Servicios de inteligencia rusos evolucionan sus campañas para robar Backup Recovery Keys de Signal, comprometiendo historiales cifrados en gobierno, finanzas y sectores regulados de LATAM.
GEN-077 — Phishing contra Signal: claves de respaldo bajo ataque ruso Read Post »
CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.
GEN-076 — Vulnerabilidad crítica en Splunk Enterprise: RCE sin autenticación Read Post »
Una red criminal china weaponizó Gemini AI en campañas de smishing masivo. El caso expone vectores de abuso emergentes en LLMs que CISOs mexicanos no pueden ignorar.
GEN-075 — Abuso de AI Generativa en Campañas de Smishing Masivo Read Post »
Investigadores demostraron ejecución de código arbitrario y exfiltración en OpenClaw vía prompt injection en vCards y metadatos. CISOs mexicanos deben actuar hoy.
GEN-074 — Prompt Injection en Agentes AI: Riesgo Corporativo Real Read Post »
Actores maliciosos explotaron el portal oficial de Maine para publicar brechas falsas. ¿Están INAI y los sistemas MX preparados para este vector?
GEN-073 — Portales de notificación de brechas: vector de desinformación Read Post »
ShinyHunter explota CVE-2026-35273, RCE sin autenticación en PeopleSoft. Organizaciones MX de finanzas, gobierno y educación en riesgo inmediato. Parche disponible.
GEN-072 — CVE-2026-35273 en PeopleSoft: RCE sin autenticación explotado Read Post »
C0XMO, variante avanzada de Gafgyt, explota firmware DD-WRT en routers perimetrales de telco y OT en LATAM. Auditoría de firmware y segmentación son urgentes.
GEN-071 — Botnet C0XMO explota routers DD-WRT en redes OT y telco Read Post »
El gusano Miasma comprometió 73 repositorios Microsoft en GitHub. Organizaciones mexicanas que consumen esos paquetes enfrentan riesgo crítico en su cadena de suministro.
GEN-070 — Gusano Miasma compromete repositorios Microsoft en GitHub Read Post »
Dominios lookalike de FIFA, malware bancario en apps pirata y phishing masivo golpean a fanáticos mexicanos. El sector financiero y retail enfrenta exposición crítica antes del 11 de junio.
GEN-069 — Fraude FIFA Mundial 2026: Phishing, Malware y Robo de Cuentas Read Post »
El malware IronWorm comprometió 36 paquetes npm en un ataque de supply chain activo. Alta exposición para fintech, telcos y retail en México y LATAM.
GEN-068 — Ataque supply chain npm IronWorm: 36 paquetes comprometidos Read Post »
HTTP/2 Bomb permite denegación de servicio remota sin autenticación en NGINX, Apache, IIS, Envoy y Cloudflare Pingora. Análisis de impacto y mitigaciones para CISOs en LATAM.
GEN-067 — HTTP/2 Bomb: DoS Remoto en NGINX, Apache, IIS y Envoy Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
