Cisco SD-WAN Controller permite acceso administrativo sin credenciales. APT40 explota activamente. Riesgo crítico para infraestructura de red distribuida.
ZDU-010 Cisco SD-WAN: Bypass Total de Autenticación CVSS 10.0 Read Post »
CVE-2021-22681 expone claves hardcoded en Studio 5000, permitiendo control remoto total de PLCs Rockwell. XENOTIME activo. Riesgo crítico OT/ICS México.
ZDU-009 Rockwell: Credenciales Expuestas en Studio 5000 Read Post »
Vulnerabilidad crítica en Google Skia permite ejecución remota de código en Chrome, Android y Flutter vía HTML malformado. CVSS 8.8, explotado activamente por Lazarus Group.
ZDU-008 Google Skia: Escritura Fuera de Límites en Motor Gráfico Read Post »
Microsoft SharePoint vulnerable a ejecución remota sin autenticación. CVE-2026-20963 permite compromiso total de repositorios corporativos y acceso a infraestructura OT.
ZDU-007 Microsoft SharePoint: Ejecución Remota Sin Autenticación Read Post »
Vulnerabilidad crítica CVSS 10.0 en Cisco FMC permite ejecución remota de código Java sin autenticación. APT40 explota activamente. Compromiso total del centro de gestión de seguridad.
ZDU-006 Cisco FMC: Ejecución Remota Crítica Sin Autenticación Read Post »
El ERP como Vector Crítico: Cómo Cl0p Silenció la Memoria Financiera de Más de 100 Organizaciones Zero Day Universe·Vulnerabilidades Críticas
ZDU-005 Oracle EBS y Cl0p: Cómo un Zero-Day Vació el ERP de 100 Organizaciones Read Post »
Cuando tu MDM se convierte en arma: el wiper iraní que paralizó a Stryker y lo que tu SOC debe
ZDU-004 Ataque Handala a Stryker: TTPs, impacto y cómo proteger tu MDM Read Post »
FortiGate como puerta trasera: cuando el firewall guarda las llaves del reino Zero Day Universe·Vulnerabilidades Críticas CVE·Zero Trust y SASE
ZDU-003 FortiGate como puerta trasera: cuando el firewall guarda las llaves del reino Read Post »
Tres UTIs cifradas. El hospital funcionando. Los datos, afuera desde antes del primer alert. BlackCat no destruye — coerciona. El equipo ZDU despliega el Fast Response Protocol como doctrina por primera vez. FOUND-001 se cierra.
ZDU-002 BlackCat: Cuando el Ransomware Elige no Destruir Read Post »
Cuando el hospital sigue operando pero ya no puedes confiar en sus sistemas Zero Day Universe·Ciberseguridad Sector Salud·Ransomware y Extorsión
ZDU-001 Cuando el hospital sigue operando pero ya no puedes confiar en sus sistemas Read Post »
Zero Day Universe·Inteligencia de Amenazas ZDU-000 11 min lectura Análisis CISO · Infraestructura Crítica · 2023 Cuando un patrón sin
ZDU-000 Año Cero — Antes del protocolo existió el costo Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
