Servicios y soluciones
Servicios
Soluciones
- QMA CERTEZA
- QMA ZERO TRUST
- QMA CONTINUIDAD
- QMA ACADEMY
- QMA CATALOGO
- Consultoria
- Consultoría y Ciberseguridad
Socios
- Abnormal AI
- Acronis
- Cisco
- Endpoint Management
- Fortinet
- iboss
- Imperva - Firewall de Aplicaciones Web
- Invicti Escaner de Seguridad de Aplicaciones Web
- IT Asset Management
- IT Service Management
- Ivanti Technologies
- Juniper Networks
- Kymatio
- LogicMonitor
- LogRhythm
- Magnet Forensics
- ManageEngine
- Microsoft
- Nessus Professional - Tenable
- Patch for SCCM
- SentinelOne
- Solarwinds
- Tenable One
- WebDesk – Enterprise Service Manager QMA
- Zepo Intelligence
Recursos
- ¿Cómo funciona iboss cloud?
- ¿Cómo se vende iboss cloud?
- ¿Qué es MSSP?
- AP Score — Metodología propia QMA de priorización de CVEs
- Calculadora de ROI para MSSP / SOC 24/7
- Indicadores Vivos APF — Dashboard Regulatorio México
- Ley de Ciberseguridad en México 2026: la iniciativa Colosio-MORENA y obligaciones del CISO
- Metodologías QMA
- MSSP vs MDR
- Obligaciones y Controles APF — 8 Ejes y Hoja de Ruta
- Régimen Sancionatorio APF — Multas y Calculadora de Exposición
- Sesión de priorización 2027
- Solicitud de Soporte
Más páginas
- ABCDoor: ficha de armamento
- ACR Stealer: ficha de armamento
- AndroSnitch: ficha de armamento
- Androxgh0st: ficha de armamento
- APT1
- APT3
- Astaroth: ficha de armamento
- BARECLAW: ficha de armamento
- Behinder: ficha de armamento
- BlackByte
- Brain Cipher
- C0XMO: ficha de armamento
- Chisel: ficha de armamento
- CLEANGULP: ficha de armamento
- ClingSTUN: ficha de armamento
- CloudEyE: ficha de armamento
- CloudSorcerer: ficha de armamento
- Condi: ficha de armamento
- CoralRaider
- CosmicPulse: ficha de armamento
- CrossRAT: ficha de armamento
- DarkHydrus
- Deed RAT: ficha de armamento
- DEWMODE: ficha de armamento
- DOGLEASH: ficha de armamento
- Dracarys: ficha de armamento
- Draculoader: ficha de armamento
- Dragonfly
- DragonForce
- DXSCAN: ficha de armamento
- EarthWorm: ficha de armamento
- El Corredor
- Equation Group
- EvilGinx: ficha de armamento
- Evooo1Bot: ficha de armamento
- Exabeam
- Famous Chollima
- FIN7
- FinalDraft: ficha de armamento
- FishHub: ficha de armamento
- FringePorch: ficha de armamento
- Gafgyt: ficha de armamento
- Ghost C2: ficha de armamento
- GHOSTBLADE: ficha de armamento
- GHOSTKNIFE: ficha de armamento
- GHOSTSABER: ficha de armamento
- GIFTEDCROOK: ficha de armamento
- GlassWorm: ficha de armamento
- GLUTTON: ficha de armamento
- Grandoreiro: ficha de armamento
- GRIMWEDGE: ficha de armamento
- Hades: ficha de armamento
- HAFNIUM
- Hunters International
- ICARUS: ficha de armamento
- IceCube: ficha de armamento
- IOX: ficha de armamento
- JadeProx: ficha de armamento
- JARLEASH: ficha de armamento
- Kaitori: ficha de armamento
- KashmirBlack: ficha de armamento
- Kerbrute: ficha de armamento
- KillSec
- Kimsuky
- Krybit
- KScan: ficha de armamento
- Lace Tempest
- LAPSUS$
- LEASHTEST: ficha de armamento
- LEMURLOOT: ficha de armamento
- Licencia de uso de imágenes
- LofyGang
- LONGLEASH: ficha de armamento
- LONGTALE: ficha de armamento
- LOSTKEYS: ficha de armamento
- LunexLoader: ficha de armamento
- LunexStealer: ficha de armamento
- Magecart
- Magna
- MalPack: ficha de armamento
- MAYBEROBOT: ficha de armamento
- Meterpreter: ficha de armamento
- MHDDoS: ficha de armamento
- MISTPEN: ficha de armamento
- Mofu: ficha de armamento
- Nanocore RAT: ficha de armamento
- NetDraft: ficha de armamento
- NetExec: ficha de armamento
- NetSupport RAT: ficha de armamento
- NightSpire
- Nimplant: ficha de armamento
- NoEscape
- NOODLERAT: ficha de armamento
- NOROBOT: ficha de armamento
- NosyDoor: ficha de armamento
- PCPJack: ficha de armamento
- PEERSTITCH: ficha de armamento
- PersianC2: ficha de armamento
- Phantom: ficha de armamento
- PhantomRaven: ficha de armamento
- PlasmaLoader: ficha de armamento
- Prometei: ficha de armamento
- ProSpy: ficha de armamento
- Psychedelic: ficha de armamento
- Qlocker: ficha de armamento
- Quasar RAT: ficha de armamento
- RedFlick: ficha de armamento
