Actores vinculados a Irán manipulan PLCs y sistemas SCADA en infraestructura crítica. Impacto directo para energía, manufactura y servicios públicos en México y LATAM.
GEN-032 — Actores iraníes atacan PLCs y SCADA en infraestructura crítica Read Post »
Akira ransomware explota vulnerabilidad de path traversal en Kentico Xperience, permitiendo escritura arbitraria desde Staging Sync Server hacia infraestructura crítica.
ZDU-032 Kentico Xperience: Path Traversal en Staging Server Read Post »
APT5 explota vulnerabilidad crítica en NetScaler ADC que expone tokens SAML y compromete identidad federada empresarial. Parche disponible — aplicar en 24-48h.
ZDU-026 Citrix NetScaler: Compromiso Total de Identidad SAML Read Post »
CVE-2021-22054 permite SSRF sin autenticación en Omnissa Workspace One UEM, exponiendo infraestructura crítica a APT29. Explotación activa confirmada.
ZDU-022 Omnissa UEM: Server-Side Request Forgery Sin Autenticación Read Post »
Microsoft SharePoint vulnerable a ejecución remota sin autenticación. CVE-2026-20963 permite compromiso total de repositorios corporativos y acceso a infraestructura OT.
ZDU-007 Microsoft SharePoint: Ejecución Remota Sin Autenticación Read Post »
Vulnerabilidad crítica CVSS 10.0 en Cisco FMC permite ejecución remota de código Java sin autenticación. APT40 explota activamente. Compromiso total del centro de gestión de seguridad.
ZDU-006 Cisco FMC: Ejecución Remota Crítica Sin Autenticación Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
