Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha anunciado Enterprise Browser, una nueva y potente funcionalidad para los clientes de Check Point Harmony SASE. Enterprise Browser extiende la seguridad Zero Trust a dispositivos no gestionados —contratistas, usuarios BYOD y socios externos— ofreciendo visibilidad completa, aplicación granular de políticas y protección de datos lista para cumplimiento, sin necesidad de agentes persistentes ni propiedad del endpoint.
A medida que crecen las plantillas híbridas y los ecosistemas de terceros, los dispositivos no gestionados se han convertido en uno de los mayores puntos ciegos de seguridad. Las empresas enfrentan riesgos crecientes como fugas de datos, brechas de cumplimiento y visibilidad limitada sobre la higiene de los dispositivos. Los enfoques tradicionales —como habilitar acceso VPN o entregar portátiles— resultan costosos, ineficientes y dificultan el cumplimiento de normativas actuales como HIPAA, GDPR y NIS2.
Check Point Enterprise Browser cierra esta brecha al transformar los dispositivos no gestionados en endpoints seguros y compatibles con Zero Trust. Basado en Chromium, el navegador crea un espacio de trabajo aislado y efímero que aplica controles de nivel empresarial durante la sesión y elimina todos los datos sensibles al cerrarse.
“Las empresas ya no pueden permitirse elegir entre productividad y seguridad”, ha afirmado Amit Bareket, VP de SASE en Check Point Software. “Check Point Enterprise Browser" ofrece ambas. Permite un acceso rápido y sin fricciones para terceros y usuarios BYOD, al tiempo que ofrece a los equipos de TI mayor control, cumplimiento y visibilidad en dispositivos que no gestionan. Con Enterprise Browser para BYOD y Harmony Browser para dispositivos gestionados, se ofrece una seguridad de navegador sólida”.
Capacidades principales
• Aislamiento y borrado de datos: aplicaciones y datos empresariales permanecen aislados del sistema operativo subyacente; los datos sensibles se eliminan al cerrar la sesión.
• Prevención de pérdida de datos (DLP) integrada: restricciones sobre cargas, descargas, copiar/pegar e impresión; posibilidad de añadir marcas de agua a documentos y pantallas.
• Verificación de postura sin agente: comprobación del estado del dispositivo (antivirus, versión de SO, cifrado de disco) antes de conceder acceso, sin necesidad de instalar software.
• Visibilidad completa de la sesión: historial de navegación, capturas de pantalla y grabación completa de sesiones para cumplimiento e investigaciones forenses.
• Integración transparente con SASE: gestión unificada de SSO y políticas con Harmony SASE y ZTNA sin agente.
Beneficios clave para la seguridad y la agilidad empresarial
• Asegurar dispositivos no gestionados: convierte portátiles BYOD y de contratistas en endpoints conformes y Zero Trust.
• Acelerar la incorporación: acceso seguro e inmediato a usuarios externos sin hardware adicional ni agentes.
• Garantizar el cumplimiento: soporte de HIPAA, GDPR y NIS2 incluso en dispositivos no confiables.
• Reducir riesgos y carga de TI: prevención de amenazas internas y fallos de cumplimiento, eliminando soluciones costosas como el envío de portátiles.
Con Check Point Enterprise Browser, las organizaciones por fin pueden proteger lo que no poseen, habilitando plantillas flexibles y distribuidas sin exponer sistemas críticos ni datos sensibles.

