2391
ediciones
Diferencia entre revisiones de «Cybersecurity investigations»
sin resumen de edición
(Actividad relacionada con vulnerabilidades) |
Sin resumen de edición |
||
| (No se muestran 5 ediciones intermedias del mismo usuario) | |||
| Línea 20: | Línea 20: | ||
''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].'' | ''[https://hv-fevarhin.jimdosite.com/ Fernando Vargas Hincapié].'' | ||
=== [[Actividad relacionada con vulnerabilidades]] === | === [[:Categoría:Actividad relacionada con vulnerabilidades|Actividad relacionada con vulnerabilidades]] === | ||
Este tipo de actividad abarca cualquier intento de explotación de fallos de seguridad en sistemas, aplicaciones o protocolos de red, ya sea mediante el uso de exploits conocidos (como aquellos documentados en CVE), escaneos masivos en busca de puertos o servicios vulnerables (ej. EternalBlue, Log4Shell, ProxyLogon), ataques de día cero, o la ejecución de herramientas automatizadas que prueban debilidades comunes como inyección SQL, XSS, desbordamiento de búfer o configuraciones inseguras. La monitorización de esta actividad permite detectar intentos de intrusión, propagación de malware (como gusanos que aprovechan vulnerabilidades sin parchear) y movimientos laterales dentro de la red, siendo fundamental correlacionar los eventos con los IoCs obtenidos de fuentes de inteligencia de amenazas actualizadas (como Abuse.ch o C2-Tracker) para priorizar parches, ajustar reglas de IDS/IPS y fortalecer la postura de seguridad antes de que ocurra una compromiso real. | Este tipo de actividad abarca cualquier intento de explotación de fallos de seguridad en sistemas, aplicaciones o protocolos de red, ya sea mediante el uso de exploits conocidos (como aquellos documentados en CVE), escaneos masivos en busca de puertos o servicios vulnerables (ej. EternalBlue, Log4Shell, ProxyLogon), ataques de día cero, o la ejecución de herramientas automatizadas que prueban debilidades comunes como inyección SQL, XSS, desbordamiento de búfer o configuraciones inseguras. La monitorización de esta actividad permite detectar intentos de intrusión, propagación de malware (como gusanos que aprovechan vulnerabilidades sin parchear) y movimientos laterales dentro de la red, siendo fundamental correlacionar los eventos con los IoCs obtenidos de fuentes de inteligencia de amenazas actualizadas (como Abuse.ch o C2-Tracker) para priorizar parches, ajustar reglas de IDS/IPS y fortalecer la postura de seguridad antes de que ocurra una compromiso real. | ||
== '''Listado de Investigaciones en curso o terminadas se actualizará según resultados:''' == | == '''Listado de Investigaciones en curso o terminadas se actualizará según resultados:''' == | ||
https://darfe.es/ciberwiki/index.php?title=NVIDIA_Nemotron | |||
[[ | [[Categoría:Libros Gratuitos]] | ||