Sophos Threat Report 2025: el cibercrimen también afecta a las empresas más pequeñas

23 abril 2025

Apéndice del Sophos Threat Report 2025: el malware y software mal utilizado más frecuentes

Estas son las herramientas que Sophos ha detectado que utilizan los ciberdelincuentes a lo largo de 2024

Security OperationsThreat Research

4 abril 2025

Presentamos el Informe Sophos Active Adversary 2025

El 63% de las empresas no utiliza la autenticación multifactor: un aumento de casi el triple con respecto a 2022, según el Informe Sophos Active Adversary.

Security OperationsThreat Research

2 abril 2025

Los afiliados de Qilin realizan un ataque de spear-phishing al administrador de ScreenConnect de un MSP dirigiéndose a los clientes intermedios

El ataque coincide con un patrón de ataques a ScreenConnect de tres años de duración rastreado por Sophos MDR como STAC4365.

Security OperationsThreat Research

1 abril 2025

Robo de credenciales de usuario con Evilginx

Una mutación maliciosa del servidor web nginx, ampliamente utilizado, facilita la acción del adversario en el medio, pero hay esperanza

Security OperationsThreat Research

28 marzo 2025

PJobRAT regresa y vuelve a intentarlo con aplicaciones de chat

Sophos X-Ops descubre una campaña reciente de un RAT para Android visto por primera vez en 2019, que ahora infecta a usuarios en Taiwán

Threat Research

24 marzo 2025

El futuro de la MFA está claro, pero ¿ha llegado ya?

No todas las autenticaciones están a la altura de las circunstancias en 2025, pero hay una opción óptima al alcance de la mano.

Threat Research

13 marzo 2025

Pequeños incendios por todas partes para el martes de parches de marzo

Solo hay que lidiar con 57 CVE (más avisos), pero seis ya están siendo explotados activamente

Threat Research

12 febrero 2025

El martes de parches de febrero soluciona 57 vulnerabilidades

Después del diluvio de enero, vuelve un volumen de actualización más tranquilo

Threat Research

10 febrero 2025

Los archivos de gráficos vectoriales escalables suponen una nueva amenaza de phishing

El formato de archivo SVG puede albergar HTML, scripts y malware maliciosos

Threat Research