IA al día
El adversario agéntico: cuando la IA ataca a velocidad de máquina
Un análisis de MuySeguridad describe el fin de la era de las amenazas a velocidad humana: los agentes de IA ya pueden detectar vulnerabilidades, generar exploits y moverse lateralmente en una red en minutos, antes de que cualquier equipo de respuesta haya terminado su café. Para equipos IT como el nuestro, esto significa que los tiempos de respuesta tradicionales ya no son suficientes: la detección automática y las reglas de contención proactiva dejan de ser un lujo para convertirse en necesidad. En el contexto del ENS, la monitorización continua no es solo un control más; es la diferencia entre detectar a tiempo y leer sobre el incidente en la prensa.
MuySeguridad · Junio 2026
Leer el análisis completo →
Noticias
Esto pasó
Operación Endgame derriba Amadey y StealC: 27 millones de credenciales recuperadas
Europol, Microsoft, ESET, Bitdefender y Bitsight han desmantelado la infraestructura detrás de Amadey y StealC, dos de los malware más usados para distribuir ransomware y cometer fraude financiero. El resultado: 27 millones de credenciales robadas recuperadas y las 'líneas de montaje' del crimen organizado digital temporalmente fuera de servicio. Es una victoria real, pero no el final de la guerra: las credenciales ya extraídas siguen circulando. Si vuestros usuarios reciclan contraseñas, ahora es el momento de actuar.
WeLiveSecurity (ESET) · Junio 2026
Leer la historia completa →
El caso del mes
T1x03: La extensión que no era lo que parecía
Escena: un empleado instala una extensión de Microsoft Edge que parece legítima. Lo que no sabe es que 'Edgecution' usa el mecanismo Native Messaging para saltarse el sandbox del navegador como si no existiese, despliega un backdoor en Python y abre la puerta al ransomware. El atacante ya tiene acceso a la red interna. La moraleja es incómoda: las extensiones de navegador tienen permisos que muchos equipos IT no auditan, y ese descuido puede costar caro.
Bleeping Computer · Junio 2026
Ver el caso completo →
Consejo del mes
Revisa qué apps tienen las llaves de tu cuenta M365
¿Sabes qué aplicaciones tienen acceso a tu cuenta corporativa? Muchas apps de terceros piden permiso "para siempre" cuando las conectas, y luego nadie vuelve a mirarlas. Entra en myaccount.microsoft.com → Aplicaciones, revisa la lista y revoca el acceso de todo lo que ya no uses.
Departamento IT LOGNEXT · Julio 2026
Revisar mis apps conectadas →
El reto del mes
RETO ACTIVO
Reto del mes: caza reglas de reenvío que no pusiste tú
Entra en Outlook → Configuración → Reglas y revisa si hay alguna regla de reenvío automático que no hayas creado tú: es el truco clásico tras un robo de cuenta. Si encuentras una sospechosa, elimínala y avisa a IT.
JULIO 2026
¿Lo has hecho ya? ✓
Departamento IT LOGNEXT · Julio 2026
En el radar
Lo que no puedes perderte este mes
Hispasec
FortiBleed expone credenciales de 74.000 firewalls y VPN: CISA pide acción inmediata
The Hacker News
Cordyceps: fallos en CI/CD exponen más de 300 repositorios de GitHub a ataques de cadena de suministro
Hispasec / Una al Día
AryStinger secuestra 4.300 routers antiguos para usarlos como red de proxies y reconocimiento
Hispasec / Una al Día
Paquetes npm disfrazados de PostCSS instalan un RAT en Windows durante la compilación
🎯 Pon a prueba tu ojo — Test del mes
¿Detectarías este email antes de hacer clic?
Los ataques que más cuelan no meten miedo: imitan algo rutinario, como un documento compartido por un compañero. ¿Sabrías ver que este es falso?
De: no-reply@sharepoint-lognext-online.com
Para: tu@lognext.com
Lucía Fernández ha compartido «Nóminas_Junio_2026.xlsx» contigo
Hola,
Lucía Fernández (RRHH) ha compartido un documento contigo a través de SharePoint.
🗎 Abrir «Nóminas_Junio_2026.xlsx»
Este enlace caducará en 48 horas. Si no reconoces esta actividad, puedes ignorar este mensaje.
Microsoft SharePoint
Lucía Fernández (RRHH) ha compartido un documento contigo a través de SharePoint.
🗎 Abrir «Nóminas_Junio_2026.xlsx»
Este enlace caducará en 48 horas. Si no reconoces esta actividad, puedes ignorar este mensaje.
Microsoft SharePoint
¿Es este email legítimo o un intento de phishing?
Por si quieres caer en el agujero
Artículo
Por qué el service desk es el objetivo favorito de los ataques de ingeniería social
Explica exactamente cómo los atacantes manipulan al helpdesk para conseguir resets de contraseña y cambios de MFA: lectura obligatoria si estáis trabajando en ENS.
Bleeping Computer · Junio 2026
Vídeo
Cómo funciona un ataque de cadena de suministro en npm (demo técnica)
Vídeo demostrativo que muestra paso a paso cómo un paquete malicioso puede comprometer un entorno de desarrollo: perfecto para entender el riesgo antes de que os toque vivirlo.
YouTube · LiveOverflow
Quiz interactivo
Phishing Quiz de Google — ¿Sabrías detectar un correo malicioso?
Herramienta interactiva de Google que pone a prueba vuestra capacidad para identificar intentos de phishing reales: útil para formación del equipo y para demostrar controles de concienciación en el ENS.
Google · Jigsaw
Novedades del Departamento IT
El rincón donde os contamos, de forma clara y sencilla, los cambios que vamos aplicando para que trabajéis más seguros y mejor.
Buenos días, Nexters. Desde hace unas semanas todos podéis poner etiquetas a vuestros documentos y correos. Este mes damos el siguiente paso: el sistema empieza a echaros un cable cuando enviáis información sensible fuera de LOGNEXT.
¿Qué cambia este mes? Si envías algo etiquetado como Confidencial o Muy Confidencial a alguien de fuera, el sistema te avisará y te pedirá que confirmes el envío. Tranquilo: tu correo sale igualmente. No es un muro, es un cinturón de seguridad — un segundo para pensar "¿de verdad esto va fuera?".
⚠ Estás enviando información Confidencial a un destinatario externo. Revisa que sea correcto. Si necesitas continuar, indica el motivo. — Seguridad · LOGNEXT IT
¿Qué es etiquetar? Poner un sello que dice cómo de sensible es lo que tienes entre manos. A partir de ese sello, el sistema sabe cómo cuidarlo. Cuatro niveles, en cristiano:
- Público — puede verlo cualquiera, dentro o fuera. Una nota de prensa, un folleto.
- Uso Interno — el día a día de casa. Un acta, una circular, el orden del día de una reunión.
- Confidencial — cosas de cliente o de negocio que no deben salir sin control. Una propuesta, un informe de proyecto.
- Muy Confidencial — lo más sensible. Contratos, datos personales delicados, credenciales.
¿Te ha llegado un aviso y no sabes si pasó algo? Si recibes un mensaje de Seguridad · LOGNEXT IT avisándote de una regla al enviar, que no cunda el pánico: tu correo sí se envió. Es un aviso informativo del sistema de etiquetado, no significa que el envío fallara ni que se rechazara.
Una de futuro: de momento la etiqueta la eliges tú, y el sistema solo te la sugiere — como un corrector, pero para la confidencialidad. Tú confirmas. Con el tiempo será un paso fijo de tu trabajo, pero para entonces ya lo harás sin pensar.