El paquete npm jscrambler 8.14.0 fue comprometido con un infostealer en Rust que exfiltra credenciales desde pipelines CI/CD. Análisis de impacto para CISOs en LATAM.

281 VPNs gratuitas analizadas: 29 apps con 2,400 M de instalaciones filtran tráfico en texto plano. CISOs LATAM deben revisar políticas BYOD y cumplimiento LFPDPPP.

La campaña FortiBleed extrajo credenciales VPN y administración de FortiGate para INC y Lynx ransomware. Gobiernos, bancos y telcos mexicanos están en la línea de fuego.

Operadores no identificados ejecutaron 81 millones de intentos de password spraying contra Microsoft 365 en dos semanas. El riesgo para banca, gobierno y retail en México es alto.

CISA confirma explotación activa de BlueHammer en Microsoft Defender por grupos ransomware. Banca, salud y gobierno en México tienen 24-48 horas para parchear.

Nissan confirma brecha por zero-day en Oracle PeopleSoft vinculada a ShinyHunters. El riesgo es directo para plantas y corporativos MX que usan el mismo stack.

236,000 sitios DCloud Uni-App sustentan campañas de fraude cripto, pig-butchering en español y phishing por WhatsApp con suplantación de marcas financieras en LATAM.

CVE-2026-46817 en Oracle E-Business Suite se explota activamente contra bancos, gobierno y corporativos en LATAM. Ventana de respuesta crítica: 72 horas.

KDDI confirmó una brecha que comprometió 14.2 M credenciales de correo en seis ISPs. Los riesgos de infraestructura compartida son urgentes para operadores LATAM.

Actores de amenaza abusan del framework legítimo DCloud Uni-App para desplegar ~200,000 sitios de fraude de inversión. Qué deben hacer CISOs financieros en México.

El despliegue restringido de GPT-5.6 bajo supervisión gubernamental redefine los riesgos de adopción de IA generativa en finanzas, gobierno y telco en México y LATAM.