Zero Day Universe · QMA · Querétaro, México
Zero DayUniverse
Un universo narrativo donde la ciberseguridad se convierte en personajes, sistemas y decisiones reales contadas desde una capa creativa, visual y estratégica.
Zero Day Universe es una construcción narrativa original. Sus personajes y tramas pertenecen a un universo de ficción inspirado en patrones, riesgos y escenarios del mundo real de la ciberseguridad. Las historias no representan incidentes literales ni casos de clientes.
Una iniciativa editorial y creativa de QMA
Zero Day Universe (ZDU) es el universo narrativo de ciberseguridad de QMA. Su propósito es traducir conceptos complejos del riesgo digital en historias, personajes, sistemas y escenarios más memorables, comprensibles y visuales.
En ZDU, cada personaje cumple una función narrativa: algunos representan capacidades defensivas, otros encarnan amenazas, tensiones o fuerzas de control. El resultado es una capa editorial original que permite comunicar cultura de seguridad, resiliencia y estrategia sin depender de lenguaje excesivamente técnico.
Aunque el universo toma inspiración de dinámicas, señales y problemáticas reales del entorno de ciberseguridad, sus personajes, relaciones y dramatización pertenecen al plano creativo de ZDU y no constituyen una atribución literal de incidentes específicos a héroes, clientes u operaciones identificables.
Personajes del universo ZDU
Cada personaje representa una función, fuerza o dimensión del ecosistema narrativo de defensa digital dentro de Zero Day Universe.
NeonMind
Comandante y orquestadora estratégica
Ordena las señales del universo y convierte cada vulnerabilidad en un plan de acción con controles concretos, apoyada en NIST CSF y OWASP. Decide quién entra en misión cuando una amenaza escala.
SOC Manager · SOAR · NIST CSF · OWASP
Eris Sentinel
La Cazadora de las Sombras
Clasifica cada amenaza contra MITRE ATT&CK y deja a la vista las técnicas que usó el atacante, en qué orden y con qué objetivo. Es la primera línea de reacción del universo.
XDR · MITRE ATT&CK · Cacería táctica
Magna
Guardiana de infraestructura crítica
Defiende los sistemas que mantienen plantas, fábricas y servicios en operación, donde detener la línea cuesta más que el incidente mismo.
OT · ICS · Continuidad industrial
Luna Varela
La voz del equipo
Traduce la inteligencia técnica del universo en resúmenes que un directivo puede leer y accionar sin intérprete de por medio.
Narrativa estratégica · Awareness · Enlace editorial
KEV-1
Centinela de vulnerabilidades
Agente autónomo que vigila el catálogo CISA KEV y la base NVD cada seis horas, calcula el AP Score de cada entrada y dispara el protocolo de respuesta cuando aparece explotación activa confirmada.
CISA KEV · NVD · AP Score
Stratos
Arquitecto de la estratosfera
Despliega aislamiento, microsegmentación y control del perímetro lógico en la nube, y correlaciona lo que ocurre entre verticales y geografías cuando ningún agente alcanza a verlo solo.
Zero Trust · SASE · Correlación cloud
Blacktrace
La sombra financiera
Se infiltra en foros de ransomware, filtraciones y listas de víctimas publicadas para traer evidencia de calle sobre quién opera, contra quién y con cuánto dinero de por medio.
Dark web · Forensia · Trazabilidad financiera
Regulator
El juez digital
Revisa cada incidente contra el marco que le aplica, de las disposiciones de CNBV al GDPR, y señala las brechas de cumplimiento que el ataque dejó expuestas.
GRC · Controles · Cumplimiento
Veritas
La voz legal
Levanta el marco jurídico detrás de cada incidente: obligaciones de notificación, riesgo sobre datos personales y la defensa que se prepara antes de que llegue la auditoría.
Legal tech · Privacidad · Defensa institucional
Protocolo de fusión táctica
TRINITY: unidad adaptable de respuesta crítica
No es una fusión permanente. Dentro del universo ZDU, TRINITY representa la convergencia excepcional de análisis, coordinación y defensa cuando una amenaza narrativa exige una respuesta conjunta.
