149 avisos de seguridad esta semana, 49 industriales: los que hay que leer

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 29 de octubre al 4 de noviembre, los equipos de respuesta (CERT) que seguimos publicaron 149 avisos. Es un 380,6 % por encima de una semana normal (la mediana de las ocho anteriores es 31). De ellos, 29 son de los organismos españoles (INCIBE-CERT y CCN-CERT). Además, los fabricantes sacaron 14.856 boletines de seguridad.

149 avisos de seguridad de los CERT esta semana (+380,6 % frente a una semana normal)

3 sep: 25 · 10 sep: 30 · 17 sep: 36 · 24 sep: 97 · 1 oct: 32 · 8 oct: 29 · 15 oct: 24 · 22 oct: 63 · 29 oct: 149

49
de sistemas industriales
13
de gravedad alta o crítica
29
de INCIBE-CERT y CCN-CERT
14.856
boletines de fabricantes (378 graves)

Los que hay que leer

  • Siemens SIMATIC S7 PLCs Web Server — CISA · industrial. Leer el aviso
  • Siemens SENTRON 3NA COM Fuse — CISA · industrial. Leer el aviso
  • Kiloview E3 NDI Encoder — CISA · industrial. Leer el aviso
  • Siemens Industrial Edge Device Kit — CISA · industrial. Leer el aviso
  • Siemens Capital Embedded AR Classic — CISA · industrial. Leer el aviso
  • Siemens Software Center — CISA · industrial. Leer el aviso

Quién publica

  • CISA: 38.9 %
  • NCSC (Reino Unido): 28.2 %
  • INCIBE-CERT: 19.5 %
  • ENISA: 13.4 %

Avisos por organismo

Los fabricantes

  1. Microsoft — 8854
  2. mozilla_mfsa — 3257
  3. adobe_security — 1726
  4. GitHub (paquetes) — 307
  5. Cisco — 229
  6. redhat_csaf — 180
  7. Debian — 130
  8. Ubuntu — 82
  9. Oracle — 67
  10. google_project_zero — 24

Boletines de seguridad de la semana (527 la anterior)

Lo industrial se parchea distinto. 49 avisos afectan a sistemas de control industrial. Ahí no se reinicia un equipo un martes por la tarde: hay ventanas de parada, certificaciones y fabricantes que tardan. Lo que sí se puede hacer hoy es comprobar que no son accesibles desde internet.

Compruébalo en vuestra casa

Lo urgente de un aviso es si el producto afectado se ve desde internet. Buscad vuestros rangos públicos en Shodan (gratis con cuenta) con estos filtros: el primero lista todo lo expuesto y el segundo, solo los protocolos industriales más comunes.

net:203.0.113.0/24
net:203.0.113.0/24 port:502,102,20000,44818,47808,1911,4911

Cambiad el rango del ejemplo por el vuestro. Un Modbus o un S7 de Siemens a la vista es una conversación para hoy, no para la próxima ventana de mantenimiento.

Qué hacer hoy

  1. Filtrad por lo que tenéis
    De todos los avisos, solo importan los de productos de vuestro inventario. Si esa criba es manual, es el primer sitio donde se pierde tiempo.
  2. Priorizad por explotación, no por nota
    Una gravedad «crítica» sin explotación conocida espera menos que una «media» que ya está en el catálogo KEV. Los lunes publicamos cuáles son.
  3. Apuntad la decisión
    Parchear, mitigar o aceptar, con fecha y responsable. Con NIS2 y el CRA, poder enseñar esa traza vale tanto como el parche.

Esta tarde, a las 17:30: Bug bounty de la semana, qué fallos están encontrando los cazadores de recompensas.

Cómo lo medimos. Ventana: del 29 de octubre al 4 de noviembre (semana cerrada, hora UTC). Se cuentan los avisos de los equipos de respuesta (CERT) nacionales e internacionales y los boletines de los fabricantes, por su primera aparición. La gravedad es la que declara cada organismo; no la recalculamos. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

triaje de vulnerabilidades

Temas de este artículo

#Avisos-que-importan #Avisos-de-seguridad #INCIBE-CERT #Sistemas-industriales #Vulnerabilidades

Seguir leyendo

Os ayudamos a priorizar