El RAT Android Hirudo sustituye apps bancarias por copias troyanizadas. Análisis del fraude en banca móvil y sus obligaciones regulatorias en México.
GEN-120 — Hirudo: RAT Android que suplanta apps de banca móvil Read Post »
Hirudo reemplaza apps de banca móvil con versiones troyanizadas que apagan verificación de integridad y detección de root. Impacto regulatorio en México.
GEN-116 — Malware bancario Android sustituye apps y evade controles Read Post »
Explotación activa en gateways Ivanti Connect Secure expone el perímetro de acceso remoto en México. Análisis CISO, actores, marco legal y acciones.
GEN-113 — Zero-day en Ivanti Connect Secure: riesgo en accesos remotos Read Post »
Explotación in-the-wild en appliances SonicWall SMA1000 a 72 horas del parche. Qué obliga el marco mexicano y cómo priorizar la respuesta.
GEN-111 — SonicWall SMA1000: explotación activa en acceso remoto Read Post »
El paquete npm jscrambler 8.14.0 fue comprometido con un infostealer en Rust que exfiltra credenciales desde pipelines CI/CD. Análisis de impacto para CISOs en LATAM.
GEN-095 — Paquete npm jscrambler comprometido con infostealer en Rust Read Post »
Operadores no identificados ejecutaron 81 millones de intentos de password spraying contra Microsoft 365 en dos semanas. El riesgo para banca, gobierno y retail en México es alto.
GEN-092 — Password Spraying en Microsoft 365: 81 Millones de Ataques Read Post »
Nissan confirma brecha por zero-day en Oracle PeopleSoft vinculada a ShinyHunters. El riesgo es directo para plantas y corporativos MX que usan el mismo stack.
GEN-087 — Brecha Nissan por zero-day en Oracle PeopleSoft: riesgo LATAM Read Post »
KDDI confirmó una brecha que comprometió 14.2 M credenciales de correo en seis ISPs. Los riesgos de infraestructura compartida son urgentes para operadores LATAM.
GEN-084 — Brecha en infraestructura compartida telco expone 14 M credenciales Read Post »
Repositorios GitHub aparentemente limpios engañan a agentes de IA para ejecutar malware invisible a scanners y revisores humanos. Riesgo crítico para fintech, telco y supply chain en México.
GEN-081 — Repositorios GitHub maliciosos engañan a agentes de IA Read Post »
Polymarket perdió 3 MDD por un ataque de cadena de suministro via proveedor tercero. Qué deben hacer los CISOs fintech y cripto en México ante este vector.
GEN-080 — Ataque de cadena de suministro en plataformas fintech cripto Read Post »
Servicios de inteligencia rusos evolucionan sus campañas para robar Backup Recovery Keys de Signal, comprometiendo historiales cifrados en gobierno, finanzas y sectores regulados de LATAM.
GEN-077 — Phishing contra Signal: claves de respaldo bajo ataque ruso Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
