ToxicPanda escala a 349 apps objetivo y abusa de permisos VPN para bloquear Google Play Protect. Riesgo directo para banca móvil en México y LATAM.
GEN-103 — Malware bancario Android bloquea Play Protect vía VPN Read Post »
CVE-2024-1212 en Progress LoadMaster permite ejecución remota sin autenticación. CISA confirma explotación activa. Sectores financiero, salud y gobierno en LATAM en riesgo directo.
GEN-102 — CVE-2024-1212 en LoadMaster: explotación activa en infraestructura crítica Read Post »
El 4 de agosto de 2026 CISA sumó al KEV tres fallas en IBM Langflow, N-able N-central y Apache Tomcat, con plazo de remediación al 7 de agosto bajo BOD 26-04. Riesgo elevado para gobierno y finanzas en LATAM.
GEN-101 — CISA KEV: Langflow, N-central y Apache Tomcat bajo explotación activa Read Post »
CISA confirma explotación activa de CVE-2025-23006 y CVE-2025-23009 en SonicWall SMA1000. Gobierno, finanzas y salud en México y LATAM en riesgo directo.
GEN-100 — Ransomware explota fallas críticas en SonicWall SMA1000 Read Post »
TP-Link parchó 15 fallas en Zero-Touch Provisioning de Omada. El encadenamiento permite RCE sin interacción. CISOs en LATAM deben actuar ahora.
GEN-099 — Vulnerabilidades ZTP en TP-Link Omada: RCE sin interacción Read Post »
Dispositivos Android TV económicos populares en México operan como proxies anónimos y generan fraude publicitario. Análisis de riesgo para CISOs LATAM.
GEN-098 — Operación Fuyao: Android TV boxes como proxies maliciosos Read Post »
La campaña PhantomEnigma comprometió más de 20 portales .gov en Brasil. El patrón es replicable en México. Los CISOs deben actuar hoy.
GEN-097 — Sitios .gov secuestrados como vector de malware en LATAM Read Post »
El seguro cubre todo el perímetro —salvo exactamente donde su IA está operando. (clic para ampliar) QMA Research Su organización
Microsoft liberó 622 correcciones en un solo ciclo. Dos zero-days explotados activamente en Active Directory y SharePoint amenazan a organizaciones en México y LATAM.
GEN-096 — Microsoft parchea 622 vulnerabilidades: dos zero-days activos Read Post »
El paquete npm jscrambler 8.14.0 fue comprometido con un infostealer en Rust que exfiltra credenciales desde pipelines CI/CD. Análisis de impacto para CISOs en LATAM.
GEN-095 — Paquete npm jscrambler comprometido con infostealer en Rust Read Post »
El uso no gobernado de IA generativa ya es un hallazgo de cumplimiento esperando a materializarse. Qué exigen CNBV, ISO 27001, ISO 42001, PCI y la protección de datos —y por dónde empezar.
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