Los grandes clásicos nunca pasan de moda y mucho menos dejan de gustar al
consumidor. En los últimos años, el movimiento de recrear estos modelos ha
recibido aún más fuerza. Con innovación, investigación y una mirada creativa, la
industria brasileña del calzado ha reinterpretado los iconos tradicionales,
incorporando materiales modernos, diseños y detalles que reflejan la
contemporaneidad. La moda presentada por las marcas de Brasil llega a Colombia
con apoyo de Brazilian Footwear, programa realizado por Abicalçados (Asociación
Brasileña de las Industrias de Calzados) y ApexBrasil (Agencia Brasileña de
Promoción de Exportaciones e Inversiones).
La estética preserva la esencia de estas piezas al mismo tiempo que reinventa los
modelos, transformando los clásicos en auténticos artículos de deseo en más de
160 países del mundo donde está presente el calzado “Made in Brazil”. Cómo en
Colombia, que se ha consolidado en los últimos años como uno de los principales
destinos de las exportaciones de calzado brasileño en Sudamérica. “Existe una
conexión cultural muy fuerte entre Brasil y Colombia, y eso se refleja también en la
moda: los diseños brasileños conquistan cada vez más al consumidor colombiano”,
afirma Alice Rodrigues, coordinadora de Comunicación de Abicalçados.
En las colecciones masculinas, el mocasín recupera su protagonismo. Sin renunciar
a la elegancia que lo consagró, el modelo se actualiza para adaptarse al hombre
moderno con dosis de personalidad, elegancia e información de moda. Las marcas
apuestan por suelas más robustas o tractor y una paleta de colores más amplia, sin
perder la sobriedad y el estilo por los que es conocido. Más que un calzado
comodín, el nuevo mocasín es una elección estratégica para quienes desean llevar
un calzado versátil.
Las piezas consagradas del vestuario femenino adquieren una nueva interpretación
en las colecciones brasileñas. Icono absoluto de sofisticación, el stiletto se renueva,
traduciendo una elegancia moderna que dialoga con diferentes estilos y ocasiones.
Los colores neutros atemporales comparten espacio con acabados metalizados en
plata. Las sandalias y las ballerinas siguen la misma línea de renovación, con
detalles metalizados y adornos que valorizan aún más los pies femeninos.

Las 5 tendencias clave en calzado para esta temporada:
1. Colores neutros con acentos vibrantes
Una propuesta que conecta con el consumidor colombiano, que disfruta de un look
sofisticado, pero con detalles alegres y coloridos que reflejan la energía de ciudades
como Bogotá, Medellín y Cali.
2. Deportivo urbano
En un país donde la vida activa y el movimiento urbano marcan el día a día, los
sneakers de inspiración deportiva siguen siendo los favoritos. Su versatilidad
permite usarlos tanto en oficinas, como en planes de fin de semana.
3. Minimalismo elegante
Modelos atemporales, como mocasines y sandalias en tonos neutros, pensados
para quienes priorizan comodidad y estilo en el clima cálido de la Costa Caribe o en
ambientes más formales como en la capital.
4. Texturas naturales y sostenibles
La preocupación por el medio ambiente, compartida tanto en Brasil como en
Colombia, impulsa el uso de materiales reciclados y certificaciones de origen
responsable, alineándose con las tendencias de consumo consciente que ganan
terreno en el país.
5. Detalles artesanales
Un guiño a la riqueza cultural de la región: aplicaciones hechas a mano y bordados
que reflejan la importancia de los colombianos por lo artesanal y lo auténtico.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha identificado ZipLine, una de las campañas de phishing basadas en ingeniería social más sofisticadas de los últimos años, dirigida principalmente a empresas del sector manufacturero y cadenas de suministro críticas en Estados Unidos.
A diferencia del flujo habitual del phishing, los atacantes inician contacto a través de formularios públicos de “Contacto” en sitios web corporativos. De este modo, consiguen que la víctima sea quien envíe el primer correo, lo que hace que la comunicación parezca legítima y evita filtros de reputación. Durante semanas, los ciberdelincuentes mantienen intercambios profesionales y creíbles, llegando incluso a solicitar la firma de un acuerdo de confidencialidad (NDA). Solo tras establecer esta confianza, entregan un archivo ZIP manipulado que contiene tanto documentos benignos como un archivo LNK malicioso. Al ejecutarse, este extrae un script PowerShell oculto que se carga íntegramente en memoria y despliega MixShell, un implante personalizado capaz de comunicarse mediante DNS tunneling y HTTP de respaldo, ejecutar comandos y operaciones de archivos de forma remota, crear túneles proxy inversos para profundizar en el acceso a la red y mantener control persistente y sigiloso de los sistemas comprometidos.
Check Point Research también ha detectado una segunda oleada de correos de ZipLine con temática de IA. Estos mensajes se presentaban como evaluaciones internas de impacto de la IA, supuestamente solicitadas por la dirección para medir eficiencia y ahorro de costes. Aunque no se recuperó malware directamente en estas muestras, la infraestructura empleada apunta a que se repetiría el mismo modelo: archivo ZIP malicioso y ejecución en memoria de MixShell.
El foco en empresas manufactureras y de la cadena de suministro en EE. UU. plantea riesgos significativos. El robo de propiedad intelectual y la extorsión mediante ransomware podrían detener líneas de producción y filtrar datos confidenciales. El fraude financiero, a través del robo de credenciales, toma de control de cuentas bancarias o compromisos de correo corporativo (BEC), podría derivar en pérdidas monetarias sustanciales. Asimismo, una posible interrupción de la cadena de suministro impactaría en la producción de componentes críticos con efectos en cascada en múltiples industrias.

