Recursos
Artículos del equipo de IntruForce sobre la superficie de ataque externa, los datos expuestos y la remediación práctica.
En 2026 se han publicado más del doble de vulnerabilidades que un año antes, y cerca de la mitad de las nuevas que usan los atacantes se confirman en una semana. Por qué una empresa debe revisar con regularidad sus sistemas accesibles desde internet, no una vez al año.
Leer el artículo →Entre el 17 y el 22 de octubre de 2026, PHP, Laravel, Node.js, GitLab y la autoridad de certificación eMudhra necesitaron correcciones. Nuestra opinión: antes de preguntar qué fallo es peor, averigüe dónde usa cada producto.
Leer el artículo →W3Techs detecta PHP en el 69,3 % de los sitios web cuyo lenguaje de servidor puede identificar. El 21 de octubre de 2026 PHP corrigió dos fallos críticos en el propio PHP. Hay que actualizar PHP y comprobar que también se han corregido los sitios antiguos o alojados por terceros.
Leer el artículo →Un dominio que se diferencia del suyo en una sola letra puede alojar una página de acceso falsa o enviar facturas en su nombre, y puede pertenecer a un tercero, fuera del alcance de sus revisiones actuales. Cómo funciona el typosquatting, por qué DMARC no lo resuelve y qué hacer si encuentra uno.
Leer el artículo →El Esquema Nacional de Seguridad también alcanza a los sistemas con los que una empresa presta servicios al sector público. Qué exige el Real Decreto 311/2022 a un proveedor, cuándo basta una autoevaluación y cuándo hace falta una certificación, y qué evidencias sirven.
Leer el artículo →Un infostealer roba datos de un equipo infectado: contraseñas guardadas, las cookies de sesión que mantienen a alguien conectado, datos de pago. A veces es una computadora que la empresa no administra, y el resultado termina en registros que otros compran y reutilizan. Cómo ocurre, qué obtiene un atacante y qué reduce el daño.
Leer el artículo →Qué revisa un especialista en una aplicación web que un escáner por sí solo no puede juzgar —control de acceso, lógica de negocio, sesiones y las API detrás de las pantallas— y cómo acordar el alcance de la prueba.
Leer el artículo →Qué es un pentest, qué tipos existen, cómo se acuerda el alcance y qué debe traer el informe que recibe al final. Una guía escrita para quien encarga la prueba.
Leer el artículo →Un análisis de vulnerabilidades revisa sus sistemas en busca de debilidades conocidas; un pentest comprueba si esas debilidades podrían explotarse dentro de un alcance acordado. Qué responde cada uno, dónde se detiene y cómo saber cuál necesita.
Leer el artículo →CISA incorporó CVE-2023-49105 al catálogo de vulnerabilidades explotadas conocidas (KEV): una elusión de autenticación en la API WebDAV de ownCloud mediante URLs prefirmadas. Cómo comprobar si su perímetro expone una instancia afectada y dónde suele romperse la cadena de parcheo.
Leer el artículo →CVE-2026-59310, en VMware vCenter Server, entró en el catálogo KEV de CISA el 18 de agosto de 2026. Este artículo separa dos preguntas que suelen mezclarse — si el defecto está presente y si la interfaz de gestión es alcanzable desde fuera — y explica cómo verificar la segunda.
Leer el artículo →CVE-2024-21762 figura en el catálogo CISA KEV como explotada de forma activa desde febrero de 2024. El boletín del fabricante no pudo consultarse durante esta investigación, así que esta nota se limita a lo que afirman los registros primarios, incluido por qué la formulación habitual “RCE a través de SSL-VPN” sigue sin confirmarse.
Leer el artículo →En febrero de 2025 Palo Alto Networks informó de intentos observados de encadenar CVE-2025-0108, CVE-2025-0111 y CVE-2024-9474 contra dispositivos PAN-OS cuya interfaz web de gestión era alcanzable desde redes no confiables. Lo que decide la exposición es la rama de versiones en uso y a qué interfaz está asociado el perfil de gestión.
Leer el artículo →CVE-2026-60004 está en el catálogo KEV de CISA y Gitea publicó un aviso. La comprobación externa es concreta: encontrar las instancias de Gitea que responden desde internet, establecer sus versiones reales y compararlas con los rangos afectados.
Leer el artículo →El alcance indicaba tres dominios y dos direcciones IP. Dos horas después, esa lista ya no coincidía con lo que era accesible desde internet. Así se concilia el perímetro declarado con el real, y hasta dónde llega la autoridad del equipo de pruebas.
Leer el artículo →Una prueba de penetración describe el perímetro tal como estaba el día del análisis, mientras dominios, direcciones IP y servicios siguen apareciendo entre auditorías. Qué cubre la observación continua del perímetro externo y qué solo encuentra el trabajo experto.
Leer el artículo →Dos vulnerabilidades, una ventana de mantenimiento. NIS2 no dice que lo explotado se corrige primero: pide vincular la decisión de corregir con el riesgo para sus propios servicios y poder mostrar ese razonamiento.
Leer el artículo →Las pruebas de DORA dan una imagen precisa a la fecha en que se ejecutaron; el perímetro externo sigue cambiando después de esa fecha. Qué muestra cada control, en qué se solapan y qué no decide ninguno de los dos.
Leer el artículo →Cisco confirmó la explotación de la cadena CVE-2023-20198 y CVE-2023-20273 en el Web UI de IOS XE. La revisión empieza con dos preguntas: dónde está activado el Web UI y dónde es accesible desde fuera, con los comandos, versiones e indicadores que conviene registrar en cada dispositivo.
Leer el artículo →CVE-2024-12356 figura en el catálogo CISA KEV y BeyondTrust corrigió por su cuenta las instancias en la nube. Para Privileged Remote Access y Remote Support on-premise, la decisión se toma instancia por instancia: modelo de alojamiento, versión, estado de BT24-10 y accesibilidad externa.
Leer el artículo →Dos vulnerabilidades de Ivanti que por separado parecían manejables formaron una cadena operativa desde internet hasta la ejecución de comandos en el gateway VPN. Recorrido por la cadena y por los puntos donde podía romperse.
Leer el artículo →Una omisión de autenticación en ConnectWise ScreenConnect autoalojado entregaba el control administrativo de un componente central de RMM. La cadena, sus límites y las comprobaciones que podían detectarlo antes.
Leer el artículo →Un nuevo host público o un endpoint en la nube puede aparecer entre dos inventarios programados. Qué exige DORA al respecto, y dónde termina la observación del perímetro externo y empieza el proceso interno.
Leer el artículo →NIS2 deja 24 horas para la alerta temprana y 72 para la notificación de incidente con una evaluación inicial de gravedad e impacto. El contexto de exposición externa reunido con antelación aporta hechos para esa evaluación, y hay preguntas que no responde.
Leer el artículo →Empiece ahora
Descubra sus activos externos, identifique debilidades de seguridad y compruebe si hay credenciales corporativas expuestas con un piloto gratuito de SeguriScan. Obtenga acceso a la plataforma, los hallazgos y los informes para entender qué requiere atención.