Explotación in-the-wild en appliances SonicWall SMA1000 a 72 horas del parche. Qué obliga el marco mexicano y cómo priorizar la respuesta.
GEN-111 — SonicWall SMA1000: explotación activa en acceso remoto Read Post »
Microsoft rompió su récord con cerca de mil correcciones en un solo ciclo. Dos zero-days se explotan hoy, vencen el 22 de septiembre en el catálogo de CISA, y uno de ellos apunta justo a Windows 10 y Server 2012/2016, el parque que en México sigue siendo mayoría.
GEN-104 — Patch Tuesday septiembre 2026: 966 parches y dos zero-days activos Read Post »
CISA confirma explotación activa de CVE-2025-23006 y CVE-2025-23009 en SonicWall SMA1000. Gobierno, finanzas y salud en México y LATAM en riesgo directo.
GEN-100 — Ransomware explota fallas críticas en SonicWall SMA1000 Read Post »
Microsoft liberó 622 correcciones en un solo ciclo. Dos zero-days explotados activamente en Active Directory y SharePoint amenazan a organizaciones en México y LATAM.
GEN-096 — Microsoft parchea 622 vulnerabilidades: dos zero-days activos Read Post »
CVE-2024-51567 en CyberPanel permite a un atacante remoto ejecutar comandos como root sin credenciales. CVSS 10. En CISA KEV. Actor: 8Base ransomware.
ZDU-054 CyberPanel: Ejecución Remota como Root Sin Autenticación — CVSS 10 Read Post »
La campaña FortiBleed extrajo credenciales VPN y administración de FortiGate para INC y Lynx ransomware. Gobiernos, bancos y telcos mexicanos están en la línea de fuego.
GEN-093 — Campaña FortiBleed: credenciales Fortinet en manos de ransomware Read Post »
CISA confirma explotación activa de BlueHammer en Microsoft Defender por grupos ransomware. Banca, salud y gobierno en México tienen 24-48 horas para parchear.
GEN-089 — Escalada de privilegios en Defender: ransomware activo en LATAM Read Post »
CVE-2026-20253 en Splunk Enterprise (CVSS 9.8) permite RCE sin autenticación. SOCs financieros, telcos y gobierno en México y LATAM deben parchear de inmediato.
GEN-076 — Vulnerabilidad crítica en Splunk Enterprise: RCE sin autenticación Read Post »
CISA incorporó CVE-2024-21182 al catálogo KEV tras confirmar explotación activa. WebLogic legacy en banca, gobierno y telco mexicanos exige parche inmediato.
GEN-065 — Oracle WebLogic bajo explotación activa: KEV y riesgo LATAM Read Post »
Un toolkit de ransomware construido con IA automatiza el descubrimiento de Active Directory y la evasión de EDR. CISOs en México deben actuar hoy sobre Tier 0.
GEN-063 — Ransomware con IA automatiza evasión EDR y descubrimiento AD Read Post »
ConnectWise ScreenConnect permite a atacantes crear cuentas administrativas sin autenticación. BlackBasta explota este CVE crítico para acceso completo.
ZDU-049 ConnectWise ScreenConnect: Bypass de Autenticación con CVSS 10 Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
