Ransomware
Doble extorsión: primero roban los datos, luego cifran y amenazan con publicarlos.
- Acceso inicial vía VPN o RDP
- Borrado de copias de seguridad
- Modelo RaaS con afiliados
Inicio / Amenazas
Conoce atu adversario
Las amenazas que más vemos en respuesta a incidentes y las vulnerabilidades que se están explotando ahora mismo.
01 / Categorías
Las grandes familias
Phishing
El vector de entrada más común, cada vez más dirigido y convincente.
- Kits AiTM que roban la sesión MFA
- Quishing con códigos QR
- Suplantación de proveedores (BEC)
Cadena de suministro
Comprometer a un proveedor para llegar a cientos de víctimas a la vez.
- Paquetes maliciosos en npm y PyPI
- Puertas traseras en librerías (xz-utils)
- Software de gestión remota
Credenciales robadas
Infostealers como RedLine o Lumma venden accesos válidos por pocos dólares.
Servicios expuestos
VPNs, firewalls y gateways sin parchear: explotados horas después del aviso.
DDoS
Ataques volumétricos y de capa 7 usados como extorsión o distracción.
02 / Vigilancia
Vulnerabilidades destacadas
Todas figuran en el catálogo KEV de CISA (explotación confirmada). Filtra por tipo.
| CVE | Producto | Tipo | Severidad |
|---|---|---|---|
| CVE-2024-3400 | Palo Alto PAN-OS | Inyección de comandos | 10.0 |
| CVE-2023-4966 | Citrix NetScaler | Fuga de sesión (Citrix Bleed) | 9.4 |
| CVE-2024-21762 | Fortinet FortiOS | Escritura fuera de límites | 9.6 |
| CVE-2021-44228 | Apache Log4j | RCE por JNDI (Log4Shell) | 10.0 |
| CVE-2023-34362 | Progress MOVEit | SQL injection → RCE | 9.8 |
| CVE-2024-6387 | OpenSSH | Condición de carrera (regreSSHion) | 8.1 |
| CVE-2024-1709 | ConnectWise ScreenConnect | Bypass de autenticación | 10.0 |
03 / OWASP
OWASP Top 10 · 2021
Los riesgos más críticos en aplicaciones web.
A01
Broken Access Control
Usuarios que acceden a datos o funciones de otros.
·A02
Cryptographic Failures
Datos sensibles sin cifrar o con algoritmos débiles.
·A03
Injection
SQL, comandos del sistema, LDAP, XSS.
·A04
Insecure Design
Fallos de diseño que ningún parche corrige.
·A05
Security Misconfiguration
Valores por defecto, paneles expuestos, errores verbosos.
·A06
Vulnerable Components
Librerías y frameworks desactualizados.
·A07
Auth Failures
Sesiones débiles, fuerza bruta, MFA ausente.
·A08
Integrity Failures
Deserialización insegura y pipelines CI/CD sin verificar.
·A09
Logging Failures
Sin registros, no hay detección ni forense.
·A10
SSRF
El servidor hace peticiones en nombre del atacante.
·