JUNIO 2026 | 45 APPS | USO INTERNO
▸ INFORME DE SEGURIDAD MENSUAL

Vulnerabilidades
de las herramientas
del equipo

Análisis de CVEs, certificaciones y nivel de riesgo de las 45 aplicaciones del equipo de desarrollo, infraestructura y seguridad. Datos extraídos de fuentes oficiales: NVD/NIST, CVE.org, CISA KEV, advisories de proveedores.

8Crítico
13Alto
9Medio
15Bajo
📖 ¿Cómo leer este reporte? — Guía rápida
▼
⚡ AMENAZA ACTIVA 10 jun 2026 · 15:34 UTC
[Passbolt Alert] ALARM: "passbolt-sqli-attempts" in US East (N. Virginia)
De: alertas-passbolt@ia.com.mx → infraestructura@ia.com.mx
AWS CloudWatch detectó 12 intentos de SQL injection en 5 minutos contra el servidor de Passbolt Producción (AWS Account: 456069886882), superando el umbral crítico de 5. Este evento se disparó en 3 ocasiones: 23:40 del 9 jun, 01:17 y 15:34 del 10 jun. ModSecurity está bloqueando los intentos, pero la actividad sostenida indica una campaña activa.
⚡ Acción recomendada: Revisar logs de ModSecurity en el servidor Passbolt de producción. Verificar si algún intento tuvo éxito. Considerar bloqueo de IPs de origen en WAF. Rotar contraseñas del vault si hay indicios de acceso exitoso.
⚡ AMENAZA ACTIVA 10 jun 2026 · múltiple (20:04, 20:43, 21:26, 23:35 UTC)
ALARM: "awscloudfront-AWS-CloudFront-High-5xx-Error-Rate" in US East (N. Virginia)
De: no-reply@sns.amazonaws.com → infraestructura@ia.com.mx
AWS CloudWatch detectó una tasa de error HTTP 5xx del 100% en CloudFront (distribución en US East N. Virginia). El umbral es cualquier datapoint ≥ umbral configurado. La alarma se disparó 4 veces en ~3 horas esta tarde, indicando una interrupción de servicio sostenida o ataque de denegación de servicio.
⚡ Acción recomendada: Verificar estado de los orígenes detrás de CloudFront (EC2, ALB, S3). Si el origen está sano, revisar reglas de WAF y patrones de tráfico para descartar DDoS. Revisar AWS Shield Advanced si está activo.
⚡ AMENAZA ACTIVA 09 jun 2026 · 23:40 UTC
[Passbolt Alert] ALARM: "passbolt-sqli-attempts" in US East (N. Virginia) — 1er disparo
De: alertas-passbolt@ia.com.mx → infraestructura@ia.com.mx
Primer disparo de la alarma de SQLi en Passbolt Producción. El patrón de 3 activaciones en ~16 horas sugiere una campaña de ataque sostenida contra el servidor de gestión de contraseñas corporativo. ModSecurity está activo, pero la frecuencia requiere atención inmediata.
⚡ Acción recomendada: Correlacionar IPs de origen entre los 3 disparos. Si son las mismas IPs, implementar bloqueo permanente en el Security Group o WAF. Si son IPs distintas (botnet), evaluar geo-bloqueo o rate limiting agresivo.
⚠ AVISO DE INFRAESTRUCTURA 10 jun 2026 · 00:10 UTC
Important notice: AWS VPN Connection vpn-ea899f8b — Tunnel Redundancy Loss
De: health@aws.com (Amazon Web Services) → infraestructura@ia.com.mx
AWS reemplazó temporalmente un endpoint del túnel de la VPN Site-to-Site vpn-ea899f8b (IP: 54.89.8.114, us-east-1). El reemplazo fue iniciado por AWS (no por un atacante). Ambos túneles están operando normalmente. Sin interrupción si el Customer Gateway usaba ambos túneles.
ℹ Acción recomendada: Verificar que el Customer Gateway esté configurado para usar ambos túneles de la VPN. Confirmar que no hubo interrupción de conectividad durante el replacement window (23:55 UTC del 9 jun).
⚠ ACCIÓN REQUERIDA — AZURE AD 10 jun 2026 · 22:19 UTC · vence 25 jun
Acción requerida: Solicitud de consentimiento admin para "Slack Connector for Excel"
De: MSSecurity-noreply@microsoft.com → infraestructura@ia.com.mx
Jesús Rafael Martínez Jiménez solicitó permisos de admin en Azure Entra ID para la aplicación Slack Connector for Excel. Requiere aprobación antes del 25 jun 2026. Revisar los permisos solicitados antes de aprobar — asegurarse de que la app sea legítima y que los permisos OAuth sean los mínimos necesarios.
ℹ Acción recomendada: Revisar en entra.microsoft.com → Enterprise Applications → Admin Consent Requests. Validar que los permisos sean solo los necesarios. Aprobar/denegar antes del 25 jun.
⚠ ACCIÓN REQUERIDA — AZURE AD 10 jun 2026 · 17:42 UTC · vence 10 jul
Acción requerida: Solicitud de consentimiento admin para "Polly"
De: MSSecurity-noreply@microsoft.com → infraestructura@ia.com.mx
Alejandro Montoya Costilla solicitó permisos de admin para la app Polly en Azure Entra ID. Vence el 10 jul 2026. Polly es una app de encuestas/votaciones para Slack — verificar que sea la aplicación oficial antes de aprobar.
ℹ Acción recomendada: Validar identidad del solicitante y necesidad de negocio. Revisar permisos OAuth en el portal de Entra antes de aprobar.
⚠ AVISO DE SERVICIO 10 jun 2026 · 07:46 UTC
Cuenta de Google Workspace (ID: ia.com.mx) vencida — Acción requerida
De: GSuite-customers-noreply@google.com → infraestructura@ia.com.mx
Google reporta un saldo pendiente en la cuenta de Google Workspace para el dominio ia.com.mx. Si no se ha pagado recientemente, el acceso a servicios de Google Workspace podría ser suspendido. Verificar en admin.google.com si el aviso es legítimo.
ℹ Acción recomendada: Verificar directamente en admin.google.com el estado de facturación. No hacer clic en links del correo — navegar directamente. Si ya se pagó, ignorar.
🚫 SPAM SOSPECHOSO 10 jun 2026 · 17:52 UTC
🤯Claude Opus 4.8 AI Builds, Runs & Scales Your YouTube Channels on Autopilot (40 Off!)
De: customercare@gotowebinar.com → infraestructura@ia.com.mx
Correo de spam que usa el nombre de Claude/Anthropic como gancho. Contiene enlace sospechoso al dominio offer.lifetime-deals.online. El dominio gotowebinar.com puede estar siendo abusado para spam o puede ser un correo legítimo de GoToWebinar usado como relay de spam.
ℹ Acción recomendada: No hacer clic en el enlace. Reportar como spam. Considerar agregar el dominio lifetime-deals.online a la lista de bloqueo del filtro de correo. Revisar si el equipo se registró a algún webinar legítimo de GoToWebinar.
ℹ licencias@ia.com.mx — Este buzón está alojado on-premises (Exchange local) y no es accesible vía Microsoft Graph API. Para incluirlo en futuros reportes, migrarlo a Exchange Online o configurar un conector híbrido.