Sorry Ransomware combina spear-phishing y escalación de privilegios para cifrar sistemas de pago y e-commerce en México. CISOs: segmentación, backups y notificación ANCS.
GEN-057 — Ransomware en Banca y Retail MX: Spear-Phishing y Cifrado Read Post »
LockBit, Qilin y Cl0p mantienen presencia activa en México mientras la nueva LFPDPPP y la Ley de Ciberseguridad 2025 endurecen las obligaciones para CISOs.
GEN-056 — Amenazas persistentes y cumplimiento normativo en México 2025 Read Post »
Pwn2Own Berlín 2026 pagó $1.3M por vulnerabilidades en Windows, VMware, Nvidia y AI. Para México y LATAM, la ventana de weaponización es de 30-90 días.
GEN-055 — Pwn2Own Berlín 2026: $1.3M en exploits y ventana de 90 días Read Post »
Un token de acceso comprometido en Grafana permitió descargar el código fuente completo de la plataforma. Impacto directo en banca, telco y gobierno en México y LATAM.
GEN-054 — Brecha de token Grafana: robo de código fuente y extorsión Read Post »
Tycoon2FA abusa de flujos OAuth device-code para secuestrar cuentas Microsoft 365 y bypassear MFA. Finanzas, salud, gobierno y educación en México son objetivo activo.
GEN-053 — Phishing device-code en Microsoft 365: Tycoon2FA activo en México Read Post »
MiniPlasma permite acceso SYSTEM en Windows completamente parcheado. PoC público disponible. Impacto crítico en México y LATAM: finanzas, salud, gobierno, OT/ICS.
GEN-052 — MiniPlasma: zero-day de escalación de privilegios en Windows sin parche Read Post »
node-ipc, paquete npm con millones de descargas, fue comprometido para robar credenciales. Financiero, telco y retail en México están en riesgo activo.
GEN-051 — Ataque supply chain npm: node-ipc compromete credenciales Read Post »
Quince zero-days explotados en Pwn2Own Berlin 2026 comprometen Exchange, Windows 11 y RHEL — infraestructura crítica en banca, salud y gobierno mexicano.
GEN-050 — Zero-days en Pwn2Own 2026: Exchange, Windows 11 y RHEL comprometidos Read Post »
Microsoft confirma explotación activa de spoofing en Exchange on-premise. Sectores financiero, salud y gobierno en México enfrentan riesgo elevado. Análisis técnico y recomendaciones para CISOs.
GEN-049 — Exchange on-premise bajo explotación activa — CVE-2026-42897 Read Post »
Microsoft confirmó explotación activa de un zero-day en Exchange Server vía XSS en Outlook on the web. Tres mil buzones, un vector crítico y sectores clave de México en la mira.
GEN-048 — Exchange zero-day bajo explotación activa: qué deben hacer los CISOs Read Post »
Fallo de 18 años en NGINX expone el 33% de servidores web globales a DoS y RCE. Sectores financiero, salud y gobierno en México: auditoría urgente.
GEN-047 — Vulnerabilidad NGINX 18 años: DoS y RCE en servidores web Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
