La vulnerabilidad de Apache Log4J: cuestionario y consejos de VRM

Apache Log4j 2, una biblioteca de registro basada en Java, se vio afectada por una vulnerabilidad de día cero el 9 de diciembre de 2021. La vulnerabilidad, conocida como Log4Shell e identificada por el Instituto Nacional de Estándares y Tecnología (NIST) como CVE-2021-44228, permite a los ciberdelincuentes tomar el control de sistemas y servidores vulnerables.

Muchas aplicaciones web, plataformas en la nube de código abierto y proveedores de servicios utilizan Log4j. Este uso generaliza

Las 7 mejores herramientas de gestión de vulnerabilidades de proveedores

La gestión de vulnerabilidades es un aspecto crítico de la gestión de riesgos de proveedores (VRM). Las organizaciones que priorizan la gestión de vulnerabilidades de terceros pueden mitigar el riesgo de terceros, garantizar el cumplimiento normativo, proteger los datos confidenciales y mantener la continuidad del negocio.

Un programa sólido de gestión de vulnerabilidades es esencial para las organizaciones con extensas cadenas de suministro de terceros. Una de las mejores maneras en qu

Gestión de la superficie de ataque frente a la gestión de vulnerabilidades

La innovación cibernética y la transformación digital avanzan a velocidades cada vez mayores. Con el cambio hacia el software y los activos basados en la nube, las aplicaciones SaaS (software como servicio) y la necesidad de trabajar a distancia, las empresas están cambiando la forma en que abordan la gestión de riesgos y la seguridad de sus activos digitales.

Estas nuevas tecnologías han ampliado las superficies de ataque de la mayoría de las organizaciones, lo que hace que sea más com

Urgente: 5 CVEs que están siendo explotados ahora mismo por SVR

El cerebro que orquestó el ataque cibernético de SolarWinds finalmente puede tener un nombre. El jueves 15 de abril, la Casa Blanca anunció oficialmente que el Servicio de Inteligencia Exterior de Rusia (SVR), también conocido como APT 29, Cozy Bear y The Dukes, fue responsable de la campaña que explotó la plataforma SolarWinds Orion.

Pero los ataques aún no han terminado.

Un aviso conjunto de la Agencia de Seguridad Nacional de EE. UU. (NSA), la Agencia de Seguridad de Infraestru

Las 10 mejores vulnerabilidades de Windows 7 y consejos de remediación

Tras su lanzamiento, Windows 7 fue aclamado como "el Windows más seguro de la historia", lo suficientemente cierto en ese momento, pero su predecesor Windows Vista no estableció exactamente un listón alto en cuanto a seguridad. No obstante, el sistema operativo actualizado se envió con literalmente cientos de cambios y adiciones de seguridad, abordando las necesidades de una base de usuarios domésticos y comerciales más conscientes de la seguridad con características como AppLocker

Cómo arreglar las 10 principales vulnerabilidades de Windows 10 [infografía]

Los propietarios genuinos de Windows 7 o Windows 8/8.1 están de enhorabuena por parte de Microsoft: una actualización gratuita a Windows 10, sin compromiso. Los usuarios preocupados por la seguridad apreciarán algunas características nuevas que permiten una mejor seguridad, a saber, Windows Device Guard, Hello y Passport. A pesar de estas ingeniosas adiciones para reforzar la postura de seguridad del escritorio, Windows 10 ciertamente no ha estado exento de sus propias fallas de seguridad crí

Cómo arreglar las 11 principales vulnerabilidades de OS X

OS X puede considerarse la obra maestra del sistema operativo de escritorio de Apple, pero ciertamente no ha estado exento de vulnerabilidades (1.250 hasta la fecha según la base de datos CVE). A continuación se presentan las 11 principales vulnerabilidades de OS X y consejos para prevenir la explotación.

1. Vulnerabilidad del muelle

CVE-2014-4431

El Dock en las versiones de Apple OS X anteriores a la 10.10 administra

Las 20 principales vulnerabilidades críticas de Windows Server 2008 y consejos para su corrección

Aunque Windows Server 2008, con características como el cifrado del disco duro, la programabilidad de seguridad de ISV y un firewall mejorado, es un avance significativo en términos de seguridad en comparación con su predecesor Windows Server 2003, ciertamente no está exento de sus propios defectos de seguridad. A continuación se muestran las 20 vulnerabilidades críticas de Windows Server 2008 y consejos sobre cómo remediarlas.

Las 20 principales vulnerabil

Leer más →

Las 10 principales vulnerabilidades de Java y cómo solucionarlas

Java siempre tiene una mala reputación en lo que respecta a la seguridad, pero teniendo en cuenta que la mitad de las aplicaciones empresariales en los últimos 15 años se escribieron con el lenguaje, su omnipresencia (y los vectores de ataque comúnmente conocidos) pueden ser más culpables que las debilidades de seguridad inherentes a Java por sí solas. Dicho esto, se están desarrollando nuevos enfoques (por ejemplo, Rask, Waratek) para mejorar la seguridad de las aplicaciones web Java en el n

Full Stack Blues: Explorando vulnerabilidades en The MEAN Stack

El desarrollo full stack está de moda hoy en día, y por una buena razón: los desarrolladores con habilidades de desarrollo web front-end y destreza en codificación back-end/servidor ofrecen claramente un valor sustancialmente mayor a sus respectivas organizaciones. La capacidad de recorrer toda la pila de manera competente también hace que interactuar y cooperar con las operaciones y la seguridad sea un asunto más fácil, un principio clave de la cultura de DevOps.

Dicho esto, el enfoque