- Regulator
- RelayShell: ficha de armamento
- ReverseSocks5: ficha de armamento
- REvil
- RevSocks: ficha de armamento
- Rhysida
- RingQ: ficha de armamento
- RondoDox: ficha de armamento
- Rootnik: ficha de armamento
- Royal
- SafePay
- Sandworm
- SAWFLY: ficha de armamento
- SecBox: ficha de armamento
- SecurityPDF: ficha de armamento
- SHORTLEASH: ficha de armamento
- SigLoader: ficha de armamento
- SilentXMRMiner: ficha de armamento
- SNAPPYBEE: ficha de armamento
- SNOWRUST: ficha de armamento
- SquareShell: ficha de armamento
- SquidDoor: ficha de armamento
- Storm-0558
- Storm-0978
- Stratos
- StrelaStealer: ficha de armamento
- SUPERSTOMP: ficha de armamento
- Sysrv: ficha de armamento
- TA505
- TeamTNT
- Terndoor: ficha de armamento
- TIKTOUK: ficha de armamento
- ToSpy: ficha de armamento
- Tsunami: ficha de armamento
- Turla
- TuxBot v3 Evolution: ficha de armamento
- Veritas
- Warlock: ficha de armamento
- WHIPSHOT: ficha de armamento
- WP-SHELLSTORM: ficha de armamento
- XenShell: ficha de armamento
- XWorm: ficha de armamento
- YESROBOT: ficha de armamento
- YobaDropper: ficha de armamento
- YobaLoader: ficha de armamento
- ZingDoor: ficha de armamento
Inteligencia y blog
Inteligencia ZDU 56
- AbstractEmu: ficha de armamento
- AdaptixC2: ficha de armamento
- Agent Tesla: ficha de armamento
- Aisuru: ficha de armamento
- APT29
- Armamento en seguimiento
Ver los 56 artículos
- AsyncRAT: ficha de armamento
- Bashlite: ficha de armamento
- BlackEnergy: ficha de armamento
- Blacktrace — Inteligencia Dark Web para México | ZDU · QMA
- Brute Ratel C4: ficha de armamento
- ClearFake: ficha de armamento
- Cobalt Strike: ficha de armamento
- Coinminer: ficha de armamento
- ContagiousDrop: ficha de armamento
- Coruna: ficha de armamento
- DanaBot: ficha de armamento
- DARKWEB SYNDICATE
- DCRat: ficha de armamento
- DeerStealer: ficha de armamento
- Double Dragon
- Eris Sentinel
- FinSpy: ficha de armamento
- Formbook: ficha de armamento
- G.E.N.N.I.E. (Generative Engine for Narrative and Network Intelligence Evolution)
- GOLDVEIN
- IClickFix: ficha de armamento
- Jackskid: ficha de armamento
- Kinsing: ficha de armamento
- Latrodectus: ficha de armamento
- Lazarus Group
- LockBit
- Lumma Stealer: ficha de armamento
- Mirai: ficha de armamento
- Mozi: ficha de armamento
- NetWire RC: ficha de armamento
- NjRAT: ficha de armamento
- Potassium: ficha de armamento
- PureRAT: ficha de armamento
- Qilin
- Remcos: ficha de armamento
- Remus: ficha de armamento
- SalatStealer: ficha de armamento
- Scattered Spider
- ShinyHunters
- Sliver: ficha de armamento
- StealC: ficha de armamento
- SystemBC: ficha de armamento
- The Gentlemen
- Vidar: ficha de armamento
- Villanos del Zero Day Universe
- VOID MANTICORE
- VShell: ficha de armamento
- WannaCryptor: ficha de armamento
- War Room ZDU
- Zero Day Universe
Inteligencia de Amenazas 147
- GEN-159 — Turla intercepa correos con Cereal en servidores Microsoft Exchange
- GEN-158 — Explotación activa de Barracuda ESG deja tu email gateway comprometida
- GEN-157 — N-central Hosted Environments fuera de línea por 33 zero-days de Able2Shell
- GEN-156 — SAP NetWeaver y Web Dispatcher: 4 fallos CVSS 10.0 de ejecución remota
- GEN-155 — Ciberseguridad Industrial: Red OT Expuesta a Internet
- ZDU-083 WatchGuard Firebox: Ejecución Remota Crítica y Vector APT40 en Perímetro
Ver los 147 artículos
- ZDU-082 ASUS Routers: Compromiso Remoto Crítico Sin Credenciales
- ZDU-081 Wazuh Server: Ejecución Remota Crítica en SIEM
- GEN-154 — OpenAI genera 948 exploits de root en Linux con IA: el impacto en México
- GEN-153 — IA en ciberseguridad: GPT-6 Cyber automatiza la detección de vulnerabilidades
- ZDU-080 PHP: Ejecución Remota de Código Sin Autenticación y Riesgo Crítico en Infraestructura OT
- GEN-152 — Plex2Shell: Explotación Activa en NAS QNAP Afecta TI y Educación
- GEN-151 — MFA Bypass en SonicSSL VPN: Evasión Activa y Parche Urgente
- GEN-150 — APT29 Infecta Apps Móviles vía Script de Analítica Web
- ZDU-079 BeyondTrust RS/PRA: Ejecución de Comandos OS Sin Autenticación
