Repositorios GitHub aparentemente limpios engañan a agentes de IA para ejecutar malware invisible a scanners y revisores humanos. Riesgo crítico para fintech, telco y supply chain en México.

Polymarket perdió 3 MDD por un ataque de cadena de suministro via proveedor tercero. Qué deben hacer los CISOs fintech y cripto en México ante este vector.

CISA emitió directiva de emergencia para parchar Cisco Unified Communications Manager bajo explotación activa. CISOs mexicanos con UCM deben actuar hoy.

Servicios de inteligencia rusos evolucionan sus campañas para robar Backup Recovery Keys de Signal, comprometiendo historiales cifrados en gobierno, finanzas y sectores regulados de LATAM.

CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.

Una red criminal china weaponizó Gemini AI en campañas de smishing masivo. El caso expone vectores de abuso emergentes en LLMs que CISOs mexicanos no pueden ignorar.

Investigadores demostraron ejecución de código arbitrario y exfiltración en OpenClaw vía prompt injection en vCards y metadatos. CISOs mexicanos deben actuar hoy.

Actores maliciosos explotaron el portal oficial de Maine para publicar brechas falsas. ¿Están INAI y los sistemas MX preparados para este vector?

ShinyHunter explota CVE-2026-35273, RCE sin autenticación en PeopleSoft. Organizaciones MX de finanzas, gobierno y educación en riesgo inmediato. Parche disponible.

C0XMO, variante avanzada de Gafgyt, explota firmware DD-WRT en routers perimetrales de telco y OT en LATAM. Auditoría de firmware y segmentación son urgentes.

El gusano Miasma comprometió 73 repositorios Microsoft en GitHub. Organizaciones mexicanas que consumen esos paquetes enfrentan riesgo crítico en su cadena de suministro.