Ir al contenido

Diferencia entre revisiones de «Cybersecurity investigations»

sin resumen de edición
Sin resumen de edición
Sin resumen de edición
 
(No se muestran 30 ediciones intermedias del mismo usuario)
Línea 18: Línea 18:
Bienvenidos a "cybersecurity investigations", donde la luz del conocimiento disipa las sombras de la incertidumbre, fortaleciendo nuestras defensas digitales en la constante batalla por la seguridad en el ciberespacio.                                                                                                                                                                                                                         
Bienvenidos a "cybersecurity investigations", donde la luz del conocimiento disipa las sombras de la incertidumbre, fortaleciendo nuestras defensas digitales en la constante batalla por la seguridad en el ciberespacio.                                                                                                                                                                                                                         


''Fernando Vargas Hincapié.''
''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].''
 
=== [[:Categoría:Actividad relacionada con vulnerabilidades|Actividad relacionada con vulnerabilidades]] ===
Este tipo de actividad abarca cualquier intento de explotación de fallos de seguridad en sistemas, aplicaciones o protocolos de red, ya sea mediante el uso de exploits conocidos (como aquellos documentados en CVE), escaneos masivos en busca de puertos o servicios vulnerables (ej. EternalBlue, Log4Shell, ProxyLogon), ataques de día cero, o la ejecución de herramientas automatizadas que prueban debilidades comunes como inyección SQL, XSS, desbordamiento de búfer o configuraciones inseguras. La monitorización de esta actividad permite detectar intentos de intrusión, propagación de malware (como gusanos que aprovechan vulnerabilidades sin parchear) y movimientos laterales dentro de la red, siendo fundamental correlacionar los eventos con los IoCs obtenidos de fuentes de inteligencia de amenazas actualizadas (como Abuse.ch o C2-Tracker) para priorizar parches, ajustar reglas de IDS/IPS y fortalecer la postura de seguridad antes de que ocurra una compromiso real.


== '''Listado de Investigaciones en curso o terminadas se actualizará según resultados:''' ==
== '''Listado de Investigaciones en curso o terminadas se actualizará según resultados:''' ==
1. [[Medusa Ransomware: Tras las Huellas de la Multiextorsión en el Ciberespacio 2024]]


[[Category:Familias de malware|Familias de malware]]
https://darfe.es/ciberwiki/index.php?title=NVIDIA_Nemotron
 
[[Categoría:Libros Gratuitos]]
2391

ediciones