ShinyHunter explota CVE-2026-35273, RCE sin autenticación en PeopleSoft. Organizaciones MX de finanzas, gobierno y educación en riesgo inmediato. Parche disponible.
GEN-072 — CVE-2026-35273 en PeopleSoft: RCE sin autenticación explotado Read Post »
HTTP/2 Bomb permite denegación de servicio remota sin autenticación en NGINX, Apache, IIS, Envoy y Cloudflare Pingora. Análisis de impacto y mitigaciones para CISOs en LATAM.
GEN-067 — HTTP/2 Bomb: DoS Remoto en NGINX, Apache, IIS y Envoy Read Post »
Explotación activa de falla en kernel Linux permite escalación de privilegios y evasión de contenedores. Impacto inmediato en banca, telco y gobierno en México y LATAM.
GEN-066 — Vulnerabilidad crítica en kernel Linux bajo explotación activa Read Post »
CISA incorporó CVE-2024-21182 al catálogo KEV tras confirmar explotación activa. WebLogic legacy en banca, gobierno y telco mexicanos exige parche inmediato.
GEN-065 — Oracle WebLogic bajo explotación activa: KEV y riesgo LATAM Read Post »
CVE-2025-48595 en el Framework de Android permite escalamiento de privilegios sin interacción del usuario. Parches de junio 2026 disponibles: acción en 72 horas.
GEN-064 — Vulnerabilidad crítica Android bajo explotación activa 2026 Read Post »
CVE-2026-9082 en Drupal es explotada masivamente horas tras su divulgación. CISOs en México y LATAM deben actuar antes que botnets completen escaneos.
GEN-062 — Explotación activa de vulnerabilidad Drupal: riesgo crítico Read Post »
El Verizon DBIR 2026 confirma un cambio táctico: la explotación de vulnerabilidades superó el robo de credenciales como vector #1 de brechas. Implicaciones urgentes para México.
GEN-059 — Verizon DBIR 2026: Explotación de Vulnerabilidades, Vector #1 Read Post »
Pwn2Own Berlín 2026 pagó $1.3M por vulnerabilidades en Windows, VMware, Nvidia y AI. Para México y LATAM, la ventana de weaponización es de 30-90 días.
GEN-055 — Pwn2Own Berlín 2026: $1.3M en exploits y ventana de 90 días Read Post »
MiniPlasma permite acceso SYSTEM en Windows completamente parcheado. PoC público disponible. Impacto crítico en México y LATAM: finanzas, salud, gobierno, OT/ICS.
GEN-052 — MiniPlasma: zero-day de escalación de privilegios en Windows sin parche Read Post »
Quince zero-days explotados en Pwn2Own Berlin 2026 comprometen Exchange, Windows 11 y RHEL — infraestructura crítica en banca, salud y gobierno mexicano.
GEN-050 — Zero-days en Pwn2Own 2026: Exchange, Windows 11 y RHEL comprometidos Read Post »
Microsoft confirma explotación activa de spoofing en Exchange on-premise. Sectores financiero, salud y gobierno en México enfrentan riesgo elevado. Análisis técnico y recomendaciones para CISOs.
GEN-049 — Exchange on-premise bajo explotación activa — CVE-2026-42897 Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