Imagen 1. Empresas objetivo de ZipLine
Check Point Research recomienda adoptar medidas proactivas y en capas para protegerse frente a campañas como ZipLine:
• Ampliar la monitorización de canales de entrada (formularios de contacto, apps colaborativas, mensajería, SaaS).
• Formar a empleados de áreas sensibles (compras, partners, supply chain) sobre ingeniería social y tipos de archivos maliciosos.
• Reforzar la diligencia debida con nuevos proveedores o contactos mediante fuentes independientes (teléfono, LinkedIn, socios conocidos).
• Asegurar la inspección profunda de archivos comprimidos en las herramientas de seguridad.
• Proteger contra compromisos de cuentas con MFA y monitorización de accesos sospechosos.
Check Point Harmony Email & Collaboration bloquea amenazas de este tipo con defensas basadas en IA y análisis multinivel, incluyendo prevención de phishing impulsada por IA y PLN que analiza patrones de comunicación, simulación de amenazas para neutralizar archivos adjuntos maliciosos (incluidos ZIPs manipulados), protección en tiempo real contra URLs de phishing, análisis de comportamiento para prevenir toma de cuentas y fraudes BEC, y prevención de pérdida de datos (DLP) para salvaguardar propiedad intelectual y datos sensibles de la cadena de suministro.
“ZipLine representa una innovación en el phishing, combinando explotación de formularios web, conversaciones prolongadas y ganchos oportunos basados en IA”, explica Ángel Salazar, gerente de ingeniería de seguridad de canales en Latinoamérica de Check Point Software. “Sus riesgos para la industria manufacturera y la cadena de suministro son severos, pero con Harmony Email & Collaboration, las empresas pueden adelantarse a este tipo de ataques avanzados de ingeniería social”.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha publicado su Índice Global de Amenazas de julio 2025, que revela un fuerte incremento en la escala y sofisticación de los ciberataques.
En julio, las empresas a nivel global han recibido una media de 2.011 ciberataques semanales, lo que supone un aumento del 10% respecto al mismo mes del año anterior. El sector educativo ha sido el más atacado a nivel mundial, con una media de 4.248 amenazas semanales por compañía (+11% interanual), seguido por Telecomunicaciones (2.769) y Gobierno (2.745). La Agricultura ha registrado el mayor incremento, con un 81% más de ataques interanuales.
“Los datos de julio muestran que el ransomware no solo ha llegado para quedarse, sino que evoluciona a gran velocidad. Grupos como Qilin amplían su alcance hacia objetivos de alto valor y afectan a empresas de todos los sectores y regiones del mundo”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software. “Estos ataques afectan a todas las regiones a nivel mundial y a todo tipo de empresas. “La única manera de ir un paso por delante es apostar por estrategias preventivas potenciadas con Inteligencia Artificial”.

Ataques por empresa en Colombia en julio de 2025
En el caso de Colombia, las compañías sufrieron 4.073 ataques semanales de media en julio, un 39% más que en el mismo mes de 2024.

Los 10 sectores o industrias más atacados en Latinoamérica en julio de 2025 fueron:
1. Salud
2. Gobierno
3. Educación
4. Telecomunicaciones
5. Servicios empresariales
6. Industria manufacturera
7. Servicios Financieros
8. Energía y servicios públicos
9. Medios de Comunicación y entretenimiento
10. Sector Automotor

Por regiones, APAC (Asia – Pacífico) ha encabezado el ranking con 3.403 ataques semanales por empresa, seguida de Latinoamérica (2.917) y Norteamérica (2.870). Europa ha sido la región con el mayor crecimiento porcentual, que se ha situado en el 15% en lo que va de año.
Ataques de ransomware
Las amenazas e intentos de ransomware también se han disparado, con 518 amenazas registradas en julio, un 28% más que el año anterior. Norteamérica ha concentrado el 52% de las amenazas, seguida de Europa con el 25%. De hecho, en el continente europeo el primer puesto ha ido para el sector Educativo, el segundo lugar con más ataques ha sido el de Telecomunicaciones y en el tercer escaño se encuentra el de la Hostelería, viajes y ocio.

