La campaña FortiBleed extrajo credenciales VPN y administración de FortiGate para INC y Lynx ransomware. Gobiernos, bancos y telcos mexicanos están en la línea de fuego.

Operadores no identificados ejecutaron 81 millones de intentos de password spraying contra Microsoft 365 en dos semanas. El riesgo para banca, gobierno y retail en México es alto.

CISA confirma explotación activa de BlueHammer en Microsoft Defender por grupos ransomware. Banca, salud y gobierno en México tienen 24-48 horas para parchear.

Nissan confirma brecha por zero-day en Oracle PeopleSoft vinculada a ShinyHunters. El riesgo es directo para plantas y corporativos MX que usan el mismo stack.

236,000 sitios DCloud Uni-App sustentan campañas de fraude cripto, pig-butchering en español y phishing por WhatsApp con suplantación de marcas financieras en LATAM.

CVE-2026-46817 en Oracle E-Business Suite se explota activamente contra bancos, gobierno y corporativos en LATAM. Ventana de respuesta crítica: 72 horas.

KDDI confirmó una brecha que comprometió 14.2 M credenciales de correo en seis ISPs. Los riesgos de infraestructura compartida son urgentes para operadores LATAM.

Actores de amenaza abusan del framework legítimo DCloud Uni-App para desplegar ~200,000 sitios de fraude de inversión. Qué deben hacer CISOs financieros en México.

El despliegue restringido de GPT-5.6 bajo supervisión gubernamental redefine los riesgos de adopción de IA generativa en finanzas, gobierno y telco en México y LATAM.

Repositorios GitHub aparentemente limpios engañan a agentes de IA para ejecutar malware invisible a scanners y revisores humanos. Riesgo crítico para fintech, telco y supply chain en México.

Polymarket perdió 3 MDD por un ataque de cadena de suministro via proveedor tercero. Qué deben hacer los CISOs fintech y cripto en México ante este vector.