94 avisos de seguridad esta semana, 14 industriales: los que hay que leer

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 22 al 28 de octubre, los equipos de respuesta (CERT) que seguimos publicaron 94 avisos. Es un 203,2 % por encima de una semana normal (la mediana de las ocho anteriores es 31). De ellos, 39 son de los organismos españoles (INCIBE-CERT y CCN-CERT). Además, los fabricantes sacaron 7.697 boletines de seguridad.

94 avisos de seguridad de los CERT esta semana (+203,2 % frente a una semana normal)

27 ago: 94 · 3 sep: 25 · 10 sep: 30 · 17 sep: 36 · 24 sep: 97 · 1 oct: 32 · 8 oct: 29 · 15 oct: 24 · 22 oct: 94

14
de sistemas industriales
18
de gravedad alta o crítica
39
de INCIBE-CERT y CCN-CERT
7.697
boletines de fabricantes (302 graves)

Los que hay que leer

  • CCN-CERT AV 19/24 Actualizaciones de seguridad para productos GitLab — CCN-CERT. Leer el aviso
  • CCN-CERT AV 18/24 Publicación de vulnerabilidades de CUPS — CCN-CERT. Leer el aviso
  • CCN-CERT AV 03/26 Actualizaciones para cinco vulnerabilidades de productos VMware — CCN-CERT. Leer el aviso
  • CCN-CERT AV 02/26 Vulnerabilidades críticas en Citrix NetScaler ADC y Citrix NetScaler Gateway — CCN-CERT. Leer el aviso
  • CCN-CERT AV 01/26 Vulnerabilidades zero-day en el Endpoint Manager Mobile de Ivanti — CCN-CERT. Leer el aviso
  • CCN-CERT AV 04/25 Actualizaciones de seguridad para productos de Fortinet — CCN-CERT. Leer el aviso

Quién publica

  • INCIBE-CERT: 30.9 %
  • CISA: 25.5 %
  • NCSC (Reino Unido): 22.3 %
  • CCN-CERT: 10.6 %
  • ENISA: 10.6 %

Avisos por organismo

Los fabricantes

  1. Microsoft — 4464
  2. mozilla_mfsa — 1628
  3. adobe_security — 863
  4. GitHub (paquetes) — 331
  5. Cisco — 145
  6. redhat_csaf — 88
  7. Oracle — 67
  8. Debian — 50
  9. Ubuntu — 48
  10. google_project_zero — 13

Boletines de seguridad de la semana (2.275 la anterior)

Lo industrial se parchea distinto. 14 avisos afectan a sistemas de control industrial. Ahí no se reinicia un equipo un martes por la tarde: hay ventanas de parada, certificaciones y fabricantes que tardan. Lo que sí se puede hacer hoy es comprobar que no son accesibles desde internet.

Compruébalo en vuestra casa

Lo urgente de un aviso es si el producto afectado se ve desde internet. Buscad vuestros rangos públicos en Shodan (gratis con cuenta) con estos filtros: el primero lista todo lo expuesto y el segundo, solo los protocolos industriales más comunes.

net:203.0.113.0/24
net:203.0.113.0/24 port:502,102,20000,44818,47808,1911,4911

Cambiad el rango del ejemplo por el vuestro. Un Modbus o un S7 de Siemens a la vista es una conversación para hoy, no para la próxima ventana de mantenimiento.

Qué hacer hoy

  1. Filtrad por lo que tenéis
    De todos los avisos, solo importan los de productos de vuestro inventario. Si esa criba es manual, es el primer sitio donde se pierde tiempo.
  2. Priorizad por explotación, no por nota
    Una gravedad «crítica» sin explotación conocida espera menos que una «media» que ya está en el catálogo KEV. Los lunes publicamos cuáles son.
  3. Apuntad la decisión
    Parchear, mitigar o aceptar, con fecha y responsable. Con NIS2 y el CRA, poder enseñar esa traza vale tanto como el parche.

Esta tarde, a las 17:30: Bug bounty de la semana, qué fallos están encontrando los cazadores de recompensas.

Cómo lo medimos. Ventana: del 22 al 28 de octubre (semana cerrada, hora UTC). Se cuentan los avisos de los equipos de respuesta (CERT) nacionales e internacionales y los boletines de los fabricantes, por su primera aparición. La gravedad es la que declara cada organismo; no la recalculamos. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

triaje de vulnerabilidades

Temas de este artículo

#Avisos-que-importan #Avisos-de-seguridad #INCIBE-CERT #Sistemas-industriales #Vulnerabilidades

Seguir leyendo

Os ayudamos a priorizar