Microsoft confirmó explotación activa de un zero-day en Exchange Server vía XSS en Outlook on the web. Tres mil buzones, un vector crítico y sectores clave de México en la mira.
GEN-048 — Exchange zero-day bajo explotación activa: qué deben hacer los CISOs Read Post »
Fallo de 18 años en NGINX expone el 33% de servidores web globales a DoS y RCE. Sectores financiero, salud y gobierno en México: auditoría urgente.
GEN-047 — Vulnerabilidad NGINX 18 años: DoS y RCE en servidores web Read Post »
Microsoft, Apple, Google, Mozilla y Oracle liberan volúmenes récord de parches en mayo 2026. La IA acelera el descubrimiento de vulnerabilidades y presiona a equipos de TI mexicanos.
GEN-045 — Patch Tuesday mayo 2026: IA acelera el parchado masivo Read Post »
Más de 40,000 servidores con cPanel/WHM comprometidos en campaña activa. Pymes, bancos y gobiernos mexicanos en la línea de fuego. Análisis técnico y acciones inmediatas.
GEN-043 — Campaña masiva explota cPanel/WHM: 40,000 servidores comprometidos Read Post »
Progress Software alerta sobre bypass de autenticación crítico en MOVEit Automation. Financiero, salud y gobierno en LATAM deben parchear ya y revisar transferencias.
GEN-042 — Bypass de autenticación en MOVEit Automation: alerta crítica MFT Read Post »
Microsoft Defender elimina certificados raíz DigiCert legítimos al clasificarlos como troyano. Impacto directo en banca, gobierno y compliance en México.
GEN-041 — Falsos positivos en Defender eliminan certificados PKI legítimos Read Post »
SAP publicó 15 parches en mayo 2026 — dos críticos en S/4HANA y Commerce Cloud. Riesgo elevado para finanzas, retail y cadenas de suministro en México y LATAM.
GEN-044 — Parches críticos SAP mayo 2026: S/4HANA y Commerce Cloud Read Post »
CVE-2026-31431 ‘Copy Fail’ permite a cualquier usuario local escalar a root en Linux. Bancos, gobierno, telco y OT en México y LATAM deben parchear ahora. Análisis técnico ZDU.
GEN-040 — CVE-2026-31431: Escalación de privilegios Linux en infraestructura crítica Read Post »
GlassWorm usa un dropper en Zig para infectar IDEs via extensiones falsas en Open VSX. Equipos DevOps en fintech, telco y supply chain mexicanas en riesgo directo.
GEN-034 — Extensiones IDE maliciosas comprometen entornos de desarrollo Read Post »
Juniper Networks parcha docenas de fallas en Junos OS, incluyendo una crítica explotable sin autenticación. Carriers, banca y gobierno en México deben actuar ya.
Google confirma el primer zero-day desarrollado con IA para bypass masivo de 2FA. Banca digital, gobierno y telco en México enfrentan exposición inmediata. Análisis y recomendaciones.
GEN-022 — IA genera bypass de 2FA: primer zero-day con exploits artificiales Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
