SeguriScan le ayuda a descubrir los activos de su empresa accesibles desde internet, identificar debilidades de seguridad y credenciales expuestas, y monitorear los cambios a lo largo del tiempo. Entienda qué riesgos requieren atención y qué puede hacer su equipo al respecto.
Vea de un vistazo sus riesgos de seguridad externos. Obtenga una visión general de sus activos externos, hallazgos de seguridad y niveles de riesgo. Vea qué requiere atención primero y monitoree los cambios a lo largo del tiempo.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Panel
Qué requiere atención ahora y cómo se distribuye el nivel de amenaza calculado por categorías.
Nivel de amenaza por categorías
comparación con 2 nov 2026Mejor si baja
Ciclo actual desde 8 novactualizado a 9 nov 2026
Requiere atención 4 de 40
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
| Activo | Riesgo | Problemas | Puertos | Tecnologías | SO | |
|---|---|---|---|---|---|---|
| 9,6 | 11 | 443 | FortiOS | FortiOS 7.2.5 | ||
| 9,4 | 1 | — | — | — | ||
| 9,3 | 22 | 223306920010250 | MySQLElasticsearchOpenSSH+1 | Debian 12 | ||
| 9,1 | 13 | — | — | — | ||
| 8,9 | 2412 | 2280443 | Apache HTTP ServernginxOpenSSH+6 | Ubuntu Linux 22.04 | ||
| lk.example.com | ||||||
| shop.example.com | ||||||
| www.example.com | ||||||
| 8,8 | 1 | — | — | — | ||
| 8,4 | 21 | 2244390901567227017 | Apache TomcatJenkinsGitLab+6 | Ubuntu Linux 22.04 | ||
| 7,9 | 11 | — | — | — | ||
| 7,8 | 1 | 25443587993 | PostfixDovecotnginx+1 | Ubuntu Linux 20.04 | ||
| 7,6 | 1 | — | — | — | ||
| 7,5 | 1 | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| 21 | 80443 | — | — | |||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | EPSS | CVSS | Sev | Confianza | CVE | Comprobado |
|---|---|---|---|---|---|---|---|---|
| P1 | www.example.com | — | 9,8 | C | T2 | CVE-2026-109618 | 8 nov 2026 | |
| P1 | lk.example.com | — | 9,8 | C | T1✓ | — | 8 nov 2026 | |
| P1 | 192.0.2.25 | — | — | C | T1 | — | 8 nov 2026 | |
| P2 | example.com | — | — | C | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | — | H | T1 | — | 8 nov 2026 | |
| P1 | vpn.example.com | 83,4% | 9,8 | C | T2 | CVE-2024-21762 | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T3 | — | 8 nov 2026 | |
| P2 | cdn.example.com | — | 8,1 | H | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | shop.example.com | — | 7,5 | H | T1✓ | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T2 | — | 8 nov 2026 | |
| P2 | 192.0.2.21 | — | — | H | T2 | — | 8 nov 2026 | |
| P3 | 192.0.2.21:9090 | — | — | M | T2 | — | 8 nov 2026 | |
| P3 | example.com | — | — | M | T1 | — | 8 nov 2026 |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
192.0.2.25
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | Puertos | CVSS | Sev | Tier | Publicación |
|---|---|---|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 9 feb 2024 |
| KEV | jenkins2.426.1 | ci.example.com | 443 | 9,8 | C | T2 | 24 ene 2024 |
| KEV | tomcat9.0.65 | api.example.com | 443 | 9,8 | C | T2 | 10 mar 2025 |
| fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 12 mar 2024 | |
| php8.3.24 | www.example.com | 80443 | 9,8 | C | T2 | 21 oct 2026 | |
| php8.3.24 | www.example.com | 80443 | 8,1 | H | T2 | 21 oct 2026 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 1 jul 2024 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 7 mar 2023 | |
| openssh8.9p1 | www.example.com | 22 | 8,1 | H | T2 | 1 jul 2024 | |
| openssh9.2p1 | 192.0.2.25 | 22 | 8,1 | H | T2 | 1 jul 2024 |
CVE-2024-21762CWE-787
vpn.example.com
vpn.example.com
Producto y activo
Fuentes externas
NVD · CVE-2024-21762
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
Aplique las mitigaciones según las instrucciones del fabricante o deje de usar el producto si no hay mitigaciones disponibles.
