CVE-2026-0300 en PAN-OS permite acceso root sin autenticación desde abril 2026. Sector financiero, telco y gobierno de México en riesgo crítico. Análisis ZDU + recomendaciones CISO.
GEN-018 — Explotación activa PAN-OS: RCE con acceso root sin autenticación Read Post »
Cisco Talos documenta al grupo APT UAT-8302, vinculado con China, atacando entidades gubernamentales en Sudamérica y Europa. Análisis de impacto para CISOs mexicanos.
GEN-017 — APT UAT-8302: amenaza estatal china contra gobiernos LATAM Read Post »
DigiCert revocó certificados SSL/TLS tras hackeo de su portal de soporte. Organizaciones en México y LATAM deben auditar su inventario PKI de inmediato.
GEN-016 — Compromiso PKI: DigiCert revoca certificados SSL/TLS Read Post »
Explotación activa de zero-day en firewalls Palo Alto Networks compromete Captive Portal en PAN-OS. Sectores financiero, gubernamental y OT/ICS en México y LATAM en riesgo crítico.
GEN-015 — Zero-Day en Firewalls Palo Alto: Captive Portal Comprometido Read Post »
CVE-2026-23918 expone servidores Apache HTTP Server a DoS y posible RCE vía HTTP/2. Impacto directo en gobierno, banca y salud de México y LATAM. Remedia en 72 h.
GEN-014 — CVE-2026-23918: Fallo crítico en Apache HTTP/2 — DoS y RCE Read Post »
Una firma anti-DDoS brasileña fue comprometida y usada para atacar ISPs competidores. Qué significa esto para telcos e ISPs mexicanos que confían en terceros de defensa perimetral.
GEN-010 — Proveedor anti-DDoS weaponizado contra ISPs de Brasil Read Post »
Continuidad de Negocio · Respaldo · Ransomware Cuando el ransomware ataca el respaldo empresarial antes de activar el cifrado, la
Ransomware Elimina tu Backup Primero: Regla 3-2-1-1 Read Post »
El sector retail en México lleva varios años en la mira de los ciberdelincuentes. No es casualidad: ningún otro sector
PCI DSS 4 México requisitos es una búsqueda común cuando una organización procesa, almacena o transmite datos de tarjeta y
PCI DSS 4.0 en México: requisitos, fechas clave y ruta de cumplimiento Read Post »
Qué es Estructura 93 controles Construir Auditor 5 errores 11 nuevos 2022 Mantenimiento FAQ La Declaración de Aplicabilidad es el
Declaración de Aplicabilidad ISO 27001: Guía SoA Read Post »
En entornos modernos, la identidad es el nuevo perímetro. Integrar Microsoft Entra ID (SSO) con una plataforma Zero Trust SASE
Cómo aplicar políticas Zero Trust por usuario con Entra ID e iboss SASE Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
