CVE-2025-26399 permite ejecución remota sin autenticación en SolarWinds Web Help Desk via deserialización maliciosa. APT29 explota AjaxProxy para compromiso total.
ZDU-033 SolarWinds Web Help Desk: Ejecución Remota Crítica Read Post »
Una operación internacional identificó más de 20,000 víctimas de fraude cripto en Canadá, UK y EE.UU. México y LATAM enfrentan los mismos riesgos sin marcos regulatorios robustos.
GEN-031 — Fraude cripto internacional: 20,000 víctimas y el vacío regulatorio en LATAM Read Post »
Storm-2755 desvía nóminas de empleados canadienses comprometiendo credenciales y manipulando datos bancarios en portales de RRHH. Riesgo directo para México por outsourcing transfronterizo y LFPDPPP.
GEN-030 — Piratería de nómina: Storm-2755 desvía salarios en Canadá Read Post »
Stryker comprometido, zero-day activo en Windows, brecha en firma legal Jones Day y stealer para macOS: impacto directo en operaciones mexicanas y LATAM.
GEN-028 — Múltiples amenazas críticas: salud, legal e infraestructura bajo ataque Read Post »
Google confirma el primer zero-day desarrollado con IA para bypass masivo de 2FA. Banca digital, gobierno y telco en México enfrentan exposición inmediata. Análisis y recomendaciones.
GEN-022 — IA genera bypass de 2FA: primer zero-day con exploits artificiales Read Post »
EE.UU., China y UAE arrestaron 276 personas y desmantelaron 9 centros de fraude cripto en Dubai, incautando $701M. Impacto directo para el ecosistema financiero mexicano.
GEN-021 — Fraude cripto internacional: 276 arrestos y $701M incautados Read Post »
TCLBANKER ataca 59 plataformas bancarias en LATAM vía WhatsApp y Outlook. CISOs mexicanos: impacto CNBV, PCI DSS y recomendaciones para SOCs financieros.
GEN-020 — Troyano bancario TCLBANKER: franquicia de fraude que ataca vía WhatsApp Read Post »
Dirty Frag permite escalación de privilegios root en Linux con un solo comando. Sin CVE asignado. Riesgo crítico para banca, salud, gobierno y OT/ICS en México y LATAM.
GEN-019 — Dirty Frag: escalación de privilegios root en Linux Read Post »
APT5 explota vulnerabilidad crítica en NetScaler ADC que expone tokens SAML y compromete identidad federada empresarial. Parche disponible — aplicar en 24-48h.
ZDU-026 Citrix NetScaler: Compromiso Total de Identidad SAML Read Post »
CVE-2026-0300 en PAN-OS permite acceso root sin autenticación desde abril 2026. Sector financiero, telco y gobierno de México en riesgo crítico. Análisis ZDU + recomendaciones CISO.
GEN-018 — Explotación activa PAN-OS: RCE con acceso root sin autenticación Read Post »
Cisco Talos documenta al grupo APT UAT-8302, vinculado con China, atacando entidades gubernamentales en Sudamérica y Europa. Análisis de impacto para CISOs mexicanos.
GEN-017 — APT UAT-8302: amenaza estatal china contra gobiernos LATAM Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
