Nissan confirma brecha por zero-day en Oracle PeopleSoft vinculada a ShinyHunters. El riesgo es directo para plantas y corporativos MX que usan el mismo stack.
GEN-087 — Brecha Nissan por zero-day en Oracle PeopleSoft: riesgo LATAM Read Post »
236,000 sitios DCloud Uni-App sustentan campañas de fraude cripto, pig-butchering en español y phishing por WhatsApp con suplantación de marcas financieras en LATAM.
GEN-086 — Fraude cripto con Uni-App: 236,000 sitios y amenaza LATAM Read Post »
CVE-2026-46817 en Oracle E-Business Suite se explota activamente contra bancos, gobierno y corporativos en LATAM. Ventana de respuesta crítica: 72 horas.
GEN-085 — Explotación activa en Oracle EBS: riesgo financiero crítico Read Post »
KDDI confirmó una brecha que comprometió 14.2 M credenciales de correo en seis ISPs. Los riesgos de infraestructura compartida son urgentes para operadores LATAM.
GEN-084 — Brecha en infraestructura compartida telco expone 14 M credenciales Read Post »
Actores de amenaza abusan del framework legítimo DCloud Uni-App para desplegar ~200,000 sitios de fraude de inversión. Qué deben hacer CISOs financieros en México.
GEN-083 — Fraude de inversión con DCloud: 200,000 sitios fraudulentos Read Post »
El despliegue restringido de GPT-5.6 bajo supervisión gubernamental redefine los riesgos de adopción de IA generativa en finanzas, gobierno y telco en México y LATAM.
GEN-082 — IA Generativa de Frontera: Riesgos y Cumplimiento para CISOs Read Post »
Repositorios GitHub aparentemente limpios engañan a agentes de IA para ejecutar malware invisible a scanners y revisores humanos. Riesgo crítico para fintech, telco y supply chain en México.
GEN-081 — Repositorios GitHub maliciosos engañan a agentes de IA Read Post »
Polymarket perdió 3 MDD por un ataque de cadena de suministro via proveedor tercero. Qué deben hacer los CISOs fintech y cripto en México ante este vector.
GEN-080 — Ataque de cadena de suministro en plataformas fintech cripto Read Post »
CISA emitió directiva de emergencia para parchar Cisco Unified Communications Manager bajo explotación activa. CISOs mexicanos con UCM deben actuar hoy.
GEN-078 — Cisco UCM bajo explotación activa: parcheo de emergencia Read Post »
Servicios de inteligencia rusos evolucionan sus campañas para robar Backup Recovery Keys de Signal, comprometiendo historiales cifrados en gobierno, finanzas y sectores regulados de LATAM.
GEN-077 — Phishing contra Signal: claves de respaldo bajo ataque ruso Read Post »
CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.
GEN-076 — Vulnerabilidad crítica en Splunk Enterprise: RCE sin autenticación Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
