Dirty Frag permite escalación de privilegios root en Linux con un solo comando. Sin CVE asignado. Riesgo crítico para banca, salud, gobierno y OT/ICS en México y LATAM.
GEN-019 — Dirty Frag: escalación de privilegios root en Linux Read Post »
APT5 explota vulnerabilidad crítica en NetScaler ADC que expone tokens SAML y compromete identidad federada empresarial. Parche disponible — aplicar en 24-48h.
ZDU-026 Citrix NetScaler: Compromiso Total de Identidad SAML Read Post »
CVE-2026-0300 en PAN-OS permite acceso root sin autenticación desde abril 2026. Sector financiero, telco y gobierno de México en riesgo crítico. Análisis ZDU + recomendaciones CISO.
GEN-018 — Explotación activa PAN-OS: RCE con acceso root sin autenticación Read Post »
Cisco Talos documenta al grupo APT UAT-8302, vinculado con China, atacando entidades gubernamentales en Sudamérica y Europa. Análisis de impacto para CISOs mexicanos.
GEN-017 — APT UAT-8302: amenaza estatal china contra gobiernos LATAM Read Post »
DigiCert revocó certificados SSL/TLS tras hackeo de su portal de soporte. Organizaciones en México y LATAM deben auditar su inventario PKI de inmediato.
GEN-016 — Compromiso PKI: DigiCert revoca certificados SSL/TLS Read Post »
Explotación activa de zero-day en firewalls Palo Alto Networks compromete Captive Portal en PAN-OS. Sectores financiero, gubernamental y OT/ICS en México y LATAM en riesgo crítico.
GEN-015 — Zero-Day en Firewalls Palo Alto: Captive Portal Comprometido Read Post »
CVE-2026-23918 expone servidores Apache HTTP Server a DoS y posible RCE vía HTTP/2. Impacto directo en gobierno, banca y salud de México y LATAM. Remedia en 72 h.
GEN-014 — CVE-2026-23918: Fallo crítico en Apache HTTP/2 — DoS y RCE Read Post »
Una firma anti-DDoS brasileña fue comprometida y usada para atacar ISPs competidores. Qué significa esto para telcos e ISPs mexicanos que confían en terceros de defensa perimetral.
GEN-010 — Proveedor anti-DDoS weaponizado contra ISPs de Brasil Read Post »
Vulnerabilidad use-after-free en iOS/iPadOS permite ejecución arbitraria con privilegios kernel. NSO Group explota activamente. Parche oficial disponible — aplicar en 24-48h. Riesgo crítico infraestructura.
ZDU-018 Vulnerabilidad Crítica iOS Permite Ejecución Kernel Read Post »
Cuando tu MDM se convierte en arma: el wiper iraní que paralizó a Stryker y lo que tu SOC debe
ZDU-004 Ataque Handala a Stryker: TTPs, impacto y cómo proteger tu MDM Read Post »
Zero Day Universe·Inteligencia de Amenazas ZDU-000 11 min lectura Análisis CISO · Infraestructura Crítica · 2023 Cuando un patrón sin
ZDU-000 Año Cero — Antes del protocolo existió el costo Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