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permiso| Cuenta | Contraseña | Fuente | Crit. | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| j.r****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| s.p*****@example.comCombolist 2026-08 · 31 oct 2026 | sí | Combolist 2026-08 | H | emailpassword | 31 oct 2026 |
| d.l****@example.comStealer log · 24 oct 2026 | sí | Stealer log | H | emailpasswordURL | 24 oct 2026 |
| it-support@example.com✓travelbook.example breach · 10 oct 2026 | sí | travelbook.example breach | H | emailpassword hash | 10 oct 2026 |
| m.g*****@example.comStealer log · 26 sep 2026 | sí | Stealer log | H | emailpasswordURL | 26 sep 2026 |
Las contraseñas y los hashes se muestran enmascarados. El acceso a los valores completos se activa para la organización previa solicitud.
Lista de informes: un informe por revisión, descargable en Word o Excel
Informes del perímetro listos, uno por cada comprobación. Cada uno se descarga en DOCX o XLSX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 8 nov 2026 | desde el 8 nov 2026 | En curso | |
| Informe del perímetro del 2 nov 2026Del período · generado 2 nov 2026 · DOCX, XLSX | 1 nov 2026 — 2 nov 2026 | Finalizado | |
| Informe del perímetro del 26 oct 2026Del período · generado 26 oct 2026 · DOCX, XLSX | 25 oct 2026 — 26 oct 2026 | Finalizado |
Certificaciones de nuestros especialistas
SeguriScan lo desarrolla un equipo con experiencia práctica en pruebas de intrusión, evaluación de vulnerabilidades y auditorías de seguridad. Nuestros especialistas aplican esa experiencia al desarrollo de la plataforma y al análisis de los hallazgos de seguridad.
Monitoree los sistemas de su empresa en internet con SeguriScan. Para revisar un sitio web o sistema en profundidad, cuente con nuestros especialistas.
Dé seguimiento a los problemas de seguridad de sus sitios web, sistemas en línea y datos de la empresa expuestos.
Para hacer revisiones periódicas, establecer prioridades y saber qué sigue pendiente.
Ver cómo funciona SeguriScan →Cuente con especialistas para evaluar un sitio web, aplicación o sistema con un alcance acordado.
Disponibles por separado, sin contratar SeguriScan.
Ver las evaluaciones disponibles →Un sitio olvidado, una página de acceso abierta o un dominio parecido al suyo pueden crear un problema para su empresa. Saberlo le da a su equipo un punto de partida.
Una campaña terminó, pero su sitio sigue accesible desde internet. Puede tener problemas de seguridad que convenga revisar.
Cualquiera que la encuentre puede probar contraseñas. Su equipo puede decidir si debe seguir siendo accesible.
Podría utilizarse para hacerse pasar por su empresa. Conviene revisar quién lo usa y con qué propósito. Ver dominios parecidos de ejemplo →
Entienda el problema. Acuerde el siguiente paso.
Cómo funciona SeguriScan
SeguriScan le ayuda a descubrir su infraestructura externa, identificar debilidades de seguridad y monitorear los cambios mediante revisiones periódicas.
Empiece con los dominios o direcciones IP de su empresa. SeguriScan descubre sitios web, servidores y servicios relacionados, incluidos activos que pueden no figurar en su inventario. Usted revisa y confirma que le pertenecen antes de cualquier prueba de seguridad activa.
SeguriScan revisa los activos confirmados en busca de vulnerabilidades y configuraciones de seguridad incorrectas. También busca credenciales corporativas en filtraciones de datos conocidas e identifica dominios parecidos a los de su empresa.
Revise los hallazgos de seguridad con prioridades de riesgo, evidencias y recomendaciones de corrección. Su equipo puede evaluar los hallazgos y decidir qué problemas atender primero.
Las revisiones periódicas ayudan a identificar nuevos activos, cambios en su infraestructura y nuevos hallazgos de seguridad. Compare los resultados a lo largo del tiempo para ver qué problemas siguen abiertos y cuáles ya no se detectan.
