C0XMO, variante avanzada de Gafgyt, explota firmware DD-WRT en routers perimetrales de telco y OT en LATAM. Auditoría de firmware y segmentación son urgentes.

El gusano Miasma comprometió 73 repositorios Microsoft en GitHub. Organizaciones mexicanas que consumen esos paquetes enfrentan riesgo crítico en su cadena de suministro.

Dominios lookalike de FIFA, malware bancario en apps pirata y phishing masivo golpean a fanáticos mexicanos. El sector financiero y retail enfrenta exposición crítica antes del 11 de junio.

El malware IronWorm comprometió 36 paquetes npm en un ataque de supply chain activo. Alta exposición para fintech, telcos y retail en México y LATAM.

HTTP/2 Bomb permite denegación de servicio remota sin autenticación en NGINX, Apache, IIS, Envoy y Cloudflare Pingora. Análisis de impacto y mitigaciones para CISOs en LATAM.

Explotación activa de falla en kernel Linux permite escalación de privilegios y evasión de contenedores. Impacto inmediato en banca, telco y gobierno en México y LATAM.

CISA incorporó CVE-2024-21182 al catálogo KEV tras confirmar explotación activa. WebLogic legacy en banca, gobierno y telco mexicanos exige parche inmediato.

CVE-2025-48595 en el Framework de Android permite escalamiento de privilegios sin interacción del usuario. Parches de junio 2026 disponibles: acción en 72 horas.

CVE-2026-9082 en Drupal es explotada masivamente horas tras su divulgación. CISOs en México y LATAM deben actuar antes que botnets completen escaneos.

Países Bajos confiscó 800 servidores de hosting criminal. Para CISOs en México: qué implica esta operación para sectores financiero, gobierno y telco.