Juniper Networks parcha docenas de fallas en Junos OS, incluyendo una crítica explotable sin autenticación. Carriers, banca y gobierno en México deben actuar ya.
El CVE-2017-7921 lleva activo desde 2017. CISA lo agregó al catálogo KEV en marzo de 2026 — nueve años después del advisory. La pregunta ya no es si estás expuesto. Es desde cuándo.
ZDU-015 Hikvision: Siete años grabando sin permiso en la red que nadie revisó Read Post »
Laravel Livewire vulnerable a inyección código crítica CVSS 9.8. 8Base Ransomware explota activamente. Ejecución remota sin autenticación compromete frameworks web.
Vulnerabilidad crítica CVSS 9.9 en n8n permite ejecución remota de código sin autenticación. Play Ransomware en explotación activa. Contención inmediata requerida.
ZDU-013 n8n: Ejecución Remota Sin Autenticación en Motor de Workflows Read Post »
Buffer overflow crítico en Safari permite ejecución remota de código en iOS, macOS, watchOS y todo el ecosistema Apple. APT28 explota activamente via contenido web.
ZDU-012b Apple Safari: Buffer Overflow en Todo el Ecosistema Read Post »
Motor V8 de Chromium permite RCE vía HTML malicioso. CVSS 8.8. Lazarus Group explota activamente navegadores en entornos OT. Actualización crítica inmediata.
ZDU-012 Google Chromium V8: Ejecución Remota de Código Read Post »
Microsoft SharePoint vulnerable a ejecución remota sin autenticación. CVE-2026-20963 permite compromiso total de repositorios corporativos y acceso a infraestructura OT.
ZDU-007 Microsoft SharePoint: Ejecución Remota Sin Autenticación Read Post »
Vulnerabilidad crítica CVSS 10.0 en Cisco FMC permite ejecución remota de código Java sin autenticación. APT40 explota activamente. Compromiso total del centro de gestión de seguridad.
ZDU-006 Cisco FMC: Ejecución Remota Crítica Sin Autenticación Read Post »
El ERP como Vector Crítico: Cómo Cl0p Silenció la Memoria Financiera de Más de 100 Organizaciones Zero Day Universe·Vulnerabilidades Críticas
ZDU-005 Oracle EBS y Cl0p: Cómo un Zero-Day Vació el ERP de 100 Organizaciones Read Post »
FortiGate como puerta trasera: cuando el firewall guarda las llaves del reino Zero Day Universe·Vulnerabilidades Críticas CVE·Zero Trust y SASE
ZDU-003 FortiGate como puerta trasera: cuando el firewall guarda las llaves del reino Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