Los sectores más afectados por ataques de ransomware son Bienes y servicios de Consumo (12%), Construcción e Ingeniería (10,2%) y Servicios empresariales (9,5%).
Principales grupos de ransomware en julio
El ransomware ha seguido siendo una de las amenazas más disruptivas en julio, con algunos grupos muy activos que han concentrado gran parte de la actividad global. Los tres más destacados han sido Qilin, Inc. Ransom y Akira, cada uno con técnicas distintas, pero con el mismo objetivo: máximo impacto y beneficio económico.
• Qilin (Agenda) – responsable del 12% de todos los ataques publicados, lo que lo convierte en el grupo más activo del mes. Anteriormente conocido como “Agenda”, Qilin opera desde 2022 y ha ampliado de forma constante su infraestructura. En septiembre de 2022, el grupo se rebautizó y presentó un cifrador desarrollado en Rust. Desde marzo de 2025 —tras la retirada de RansomHub—, Qilin ha intensificado la captación de afiliados y ha incrementado de forma notable la publicación de víctimas. A sus afiliados les proporciona un panel de administración completo, infraestructura para las negociaciones y servicios de soporte
• Inc. Ransom – responsable del 9% de los ataques. Activo desde mediados de 2023, el grupo presenta un perfil de víctimas característico: en el segundo trimestre de 2025, el 33% de sus objetivos pertenecían al sector sanitario y el 10% al educativo, sectores que algunos grupos suelen considerar fuera de sus límites. Además, su infraestructura combina dos entornos diferenciados: un portal de negociación protegido por credenciales y un sitio público de filtración de datos. Inc. Ransom admite cargas útiles tanto para Windows como para Linux y sigue ampliando de forma constante su alcance y capacidades.
• Akira – ha protagonizado el 8% de los ataques reportados. Identificado por primera vez a principios de 2023, Akira ataca sistemas Windows, Linux y ESXi. Su perfil de víctimas en el segundo trimestre de 2025 muestra un foco en los servicios empresariales (19%) y la manufactura industrial (18%). En 2024 lanzó una variante en Rust optimizada para entornos ESXi, que incorpora cifrado selectivo, orientación a máquinas virtuales, controles en tiempo de ejecución y un sistema de protección de la identificación de compilación en Rust diseñado para evitar la ingeniería inversa

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, analiza el impacto de EchoLink, una vulnerabilidad recientemente revelada en Microsoft 365 Copilot que inaugura una nueva clase de amenazas: los exploits zero-click impulsados por inteligencia artificial.
A diferencia de otras vulnerabilidades, EchoLink no requiere ninguna interacción del usuario para activarse. Los atacantes pueden insertar indicaciones maliciosas en correos electrónicos, documentos o invitaciones de calendario compartidas. Al ser procesadas automáticamente por la IA de Copilot, estas indicaciones provocan que se filtren datos sensibles de la organización, como resúmenes de reuniones o borradores de proyectos, sin que el usuario lo detecte.
Aunque Microsoft solucionó la vulnerabilidad en junio de 2025, EchoLink es una advertencia sobre los nuevos riesgos que plantea la integración de la IA en entornos corporativos. Las herramientas de productividad impulsadas por IA están redefiniendo la superficie de ataque, y la mayoría de los enfoques de seguridad tradicionales no están diseñados para afrontar este escenario.
Check Point Harmony Email & Collaboration está diseñada para detener amenazas avanzadas como EchoLink en tiempo real, ofreciendo una protección unificada basada en IA para plataformas como Microsoft 365, Google Workspace, Teams y Slack.
Entre sus capacidades clave destacan:
• Detección de amenazas basada en inteligencia artificial y aprendizaje automático, que identifica indicaciones maliciosas, cargas incrustadas y comportamientos anómalos.
• Prevención proactiva de ataques zero-click, escaneando enlaces, documentos y contenidos antes de que lleguen al usuario.
• Prevención de pérdida de datos (DLP) con conciencia contextual, bloqueando la exfiltración no autorizada de información sensible.
• Gestión centralizada y visibilidad completa, desde un único panel de control.
“Cuando se produce un ataque como EchoLink, la rapidez y la claridad en la respuesta son esenciales. Harmony no solo previene las amenazas de forma inmediata, sino que da a los equipos de ciberseguridad la capacidad de actuar con eficacia”, señala Ángel Salazar, Gerente de Ingeniería de Seguridad de Canales en Latinoamérica de Check Point Software.
Harmony Email & Collaboration ha sido reconocida como Líder y Sobresaliente en el informe GigaOm Radar for Anti-Phishing 2025, destacando por sus capacidades avanzadas de detección, su enfoque preventivo basado en IA y su integración transparente con plataformas de colaboración. Este reconocimiento valida su enfoque integral, que va más allá de los filtros y soluciones tradicionales para ofrecer una protección adaptada al panorama moderno de amenazas impulsadas por IA.
Muchas empresas creen que herramientas como Microsoft Defender para Office 365 ofrecen una cobertura suficiente. Sin embargo, incidentes como EchoLink evidencian que las soluciones nativas suelen ser insuficientes ante ataques sofisticados y multivectoriales.
Además, recurrir a múltiples soluciones puntuales puede generar retrasos en la detección y la respuesta por falta de integración, mayor carga operativa y complejidad en la gestión de proveedores y políticas, así como brechas de seguridad debidas a una coordinación deficiente entre herramientas.
EchoLink no es solo una vulnerabilidad más: es una advertencia sobre cómo la IA está transformando el panorama de amenazas. Demuestra que los atacantes ya no necesitan engañar a los usuarios para acceder a información sensible. Basta con manipular cómo las IA interpretan y responden a los datos internos.

