34 avisos de seguridad esta semana, 11 industriales: los que hay que leer

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 15 al 21 de octubre, los equipos de respuesta (CERT) que seguimos publicaron 34 avisos. Es un 7,9 % por encima de una semana normal (la mediana de las ocho anteriores es 31,5). Además, los fabricantes sacaron 2.337 boletines de seguridad.

34 avisos de seguridad de los CERT esta semana (+7,9 % frente a una semana normal)

20 ago: 25 · 27 ago: 94 · 3 sep: 25 · 10 sep: 30 · 17 sep: 36 · 24 sep: 97 · 1 oct: 33 · 8 oct: 30 · 15 oct: 34

11
de sistemas industriales
7
de gravedad alta o crítica
2.337
boletines de fabricantes (191 graves)

Los que hay que leer

  • Server-Side Request Forgery en la exportación a PDF de Wegow — INCIBE-CERT. Leer el aviso
  • Omisión de autenticación en Stela de Diaple Networking — INCIBE-CERT. Leer el aviso
  • CCN-CERT AV 03/26 Actualizaciones para cinco vulnerabilidades de productos VMware — CCN-CERT. Leer el aviso
  • CCN-CERT AV 02/26 Vulnerabilidades críticas en Citrix NetScaler ADC y Citrix NetScaler Gateway — CCN-CERT. Leer el aviso
  • CCN-CERT AV 01/26 Vulnerabilidades zero-day en el Endpoint Manager Mobile de Ivanti — CCN-CERT. Leer el aviso
  • CCN-CERT AV 04/25 Actualizaciones de seguridad para productos de Fortinet — CCN-CERT. Leer el aviso

Quién publica

  • CISA: 32.4 %
  • CCN-CERT: 29.4 %
  • INCIBE-CERT: 26.5 %
  • ENISA: 5.9 %
  • NCSC (Reino Unido): 5.9 %

Avisos por organismo

Los fabricantes

  1. Ubuntu — 1855
  2. GitHub (paquetes) — 205
  3. Microsoft — 170
  4. Oracle — 63
  5. Cisco — 27
  6. Debian — 17

Boletines de seguridad de la semana (1.319 la anterior)

Lo industrial se parchea distinto. 11 avisos afectan a sistemas de control industrial. Ahí no se reinicia un equipo un martes por la tarde: hay ventanas de parada, certificaciones y fabricantes que tardan. Lo que sí se puede hacer hoy es comprobar que no son accesibles desde internet.

Qué hacer hoy

  1. Filtrad por lo que tenéis
    De todos los avisos, solo importan los de productos de vuestro inventario. Si esa criba es manual, es el primer sitio donde se pierde tiempo.
  2. Priorizad por explotación, no por nota
    Una gravedad «crítica» sin explotación conocida espera menos que una «media» que ya está en el catálogo KEV. Los lunes publicamos cuáles son.
  3. Apuntad la decisión
    Parchear, mitigar o aceptar, con fecha y responsable. Con NIS2 y el CRA, poder enseñar esa traza vale tanto como el parche.

Cómo lo medimos. Ventana: del 15 al 21 de octubre (semana cerrada, hora UTC). Se cuentan los avisos de los equipos de respuesta (CERT) nacionales e internacionales y los boletines de los fabricantes, por su primera aparición. La gravedad es la que declara cada organismo; no la recalculamos. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

triaje de vulnerabilidades

Temas de este artículo

#Avisos-que-importan #Avisos-de-seguridad #INCIBE-CERT #Sistemas-industriales #Vulnerabilidades

Seguir leyendo

Os ayudamos a priorizar