2391
ediciones
Actividad relacionada con vulnerabilidades
Sin resumen de edición |
(Actividad relacionada con vulnerabilidades) |
||
| Línea 19: | Línea 19: | ||
''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].'' | ''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].'' | ||
=== Actividad relacionada con vulnerabilidades === | |||
Este tipo de actividad abarca cualquier intento de explotación de fallos de seguridad en sistemas, aplicaciones o protocolos de red, ya sea mediante el uso de exploits conocidos (como aquellos documentados en CVE), escaneos masivos en busca de puertos o servicios vulnerables (ej. EternalBlue, Log4Shell, ProxyLogon), ataques de día cero, o la ejecución de herramientas automatizadas que prueban debilidades comunes como inyección SQL, XSS, desbordamiento de búfer o configuraciones inseguras. La monitorización de esta actividad permite detectar intentos de intrusión, propagación de malware (como gusanos que aprovechan vulnerabilidades sin parchear) y movimientos laterales dentro de la red, siendo fundamental correlacionar los eventos con los IoCs obtenidos de fuentes de inteligencia de amenazas actualizadas (como Abuse.ch o C2-Tracker) para priorizar parches, ajustar reglas de IDS/IPS y fortalecer la postura de seguridad antes de que ocurra una compromiso real. | |||
== '''Listado de Investigaciones en curso o terminadas se actualizará según resultados:''' == | == '''Listado de Investigaciones en curso o terminadas se actualizará según resultados:''' == | ||
| Línea 37: | Línea 40: | ||
# [[Operación de Desmantelamiento de Botnets IoT (AISURU, Kimwolf, JackSkid)]] | # [[Operación de Desmantelamiento de Botnets IoT (AISURU, Kimwolf, JackSkid)]] | ||
[[Categoría:Libros Gratuitos]] | [[index.php?title=Categoría:Libros Gratuitos]] | ||