Un toolkit de ransomware construido con IA automatiza el descubrimiento de Active Directory y la evasión de EDR. CISOs en México deben actuar hoy sobre Tier 0.
GEN-063 — Ransomware con IA automatiza evasión EDR y descubrimiento AD Read Post »
ConnectWise ScreenConnect permite a atacantes crear cuentas administrativas sin autenticación. BlackBasta explota este CVE crítico para acceso completo.
ZDU-049 ConnectWise ScreenConnect: Bypass de Autenticación con CVSS 10 Read Post »
Vulnerabilidad crítica CVSS 10.0 en QNAP Photo Station permite control total del NAS. DeadBolt ransomware explota activamente este vector desde 2022.
ZDU-047 QNAP Photo Station: Takeover Crítico por DeadBolt Ransomware Read Post »
Alemania identificó al líder de REvil y GandCrab. La infraestructura RaaS sigue activa. Qué deben revisar hoy los CISOs mexicanos ante esta atribución.
GEN-036 — Atribución REvil: lecciones para CISOs ante RaaS Read Post »
Akira ransomware explota vulnerabilidad de path traversal en Kentico Xperience, permitiendo escritura arbitraria desde Staging Sync Server hacia infraestructura crítica.
ZDU-032 Kentico Xperience: Path Traversal en Staging Server Read Post »
LockBit 3.0 explota vulnerabilidad crítica CVSS 10.0 en Craft CMS para ejecución remota sin autenticación. Parche oficial disponible — aplicar en ventana 24-48h dada explotación activa.
ZDU-031 Craft CMS: Ejecución Remota de Código — Parche Disponible Read Post »
CVE-2023-27351 permite a atacantes eludir completamente la autenticación en PaperCut NG/MF, convirtiendo servidores de impresión en vectores de infiltración directa hacia infraestructura crítica.
ZDU-030 PaperCut: Bypass Completo de Autenticación en Servidores de Impresión Read Post »
CVE-2024-1708 convierte ScreenConnect en puerta trasera permanente. Black Basta explota path traversal sin autenticación para ejecución remota de código en infraestructura crítica.
ZDU-028 ConnectWise ScreenConnect CVE-2024-1708: Compromiso Total vía Path Traversal Read Post »
Técnicos con acceso básico pueden forjar claves API administrativas en SimpleHelp. Sin parche disponible. LockBit explota activamente esta vulnerabilidad crítica.
ZDU-027 SimpleHelp: Escalación Crítica de Privilegios Sin Parche Read Post »
Laravel Livewire vulnerable a inyección código crítica CVSS 9.8. 8Base Ransomware explota activamente. Ejecución remota sin autenticación compromete frameworks web.
Vulnerabilidad crítica CVSS 9.9 en n8n permite ejecución remota de código sin autenticación. Play Ransomware en explotación activa. Contención inmediata requerida.
ZDU-013 n8n: Ejecución Remota Sin Autenticación en Motor de Workflows Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
