Zero Day Universe
El ciberespacio tiene villanos reales.
Este es el universo que los enfrenta.
Narrativas construidas sobre amenazas documentadas. Cada caso, una amenaza real. Cada héroe, una tecnología que defiende.
Casos recientes
Casos documentados del Zero Day UniverseCada caso del ZDU parte de una vulnerabilidad real del catálogo CISA KEV. QMA la analiza para México y la cuenta como historia, para que se entienda la mecánica completa: villano, vector, control y recuperación.
ZDU-061 Ubiquiti UniFi OS: Inyección de Comandos Sin Autenticación — CVSS 10 en CISA KEV
CVE-2026-34910 en Ubiquiti UniFi OS permite ejecución remota de comandos sin autenticación. CVSS 10, activo en...
24 de Sep, 2026Leer →
ZDU-060 Metabase SQLi Sin Autenticación: Control Total de Datos Empresariales — CVSS 10
CVE-2026-72898 en Metabase permite SQLi remota sin autenticación. CVSS 10, en CISA KEV. 5 víctimas MX confirma...
21 de Sep, 2026Leer →
ZDU-059 Adobe ColdFusion: Path Traversal con Ejecución Remota de Código, Atribución Probable a APT41
Adobe ColdFusion CVSS 10, en CISA KEV desde julio 2026. El path traversal permite RCE sin credenciales; atribu...
25 de Ago, 2026Leer →
ZDU-058 Log4Shell: Ejecución Remota Sin Autenticación en Apache Log4j2 — Lazarus Group y Conti en Acción
Log4Shell sigue activo casi cinco años después. CVSS 10.0, sin autenticación, con Lazarus Group y Conti entre ...
5 de Ago, 2026Leer →
ZDU-057 Arista VeloCloud Orchestrator: Inyección OS Sin Autenticación — CVSS 10 en CISA KEV
CVE-2026-16812 en Arista VeloCloud Orchestrator: CVSS 10, sin autenticación, en CISA KEV; atribución probable ...
1 de Ago, 2026Leer →
ZDU-056 PAN-OS GlobalProtect: Inyección de Comandos Root Sin Autenticación — UNC3886
CVE-2024-3400 en PAN-OS GlobalProtect permite ejecución root sin autenticación. CVSS 10.0, en CISA KEV. Atribu...
18 de Jul, 2026Leer →
Por Luna Varela
Voz del universo ZDU (personaje)Luna Varela de la Vega traduce la inteligencia del Zero Day Unit en lectura útil: vulnerabilidades activas, movimientos regulatorios en México y LATAM, campañas de actores que impactan al negocio, y notas de contexto que ayudan al CISO a decidir antes de la siguiente reunión.
GEN-121 — SiteGuard Server Edition: inyección de comandos y riesgo critico
La explotacion activa de la vulnerabilidad de inyeccion de comandos en SiteGuard Server Edition permite ejecut...
21 de Oct, 2026Leer →
GEN-120 — Hirudo: RAT Android que suplanta apps de banca móvil
El RAT Android Hirudo sustituye apps bancarias por copias troyanizadas. Análisis del fraude en banca móvil y s...
20 de Oct, 2026Leer →
GEN-119 — Magento: fallo crítico en plugin permite RCE en e-commerce
Una falla crítica en el plugin BlockStrap habilita ejecución remota de código en Magento y Adobe Commerce. Méx...
20 de Oct, 2026Leer →
GEN-118 — PAN-OS: RCE en interfaz de administración bajo explotación
La exposición de la interfaz de administración en firewalls PAN-OS convierte al perímetro en vector de acceso ...
20 de Oct, 2026Leer →
GEN-117 — Monitoreo de comunicaciones internas tras redada INTERPOL
La detención de 95 sospechosos en 17 países expone cómo la mensajería cifrada opera sin supervisión dentro de ...
19 de Oct, 2026Leer →
GEN-116 — Malware bancario Android sustituye apps y evade controles
Hirudo reemplaza apps de banca móvil con versiones troyanizadas que apagan verificación de integridad y detecc...
19 de Oct, 2026Leer →
GEN-115 — PAN-OS bajo explotación activa: riesgo en el perímetro de red
Palo Alto Networks confirma explotación activa en PAN-OS. El perímetro de red se convierte en vector de acceso...
18 de Oct, 2026Leer →
GEN-114 — Patch Tuesday de 1,411 fallas: triaje de parcheo en México
Microsoft corrigió 1,411 fallas y tres zero-days en octubre de 2026. El problema real no es el volumen: es la ...
18 de Oct, 2026Leer →
GEN-113 — Zero-day en Ivanti Connect Secure: riesgo en accesos remotos
Explotación activa en gateways Ivanti Connect Secure expone el perímetro de acceso remoto en México. Análisis ...
18 de Oct, 2026Leer →
Por Vertical
Incidentes y Análisis38
Vulnerabilidades y Amenazas68
Vulnerabilidades Críticas CVE57
Infraestructura5
Inteligencia de Amenazas103
Amenazas Persistentes Avanzadas15
Cumplimiento Normativo37
Tendencias de Seguridad109
Por Tipo de Amenaza
Cómo aplicar políticas Zero Trust por usuario con Entra ID e iboss SASE
En entornos modernos, la identidad es el nuevo perímetro. Integrar Microsoft Entra ID (SSO) con una plataforma...
19 de Feb, 2026Leer →
Diez Consejos Prácticos al Seleccionar un MSSP
Seleccionar un proveedor de servicios de seguridad administrada (MSSP) es una decisión que va mucho más allá d...
15 de Ene, 2026Leer →
Protección Contra Fugas de Datos: ¿Qué Deben Cumplir las Financieras en México?
Además de cumplir con la Ley Federal de Protección de Datos Personales, las instituciones financieras en Méxic...
17 de Jun, 2025Leer →
IDC MarketScape: iboss es líder para ZTNA
Según IDC MarketScape, los principios de zero trust de iboss están integrados en la totalidad de su conjunto d...
11 de Jul, 2023Leer →
La Pandemia del Coronavirus y La Muerte de la VPN
¿La embestida de empleados remotos como resultado del COVID-19 es lo que hará que la tecnología VPN llegue a s...
5 de May, 2020Leer →
Trabajando Bajo Políticas en el Hogar y el Futuro de la Ciberseguridad
El SaaS y las aplicaciones en la nube ya han cambiado todo, incluyendo el cómo y dónde trabajan las personas. ...
29 de Abr, 2020Leer →
iboss & FireEye Se Asocian para Ofrecer Protección Líder en la Industria Basada en la Nube Contra Amenazas Avanzadas
FireEye Network Security está ahora disponible a través de la plataforma de iboss cloud proporcionando a las o...
9 de Oct, 2019Leer →
Bloqueo de Conexiones de Red o Carga de Archivos a Países en Específico
El Internet puede que sea global, pero ¿sus usuarios necesitan acceder a cada país en el mundo? Aquí se presen...
7 de Jun, 2019Leer →
Próxima misión
La siguiente amenaza ya está en camino.
Cada capítulo nace de una vulnerabilidad documentada. Cuando el próximo caso se publique, aquí estará.
63
Casos ZDU documentados
99
Notas de inteligencia
11
Villanos con expediente