WordPress parcho una falla critica que permite carga de archivos PHP externos y, en servidores permisivos, ejecucion remota de codigo. Que deben hacer los CISOs.
GEN-106 — WordPress 7.1.2: falla critica permite ejecucion de codigo Read Post »
CISA suma tres vulnerabilidades del kernel Linux al KEV con fecha limite 21-sep-2026. Analisis CISO para banca, gobierno, telco y OT en Mexico.
GEN-105 — Tres fallas del kernel Linux en KEV: plazo vencido y riesgo real Read Post »
Microsoft rompió su récord con cerca de mil correcciones en un solo ciclo. Dos zero-days se explotan hoy, vencen el 22 de septiembre en el catálogo de CISA, y uno de ellos apunta justo a Windows 10 y Server 2012/2016, el parque que en México sigue siendo mayoría.
GEN-104 — Patch Tuesday septiembre 2026: 966 parches y dos zero-days activos Read Post »
ToxicPanda escala a 349 apps objetivo y abusa de permisos VPN para bloquear Google Play Protect. Riesgo directo para banca móvil en México y LATAM.
GEN-103 — Malware bancario Android bloquea Play Protect vía VPN Read Post »
CVE-2024-1212 en Progress LoadMaster permite ejecución remota sin autenticación. CISA confirma explotación activa. Sectores financiero, salud y gobierno en LATAM en riesgo directo.
GEN-102 — CVE-2024-1212 en LoadMaster: explotación activa en infraestructura crítica Read Post »
El 4 de agosto de 2026 CISA sumó al KEV tres fallas en IBM Langflow, N-able N-central y Apache Tomcat, con plazo de remediación al 7 de agosto bajo BOD 26-04. Riesgo elevado para gobierno y finanzas en LATAM.
GEN-101 — CISA KEV: Langflow, N-central y Apache Tomcat bajo explotación activa Read Post »
CISA confirma explotación activa de CVE-2025-23006 y CVE-2025-23009 en SonicWall SMA1000. Gobierno, finanzas y salud en México y LATAM en riesgo directo.
GEN-100 — Ransomware explota fallas críticas en SonicWall SMA1000 Read Post »
TP-Link parchó 15 fallas en Zero-Touch Provisioning de Omada. El encadenamiento permite RCE sin interacción. CISOs en LATAM deben actuar ahora.
GEN-099 — Vulnerabilidades ZTP en TP-Link Omada: RCE sin interacción Read Post »
Dispositivos Android TV económicos populares en México operan como proxies anónimos y generan fraude publicitario. Análisis de riesgo para CISOs LATAM.
GEN-098 — Operación Fuyao: Android TV boxes como proxies maliciosos Read Post »
La campaña PhantomEnigma comprometió más de 20 portales .gov en Brasil. El patrón es replicable en México. Los CISOs deben actuar hoy.
GEN-097 — Sitios .gov secuestrados como vector de malware en LATAM Read Post »
Microsoft liberó 622 correcciones en un solo ciclo. Dos zero-days explotados activamente en Active Directory y SharePoint amenazan a organizaciones en México y LATAM.
GEN-096 — Microsoft parchea 622 vulnerabilidades: dos zero-days activos Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
