Investigadores demostraron ejecución de código arbitrario y exfiltración en OpenClaw vía prompt injection en vCards y metadatos. CISOs mexicanos deben actuar hoy.

Actores maliciosos explotaron el portal oficial de Maine para publicar brechas falsas. ¿Están INAI y los sistemas MX preparados para este vector?

ShinyHunter explota CVE-2026-35273, RCE sin autenticación en PeopleSoft. Organizaciones MX de finanzas, gobierno y educación en riesgo inmediato. Parche disponible.

C0XMO, variante avanzada de Gafgyt, explota firmware DD-WRT en routers perimetrales de telco y OT en LATAM. Auditoría de firmware y segmentación son urgentes.

El gusano Miasma comprometió 73 repositorios Microsoft en GitHub. Organizaciones mexicanas que consumen esos paquetes enfrentan riesgo crítico en su cadena de suministro.

Dominios lookalike de FIFA, malware bancario en apps pirata y phishing masivo golpean a fanáticos mexicanos. El sector financiero y retail enfrenta exposición crítica antes del 11 de junio.

El malware IronWorm comprometió 36 paquetes npm en un ataque de supply chain activo. Alta exposición para fintech, telcos y retail en México y LATAM.

HTTP/2 Bomb permite denegación de servicio remota sin autenticación en NGINX, Apache, IIS, Envoy y Cloudflare Pingora. Análisis de impacto y mitigaciones para CISOs en LATAM.

Explotación activa de falla en kernel Linux permite escalación de privilegios y evasión de contenedores. Impacto inmediato en banca, telco y gobierno en México y LATAM.

CISA incorporó CVE-2024-21182 al catálogo KEV tras confirmar explotación activa. WebLogic legacy en banca, gobierno y telco mexicanos exige parche inmediato.

CVE-2025-48595 en el Framework de Android permite escalamiento de privilegios sin interacción del usuario. Parches de junio 2026 disponibles: acción en 72 horas.