- GEN-149 — OpenSSH 10.6p2: parche urgente para clave SSH en Alpine Linux
- GEN-148 — Falla APT Debian y Ubuntu: ejecución de código raíz vía MitM en paquetes
- ZDU-078 HPE OneView: Ejecución Remota Crítica sin Autenticación
- GEN-147 — CVE-2026-58868 Android: RCE sin interacción pone en riesgo flotas MDM
- GEN-146 — Botnet XCPE: 1.3 millones de Android con root por firmware comprometido
- ZDU-077 Juniper ScreenOS: Acceso Administrativo No Autorizado en Firewalls
- GEN-145 — CVE-2026-98432: parche TCP kernel Linux y brecha de cobertura en Ubuntu
- GEN-144 — VOLTA-AUTODOXER: infostealer con IA que prioriza víctimas por valor
- ZDU-076 Gladinet CentreStack: Claves Criptográficas Hardcodeadas y CISA KEV
- GEN-143 — Chainalysis sufrió brecha por IA: la defensa contra agentic threats
- ZDU-075 D-Link Routers: Ejecución Remota Sin Autenticación en CISA KEV
- GEN-142 — Ataque a cadena de suministro de Cursor infecta entornos de desarrollo
- GEN-141 — Ivanti parchea dos cero días explotados en Connect Secure
- ZDU-074 Sangoma FreePBX: Bypass de Autenticación Administrativa y Explotación Activa
- ZDU-073 WatchGuard Firebox: Ejecución Remota Sin Autenticación (CVSS 9.8)
- GEN-140 — Linux MPTCP: root remota sin autenticación en kernel
- GEN-139 — Robo de US$6,300 MM en Binance: de la laptop DevOps a la persecución AML
- GEN-138 — WordPress Core: Race Condition con RCE No Autenticado
- GEN-137 — GitLab y Cisco en KEV: RCE crítico para perímetros y CI/CD
- ZDU-072 Nx Console: Compromiso de Cadena de Suministro y Robo de Credenciales (CVSS 9.8)
- GEN-136 — CVE-2026-20127 en Cisco SD-WAN: APT40 desplegó KeyDrift
- ZDU-071 GNU InetUtils: Telnet Auth Bypass Exploited by Mirai Botnets
- GEN-135 — Firmware UEFI: falla crítica que desbancan Secure Boot
- ZDU-070 Fortra GoAnywhere MFT: Deserialización Crítica en CISA KEV
- GEN-134 — Oracle EBS sin parchear ya es escaneado: RCE activo y riesgo para finance
- GEN-133 — BBVA México: ofrecen en la dark web una supuesta base de datos de clientes
- CVE-2025-24893: Ejecución de Código en XWiki Platform sin Autenticación
- GEN-132 — Estafas de soporte falso en Microsoft Teams entregan malware y ransomware
- GEN-131 — NetScaler y la nueva normalidad del parcheo: riesgo en perímetros LATAM
- ZDU-068 Ejecución de Código Remoto en Adobe AEM Forms Crítica
- GEN-130 — Parches de día cero de Apple en iPhone: respuesta para CISO en México
- GEN-129 — Ola de RCE en Herramientas de Desarrollo: Todo2Shell en LATAM
- GEN-128 — Páginas de Login Falsas Generadas por IA: Riesgo para MFA y CISOs
- ZDU-067 Ubiquiti UniFi OS: Control Total del Plano de Red sin Autenticación
- ZDU-066 Sangoma FreePBX: Bypass de Autenticación Crítico en CISA KEV
- GEN-127 — RCE en Node.js: explotación Brotli Node2Shell (CVE-2026-111497)
- GEN-126 — Fuga de EPS en Pillow habilita RCE: qué auditar antes del parche
- ZDU-065 Langflow: Ejecución Remota Crítica y Explotación Activa CISA KEV
- GEN-125 — Vulnerabilidades QPACK HTTP/3: amplificación de memoria 4,000x y DDoS
- GEN-124 — Oracle Octubre 2026: 1,200 Parches y Riesgo en México
- ZDU-064 SP Page Builder: Ejecución de Código Sin Autenticación
- GEN-123 — PHP2Shell: dos RCE críticos CVSS 9.2 en PHP afectan apps web
- GEN-122 — Phishing con IA: la redacción fluida desarma la detección por comportamiento
- GEN-121 — SiteGuard Server Edition: inyección de comandos y riesgo critico
- GEN-119 — Magento: fallo crítico en plugin permite RCE en e-commerce
- GEN-117 — Monitoreo de comunicaciones internas tras redada INTERPOL
- GEN-116 — Malware bancario Android sustituye apps y evade controles
- GEN-115 — PAN-OS bajo explotación activa: riesgo en el perímetro de red
- GEN-114 — Patch Tuesday de 1,411 fallas: triaje de parcheo en México
- GEN-113 — Zero-day en Ivanti Connect Secure: riesgo en accesos remotos
- MITRE ATT&CK v20: la intrusión con IA en México y las 15 nuevas estrategias de detección
- GEN-111 — SonicWall SMA1000: explotación activa en acceso remoto
- GEN-110 — Malware en cajeros automáticos: riesgo persistente en México
- GEN-109 — FortiBleed: 86,644 credenciales FortiGate y riesgo en México
