TP-Link parchó 15 fallas en Zero-Touch Provisioning de Omada. El encadenamiento permite RCE sin interacción. CISOs en LATAM deben actuar ahora.
GEN-099 — Vulnerabilidades ZTP en TP-Link Omada: RCE sin interacción Read Post »
Dispositivos Android TV económicos populares en México operan como proxies anónimos y generan fraude publicitario. Análisis de riesgo para CISOs LATAM.
GEN-098 — Operación Fuyao: Android TV boxes como proxies maliciosos Read Post »
La campaña PhantomEnigma comprometió más de 20 portales .gov en Brasil. El patrón es replicable en México. Los CISOs deben actuar hoy.
GEN-097 — Sitios .gov secuestrados como vector de malware en LATAM Read Post »
Microsoft liberó 622 correcciones en un solo ciclo. Dos zero-days explotados activamente en Active Directory y SharePoint amenazan a organizaciones en México y LATAM.
GEN-096 — Microsoft parchea 622 vulnerabilidades: dos zero-days activos Read Post »
El paquete npm jscrambler 8.14.0 fue comprometido con un infostealer en Rust que exfiltra credenciales desde pipelines CI/CD. Análisis de impacto para CISOs en LATAM.
GEN-095 — Paquete npm jscrambler comprometido con infostealer en Rust Read Post »
281 VPNs gratuitas analizadas: 29 apps con 2,400 M de instalaciones filtran tráfico en texto plano. CISOs LATAM deben revisar políticas BYOD y cumplimiento LFPDPPP.
GEN-094 — VPNs gratuitas Android: fuga de tráfico y privacidad móvil Read Post »
La campaña FortiBleed extrajo credenciales VPN y administración de FortiGate para INC y Lynx ransomware. Gobiernos, bancos y telcos mexicanos están en la línea de fuego.
GEN-093 — Campaña FortiBleed: credenciales Fortinet en manos de ransomware Read Post »
Operadores no identificados ejecutaron 81 millones de intentos de password spraying contra Microsoft 365 en dos semanas. El riesgo para banca, gobierno y retail en México es alto.
GEN-092 — Password Spraying en Microsoft 365: 81 Millones de Ataques Read Post »
CISA confirma explotación activa de BlueHammer en Microsoft Defender por grupos ransomware. Banca, salud y gobierno en México tienen 24-48 horas para parchear.
GEN-089 — Escalada de privilegios en Defender: ransomware activo en LATAM Read Post »
Nissan confirma brecha por zero-day en Oracle PeopleSoft vinculada a ShinyHunters. El riesgo es directo para plantas y corporativos MX que usan el mismo stack.
GEN-087 — Brecha Nissan por zero-day en Oracle PeopleSoft: riesgo LATAM Read Post »
236,000 sitios DCloud Uni-App sustentan campañas de fraude cripto, pig-butchering en español y phishing por WhatsApp con suplantación de marcas financieras en LATAM.
GEN-086 — Fraude cripto con Uni-App: 236,000 sitios y amenaza LATAM Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
