Quest KACE SMA vulnerable a bypass completo de autenticación. CVSS 10.0, explotación activa confirmada. Scattered Spider amenaza infraestructura crítica.
ZDU-036 Quest KACE SMA: Bypass Total de Autenticación Administrativa Read Post »
Alemania identificó al líder de REvil y GandCrab. La infraestructura RaaS sigue activa. Qué deben revisar hoy los CISOs mexicanos ante esta atribución.
GEN-036 — Atribución REvil: lecciones para CISOs ante RaaS Read Post »
Actores vinculados a Irán manipulan PLCs y sistemas SCADA en infraestructura crítica. Impacto directo para energía, manufactura y servicios públicos en México y LATAM.
GEN-032 — Actores iraníes atacan PLCs y SCADA en infraestructura crítica Read Post »
CVE-2025-26399 permite ejecución remota sin autenticación en SolarWinds Web Help Desk via deserialización maliciosa. APT29 explota AjaxProxy para compromiso total.
ZDU-033 SolarWinds Web Help Desk: Ejecución Remota Crítica Read Post »
Técnicos con acceso básico pueden forjar claves API administrativas en SimpleHelp. Sin parche disponible. LockBit explota activamente esta vulnerabilidad crítica.
ZDU-027 SimpleHelp: Escalación Crítica de Privilegios Sin Parche Read Post »
APT5 explota vulnerabilidad crítica en NetScaler ADC que expone tokens SAML y compromete identidad federada empresarial. Parche disponible — aplicar en 24-48h.
ZDU-026 Citrix NetScaler: Compromiso Total de Identidad SAML Read Post »
Buffer overflow crítico en F5 BIG-IP APM permite ejecución remota de código. APT28 explota activamente esta vulnerabilidad CVSS 9.3 incluida en CISA KEV.
ZDU-024 Vulnerabilidad Crítica en F5 BIG-IP APM – Buffer Overflow Remoto Read Post »
APT29 explota CVE-2026-39987 en Marimo para infiltrarse en notebooks industriales sin autenticación. CVSS 9.3, impacto crítico en SCADA y análisis industriales.
ZDU-023 Marimo: RCE Pre-Autenticación con Exposición Industrial Read Post »
CVE-2021-22054 permite SSRF sin autenticación en Omnissa Workspace One UEM, exponiendo infraestructura crítica a APT29. Explotación activa confirmada.
ZDU-022 Omnissa UEM: Server-Side Request Forgery Sin Autenticación Read Post »
Vulnerabilidad crítica en chipsets Qualcomm permite corrupción de memoria y escalada de privilegios. Lazarus Group explota activamente el CVE afectando dispositivos móviles e industriales.
ZDU-021 Qualcomm: Corrupción de Memoria en Chipsets Móviles e Industriales Read Post »
Aquasecurity Trivy comprometido con código malicioso permite acceso total a pipelines CI/CD, credenciales y configuraciones sensibles. APT29 explota activamente.
ZDU-020 Trivy: Código Malicioso en Herramienta de Seguridad Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