- GEN-107 — Citrix NetScaler: falla pre-auth DTLS bajo explotación activa
- GEN-106 — WordPress 7.1.2: falla crítica permite ejecución de código
- GEN-105 — Tres fallas del kernel Linux en KEV: plazo vencido y riesgo real
- GEN-104 — Patch Tuesday septiembre 2026: 966 parches y dos zero-days activos
- GEN-103 — Malware bancario Android bloquea Play Protect vía VPN
- GEN-102 — CVE-2024-1212 en LoadMaster: explotación activa en infraestructura crítica
- GEN-101 — CISA KEV: Langflow, N-central y Apache Tomcat bajo explotación activa
- GEN-100 — Ransomware explota fallas críticas en SonicWall SMA1000
- GEN-099 — Vulnerabilidades ZTP en TP-Link Omada: RCE sin interacción
- GEN-098 — Operación Fuyao: Android TV boxes como proxies maliciosos
- GEN-097 — Sitios .gov secuestrados como vector de malware en LATAM
- GEN-096 — Microsoft parchea 622 vulnerabilidades: dos zero-days activos
- GEN-095 — Paquete npm jscrambler comprometido con infostealer en Rust
- GEN-094 — VPNs gratuitas Android: fuga de tráfico y privacidad móvil
- GEN-093 — Campaña FortiBleed: credenciales Fortinet en manos de ransomware
- GEN-092 — Password Spraying en Microsoft 365: 81 Millones de Ataques
- GEN-089 — Escalada de privilegios en Defender: ransomware activo en LATAM
- GEN-087 — Brecha Nissan por zero-day en Oracle PeopleSoft: riesgo LATAM
- GEN-086 — Fraude cripto con Uni-App: 236,000 sitios y amenaza LATAM
- GEN-085 — Explotación activa en Oracle EBS: riesgo financiero crítico
- GEN-084 — Brecha en infraestructura compartida telco expone 14 M credenciales
- GEN-083 — Fraude de inversión con DCloud: 200,000 sitios fraudulentos
- GEN-082 — IA Generativa de Frontera: Riesgos y Cumplimiento para CISOs
- GEN-081 — Repositorios GitHub maliciosos engañan a agentes de IA
- GEN-080 — Ataque de cadena de suministro en plataformas fintech cripto
- GEN-078 — Cisco UCM bajo explotación activa: parcheo de emergencia
- GEN-077 — Phishing contra Signal: claves de respaldo bajo ataque ruso
- GEN-076 — Vulnerabilidad crítica en Splunk Enterprise: RCE sin autenticación
- GEN-075 — Abuso de AI Generativa en Campañas de Smishing Masivo
- GEN-074 — Prompt Injection en Agentes AI: Riesgo Corporativo Real
- GEN-073 — Portales de notificación de brechas: vector de desinformación
- GEN-072 — CVE-2026-35273 en PeopleSoft: RCE sin autenticación explotado
- GEN-071 — Botnet C0XMO explota routers DD-WRT en redes OT y telco
- GEN-070 — Gusano Miasma compromete repositorios Microsoft en GitHub
- GEN-069 — Fraude FIFA Mundial 2026: Phishing, Malware y Robo de Cuentas
- GEN-068 — Ataque supply chain npm IronWorm: 36 paquetes comprometidos
- GEN-067 — HTTP/2 Bomb: DoS Remoto en NGINX, Apache, IIS y Envoy
- GEN-066 — Vulnerabilidad crítica en kernel Linux bajo explotación activa
- GEN-065 — Oracle WebLogic bajo explotación activa: KEV y riesgo LATAM
- GEN-064 — Vulnerabilidad crítica Android bajo explotación activa 2026
- GEN-063 — Ransomware con IA automatiza evasión EDR y descubrimiento AD
- GEN-062 — Explotación activa de vulnerabilidad Drupal: riesgo crítico
- GEN-061 — Bullet-Proof Hosting Desmantelado: Riesgo para LATAM
- GEN-060 — VPN criminal desmantelada: riesgo para organizaciones MX
- GEN-059 — Verizon DBIR 2026: Explotación de Vulnerabilidades, Vector #1
- GEN-058 — Extensiones IDE como vector de ataque en cadena de suministro
- GEN-057 — Ransomware en Banca y Retail MX: Spear-Phishing y Cifrado
- GEN-056 — Amenazas persistentes y cumplimiento normativo en México 2025
- GEN-055 — Pwn2Own Berlín 2026: $1.3M en exploits y ventana de 90 días
- GEN-054 — Brecha de token Grafana: robo de código fuente y extorsión
- GEN-053 — Phishing device-code en Microsoft 365: Tycoon2FA activo en México
- GEN-052 — MiniPlasma: zero-day de escalación de privilegios en Windows sin parche
- GEN-050 — Zero-days en Pwn2Own 2026: Exchange, Windows 11 y RHEL comprometidos
- GEN-049 — Exchange on-premise bajo explotación activa — CVE-2026-42897
- GEN-048 — Exchange zero-day bajo explotación activa: qué deben hacer los CISOs
- GEN-047 — Vulnerabilidad NGINX 18 años: DoS y RCE en servidores web
