Zero Day Universe
El ciberespacio tiene villanos reales.
Este es el universo que los enfrenta.
Narrativas construidas sobre amenazas documentadas. Cada caso, una amenaza real. Cada héroe, una tecnología que defiende.
Casos recientes
Casos documentados del Zero Day UniverseCada caso del ZDU parte de una vulnerabilidad real del catálogo CISA KEV. QMA la analiza para México y la cuenta como historia, para que se entienda la mecánica completa: villano, vector, control y recuperación.
ZDU-083 WatchGuard Firebox: Ejecución Remota Crítica y Vector APT40 en Perímetro
CVE-2025-14733 (CVSS 9.8) en WatchGuard Firebox permite RCE sin autenticación. APT40 opera en silencio. Plan d...
8 de Nov, 2026Leer →
ZDU-082 ASUS Routers: Compromiso Remoto Crítico Sin Credenciales
Routers ASUS Lyra Mini y GT-AC2900 sufren falla crítica de autenticación. Sin parche disponible, exige segrega...
8 de Nov, 2026Leer →
ZDU-081 Wazuh Server: Ejecución Remota Crítica en SIEM
CVE-2025-24016 permite RCE crítico en Wazuh Server. Play Ransomware explota la vulnerabilidad, cegando la dete...
8 de Nov, 2026Leer →
ZDU-080 PHP: Ejecución Remota de Código Sin Autenticación y Riesgo Crítico en Infraestructura OT
CVE-2026-109618 permite RCE sin autenticación en PHP (CVSS 9.8). Lista CISA KEV. Guía de contención en 24h par...
7 de Nov, 2026Leer →
ZDU-079 BeyondTrust RS/PRA: Ejecución de Comandos OS Sin Autenticación
CVE-2026-1731 en BeyondTrust RS/PRA permite ejecución de comandos OS sin autenticación. Criticidad 9.8, en CIS...
6 de Nov, 2026Leer →
ZDU-078 HPE OneView: Ejecución Remota Crítica sin Autenticación
HPE OneView sufre RCE crítico sin autenticación (CVE-2025-37164). BlackByte explota activamente esta vulnerabi...
5 de Nov, 2026Leer →
Por Luna Varela
Voz del universo ZDU (personaje)Luna Varela de la Vega traduce la inteligencia del Zero Day Unit en lectura útil: vulnerabilidades activas, movimientos regulatorios en México y LATAM, campañas de actores que impactan al negocio, y notas de contexto que ayudan al CISO a decidir antes de la siguiente reunión.
GEN-159 — Turla intercepa correos con Cereal en servidores Microsoft Exchange
El grupo estatal ruso Turla despliega Cereal, un kit para interceptar correos en Microsoft Exchange, con foco ...
11 de Nov, 2026Leer →
GEN-158 — Explotación activa de Barracuda ESG deja tu email gateway comprometida
Atacantes explotan vulnerabilidades críticas en Barracuda ESG para obtener root y comprometer la puerta de ema...
11 de Nov, 2026Leer →
GEN-157 — N-central Hosted Environments fuera de línea por 33 zero-days de Able2Shell
N-able desconectó N-central Hosted Environments tras la divulgación de 33 zero-days (Able2Shell) con PoC. Guía...
10 de Nov, 2026Leer →
GEN-156 — SAP NetWeaver y Web Dispatcher: 4 fallos CVSS 10.0 de ejecución remota
SAP patchea 4 fallos CVSS 10.0 en NetWeaver y Web Dispatcher que permiten ejecución remota de código sin auten...
10 de Nov, 2026Leer →
GEN-155 — Ciberseguridad Industrial: Red OT Expuesta a Internet
Agencias de EE.UU. alertan sobre manipulación remota de controladores de refrigeración expuestos a internet. S...
9 de Nov, 2026Leer →
GEN-154 — OpenAI genera 948 exploits de root en Linux con IA: el impacto en México
OpenAI validó y parchó 948 elevaciones de privilegios de Linux en 30 horas. Las ventanas de explotación se aco...
7 de Nov, 2026Leer →
GEN-153 — IA en ciberseguridad: GPT-6 Cyber automatiza la detección de vulnerabilidades
GPT-6 Cyber de OpenAI detectó 81 fallas en Firefox y 948 explotaciones en Linux. Qué implica para CISOs de Méx...
7 de Nov, 2026Leer →
GEN-152 — Plex2Shell: Explotación Activa en NAS QNAP Afecta TI y Educación
Actores maliciosos explotan Plex2Shell en NAS QNAP para acceder a datos. Criterios de respuesta para organizac...
6 de Nov, 2026Leer →
GEN-151 — MFA Bypass en SonicSSL VPN: Evasión Activa y Parche Urgente
SonicWall parchea una falla crítica de evasión de MFA en SSL-VPN ya explotada en ataques. Guía de remediación ...
6 de Nov, 2026Leer →
Por Vertical
Incidentes y Análisis50
Vulnerabilidades y Amenazas68
Vulnerabilidades Críticas CVE98
Infraestructura16
Inteligencia de Amenazas160
Amenazas Persistentes Avanzadas23
Cumplimiento Normativo42
Tendencias de Seguridad109
Por Tipo de Amenaza
GEN-158 — Explotación activa de Barracuda ESG deja tu email gateway comprometida
Atacantes explotan vulnerabilidades críticas en Barracuda ESG para obtener root y comprometer la puerta de ema...
11 de Nov, 2026Leer →
GEN-157 — N-central Hosted Environments fuera de línea por 33 zero-days de Able2Shell
N-able desconectó N-central Hosted Environments tras la divulgación de 33 zero-days (Able2Shell) con PoC. Guía...
10 de Nov, 2026Leer →
GEN-156 — SAP NetWeaver y Web Dispatcher: 4 fallos CVSS 10.0 de ejecución remota
SAP patchea 4 fallos CVSS 10.0 en NetWeaver y Web Dispatcher que permiten ejecución remota de código sin auten...
10 de Nov, 2026Leer →
GEN-155 — Ciberseguridad Industrial: Red OT Expuesta a Internet
Agencias de EE.UU. alertan sobre manipulación remota de controladores de refrigeración expuestos a internet. S...
9 de Nov, 2026Leer →
ZDU-083 WatchGuard Firebox: Ejecución Remota Crítica y Vector APT40 en Perímetro
CVE-2025-14733 (CVSS 9.8) en WatchGuard Firebox permite RCE sin autenticación. APT40 opera en silencio. Plan d...
8 de Nov, 2026Leer →
ZDU-082 ASUS Routers: Compromiso Remoto Crítico Sin Credenciales
Routers ASUS Lyra Mini y GT-AC2900 sufren falla crítica de autenticación. Sin parche disponible, exige segrega...
8 de Nov, 2026Leer →
GEN-154 — OpenAI genera 948 exploits de root en Linux con IA: el impacto en México
OpenAI validó y parchó 948 elevaciones de privilegios de Linux en 30 horas. Las ventanas de explotación se aco...
7 de Nov, 2026Leer →
GEN-153 — IA en ciberseguridad: GPT-6 Cyber automatiza la detección de vulnerabilidades
GPT-6 Cyber de OpenAI detectó 81 fallas en Firefox y 948 explotaciones en Linux. Qué implica para CISOs de Méx...
7 de Nov, 2026Leer →
Próxima misión
La siguiente amenaza ya está en camino.
Cada capítulo nace de una vulnerabilidad documentada. Cuando el próximo caso se publique, aquí estará.
85
Casos ZDU documentados
134
Notas de inteligencia
44
Villanos con expediente