¿Alguna vez has recibido un correo con una factura o una actualización de VPN que parece legítima, pero algo te da mala espina?
Bueno… esa “corazonada” podría ser lo único que te salve de un ataque de espionaje digital muy bien ejecutado.

Un grupo de amenazas vinculado a Corea del Norte, conocido como Kimsuky, ha llevado el phishing a otro nivel. Han desplegado un nuevo backdoor llamado HttpTroy, disfrazado de factura de servicio VPN, con el objetivo de comprometer sistemas de alto valor en Corea del Sur. Aunque el ataque está dirigido, las tácticas que usan podrían afectar a cualquier organización —incluyendo la tuya— si no se aplican buenas prácticas básicas.

⚙️ Cómo funciona el engaño

Todo comienza con un correo de spear phishing que incluye un archi...

¿Imaginas que tu propia herramienta de administración de dispositivos móviles —esa que usas para mantener la seguridad— se convierta en el caballo de Troya que abre la puerta a los atacantes?
Eso es exactamente lo que está ocurriendo con Airstalk, un malware silencioso que aprovecha las funciones legítimas de VMware Workspace ONE (antes AirWatch) para comunicarse con sus operadores sin levantar sospechas.

🧠 Qué es Airstalk y por qué preocupa tanto

Un grupo de hackers con presunta vinculación a un estado-nación ha desplegado este nuevo malware en lo que parece ser un ataque de cadena de suministro, una de las tácticas favoritas para infiltrarse sin ser detectado durante meses.

De acuerdo con el análisis del equipo Unit 42 de Palo Alto Networks, Airstalk ...

Imagina tener un analista de seguridad trabajando 24/7, que nunca se cansa, que entiende el contexto de tu código y que además aprende con cada commit que haces.
Eso es exactamente lo que OpenAI acaba de presentar con Aardvark, un agente autónomo impulsado por GPT-5, diseñado para detectar, validar y corregir vulnerabilidades en el código fuente antes de que lleguen a producción.

🧠 Qué es Aardvark y por qué está dando tanto de qué hablar

Aardvark es un agente inteligente de investigación de seguridad, actualmente en fase beta privada, que marca un antes y un después en la automatización de la seguridad del software.
Se integra directamente en las canalizaciones de desarrollo (CI/CD) y analiza cada commit en tiempo...