- GEN-045 — Patch Tuesday mayo 2026: IA acelera el parchado masivo
- GEN-043 — Campaña masiva explota cPanel/WHM: 40,000 servidores comprometidos
- GEN-042 — Bypass de autenticación en MOVEit Automation: alerta crítica MFT
- GEN-041 — Falsos positivos en Defender eliminan certificados PKI legítimos
- GEN-044 — Parches críticos SAP mayo 2026: S/4HANA y Commerce Cloud
- GEN-040 — CVE-2026-31431: Escalación de privilegios Linux en infraestructura crítica
- GEN-038 — Proveedor Anti-DDoS Convertido en Arma: Alerta para ISPs LATAM
- GEN-037 Shadow AI en empresas: riesgos de IA no autorizada
- GEN-035 — Robo de cookies de sesión: Chrome DBSC como defensa
- GEN-034 — Extensiones IDE maliciosas comprometen entornos de desarrollo
- GEN-031 — Fraude cripto internacional: 20,000 víctimas y el vacío regulatorio en LATAM
- GEN-028 — Múltiples amenazas críticas: salud, legal e infraestructura bajo ataque
- GEN-022 — IA genera bypass de 2FA: primer zero-day con exploits artificiales
- GEN-021 — Fraude cripto internacional: 276 arrestos y $701M incautados
- GEN-020 — Troyano bancario TCLBANKER: franquicia de fraude que ataca vía WhatsApp
- GEN-019 — Dirty Frag: escalación de privilegios root en Linux
- GEN-018 — Explotación activa PAN-OS: RCE con acceso root sin autenticación
- GEN-017 — APT UAT-8302: amenaza estatal china contra gobiernos LATAM
- GEN-016 — Compromiso PKI: DigiCert revoca certificados SSL/TLS
- GEN-015 — Zero-Day en Firewalls Palo Alto: Captive Portal Comprometido
- GEN-014 — CVE-2026-23918: Fallo crítico en Apache HTTP/2 — DoS y RCE
- GEN-010 — Proveedor anti-DDoS weaponizado contra ISPs de Brasil
Tendencias de Seguridad 67
- Seguridad Aplicativa 2026: Priorizar, Deduplicar y Auditar
- Diez Consejos Prácticos al Seleccionar un MSSP
- iboss Zero Trust SASE 10.4: Novedades, Beneficios y Seguridad Avanzada
- Cómo los Mercenarios del “Hackeo por encargo” Están Transformando el Crimen Cibernético
- Maximice su Impacto como CISO | Logre el Éxito Ante el Panorama Actual de Amenazas
- IDC MarketScape: iboss es líder para ZTNA
Ver los 67 artículos
- Plataforma SASE Diseñada para Instituciones Financieras
- LogRhythm Lanza la Versión 7.7 de su Plataforma SIEM NextGen
- Votiro Recibe Reconocimiento por Tecnología para Desarme y Reconstrucción de Contenido (CDR)
- SASE tendencia de ciberseguridad de la década
- La Pandemia del Coronavirus y La Muerte de la VPN
- Trabajando Bajo Políticas en el Hogar y el Futuro de la Ciberseguridad
- ¿Estará el COVID-19 Acelerando el Futuro del Trabajo?
- iboss & FireEye Se Asocian para Ofrecer Protección Líder en la Industria Basada en la Nube Contra Amenazas Avanzadas
- Bloqueo de Conexiones de Red o Carga de Archivos a Países en Específico
- iboss 9.8.0: Nuevas características mejoran detección de riesgos y aumento de controles para aplicar políticas de acceso a Internet
- iboss cloud Expande Seguridad y Visibilidad Através de Microsoft Cloud App Security (CAS)
- iboss cloud Anuncio la Habilidad para Integrarse con Sistemas para la Gestión de Información y Eventos de Seguridad (SIEM) en Segundos Mientras que Elimina la Necesidad de Retransmitir Registros
- iboss Anuncia ser el Primero en la Industria en Ofrecer Restricciones a Inquilinos Basado en Grupos Dinámicos de Microsoft Office 365
- Adopción del SaaS sobrepasa la habilidad de las empresas para asegurarla
- iboss Cloud Extiende la Protección de los Datos Corporativos Através de su Integración con Microsoft Azure
- Empresas Dudan de la Seguridad Web Basada en la Nube
- 3 Beneficios de Seguridad de Gateways Cloud No-Compartidos
- Pieles Rojas de Washington obtiene visibilidad y control sin precedentes sobre Amenazas Web Avanzadas con iboss
- Porqué Necesita Desplegar IPv6: Se Trata de Rendimiento y Seguridad
- iboss Redefine el Mercado de la Seguridad Web en el Gateway
- Seleccionando la Solución de Ciberseguridad Ideal: Puntos Clave a Considerar
- Importantes Cambios se Aproximan al Mundo de la Tecnología
- Retos y Oportunidades para Administrar el Internet de las Cosas IoT
- Seguridad Web en la Nube, ¿la mejor inversión para Colegios y Universidades?
