SeguriScan, la plataforma de IntruForce, revisa sus sitios web y sistemas accesibles desde internet. También busca datos y contraseñas de la empresa expuestos en filtraciones. Le ayuda a decidir qué debe atender primero su equipo de TI o proveedor.
Qué requiere atención ahora y el nivel de riesgo de cada área.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Panel
Qué requiere atención ahora y cómo se distribuye por categorías el nivel de amenaza calculado.
Nivel de amenaza por categorías
comparación con 5 oct 2026Mejor si baja
Ciclo actual desde 11 octactualizado a 12 oct 2026
Requiere atención 4 de 40
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | CVSS | Sev |
|---|---|---|---|---|
| P1 | lk.example.com | 9,8 | C | |
| P1 | 192.0.2.25 | — | C | |
| P2 | example.com | — | C | |
| P2 | www.example.com | 9,4 | C | |
| P1 | vpn.example.com | 9,8 | C | |
| P2 | 192.0.2.25 | — | A | |
| P2 | cdn.example.com | 8,1 | A | |
| P2 | www.example.com | 7,5 | A | |
| P3 | example.com | — | M |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
192.0.2.25
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
Buscar por activo
| Activo | Riesgo | Problemas | |
|---|---|---|---|
| 8,1 | 2112 | ||
| lk.example.com | |||
| shop.example.com | |||
| www.example.com | |||
| 9,1 | 12 | ||
| 9,6 | 11 | ||
| — | 12 | ||
| 7,8 | 1 | ||
| 7,5 | 1 | ||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Lista de informes: un informe por revisión, descargable en DOCX
Informes del perímetro listos: uno por comprobación. Cada uno se descarga en DOCX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 11 oct 2026 | desde el 11 oct 2026 | En curso | Español |
| Informe del perímetro del 5 oct 2026 | 4 oct 2026 – 5 oct 2026 | Finalizado | Español |
| Informe del perímetro del 28 sep 2026 | 27 sep 2026 – 28 sep 2026 | Finalizado | Español |
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | CVSS | Sev |
|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 9,8 | C |
| KEV | jenkins2.426.1 | ci.example.com | 9,8 | C |
| KEV | tomcat9.0.65 | api.example.com | 9,8 | C |
| fortios7.2.5 | vpn.example.com | 9,8 | C | |
| http_server2.4.54 | www.example.com | 9,8 | C | |
| http_server2.4.54 | www.example.com | 9,8 | C | |
| openssh8.9p1 | www.example.com | 8,1 | A | |
| openssh9.2p1 | 192.0.2.25 | 8,1 | A |
CVE-2024-21762
vpn.example.com
vpn.example.com
Producto y activo
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
Fuentes externas
NVD · CVE-2024-21762
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permisoLas contraseñas y los hashes se muestran enmascarados. Solo los usuarios con acceso a datos personales ven los valores completos.
| Cuenta | Contraseña | Fuente | Sev | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 11 oct 2026 | sí | Stealer log | C | email, password, URL | 11 oct 2026 |
| j.r****@example.comStealer log · 11 oct 2026 | sí | Stealer log | C | email, password, URL | 11 oct 2026 |
| s.p*****@example.comCombolist 2026-08 · 3 oct 2026 | sí | Combolist 2026-08 | A | email, password | 3 oct 2026 |
| d.l****@example.comStealer log · 26 sep 2026 | sí | Stealer log | A | email, password, URL | 26 sep 2026 |
| it-support@example.comtravelbook.example breach · 12 sep 2026 | sí | travelbook.example breach | A | email, password hash | 12 sep 2026 |
| m.g*****@example.comStealer log · 29 ago 2026 | sí | Stealer log | A | email, password, URL | 29 ago 2026 |
Certificaciones profesionales
Certificaciones profesionales de integrantes de nuestro equipo en pruebas de seguridad, defensa de redes y auditoría. Son certificaciones personales; IntruForce como empresa no está certificada en ISO/IEC 27001.
