Microsoft confirma explotación activa de spoofing en Exchange on-premise. Sectores financiero, salud y gobierno en México enfrentan riesgo elevado. Análisis técnico y recomendaciones para CISOs.

Microsoft confirmó explotación activa de un zero-day en Exchange Server vía XSS en Outlook on the web. Tres mil buzones, un vector crítico y sectores clave de México en la mira.

Fallo de 18 años en NGINX expone el 33% de servidores web globales a DoS y RCE. Sectores financiero, salud y gobierno en México: auditoría urgente.

Nitrogen ransomware golpeó plantas de Foxconn en Ciudad Juárez y Tijuana. Análisis del riesgo OT/ICS para CISOs en manufactura y supply chain mexicano.

Microsoft, Apple, Google, Mozilla y Oracle liberan volúmenes récord de parches en mayo 2026. La IA acelera el descubrimiento de vulnerabilidades y presiona a equipos de TI mexicanos.

Más de 40,000 servidores con cPanel/WHM comprometidos en campaña activa. Pymes, bancos y gobiernos mexicanos en la línea de fuego. Análisis técnico y acciones inmediatas.

Progress Software alerta sobre bypass de autenticación crítico en MOVEit Automation. Financiero, salud y gobierno en LATAM deben parchear ya y revisar transferencias.

Microsoft Defender elimina certificados raíz DigiCert legítimos al clasificarlos como troyano. Impacto directo en banca, gobierno y compliance en México.

SAP publicó 15 parches en mayo 2026 — dos críticos en S/4HANA y Commerce Cloud. Riesgo elevado para finanzas, retail y cadenas de suministro en México y LATAM.

CVE-2026-31431 ‘Copy Fail’ permite a cualquier usuario local escalar a root en Linux. Bancos, gobierno, telco y OT en México y LATAM deben parchear ahora. Análisis técnico ZDU.

Una firma anti-DDoS brasileña fue weaponizada para atacar ISPs competidores. El incidente redefine el riesgo de cadena de suministro en seguridad perimetral para telcos mexicanas y LATAM.