Los ataques asistidos por IA ya no son una hipótesis. A partir de cinco casos documentados durante 2026, analizamos qué capacidades demostraron estas herramientas, cuáles son sus límites y qué enseñanzas dejan para la defensa.

Un repaso rápido a las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, su impacto potencial y las medidas recomendadas para proteger servidores y aplicaciones web.

Investigadores de ESET descubrieron MythicRatatoskr, un backdoor hasta ahora desconocido que utiliza la red Yggdrasil para ocultar su infraestructura de C&C y que fue empleado en una intrusión que culminó en un ataque destructivo de Sandworm.

Los anuncios fraudulentos pueden aparecer incluso en plataformas confiables. Estas son las señales para detectarlos antes de hacer clic

Las notificaciones de brechas de datos ofrecen cada vez menos información a las víctimas. Lo que una organización omite puede influir en las medidas que tomes después.

Una investigación de ESET reconstruyó cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.

Los delincuentes utilizan falsas ofertas de compra, servicios fraudulentos para cancelar contratos y esquemas de recuperación de dinero para engañar a quienes buscan deshacerse de un tiempo compartido.

Una campaña que utiliza la imagen de Frávega atrae compradores con ofertas falsas y los deriva a checkouts externos variables diseñados para robar datos de tarjetas.

A medida que las amenazas se vuelven más sofisticadas, las PyMEs buscan formas de mejorar su seguridad sin complicar su gestión diaria.

El equipo de investigación de ESET documenta los cambios introducidos entre 2024 y 2026 en el downloader MATCHBOIL utilizado por UAC-0099.

Analizamos cómo funciona Amatera, el infostealer que roba credenciales, cookies y activos digitales y se propaga mediante campañas de ingeniería social como ClickFix.

Deuda técnica en herramientas de productividad, persistencia de downloaders maliciosos y campañas dirigidas de ransomware redefinen el mapa de riesgos corporativos en América Latina.