CISA confirma explotación activa de CVE-2025-23006 y CVE-2025-23009 en SonicWall SMA1000. Gobierno, finanzas y salud en México y LATAM en riesgo directo.
GEN-100 — Ransomware explota fallas críticas en SonicWall SMA1000 Read Post »
CVE-2024-51567 en CyberPanel permite a un atacante remoto ejecutar comandos como root sin credenciales. CVSS 10. En CISA KEV. Actor: 8Base ransomware.
ZDU-054 CyberPanel: Ejecución Remota como Root Sin Autenticación — CVSS 10 Read Post »
Un toolkit de ransomware construido con IA automatiza el descubrimiento de Active Directory y la evasión de EDR. CISOs en México deben actuar hoy sobre Tier 0.
GEN-063 — Ransomware con IA automatiza evasión EDR y descubrimiento AD Read Post »
ConnectWise ScreenConnect permite a atacantes crear cuentas administrativas sin autenticación. BlackBasta explota este CVE crítico para acceso completo.
ZDU-049 ConnectWise ScreenConnect: Bypass de Autenticación con CVSS 10 Read Post »
Vulnerabilidad crítica CVSS 10.0 en QNAP Photo Station permite control total del NAS. DeadBolt ransomware explota activamente este vector desde 2022.
ZDU-047 QNAP Photo Station: Takeover Crítico por DeadBolt Ransomware Read Post »
Alemania identificó al líder de REvil y GandCrab. La infraestructura RaaS sigue activa. Qué deben revisar hoy los CISOs mexicanos ante esta atribución.
GEN-036 — Atribución REvil: lecciones para CISOs ante RaaS Read Post »
Akira ransomware explota vulnerabilidad de path traversal en Kentico Xperience, permitiendo escritura arbitraria desde Staging Sync Server hacia infraestructura crítica.
ZDU-032 Kentico Xperience: Path Traversal en Staging Server Read Post »
LockBit 3.0 explota vulnerabilidad crítica CVSS 10.0 en Craft CMS para ejecución remota sin autenticación. Parche oficial disponible — aplicar en ventana 24-48h dada explotación activa.
ZDU-031 Craft CMS: Ejecución Remota de Código — Parche Disponible Read Post »
CVE-2023-27351 permite a atacantes eludir completamente la autenticación en PaperCut NG/MF, convirtiendo servidores de impresión en vectores de infiltración directa hacia infraestructura crítica.
ZDU-030 PaperCut: Bypass Completo de Autenticación en Servidores de Impresión Read Post »
CVE-2024-1708 convierte ScreenConnect en puerta trasera permanente. Black Basta explota path traversal sin autenticación para ejecución remota de código en infraestructura crítica.
ZDU-028 ConnectWise ScreenConnect CVE-2024-1708: Compromiso Total vía Path Traversal Read Post »
Técnicos con acceso básico pueden forjar claves API administrativas en SimpleHelp. Sin parche disponible. LockBit explota activamente esta vulnerabilidad crítica.
ZDU-027 SimpleHelp: Escalación Crítica de Privilegios Sin Parche Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
