CISA emitió directiva de emergencia para parchar Cisco Unified Communications Manager bajo explotación activa. CISOs mexicanos con UCM deben actuar hoy.

Servicios de inteligencia rusos evolucionan sus campañas para robar Backup Recovery Keys de Signal, comprometiendo historiales cifrados en gobierno, finanzas y sectores regulados de LATAM.

CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.

Una red criminal china weaponizó Gemini AI en campañas de smishing masivo. El caso expone vectores de abuso emergentes en LLMs que CISOs mexicanos no pueden ignorar.

Investigadores demostraron ejecución de código arbitrario y exfiltración en OpenClaw vía prompt injection en vCards y metadatos. CISOs mexicanos deben actuar hoy.

Actores maliciosos explotaron el portal oficial de Maine para publicar brechas falsas. ¿Están INAI y los sistemas MX preparados para este vector?

ShinyHunter explota CVE-2026-35273, RCE sin autenticación en PeopleSoft. Organizaciones MX de finanzas, gobierno y educación en riesgo inmediato. Parche disponible.

C0XMO, variante avanzada de Gafgyt, explota firmware DD-WRT en routers perimetrales de telco y OT en LATAM. Auditoría de firmware y segmentación son urgentes.

El gusano Miasma comprometió 73 repositorios Microsoft en GitHub. Organizaciones mexicanas que consumen esos paquetes enfrentan riesgo crítico en su cadena de suministro.

Dominios lookalike de FIFA, malware bancario en apps pirata y phishing masivo golpean a fanáticos mexicanos. El sector financiero y retail enfrenta exposición crítica antes del 11 de junio.

El malware IronWorm comprometió 36 paquetes npm en un ataque de supply chain activo. Alta exposición para fintech, telcos y retail en México y LATAM.