Saltar al contenido principal
MONITOREO EDITORIAL DE CIBERAMENAZAS

Noticias de Ciberseguridad en México.

Seguimiento riguroso de incidentes, alertas preventivas oficiales y vulnerabilidades críticas que impactan a organizaciones, dependencias y empresas en la República Mexicana y Baja California Sur.

Actualización programada cada 3 horas • 6 fuentes verificadas • Última sincronización: 27/10/2026 06:00
Casos Reales Documentados

Aprender del pasado: Incidentes en México

Análisis objetivo de incidentes históricos de impacto nacional, documentando qué falló y qué lecciones prácticas aplican a las empresas locales.

Ir al feed de noticias en vivo
Ransomware / Movimiento Lateral Nov 2019

Incidente de Ransomware en Sistemas Administrativos de Petróleos Mexicanos

En noviembre de 2019, equipos administrativos de la paraestatal fueron afectados por una variante de ransomware DoppelPaymer, comprometiendo estaciones de trabajo en oficinas corporativas.

¿Qué podemos aprender?

La estricta segmentación entre redes administrativas y redes operativas (OT/SCADA) es vital. Cuando las redes están separadas físicamente o mediante firewalls dedicados, el secuestro de computadoras de oficina no puede propagarse a los sistemas productivos.

Petróleos Mexicanos (PEMEX) Leer análisis
Inyección de Transacciones No Autorizadas May 2018

Ataque a Conexiones de Terceros del Sistema de Pagos Electrónicos Interbancarios (SPEI)

En abril de 2018, atacantes comprometieron los servidores de conexión periféricos de varias instituciones financieras que se comunicaban con el núcleo del SPEI de Banxico, inyectando órdenes de transferencia apócrifas.

¿Qué podemos aprender?

La seguridad en el núcleo no basta si los puntos de entrada de los socios o aplicativos periféricos son vulnerables. Todo enlace con sistemas de terceros debe operar bajo principios de Zero Trust, autenticación mutua TLS y validación de firmas digitales independientes.

Instituciones Financieras Mexicanas / SPEI Leer análisis
Filtración y Acceso No Autorizado a Base de Datos Feb 2023

Extracción y Venta No Autorizada de Datos Históricos en Buró de Crédito

La empresa confirmó que durante revisiones periódicas de seguridad detectó que una base de datos con registros de 2016 había sido extraída ilegalmente de sus servidores.

¿Qué podemos aprender?

Los datos antiguos continúan siendo valiosos para atacantes que buscan cometer fraudes de identidad. Las bases históricas o de respaldo deben tener el mismo nivel de cifrado en reposo y control de acceso estricto que las bases de producción activas.

Buró de Crédito México Leer análisis
Limpiar filtros
Categoría: Todas (3) Ransomware & Extorsión Filtración de Datos Vulnerabilidades Críticas Fraude Digital & Phishing Alertas Oficiales

Metodología y Política Editorial de Monitoreo

Este agregador indexa de manera programática titulares y resúmenes públicos de fuentes de ciberseguridad reconocidas, aplicando filtros de relevancia territorial (México y América Latina) y de gravedad tecnológica (alertas de vulnerabilidades críticas y ransomware). Las noticias son enlazadas directamente a su medio de publicación original.

BajaSur no es el autor de los reportes periodísticos externos y no asume responsabilidad por el contenido de terceros. La sincronización se ejecuta automáticamente en el servidor cada 3 horas mediante tareas programadas de Laravel, garantizando información fresca y libre de sensacionalismo.

PROTECCIÓN PRÁCTICA PARA EMPRESAS

¿Tu empresa está preparada ante un incidente de ciberseguridad?

Implementamos firewalls de código abierto (pfSense / OPNsense), segmentación de redes con VLANs, túneles VPN punto a punto y políticas de mínimo privilegio para blindar tu operación local en Baja California Sur.

Solicitar evaluación de seguridad perimetral