Monitoree los sistemas de su empresa en internet con SeguriScan. Para revisar un sitio web o sistema en profundidad, cuente con nuestros especialistas.
Dé seguimiento a los problemas de seguridad de sus sitios web, sistemas en línea y datos de la empresa expuestos.
Para hacer revisiones periódicas, establecer prioridades y saber qué sigue pendiente.
Ver cómo funciona SeguriScan →Cuente con especialistas para evaluar un sitio web, aplicación o sistema con un alcance acordado.
Disponibles por separado, sin contratar SeguriScan.
Ver las evaluaciones disponibles →Un sitio olvidado, una página de acceso abierta o un dominio parecido al suyo pueden crear un problema para su empresa. Saberlo le da a su equipo un punto de partida.
Una campaña terminó, pero su sitio sigue accesible desde internet. Puede tener problemas de seguridad que convenga revisar.
Cualquiera que la encuentre puede probar contraseñas. Su equipo puede decidir si debe seguir siendo accesible.
Podría utilizarse para hacerse pasar por su empresa. Conviene revisar quién lo usa y con qué propósito. Ver dominios parecidos de ejemplo →
Entienda el problema. Acuerde el siguiente paso.
SeguriScan en la práctica
SeguriScan revisa lo que su empresa expone a internet —su superficie de ataque externa— y busca contraseñas de la empresa en filtraciones de datos. Así se gestiona un problema en una empresa de ejemplo, de principio a fin.
SeguriScan cubre los sistemas accesibles desde internet; no evalúa su red interna.
La empresa nos indicó su dominio y SeguriScan encontró lk.example.com, un portal de clientes que faltaba en su lista. La empresa confirmó que el portal era suyo antes de que SeguriScan lo revisara.
No estaba en la lista
Ver los sistemas encontrados →Una comprobación activa, aprobada por la empresa, lo reprodujo: es real, no una suposición del escáner. P1 lo sitúa al principio de la lista.
P1 · actuar ya ✓ Confirmado por una comprobación activa
Ver el problema →El equipo de TI o el proveedor de la empresa realiza la corrección. Un analista de IntruForce responde a sus preguntas sobre el problema, dentro de SeguriScan.
Sí, como medida temporal: permita solo las clases que el portal necesita y después actualice el framework.
Tras la corrección, una nueva revisión ya no lo reproduce y pasa el problema a Resuelto.
Resuelto
Ver un problema resuelto →La pantalla real de un problema en SeguriScan, simplificada. Empresa inventada, datos de ejemplo.
Vea qué tendría prioridad en su empresa.
Comparta el sitio web de su empresa y un correo de trabajo con nuestro equipo.Recorra la empresa de ejemplo, hasta el resumen para la dirección →Solo revisión externa · Nada que instalar · Usted autoriza las pruebas activas por separado
¿Quiere ofrecer SeguriScan a sus clientes? Vea el programa de partners →
Pruebas de seguridad por expertos
Los especialistas de IntruForce realizan pruebas de seguridad con un alcance acordado con su empresa. Puede contratar estas evaluaciones por separado, sin contratar SeguriScan.
Evalúe si un atacante podría aprovechar debilidades en los sistemas incluidos en la prueba.
Revise la seguridad de su tienda en línea, portal de clientes o aplicación de negocio.
Revise cómo sus sistemas intercambian datos y controlan el acceso a ellos.
Evalúe cómo responde su equipo ante mensajes diseñados para engañarlo.
Cada evaluación comienza con un alcance acordado: los sistemas que se revisarán, el método y los resultados que se entregarán. Por ejemplo, puede combinar el monitoreo de SeguriScan con una evaluación de su portal de clientes acordada por separado.
Antes de empezar
Su primer paso
Comparta el sitio web de su empresa y un correo de trabajo. Enviaremos su solicitud al equipo de IntruForce. Indíquenos si prefiere hablar de una evaluación concreta.