Recursos
Artículos del equipo de IntruForce sobre la superficie de ataque externa, los datos expuestos y la remediación práctica.
El Esquema Nacional de Seguridad también alcanza a los sistemas con los que una empresa presta servicios al sector público. Qué exige el Real Decreto 311/2022 a un proveedor, cuándo basta una autoevaluación y cuándo hace falta una certificación, y qué evidencias sirven.
Leer el artículo →Un infostealer roba datos de un equipo infectado: contraseñas guardadas, las cookies de sesión que mantienen a alguien conectado, datos de pago. A veces es una computadora que la empresa no administra, y el resultado termina en registros que otros compran y reutilizan. Cómo ocurre, qué obtiene un atacante y qué reduce el daño.
Leer el artículo →Qué revisa un especialista en una aplicación web que un escáner por sí solo no puede juzgar —control de acceso, lógica de negocio, sesiones y las API detrás de las pantallas— y cómo acordar el alcance de la prueba.
Leer el artículo →Qué es un pentest, qué tipos existen, cómo se acuerda el alcance y qué debe traer el informe que recibe al final. Una guía escrita para quien encarga la prueba.
Leer el artículo →Un análisis de vulnerabilidades revisa sus sistemas en busca de debilidades conocidas; un pentest comprueba si esas debilidades podrían explotarse dentro de un alcance acordado. Qué responde cada uno, dónde se detiene y cómo saber cuál necesita.
Leer el artículo →CISA incorporó CVE-2023-49105 al catálogo de vulnerabilidades explotadas conocidas (KEV): una elusión de autenticación en la API WebDAV de ownCloud mediante URLs prefirmadas. Cómo comprobar si su perímetro expone una instancia afectada y dónde suele romperse la cadena de parcheo.
Leer el artículo →CVE-2026-59310, en VMware vCenter Server, entró en el catálogo KEV de CISA el 18 de agosto de 2026. Este artículo separa dos preguntas que suelen mezclarse — si el defecto está presente y si la interfaz de gestión es alcanzable desde fuera — y explica cómo verificar la segunda.
Leer el artículo →CVE-2024-21762 figura en el catálogo CISA KEV como explotada de forma activa desde febrero de 2024. El boletín del fabricante no pudo consultarse durante esta investigación, así que esta nota se limita a lo que afirman los registros primarios, incluido por qué la formulación habitual “RCE a través de SSL-VPN” sigue sin confirmarse.
Leer el artículo →En febrero de 2025 Palo Alto Networks informó de intentos observados de encadenar CVE-2025-0108, CVE-2025-0111 y CVE-2024-9474 contra dispositivos PAN-OS cuya interfaz web de gestión era alcanzable desde redes no confiables. Lo que decide la exposición es la rama de versiones en uso y a qué interfaz está asociado el perfil de gestión.
Leer el artículo →CVE-2026-60004 está en el catálogo KEV de CISA y Gitea publicó un aviso. La comprobación externa es concreta: encontrar las instancias de Gitea que responden desde internet, establecer sus versiones reales y compararlas con los rangos afectados.
Leer el artículo →El alcance indicaba tres dominios y dos direcciones IP. Dos horas después, esa lista ya no coincidía con lo que era accesible desde internet. Así se concilia el perímetro declarado con el real, y hasta dónde llega la autoridad del equipo de pruebas.
Leer el artículo →Una prueba de penetración describe el perímetro tal como estaba el día del análisis, mientras dominios, direcciones IP y servicios siguen apareciendo entre auditorías. Qué cubre la observación continua del perímetro externo y qué solo encuentra el trabajo experto.
Leer el artículo →Dos vulnerabilidades, una ventana de mantenimiento. NIS2 no dice que lo explotado se corrige primero: pide vincular la decisión de corregir con el riesgo para sus propios servicios y poder mostrar ese razonamiento.
Leer el artículo →Las pruebas de DORA dan una imagen precisa a la fecha en que se ejecutaron; el perímetro externo sigue cambiando después de esa fecha. Qué muestra cada control, en qué se solapan y qué no decide ninguno de los dos.
Leer el artículo →Cisco confirmó la explotación de la cadena CVE-2023-20198 y CVE-2023-20273 en el Web UI de IOS XE. La revisión empieza con dos preguntas: dónde está activado el Web UI y dónde es accesible desde fuera, con los comandos, versiones e indicadores que conviene registrar en cada dispositivo.
Leer el artículo →CVE-2024-12356 figura en el catálogo CISA KEV y BeyondTrust corrigió por su cuenta las instancias en la nube. Para Privileged Remote Access y Remote Support on-premise, la decisión se toma instancia por instancia: modelo de alojamiento, versión, estado de BT24-10 y accesibilidad externa.
Leer el artículo →Dos vulnerabilidades de Ivanti que por separado parecían manejables formaron una cadena operativa desde internet hasta la ejecución de comandos en el gateway VPN. Recorrido por la cadena y por los puntos donde podía romperse.
Leer el artículo →Una omisión de autenticación en ConnectWise ScreenConnect autoalojado entregaba el control administrativo de un componente central de RMM. La cadena, sus límites y las comprobaciones que podían detectarlo antes.
Leer el artículo →Un nuevo host público o un endpoint en la nube puede aparecer entre dos inventarios programados. Qué exige DORA al respecto, y dónde termina la observación del perímetro externo y empieza el proceso interno.
Leer el artículo →NIS2 deja 24 horas para la alerta temprana y 72 para la notificación de incidente con una evaluación inicial de gravedad e impacto. El contexto de exposición externa reunido con antelación aporta hechos para esa evaluación, y hay preguntas que no responde.
Leer el artículo →Su primer paso
Comparta el sitio web de su empresa y un correo de trabajo. Enviaremos su solicitud al equipo de IntruForce. Indíquenos si prefiere hablar de una evaluación concreta.