Boletín de Ciberseguridad de CyberHoot: Noviembre de 2025

14 de noviembre de 2025 | Boletín informativo

¡Bienvenidos al boletín de ciberseguridad de noviembre de CyberHoot!

La ciberseguridad está en constante evolución, y nosotros también. Este mes, abordamos las tendencias más punteras que están transformando la forma en que protegemos nuestra vida digital y nos defendemos de estas nuevas amenazas.

Comenzamos con el importante paso de Microsoft hacia un mundo sin contraseñas, con la llegada de Passkeys a Windows 11 , que promete inicios de sesión más sencillos, eficientes y seguros. A continuación, analizamos un caso en el que los hackers engañan a los usuarios para que se autodestruyan mediante ingeniosas tácticas de ingeniería social. Después, destacamos el riesgo, a menudo subestimado, de la suplantación de identidad de marca y la importancia de eliminar los dominios infractores antes de que se utilicen en campañas de phishing dirigidas a sus clientes. Por último, profundizamos en los últimos hallazgos de OpenAI sobre cómo los ciberdelincuentes están utilizando la IA para automatizar estafas y potenciar el fraude financiero.

Sigue leyendo, mantente al día y haz que tu organización sea ciberinteligente (con inteligencia artificial).

¿Tienes preguntas? Hablemos.
Si desea profundizar en cualquier tema que hayamos cubierto o hablar sobre estrategia, cumplimiento o capacitación en ciberseguridad, nuestro CTO Chuck Taylor está reservando tiempo para sesiones individuales con nuestros suscriptores.

Es una oportunidad única para conocer a un experto en ciberseguridad. Puede programar una sesión a continuación.

¡Programe una reunión aquí!

Microsoft integra claves de acceso en Windows: ¿es este el comienzo de un futuro sin contraseñas?

Microsoft está integrando Passkeys en Windows 11, lo que hace que los inicios de sesión sin contraseña sean sencillos, seguros y resistentes al phishing tanto para usuarios como para empresas.

Cuando te conviertes en hacker: Cómo los ataques modernos te engañan para que te hackees a ti mismo.

Los hackers están engañando a los usuarios para que se hackeen a sí mismos. Aprende cómo funcionan estos ataques y cómo detectarlos antes de que sea demasiado tarde.

Suplantación de marca: Cómo eliminar dominios y sitios web fraudulentos con errores tipográficos

Los dominios fraudulentos y con errores tipográficos representan una amenaza creciente que facilita el phishing y la suplantación de identidad de marca. Descubra cómo la eliminación de dominios protege a su organización y a sus clientes del fraude en línea.

La amenaza de la IA se despierta: lo que revela el último informe de OpenAI sobre el cibercrimen

El último informe de amenazas de OpenAI revela cómo los piratas informáticos y las redes fraudulentas están utilizando la IA para potenciar el phishing, el fraude y la ingeniería social.

Experiencias de clientes

¿Te gusta CyberHoot? Necesitamos tu ayuda. ¡Déjanos una reseña usando los enlaces de abajo!

– G2

Para obtener más información sobre cómo dejar una reseña de CyberHoot, vea los breves videos explicativos a continuación. Nota: para evitar reseñas fraudulentas, cada sitio web de reseñas le pedirá que cree y valide su identidad mediante un proceso de registro de cuenta de correo electrónico.

CyberHoot recibió insignias de G2

Término de ciberseguridad del mes:

Cifrado de extremo a extremo (E2EE)

El cifrado de extremo a extremo (E2EE) es un método para proteger las comunicaciones digitales, de modo que solo el remitente y el destinatario previsto puedan leer los datos. Los mensajes, archivos o llamadas se cifran en el dispositivo del remitente y permanecen cifrados durante su transmisión a través de redes y servidores. Solo pueden descifrarse en el dispositivo del destinatario mediante claves criptográficas únicas. Ni siquiera los proveedores de servicios, los hackers o las agencias gubernamentales que intercepten los datos pueden acceder a su contenido sin la clave del destinatario.

¡Haga clic aquí para leer más!

Explora la extensa biblioteca de ciberseguridad de CyberHoot con más de 1000 términos

Funciones agregadas recientemente

Notas generales de la versión

Se actualizó la infografía de 31 días.
Creado 'Entrena con amigos' Sistema para mis clasificaciones cibernéticas donde los usuarios pueden enviar solicitudes de amistad para ver la actividad de entrenamiento de los demás.
Se ha añadido un correo electrónico con los resultados a las tareas de HootPhish.
Se ha añadido la posibilidad de cambiar el idioma para los desafíos de HootPhish.
Se actualizaron los títulos de los certificados para eliminar la palabra “SEGURIDAD” y así lograr coherencia en todas las capacitaciones de concientización.
Imágenes actualizadas del ranking de usuarios de Hoot.
Se ha añadido una nueva configuración de cliente para desactivar la tabla de clasificación en la página Mis Rangos Cibernéticos.
Se actualizó la función Enviar prueba AttackPhish para permitir a los administradores seleccionar una plantilla y obtener una vista previa de sus detalles.
Se cambió el nombre de “Fecha de finalización efectiva” a “Fecha de vencimiento” en el Informe de cumplimiento del gerente, en la pestaña de Tareas pendientes.

