortiOS, FortiManager, FortiMail y FortiAuthenticator, avisa INCIBE. Qué instalar ya.
Leer más →Vishing: falso soporte que pide tu SMS
Vishing: te llaman haciéndose pasar por soporte y te piden el código SMS para robar tu Microsoft 365. Sophos analiza un caso real y cómo frenarlo.
Leer más →Fallo crítico en PHP, actualiza tu web
Fallo crítico en PHP: dos vulnerabilidades (CVSS 9.2) permiten tomar el control del servidor de tu web. Qué versión instalar y qué hacer cuanto antes.
Leer más →EDR killers: así apagan tu antivirus
EDR killers: el ransomware desactiva antes tu antivirus con drivers firmados vulnerables, avisa Sophos. Cómo impedir que tu protección se apague.
Leer más →IA en la sombra: tus datos en chatbots
IA en la sombra: tu equipo usa chatbots e IA sin control y comparte datos sensibles. Sophos explica por qué una norma no basta y qué hacer.
Leer más →Microsoft 365: ojo con apps de terceros
Apps de terceros en Microsoft 365: Sophos analiza cómo robaron la credencial de una app de copias para pedir tokens a sus clientes. Qué revisar.
Leer más →Microsoft desmantela fábricas de phishing
Phishing como servicio: Microsoft desmantela YAM Store e Iron Man, detrás de mil millones de correos a 75.000 organizaciones. Qué aprender.
Leer más →WhatsApp en iPhone: piden dinero por ti
WhatsApp en iPhone: INCIBE alerta de cuentas suplantadas en móviles sin actualizar para pedir dinero urgente a tus contactos. Cómo evitarlo.
Leer más →¿Te preocupa alguna de estas amenazas?
Revisamos contigo cómo de expuesta está tu empresa y qué medidas concretas tomar. Sin compromiso.