La explotacion activa de la vulnerabilidad de inyeccion de comandos en SiteGuard Server Edition permite ejecutar ordenes como root y comprometer el servidor completo.
GEN-121 — SiteGuard Server Edition: inyección de comandos y riesgo critico Read Post »
El RAT Android Hirudo sustituye apps bancarias por copias troyanizadas. Análisis del fraude en banca móvil y sus obligaciones regulatorias en México.
GEN-120 — Hirudo: RAT Android que suplanta apps de banca móvil Read Post »
Una falla crítica en el plugin BlockStrap habilita ejecución remota de código en Magento y Adobe Commerce. México y LATAM, con alta exposición.
GEN-119 — Magento: fallo crítico en plugin permite RCE en e-commerce Read Post »
La exposición de la interfaz de administración en firewalls PAN-OS convierte al perímetro en vector de acceso inicial. Análisis CISO para México.
GEN-118 — PAN-OS: RCE en interfaz de administración bajo explotación Read Post »
La detención de 95 sospechosos en 17 países expone cómo la mensajería cifrada opera sin supervisión dentro de instituciones públicas y educativas.
GEN-117 — Monitoreo de comunicaciones internas tras redada INTERPOL Read Post »
Hirudo reemplaza apps de banca móvil con versiones troyanizadas que apagan verificación de integridad y detección de root. Impacto regulatorio en México.
GEN-116 — Malware bancario Android sustituye apps y evade controles Read Post »
Palo Alto Networks confirma explotación activa en PAN-OS. El perímetro de red se convierte en vector de acceso inicial para banca, gobierno y telco en México.
GEN-115 — PAN-OS bajo explotación activa: riesgo en el perímetro de red Read Post »
Microsoft corrigió 1,411 fallas y tres zero-days en octubre de 2026. El problema real no es el volumen: es la priorización de parcheo sin inventario.
GEN-114 — Patch Tuesday de 1,411 fallas: triaje de parcheo en México Read Post »
Explotación activa en gateways Ivanti Connect Secure expone el perímetro de acceso remoto en México. Análisis CISO, actores, marco legal y acciones.
GEN-113 — Zero-day en Ivanti Connect Secure: riesgo en accesos remotos Read Post »
La campaña Midnight Mimosa confirma firmware malicioso preinstalado en Android económicos de 150+ países. Qué implica para CISOs en México y LATAM.
GEN-112 — Firmware malicioso de fábrica en Android de bajo costo Read Post »
ATT&CK v20 incorpora la campaña C0064, la intrusión asistida por IA contra instituciones del gobierno de México, y suma 15 estrategias de detección. Qué se puede detectar hoy con la telemetría propia y qué todavía no.
MITRE ATT&CK v20: la intrusión con IA en México y las 15 nuevas estrategias de detección Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