Notas de la versión de Power Platform

Se actualizó la carga de CSV de usuario para permitir la actualización de administradores para usuarios sincronizados.
Se agregó exportación CSV para las pestañas Historial activo y archivado del usuario.
Se ha añadido la capacidad de enviar correos electrónicos de prueba desde la dark web.
Se cambió el nombre de 'Cliente' a 'Inquilino' en la interfaz de usuario, informes y correos electrónicos.
Se añadieron la fecha de inicio y la puntuación general a las tablas de usuarios activos y archivados, y se actualizó el nombre del archivo de exportación CSV para usuarios.
Se eliminó la pestaña "Controles de calidad" del Informe de cumplimiento del administrador y se agregó un botón de descarga de "Controles de calidad" para los administradores.
Se eliminó la mensajería a nivel de política de Power y se actualizaron todos los lugares donde se utiliza la mensajería para que en su lugar se utilice el mensaje personalizado configurado actualmente.
Se agregó la columna "Tipo de póliza" y se actualizó la fecha de vencimiento en el informe de tareas pendientes.
Se actualizó el nombre del correo electrónico de envío para usar el nombre del cliente cuando la anulación de marca está habilitada.

Notas de lanzamiento de la plataforma Autopilot

Se agregó registro a la tabla MSP para acciones de habilitación/deshabilitación de encendido.
Se agregó el botón Exportar a CSV a la tabla Historial de capacitación del usuario.
Se actualizaron la tarjeta y la página de estadísticas de potenciadores para mostrar los porcentajes de clientes habilitados e información adicional.
Se ha actualizado la opción "Limitar las capacitaciones a días laborables" para que esté marcada de forma predeterminada para los nuevos clientes.
Se agregó la columna de fecha de vencimiento a la tabla del historial de capacitación de los usuarios.
Se ha añadido la opción de exportación CSV en la tabla del historial de formación para descargar todas las asignaciones de usuarios activos con el estado de cumplimiento por asignación y el cumplimiento general.
Se cambió el nombre de 'Cliente' a 'Inquilino' y el de 'Organizaciones' a 'Sitios' en todas partes.
Se han añadido programas al complemento CustomHoots.
Se han añadido grupos a CustomHoots.
Se ha añadido la posibilidad de crear grupos desde los formularios de CustomHoots.
Se han añadido las acciones de edición, eliminación y archivo a las tablas del panel de control de CustomHoots.
Se actualizaron los grupos de CustomHoots para que se pueda acceder a la página de grupos desde las páginas de usuarios y de CustomHoots.
Se actualizó el nombre del archivo de exportación de la tabla del historial de entrenamiento para incluir el nombre de usuario.
Se añadieron las puntuaciones generales de cumplimiento y riesgo del cliente al panel de control y a la vista del inquilino.
Se ha añadido la capacidad de crear múltiples informes personalizados a nivel de socio.
Se añadieron ajustes avanzados al desafío HootPhish de Autopilot. Ahora, al crear un desafío, los administradores pueden elegir la dificultad, la misma plantilla de correo electrónico para todos y los mismos indicadores.
Se eliminaron las advertencias sobre que los cambios solo afectaban a las asignaciones futuras en CustomMessaging en Autopilot (este problema está resuelto y, en adelante, los cambios de CustomMessaging son efectivos en todas las asignaciones de inmediato).
Se ha añadido dificultad de phishing al formulario de creación/edición de usuarios.

¡No te pierdas a Craig Taylor, cofundador y director ejecutivo de CyberHoot, que aparece en el podcast The Cyber Show!

Alerta de nueva función: Chatbot de soporte con IA

El nuevo ChatBot de Soporte Autoservicio de CyberHoot ya está disponible y ofrece asistencia 24/7 directamente en la Interfaz de Administración y en nuestro sitio web. Ubicada en la esquina inferior derecha de la pantalla, esta herramienta de soporte inteligente te ayuda a encontrar respuestas al instante, solucionar problemas y acceder a recursos sin esperar una respuesta por correo electrónico.

Si necesita ayuda adicional, siempre puede comunicarse con nuestro equipo de soporte en support@cyberhoot.com.

Únete hoy mismo al Programa de Referidos de CyberHoot y empieza a ganar el 20 % de todos los ingresos generados durante un año por quienes se registren a través de tu enlace de referido exclusivo. Como socio de referidos, no solo recibirás recompensas económicas, sino que también experimentarás la satisfacción de ayudar a otros a ser más conscientes de la seguridad y protegerse contra las amenazas cibernéticas. No lo dudes, regístrate ahora en https://cyberhoot.com/referral-program/.

Referencia a través del panel de control de Autopilot:

¡Únete a CyberHoot en nuestra misión de crear un mundo más consciente y seguro! Recomienda CyberHoot Autopilot a un amigo y disfrutará de un primer mes gratis. Por cada nuevo registro que use tu enlace de referencia, recibirás un mes gratis en tu cuenta. Esta oferta es exclusiva para quienes se registran por primera vez en CyberHoot.

CyberHoot ofrece formación gratuita en ciberseguridad para particulares.

¿Conoces a alguien que haya estado a punto de ser víctima de un ciberataque, un correo electrónico de phishing o una llamada telefónica de ingeniería social? Recomiéndale la capacitación gratuita en ciberseguridad de CyberHoot. Recibirán seis (6) videos (de 3 a 4 minutos cada uno) y una de nuestras simulaciones de phishing hiperrealistas con refuerzo positivo. Todo gratis.

Registro : https://cyberhoot.com/individuals

¿Busca recursos adicionales?

Estudios de caso de CyberHoot

Descargar el informe técnico de CyberHoot: Cómo HootPhish mejora a AttackPhish

Novedades: Infografías sobre estadísticas de ciberseguridad para 2025

¡Asegure su negocio con CyberHoot hoy!

¡Regístrate Ahora!

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.