31 avisos de seguridad esta semana, 5 industriales: los que hay que leer

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 8 al 14 de octubre, los equipos de respuesta (CERT) que seguimos publicaron 31 avisos. Una semana normal: la mediana de las ocho anteriores es 31,5. Además, los fabricantes sacaron 1.389 boletines de seguridad.

31 avisos de seguridad de los CERT esta semana (-1,6 % frente a una semana normal)

13 ago: 10 · 20 ago: 25 · 27 ago: 94 · 3 sep: 25 · 10 sep: 30 · 17 sep: 36 · 24 sep: 97 · 1 oct: 33 · 8 oct: 31

5
de sistemas industriales
1
de gravedad alta o crítica
1.389
boletines de fabricantes (150 graves)

Los que hay que leer

  • Cross-Site Scripting en la aplicación web de YouMind — INCIBE-CERT. Leer el aviso
  • Múltiples vulnerabilidades en NonStop Servers de HPE — INCIBE-CERT. Leer el aviso
  • Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco — INCIBE-CERT. Leer el aviso
  • Múltiples vulnerabilidades en productos de GitLab — INCIBE-CERT. Leer el aviso
  • Cross-Site Scripting reflejado en la plataforma eCommerce de BeeTienda — INCIBE-CERT. Leer el aviso
  • Omisión de autenticación en Intelligent Management Center de HPE — INCIBE-CERT. Leer el aviso

Quién publica

  • INCIBE-CERT: 67.7 %
  • CISA: 19.4 %
  • NCSC (Reino Unido): 12.9 %

Avisos por organismo

Los fabricantes

  1. Microsoft — 727
  2. Ubuntu — 370
  3. GitHub (paquetes) — 209
  4. Oracle — 62
  5. Debian — 12
  6. Cisco — 9

Boletines de seguridad de la semana (944 la anterior)

Lo industrial se parchea distinto. 5 avisos afectan a sistemas de control industrial. Ahí no se reinicia un equipo un martes por la tarde: hay ventanas de parada, certificaciones y fabricantes que tardan. Lo que sí se puede hacer hoy es comprobar que no son accesibles desde internet.

Qué hacer hoy

  1. Filtrad por lo que tenéis
    De todos los avisos, solo importan los de productos de vuestro inventario. Si esa criba es manual, es el primer sitio donde se pierde tiempo.
  2. Priorizad por explotación, no por nota
    Una gravedad «crítica» sin explotación conocida espera menos que una «media» que ya está en el catálogo KEV. Los lunes publicamos cuáles son.
  3. Apuntad la decisión
    Parchear, mitigar o aceptar, con fecha y responsable. Con NIS2 y el CRA, poder enseñar esa traza vale tanto como el parche.

Cómo lo medimos. Ventana: del 8 al 14 de octubre (semana cerrada, hora UTC). Se cuentan los avisos de los equipos de respuesta (CERT) nacionales e internacionales y los boletines de los fabricantes, por su primera aparición. La gravedad es la que declara cada organismo; no la recalculamos. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

triaje de vulnerabilidades

Temas de este artículo

#Avisos-que-importan #Avisos-de-seguridad #INCIBE-CERT #Sistemas-industriales #Vulnerabilidades

Seguir leyendo

Os ayudamos a priorizar