2391
ediciones
https://darfe.es/ciberwiki/index.php?title=Categor%C3%ADa:Actividad_relacionada_con_vulnerabilidades
(Actividad relacionada con vulnerabilidades) |
(https://darfe.es/ciberwiki/index.php?title=Categor%C3%ADa:Actividad_relacionada_con_vulnerabilidades) |
||
| Línea 20: | Línea 20: | ||
''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].'' | ''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].'' | ||
=== [[Actividad relacionada con vulnerabilidades]] === | === [[:Categoría:Actividad relacionada con vulnerabilidades|Actividad relacionada con vulnerabilidades]] === | ||
Este tipo de actividad abarca cualquier intento de explotación de fallos de seguridad en sistemas, aplicaciones o protocolos de red, ya sea mediante el uso de exploits conocidos (como aquellos documentados en CVE), escaneos masivos en busca de puertos o servicios vulnerables (ej. EternalBlue, Log4Shell, ProxyLogon), ataques de día cero, o la ejecución de herramientas automatizadas que prueban debilidades comunes como inyección SQL, XSS, desbordamiento de búfer o configuraciones inseguras. La monitorización de esta actividad permite detectar intentos de intrusión, propagación de malware (como gusanos que aprovechan vulnerabilidades sin parchear) y movimientos laterales dentro de la red, siendo fundamental correlacionar los eventos con los IoCs obtenidos de fuentes de inteligencia de amenazas actualizadas (como Abuse.ch o C2-Tracker) para priorizar parches, ajustar reglas de IDS/IPS y fortalecer la postura de seguridad antes de que ocurra una compromiso real. | Este tipo de actividad abarca cualquier intento de explotación de fallos de seguridad en sistemas, aplicaciones o protocolos de red, ya sea mediante el uso de exploits conocidos (como aquellos documentados en CVE), escaneos masivos en busca de puertos o servicios vulnerables (ej. EternalBlue, Log4Shell, ProxyLogon), ataques de día cero, o la ejecución de herramientas automatizadas que prueban debilidades comunes como inyección SQL, XSS, desbordamiento de búfer o configuraciones inseguras. La monitorización de esta actividad permite detectar intentos de intrusión, propagación de malware (como gusanos que aprovechan vulnerabilidades sin parchear) y movimientos laterales dentro de la red, siendo fundamental correlacionar los eventos con los IoCs obtenidos de fuentes de inteligencia de amenazas actualizadas (como Abuse.ch o C2-Tracker) para priorizar parches, ajustar reglas de IDS/IPS y fortalecer la postura de seguridad antes de que ocurra una compromiso real. | ||