- Seguridad en la Nube: ¿Es la forma más eficaz para asegurar ubicaciones remotas?
- La Nube: Respuesta a Problemas de Seguridad Web en Escuelas
- FICO™ Cyber Score Revela a los Usuarios y Dispositivos que Presentan Mayor Riesgo
- iboss Cloud es Presentado en bSecure Conference XIII
- Seis Preguntas Criticas para Proveedores Potenciales de Seguridad-como-Servicio
- Organizaciones Creciendo Más Confiadas en la Seguridad Cloud
- Plataforma de Ciberseguridad Basada en la Nube que Previene el Robo de Datos
- Goldman Sachs invierte $35 millones en iboss Cybersecurity
- El Traslado Inevitable Hacia la Seguridad en la Nube
- iboss Cybersecurity Abre Nuevo Centro de Investigación de Malware
- NGFW y UTMs ¿Ya no son Suficientes para la Seguridad Web?
- iboss Presenta FireSphere en el Simposio de Gartner ITxpo 2014
- ¿Porque las soluciones legadas de Seguridad Web ya no son suficientes para protegerlo?
- Asegure las Chomebook con el Single Sign-On de Google
- ¿Porqué la industria de la seguridad habla tanto sobre los puertos UDP y canales de datos ocultos?
- iboss Cybersecurity Reporta Récord de Crecimiento en Ventas
- Mas Allá del Bloqueo: Redes Sociales en Escuelas
- MDM Ofrece la Gestión de Dispositivos Móviles para PYMEs
- Análisis de Anomalías en el Flujo de Datos de la Red
- Rastreo en el Flujo de Datos Predice y Previene Amenazas de Seguridad
- iboss Security Atiende bSecure Conference en Mexico DF y Demuestra Ventajas Tecnologicas para la Seguridad Web
- iboss Cybersecurity Expande con Transparencia la Inspección del Tráfico SSL para Todos los Dispositivos con iOS y Android
- Iniciativas para el Bring-Your-Own-Device (BYOD) son Censuradas en las Compañías por la Amplitud de Amenazas a la Seguridad de la Red
- iboss Security Deja Una Gran Impresión en BSecure Conference Monterrey
- Expandiéndose Más Allá del BYOD (Bring Your Own Device)
- 10 Consejos para Estudiantes para Mantenerse a Salvo en Línea
- El Desafio del Internet para las Escuelas
- QMA SC se Convierte en Miembro de MSPAlliance - Asociación Internacional de Proveedores de Servicios Administrados
- Importancia de los Roles Administrativos – Ventaja Competitiva del Web Filter
- La Pornografia En Linea Puede Arruinar la Productividad de su Empresa
- El Filtrado de Contenido en la Dinámica de la Web 2.0
- 6 Pasos Importantes Evaluando una Solución para el Filtrado Web
- Proveedores de Seguridad Adoptan la Estrategia Híbrida para el Filtrado Web
- Software para Filtrado de URL – Bloqueo por URL versus Bloqueo por IP
- Marines Bloquean el Acceso a Redes Sociales
- ¿Porqué el Filtrado de URL es requerido y cómo se consigue?
- La Evolución del Filtrado Web Corporativo
Zero Day Universe 65
- ZDU-063 ProFTPD: Control Total de Servidores FTP con CVSS 10.0
- ZDU-062 Check Point: Ejecución Remota en Gateway VPN y Spark Firewall
- ZDU-061 Ubiquiti UniFi OS: Inyección de Comandos Sin Autenticación — CVSS 10 en CISA KEV
- ZDU-060 Metabase SQLi Sin Autenticación: Control Total de Datos Empresariales — CVSS 10
- ZDU-059 Adobe ColdFusion: Path Traversal con Ejecución Remota de Código
- ZDU-058 Log4Shell: Ejecución Remota Sin Autenticación en Apache Log4j2 — Lazarus Group y Conti en Acción
Ver los 65 artículos
- ZDU-057 Arista VeloCloud Orchestrator: Inyección OS Sin Autenticación — CVSS 10 en CISA KEV
- ZDU-056 PAN-OS GlobalProtect: Inyección de Comandos Root Sin Autenticación — UNC3886
- ZDU-055 Apache ActiveMQ: Ejecución Remota de Código Sin Autenticación — CVSS 10
- ZDU-054 CyberPanel: Ejecución Remota como Root Sin Autenticación — CVSS 10
- ZDU-053 CyberPanel: Bypass de Autenticación y RCE Sin Credenciales — CVSS 10 Crítico
- ZDU-052 Ubiquiti UniFi OS: Path Traversal CVSS 10 en Infraestructura de Red Crítica
- ZDU-051 Samsung MagicINFO 9 Server: Path Traversal con Escritura Privilegiada
- ZDU-050 GitLab: Account Takeover Crítico Sin Autenticación
- ZDU-049 ConnectWise ScreenConnect: Bypass de Autenticación con CVSS 10
- ZDU-048 Oracle Solaris ZFS: Compromiso Total con CVSS 10.0
- ZDU-047 QNAP Photo Station: Takeover Crítico por DeadBolt Ransomware
- ZDU-046 Aviatrix Controllers: Ejecución Remota Sin Autenticación CVSS 10.0
- ZDU-045 SmarterMail: Upload Sin Restricciones Permite RCE Total