Lo que obtiene su equipo
SeguriScan ayuda a directivos, responsables de TI y especialistas en seguridad a entender los riesgos de seguridad externos y actuar, con la información que cada equipo necesita para decidir.
Directivos
Obtenga una visión clara de los riesgos de seguridad externos de su empresa, su gravedad y cómo cambian con el tiempo. Use los informes para la dirección para entender las prioridades y seguir el avance.
Para directivos →Responsables de TI
Descubra activos externos que pueden no figurar en su inventario, entienda sus debilidades de seguridad e identifique qué hay que atender primero. Dé seguimiento a los hallazgos en cada revisión periódica.
Para responsables de TI →Equipos de seguridad
Revise las evidencias técnicas, evalúe vulnerabilidades y configuraciones de seguridad incorrectas, e investigue credenciales expuestas. Use los hallazgos detallados y los informes para apoyar la corrección y el monitoreo continuo de la seguridad.
Para equipos de seguridad →SeguriScan en la práctica
Una aplicación olvidada puede seguir expuesta a internet sin que nadie lo sepa. Vea cómo SeguriScan ayuda a descubrir el sistema, identificar una debilidad de seguridad y comprobar los resultados después de la corrección.
Detección
SeguriScan descubre una aplicación web que no figura en el inventario de activos de la empresa. Cuando la empresa confirma que le pertenece y autoriza las pruebas, la aplicación se incluye en las revisiones de seguridad.
Análisis
Las pruebas de seguridad identifican una vulnerabilidad crítica. SeguriScan muestra el activo afectado, las evidencias y recomendaciones de corrección, para que el equipo de TI entienda el riesgo y resuelva el problema.
Nueva revisión
Después de que el equipo de TI aplica la corrección, una revisión de seguridad posterior ya no detecta la vulnerabilidad. El equipo puede revisar los resultados y seguir monitoreando la aplicación en busca de nuevos problemas.
La pantalla real de un problema en SeguriScan, simplificada. Empresa inventada, datos de ejemplo.
Servicios de seguridad por expertos
Los especialistas de IntruForce evalúan aplicaciones, infraestructura y escenarios de seguridad que requieren pruebas específicas. Identificamos vulnerabilidades, investigamos posibles vías de ataque y damos recomendaciones prácticas para que su equipo pueda resolver los hallazgos.
Identificamos y explotamos vulnerabilidades dentro de un alcance acordado. Evaluamos cómo podrían combinarse las debilidades de seguridad para obtener acceso no autorizado, escalar privilegios o comprometer sistemas críticos.
Examinamos la autenticación, los controles de acceso, el manejo de datos y la lógica de negocio, incluidos los flujos que requieren acceso autenticado y pruebas manuales.
Probamos la autenticación, la autorización y la protección de datos en los endpoints de su API, los roles de usuario y los flujos de negocio.
Evaluamos cómo reconocen sus empleados los intentos de phishing realistas y cómo responden, e identificamos oportunidades para mejorar la sensibilización en seguridad.
Las pruebas pueden adaptarse a los requisitos de clientes, contractuales o normativos que correspondan. El alcance, las actividades permitidas y los entregables se acuerdan antes de cada proyecto.
Preguntas frecuentes
Empiece ahora
Descubra sus activos externos, identifique debilidades de seguridad y compruebe si hay credenciales corporativas expuestas con un piloto gratuito de SeguriScan. Obtenga acceso a la plataforma, los hallazgos y los informes para entender qué requiere atención.
Recursos
La Circular Única de Bancos pide a las instituciones de crédito dos pruebas de penetración al año hechas por un tercero independiente, un calendario anual de escaneo de vulnerabilidades y plazos fijos para informar a la CNBV. Qué dice cada fracción y qué preguntar al proveedor.
En cuatro semanas, los atacantes cambiaron la configuración de la refrigeración en supermercados europeos, llegaron a un servicio de sangre a través de su proveedor, borraron la nube de un proveedor de hosting y tomaron el control de firewalls. Qué comparten los casos y qué revisar.
Qué exige la Ley Marco de Ciberseguridad de Chile, a quién obliga, cómo saber si su organización es operador de importancia vital y qué plazos tiene para reportar un incidente.
Intruforce