Recursos
Artículos del equipo de IntruForce sobre la superficie de ataque externa, los datos expuestos y la remediación práctica.
Cisco confirmó la explotación de la cadena CVE-2023-20198 y CVE-2023-20273 en el Web UI de IOS XE. La revisión empieza con dos preguntas: dónde está activado el Web UI y dónde es accesible desde fuera, con los comandos, versiones e indicadores que conviene registrar en cada dispositivo.
Leer el artículo →CVE-2024-12356 figura en el catálogo CISA KEV y BeyondTrust corrigió por su cuenta las instancias en la nube. Para Privileged Remote Access y Remote Support on-premise, la decisión se toma instancia por instancia: modelo de alojamiento, versión, estado de BT24-10 y accesibilidad externa.
Leer el artículo →Dos vulnerabilidades de Ivanti que por separado parecían manejables formaron una cadena operativa desde internet hasta la ejecución de comandos en el gateway VPN. Recorrido por la cadena y por los puntos donde podía romperse.
Leer el artículo →Una omisión de autenticación en ConnectWise ScreenConnect autoalojado entregaba el control administrativo de un componente central de RMM. La cadena, sus límites y las comprobaciones que podían detectarlo antes.
Leer el artículo →Un nuevo host público o un endpoint en la nube puede aparecer entre dos inventarios programados. Qué exige DORA al respecto, y dónde termina la observación del perímetro externo y empieza el proceso interno.
Leer el artículo →NIS2 deja 24 horas para la alerta temprana y 72 para la notificación de incidente con una evaluación inicial de gravedad e impacto. El contexto de exposición externa reunido con antelación aporta hechos para esa evaluación, y hay preguntas que no responde.
Leer el artículo →Empiece ahora
Descubra sus activos externos, identifique debilidades de seguridad y compruebe si hay credenciales corporativas expuestas con un piloto gratuito de SeguriScan. Obtenga acceso a la plataforma, los hallazgos y los informes para entender qué requiere atención.