- ZDU-044 Wing FTP Server: Ejecución Remota Crítica CVSS 10.0
- ZDU-043 Commvault Command Center: Path Traversal Sin Autenticación CVSS 10
- ZDU-042 React Server Components: Ejecución Remota Sin Autenticación
- ZDU-041 Redis Debian: Escape de Sandbox Lua con CVSS 10.0
- ZDU-040 WordPress File Manager: RCE Sin Autenticación en 5M+ Sitios
- ZDU-039 Dell RecoverPoint: Acceso Root sin Autenticación
- ZDU-038 Erlang/OTP: Ejecución Remota Sin Autenticación SSH
- ZDU-037 SimpleHelp: Path Traversal Crítico en Soporte Remoto
- ZDU-036 Quest KACE SMA: Bypass Total de Autenticación Administrativa
- ZDU-035 Escalación Crítica de Privilegios Linux en CISA KEV
- ZDU-034 Samsung MagicINFO 9: Señalización Crítica Comprometida
- ZDU-033 SolarWinds Web Help Desk: Ejecución Remota Crítica
- ZDU-032 Kentico Xperience: Path Traversal en Staging Server
- ZDU-031 Craft CMS: Ejecución Remota de Código — Parche Disponible
- ZDU-030 PaperCut: Bypass Completo de Autenticación en Servidores de Impresión
- ZDU-029 JetBrains TeamCity: Path Traversal Compromete Pipelines CI/CD
- ZDU-028 ConnectWise ScreenConnect CVE-2024-1708: Compromiso Total vía Path Traversal
- ZDU-027 SimpleHelp: Escalación Crítica de Privilegios Sin Parche
- ZDU-026 Citrix NetScaler: Compromiso Total de Identidad SAML
- ZDU-025 cPanel: Bypass de Autenticación Crítico en Hosting
- ZDU-024 Vulnerabilidad Crítica en F5 BIG-IP APM - Buffer Overflow Remoto
- ZDU-023 Marimo: RCE Pre-Autenticación con Exposición Industrial
- ZDU-022 Omnissa UEM: Server-Side Request Forgery Sin Autenticación
- ZDU-021 Qualcomm: Corrupción de Memoria en Chipsets Móviles e Industriales
- ZDU-020 Trivy: Código Malicioso en Herramienta de Seguridad
- ZDU-019 FileZen: Inyección de Comandos OS Crítica
- ZDU-018 Vulnerabilidad Crítica iOS Permite Ejecución Kernel
- ZDU-017 VMware Aria Operations: RCE Sin Autenticación Durante Migración
- ZDU-016 Ivanti EPMM: Compromiso Total de Flotilla Móvil Corporativa
- ZDU-015 Hikvision: Siete años grabando sin permiso en la red que nadie revisó
- ZDU-014 Laravel Livewire RCE Sin Autenticación
- ZDU-013 n8n: Ejecución Remota Sin Autenticación en Motor de Workflows
- ZDU-012b Apple Safari: Buffer Overflow en Todo el Ecosistema
- ZDU-012 Google Chromium V8: Ejecución Remota de Código
- ZDU-011 Roundcube: Ejecución Remota por Deserialización Crítica
- ZDU-010 Cisco SD-WAN: Bypass Total de Autenticación CVSS 10.0
- ZDU-009 Rockwell: Credenciales Expuestas en Studio 5000
- ZDU-008 Google Skia: Escritura Fuera de Límites en Motor Gráfico
- ZDU-007 Microsoft SharePoint: Ejecución Remota Sin Autenticación
- ZDU-006 Cisco FMC: Ejecución Remota Crítica Sin Autenticación
- ZDU-005 Oracle EBS: Cómo un Zero-Day Vació el ERP
- ZDU-004 Ataque Handala a Stryker: TTPs, impacto y cómo proteger tu MDM
- ZDU-003 FortiGate como puerta trasera: cuando el firewall guarda las llaves del reino
- ZDU-002 BlackCat: Cuando el Ransomware Elige no Destruir
- ZDU-001 Cuando el hospital sigue operando pero ya no puedes confiar en sus sistemas
- ZDU-000 Año Cero — Antes del protocolo existió el costo
Vulnerabilidades y Amenazas 35
- Panorama de Amenazas de Email 2026: 5 ataques que los controles tradicionales no están deteniendo
- Chat de IA Seguro con Monitoreo y DLP: control y visibilidad total
- Ring Deployment es el Comienzo—Risk Intelligence lo Hace Estratégico
- La Mayor Interrupción de Ciberseguridad de la Historia: Crowdstrike
- Como Identificar Usuarios de Alto-Riesgo y Generar un Reporte al Instante
- Remueva Comentarios de YouTube, Enrutar Usuarios Hacia su Canal y Bypass de Restricciones para Videos Individuales
Ver los 35 artículos
- Limitaciones de Firewalls de Siguiente Generación
- Requisitos para Pruebas de Penetración por Subcontratación
- Reporte Defensa de Ciber amenazas: Hacia Donde se Dirige la Seguridad de TI 2018
- Atacantes Explotan Vulnerabilidad de Flash sin Parche
- 9 Pasos para Protegerse del Ransomware
- Spectre y Meltdown Sacuden el Panorama de la Ciberseguridad; Amenazan los Ambientes Clouds Compartidos
- Empresas Pequeñas Pueden Sufrir Más por los Ciber Ataques que las Grandes
- La Dark Web - Una Arma de Doble Filo
- ¿Las organizaciones ya se encuentran listas para la toma de poder del computo incrustado?
