CVE-2026-46817 en Oracle E-Business Suite se explota activamente contra bancos, gobierno y corporativos en LATAM. Ventana de respuesta crítica: 72 horas.

KDDI confirmó una brecha que comprometió 14.2 M credenciales de correo en seis ISPs. Los riesgos de infraestructura compartida son urgentes para operadores LATAM.

Actores de amenaza abusan del framework legítimo DCloud Uni-App para desplegar ~200,000 sitios de fraude de inversión. Qué deben hacer CISOs financieros en México.

El despliegue restringido de GPT-5.6 bajo supervisión gubernamental redefine los riesgos de adopción de IA generativa en finanzas, gobierno y telco en México y LATAM.

Repositorios GitHub aparentemente limpios engañan a agentes de IA para ejecutar malware invisible a scanners y revisores humanos. Riesgo crítico para fintech, telco y supply chain en México.

Polymarket perdió 3 MDD por un ataque de cadena de suministro via proveedor tercero. Qué deben hacer los CISOs fintech y cripto en México ante este vector.

CISA emitió directiva de emergencia para parchar Cisco Unified Communications Manager bajo explotación activa. CISOs mexicanos con UCM deben actuar hoy.

Servicios de inteligencia rusos evolucionan sus campañas para robar Backup Recovery Keys de Signal, comprometiendo historiales cifrados en gobierno, finanzas y sectores regulados de LATAM.

CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.

Una red criminal china weaponizó Gemini AI en campañas de smishing masivo. El caso expone vectores de abuso emergentes en LLMs que CISOs mexicanos no pueden ignorar.