Shadow AI: empleados usando IA no autorizada procesan datos sensibles fuera del SOC. Impacto real en México — LFPDPPP, ISO 27001 y sectores financiero, salud y gobierno.
GEN-037 Shadow AI en empresas: riesgos de IA no autorizada Read Post »
Google implementa Device Bound Session Credentials (DBSC) en Chrome para inutilizar cookies robadas. Qué significa para CISOs en México y qué deben actualizar hoy.
GEN-035 — Robo de cookies de sesión: Chrome DBSC como defensa Read Post »
GlassWorm usa un dropper en Zig para infectar IDEs via extensiones falsas en Open VSX. Equipos DevOps en fintech, telco y supply chain mexicanas en riesgo directo.
GEN-034 — Extensiones IDE maliciosas comprometen entornos de desarrollo Read Post »
MITRE lanzó el Fight Fraud Framework: un modelo conductual que mapea tácticas de defraudadores. Impacto directo para finanzas, retail y telco bajo CNBV, CONDUSEF y PCI-DSS en México.
GEN-033 — Framework antifraude MITRE: táctica y comportamiento para CISOs Read Post »
CVE-2025-26399 permite ejecución remota sin autenticación en SolarWinds Web Help Desk via deserialización maliciosa. APT29 explota AjaxProxy para compromiso total.
ZDU-033 SolarWinds Web Help Desk: Ejecución Remota Crítica Read Post »
Una operación internacional identificó más de 20,000 víctimas de fraude cripto en Canadá, UK y EE.UU. México y LATAM enfrentan los mismos riesgos sin marcos regulatorios robustos.
GEN-031 — Fraude cripto internacional: 20,000 víctimas y el vacío regulatorio en LATAM Read Post »
Storm-2755 desvía nóminas de empleados canadienses comprometiendo credenciales y manipulando datos bancarios en portales de RRHH. Riesgo directo para México por outsourcing transfronterizo y LFPDPPP.
GEN-030 — Piratería de nómina: Storm-2755 desvía salarios en Canadá Read Post »
Stryker comprometido, zero-day activo en Windows, brecha en firma legal Jones Day y stealer para macOS: impacto directo en operaciones mexicanas y LATAM.
GEN-028 — Múltiples amenazas críticas: salud, legal e infraestructura bajo ataque Read Post »
Google confirma el primer zero-day desarrollado con IA para bypass masivo de 2FA. Banca digital, gobierno y telco en México enfrentan exposición inmediata. Análisis y recomendaciones.
GEN-022 — IA genera bypass de 2FA: primer zero-day con exploits artificiales Read Post »
EE.UU., China y UAE arrestaron 276 personas y desmantelaron 9 centros de fraude cripto en Dubai, incautando $701M. Impacto directo para el ecosistema financiero mexicano.
GEN-021 — Fraude cripto internacional: 276 arrestos y $701M incautados Read Post »
TCLBANKER ataca 59 plataformas bancarias en LATAM vía WhatsApp y Outlook. CISOs mexicanos: impacto CNBV, PCI DSS y recomendaciones para SOCs financieros.
GEN-020 — Troyano bancario TCLBANKER: franquicia de fraude que ataca vía WhatsApp Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
