Microsoft rompió su récord con cerca de mil correcciones en un solo ciclo. Dos zero-days se explotan hoy, vencen el 22 de septiembre en el catálogo de CISA, y uno de ellos apunta justo a Windows 10 y Server 2012/2016, el parque que en México sigue siendo mayoría.
GEN-104 — Patch Tuesday septiembre 2026: 966 parches y dos zero-days activos Read Post »
CVE-2024-1212 en Progress LoadMaster permite ejecución remota sin autenticación. CISA confirma explotación activa. Sectores financiero, salud y gobierno en LATAM en riesgo directo.
GEN-102 — CVE-2024-1212 en LoadMaster: explotación activa en infraestructura crítica Read Post »
El 4 de agosto de 2026 CISA sumó al KEV tres fallas en IBM Langflow, N-able N-central y Apache Tomcat, con plazo de remediación al 7 de agosto bajo BOD 26-04. Riesgo elevado para gobierno y finanzas en LATAM.
GEN-101 — CISA KEV: Langflow, N-central y Apache Tomcat bajo explotación activa Read Post »
TP-Link parchó 15 fallas en Zero-Touch Provisioning de Omada. El encadenamiento permite RCE sin interacción. CISOs en LATAM deben actuar ahora.
GEN-099 — Vulnerabilidades ZTP en TP-Link Omada: RCE sin interacción Read Post »
La campaña PhantomEnigma comprometió más de 20 portales .gov en Brasil. El patrón es replicable en México. Los CISOs deben actuar hoy.
GEN-097 — Sitios .gov secuestrados como vector de malware en LATAM Read Post »
Microsoft liberó 622 correcciones en un solo ciclo. Dos zero-days explotados activamente en Active Directory y SharePoint amenazan a organizaciones en México y LATAM.
GEN-096 — Microsoft parchea 622 vulnerabilidades: dos zero-days activos Read Post »
281 VPNs gratuitas analizadas: 29 apps con 2,400 M de instalaciones filtran tráfico en texto plano. CISOs LATAM deben revisar políticas BYOD y cumplimiento LFPDPPP.
GEN-094 — VPNs gratuitas Android: fuga de tráfico y privacidad móvil Read Post »
Nissan confirma brecha por zero-day en Oracle PeopleSoft vinculada a ShinyHunters. El riesgo es directo para plantas y corporativos MX que usan el mismo stack.
GEN-087 — Brecha Nissan por zero-day en Oracle PeopleSoft: riesgo LATAM Read Post »
CVE-2026-46817 en Oracle E-Business Suite se explota activamente contra bancos, gobierno y corporativos en LATAM. Ventana de respuesta crítica: 72 horas.
GEN-085 — Explotación activa en Oracle EBS: riesgo financiero crítico Read Post »
CISA emitió directiva de emergencia para parchar Cisco Unified Communications Manager bajo explotación activa. CISOs mexicanos con UCM deben actuar hoy.
GEN-078 — Cisco UCM bajo explotación activa: parcheo de emergencia Read Post »
CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.
GEN-076 — Vulnerabilidad crítica en Splunk Enterprise: RCE sin autenticación Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