NeonMind · Visualización
Magna · Defensa OT
Fuerzas adversarias del universo Zero Day Universe
En ZDU, las amenazas funcionan como representaciones creativas de riesgos, patrones hostiles y dinámicas de confrontación del entorno digital.
GOLDVEIN
El adversario que penetra primero, espera en silencio el momento óptimo y extrae antes de revelar su presencia. Dejó de cifrar archivos cuando entendió que basta con llevárselos. Sus huellas no aparecen hasta que ya es demasiado tarde.
Confronta a: Eris Sentinel · Blacktrace
THE GENTLEMEN
Grupo joven con portal propio de filtraciones: publica el nombre de la víctima para forzar el pago y publica los datos cuando no llega. Siete empresas mexicanas ya en su lista, tres de ellas el mismo día.
Confronta a: Blacktrace · NeonMind
VOID MANTICORE
Entidad de destrucción y borrado sistemático. Representa la amenaza que no busca rescate, busca eliminar, con la infraestructura crítica como objetivo primario. Cuando actúa, no hay recuperación sin reconstrucción total.
Confronta a: NeonMind · Magna
DARKWEB SYNDICATE
El antagonista de largo aliento del universo. Nunca aparece directamente: se manifiesta como patrón, con técnicas compartidas entre campañas no relacionadas, infraestructura reutilizada y tiempos coordinados. Una temporada equivale a desmantelar una célula.
Adversario de: Blacktrace · NeonMind · Eris Sentinel
SCATTERED SPIDER
El adversario que no rompe la puerta: llama a la mesa de ayuda, convence a quien contesta y el exploit viene después. Veintiún vulnerabilidades atribuidas y ninguna por debajo de CVSS 9.0.
Confronta a: Eris Sentinel · NeonMind
DOUBLE DRAGON
Espionaje de día y cibercrimen de noche, con la misma infraestructura para las dos cosas. Un indicador que parece robo común puede ser la punta de una operación de inteligencia.
Confronta a: Blacktrace · Stratos
Capítulos y escenarios del universo ZDU
Cada capítulo explora una tensión, una amenaza o una decisión estratégica dentro del universo narrativo, tomando como referencia patrones y contextos del mundo real de la ciberseguridad, pero sin presentar una equivalencia literal entre personajes de ZDU e incidentes u operaciones identificables.
Adobe ColdFusion: la ruta que entrega el servidor
Un recorrido de rutas en Adobe ColdFusion con CVSS 10.0 deriva en ejecución de código sin credenciales previas. CISA lo sumó a su catálogo de explotación conocida el 7 de julio de 2026 con atribución probable a APT41, y en México toca portales de gobierno, plataformas bancarias y stacks de manufactura y salud que llevan dos décadas en producción.
Magna · NeonMind · Stratos
Log4Shell: la vulnerabilidad que no termina de cerrarse
Tres años después sigue activa: CVSS 10.0, sin autenticación, con Lazarus Group y Conti como actores confirmados sobre versiones que nunca se actualizaron. El capítulo arma la respuesta de 48 horas para quien descubre la librería enterrada en una dependencia que nadie declaró.
NeonMind · Magna · Blacktrace
VeloCloud: quien controla el orquestador controla la red
Inyección de comandos del sistema operativo sin autenticación en Arista VeloCloud Orchestrator, CVSS 10.0 y en el catálogo CISA KEV, con Salt Typhoon explotándola. El orquestador manda sobre toda la red SD-WAN, y con ella sobre la ruta que une planta, sucursal y centro de datos.
NeonMind · Magna · Stratos
G.E.N.N.I.E.
Generative Engine for Narrative and Network Intelligence Evolution
El núcleo cognitivo del universo ZDU. Desde aquí convergen memoria, lógica, reacción, consistencia narrativa e inteligencia sistémica para sostener la evolución del ecosistema.