Una causa que sabe a esperanza, Wish Dish, una ruta de sabores con un
propósito gigante: cumplir deseos de niños y niñas entre 3 y 17 años, con
enfermedades que amenazan sus vidas, es la nueva campaña de la fundación
Make-A-Wish Colombia, que durante 8 años ha venido cumpliendo los sueños de
más de 1800 niños, gracias al apoyo de donantes y a más de 420 voluntarios a
nivel nacional.
Esta nueva campaña, en la que restaurantes como Amarti, Amor Perfecto,
Apache, Beiked, Bubu Burger, Buenvivir, Bukë, Casa Palermo, Celestina,
Chicanos, El Pórtico, Emilia Grace, Famiglia, Fernández Fernández, Harry Sasso,
Ísola, Click Clack Kitchen Bogotá, Click Clack Kitchen Medellín, Kling Cake,
Kumiko Tei, La Deriva, La Divina Salumería, La Galiet, La Taquería, Le Roi Bistrot,
Luna, Masa, Movich Cartagena, Myrian Camhi, Náufrago, Poke, Randys,
Restaurante Arcos - Universidad de La Sabana, Restaurante Escuela -
Universidad de La Sabana, Río, Semolina, Shamua, Taquería Popular, Thai's
Cream, The Cheese Wheel, Tres Cuatro Cinco y Wabbu Waffle Burbuja, donarán
un porcentaje de un plato elegido por ellos, durante el mes de agosto, a la
fundación Make-A-Wish Colombia, con el propósito de cumplir el sueño de miles
de niños que necesitan el apoyo para recibir esperanza, fortaleza y alegría.
“Con el Wish Dish invitamos a todas las personas a ser parte de la magia. Un
deseo para un niño que atraviesa una enfermedad que pone en riesgo su vida
tiene un impacto positivo muy alto. Cuando cumplimos un deseo impactamos, en
promedio, la vida de 13 personas alrededor del niño, y aumentamos las
sensaciones positivas asociadas con la niñez que se ha visto truncada por la
enfermedad”, afirma Juana Rojas Mayol, CEO de Make-A-Wish Colombia.
“Unirse es fácil, basta con pedir el plato Wish Dish, en estos restaurantes aliados y
automáticamente estarás apoyando a cumplir más deseos. Ayudar nunca fue tan
fácil y tan delicioso”, concluye Juana Rojas.
Los deseos para los niños con enfermedades no solo generan una alegría
temporal, sino que también ofrecen beneficios duraderos que van más allá del
deseo en sí. Muchos niños enfrentan tratamientos médicos prolongados y el
desgaste emocional de vivir con enfermedades que los aíslan de sus amigos y

familiares. Un deseo cumplido, les ofrece no solo alegría y respiro, sino también
esperanza y resiliencia duradera para enfrentar los desafíos que se avecinan.
En Colombia, cada deseo cumplido representa una chispa de alegría y esperanza
para los niños y sus familias, impactando positivamente en su bienestar emocional
y fortaleciendo su lucha contra la enfermedad. La fundación está en 7 ciudades:
Bogotá, Bucaramanga, Medellín, Cartagena, Cali, Manizales, Barranquilla, con un
alcance es nacional, ya que a estas ciudades son remitidos los niños de otras
poblaciones del país.
Para mayor información visite la página: https://www.makeawishco.org