- Factores de Riesgo a Considerar Cuando se Asegura el Tráfico SSL
- iboss Aumenta la Visibilidad en Ambientes Corporativos A Través de su Plataforma de Seguridad Web Basada-en-la-Nube
- 13 Maneras de Evitar Engaños y Estafas en Facebook
- La Invasión de los Peligrosos Botnets: Amenazas Actuales y Evolución Global
- Como Burlar a Forcepoint y al Bloqueo de Sitios Web como Facebook y YouTube
- VEO Software Recibe Autenticación Digital para la Firma de Código
- Las Lecciones del Botnet Coreflood
- Navegar y Mantenerse a Salvo en Computadoras Publicas
- Amenazas de Malware a Móviles Requiere Seguridad Sofisticada
- Solución Contra Las Amenazas en-Linea con el Uso de Redes Sociales en el Trabajo
- Como mantener a los niños a salvo de los peligros del Internet
- email scam - Lavado de Dinero en Internet
- Los Métodos Actuales Fracasan al Proteger Contra los Virus Basados en la Web
- Armada y Peligrosa: La Nueva Generación de Virus del Internet
- Las 8 Principales Amenazas de Seguridad de las Redes Sociales
- En el Internet – No Hay Donde Esconderse
- Soluciones para el Filtrado de Contenido: Componente Crítico en los Negocios ante el Intensificado Panorama de las Amenazas a la Red
- El Peer to Peer (P2P) y La Amenaza que Presentan a Su Negocio
- Los Beneficios del Filtrado de Contenido Web
- Las Amenazas Web Aumentan en el 2009
Cumplimiento Normativo 11
- PCI DSS 4.0 en México: requisitos, fechas clave y ruta de cumplimiento
- Declaración de Aplicabilidad ISO 27001: Guía SoA
- GDPR Parte 3: ¿A Quién Atiende la GDPR, en Específico?
- GDPR – Parte 2: ¿Porqué debe de importarle a las Empresas?
- Derechos del GDPR – Parte 1: ¿Qué es el GDPR?
- Monitoreo de Empleados: 3 Preguntas que TI Debe Responder
Ver los 11 artículos
- Mexicanos de ‘shopping’ en la Oficina
- TI bloquea las redes sociales de los usuarios en 71% de las organizaciones
- Gobierno: Implementando una solución para el Filtrado Web
- El Big Brother: Monitoreando las actividades de los empleados en la red
- Una Política Efectiva Comienza con Una Política de Uso Aceptable Comprensible
Sector Financiero 10
- GEN-033 — Framework antifraude MITRE: táctica y comportamiento para CISOs
- Riesgo Humano en Ciberseguridad México: HRM y Kymatio
- Gestión de Parches y Continuidad Operativa en el Sector Financiero de México (2025)
- Información Sensible de LockBit Expuesta Tras Hackeo de Panel Administrativo
- Ciberseguridad en el Sector Financiero: Cumplimiento con la LFPDPPP y Regulaciones de la CNBV
- De la Sala de Juntas al Comedor: Repensando la Seguridad en las PyMEs
Riesgo y Cumplimiento 8
- Presupuesto de ciberseguridad 2027: cómo priorizar con evidencia
- El riesgo de IA que nadie está asegurando: por qué su póliza no responde cuando el modelo falla (y qué significa en México)
- Ransomware Elimina tu Backup Primero: Regla 3-2-1-1
- BCP y DR en México: RTO, RPO y Tabletop Explicados
- ISO 27001 en México: Hoja de Ruta 2025-2026
- Gestión de Vulnerabilidades basada en Riesgo Real
Incidentes y Análisis 7
- GEN-051 — Ataque supply chain npm: node-ipc compromete credenciales
- Retail en México: exposición digital y lo que el benchmark europeo no dice sobre tu superficie de ataque
- Zscaler Salesloft Drift Ataque: Impacto y Respuesta
- Ransomware en la Industria de Alimentos y Bebidas: Caso Dole 2023
- SentinelOne anuncia adquisición de Attivo Networks
- Hackers Hacen Ceviche de Barracuda Networks