ATT&CK v20 incorpora la campaña C0064, la intrusión asistida por IA contra instituciones del gobierno de México, y suma 15 estrategias de detección. Qué se puede detectar hoy con la telemetría propia y qué todavía no.
MITRE ATT&CK v20: la intrusión con IA en México y las 15 nuevas estrategias de detección Read Post »
Explotación in-the-wild en appliances SonicWall SMA1000 a 72 horas del parche. Qué obliga el marco mexicano y cómo priorizar la respuesta.
GEN-111 — SonicWall SMA1000: explotación activa en acceso remoto Read Post »
La IA ya vive en Word, en Excel, en el editor de código y en agentes que corren solos en servidores y contenedores. Por qué el firewall y el DLP tradicional no ven esas conversaciones, y cómo se gobiernan las tres superficies con una sola política.
La IA ya salió del navegador: cómo gobernar aplicaciones, complementos y agentes Read Post »
El arresto del desarrollador de Ploutus no desactiva la infraestructura de jackpotting. Qué deben revisar hoy los bancos y retailers en México.
GEN-110 — Malware en cajeros automáticos: riesgo persistente en México Read Post »
La campaña FortiBleed acumula 86,644 credenciales de dispositivos FortiGate. Análisis CISO sobre exposición de credenciales VPN en México y LATAM.
GEN-109 — FortiBleed: 86,644 credenciales FortiGate y riesgo en México Read Post »
Explotación activa en Citrix NetScaler con acceso root y web shells persistentes. Qué obliga el marco mexicano y qué debe hacer hoy un CISO.
GEN-108 — Zero-day en Citrix NetScaler: web shells y acceso root Read Post »
Una vulnerabilidad pre-auth en Citrix NetScaler entró al KEV con plazo al 30-sep-2026. Análisis CISO para banca, gobierno y telco en México.
GEN-107 — Citrix NetScaler: falla pre-auth DTLS bajo explotación activa Read Post »
WordPress parchó una falla crítica que permite carga de archivos PHP externos y, en servidores permisivos, ejecución remota de código. Qué deben hacer los CISOs.
GEN-106 — WordPress 7.1.2: falla crítica permite ejecución de código Read Post »
CISA suma tres vulnerabilidades del kernel Linux al KEV con fecha límite 21-sep-2026. Análisis CISO para banca, gobierno, telco y OT en México.
GEN-105 — Tres fallas del kernel Linux en KEV: plazo vencido y riesgo real Read Post »
Microsoft rompió su récord con cerca de mil correcciones en un solo ciclo. Dos zero-days se explotan hoy, vencen el 22 de septiembre en el catálogo de CISA, y uno de ellos apunta justo a Windows 10 y Server 2012/2016, el parque que en México sigue siendo mayoría.
GEN-104 — Patch Tuesday septiembre 2026: 966 parches y dos zero-days activos Read Post »
ToxicPanda escala a 349 apps objetivo y abusa de permisos VPN para bloquear Google Play Protect. Riesgo directo para banca móvil en México y LATAM.
GEN-103 — Malware bancario Android bloquea Play Protect vía VPN Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
