83 avisos de seguridad esta semana, 19 industriales: los que hay que leer

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 5 al 11 de noviembre, los equipos de respuesta (CERT) que seguimos publicaron 83 avisos. Es un 144,1 % por encima de una semana normal (la mediana de las ocho anteriores es 34). De ellos, 26 son de los organismos españoles (INCIBE-CERT y CCN-CERT). Además, los fabricantes sacaron 13.040 boletines de seguridad.

83 avisos de seguridad de los CERT esta semana (+144,1 % frente a una semana normal)

10 sep: 30 · 17 sep: 36 · 24 sep: 97 · 1 oct: 32 · 8 oct: 29 · 15 oct: 24 · 22 oct: 63 · 29 oct: 98 · 5 nov: 83

19
de sistemas industriales
10
de gravedad alta o crítica
26
de INCIBE-CERT y CCN-CERT
13.040
boletines de fabricantes (298 graves)

Los que hay que leer

  • Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP — CISA · industrial. Leer el aviso
  • Siemens SIMATIC S7-1500 TM MFP — CISA · industrial. Leer el aviso
  • Siemens RUGGEDCOM APE1808 Devices — CISA · industrial. Leer el aviso
  • Siemens RUGGEDCOM CROSSBOW — CISA · industrial. Leer el aviso
  • Siemens Software Center — CISA · industrial. Leer el aviso
  • Siemens RUGGEDCOM CROSSBOW Station Access Controller — CISA · industrial. Leer el aviso

Quién publica

  • CISA: 31.3 %
  • NCSC (Reino Unido): 24.1 %
  • INCIBE-CERT: 19.3 %
  • ENISA: 13.3 %
  • CCN-CERT: 12.0 %

Avisos por organismo

Los fabricantes

  1. Microsoft — 5568
  2. Ubuntu — 4206
  3. mozilla_mfsa — 1635
  4. adobe_security — 863
  5. GitHub (paquetes) — 264
  6. redhat_csaf — 224
  7. Cisco — 115
  8. Debian — 86
  9. Oracle — 67
  10. google_project_zero — 12

Boletines de seguridad de la semana (7.437 la anterior)

Lo industrial se parchea distinto. 19 avisos afectan a sistemas de control industrial. Ahí no se reinicia un equipo un martes por la tarde: hay ventanas de parada, certificaciones y fabricantes que tardan. Lo que sí se puede hacer hoy es comprobar que no son accesibles desde internet.

Compruébalo en vuestra casa

Lo urgente de un aviso es si el producto afectado se ve desde internet. Buscad vuestros rangos públicos en Shodan (gratis con cuenta) con estos filtros: el primero lista todo lo expuesto y el segundo, solo los protocolos industriales más comunes.

net:203.0.113.0/24
net:203.0.113.0/24 port:502,102,20000,44818,47808,1911,4911

Cambiad el rango del ejemplo por el vuestro. Un Modbus o un S7 de Siemens a la vista es una conversación para hoy, no para la próxima ventana de mantenimiento.

Qué hacer hoy

  1. Filtrad por lo que tenéis
    De todos los avisos, solo importan los de productos de vuestro inventario. Si esa criba es manual, es el primer sitio donde se pierde tiempo.
  2. Priorizad por explotación, no por nota
    Una gravedad «crítica» sin explotación conocida espera menos que una «media» que ya está en el catálogo KEV. Los lunes publicamos cuáles son.
  3. Apuntad la decisión
    Parchear, mitigar o aceptar, con fecha y responsable. Con NIS2 y el CRA, poder enseñar esa traza vale tanto como el parche.

Esta tarde, a las 17:30: Bug bounty de la semana, qué fallos están encontrando los cazadores de recompensas.

Cómo lo medimos. Ventana: del 5 al 11 de noviembre (semana cerrada, hora UTC). Se cuentan los avisos de los equipos de respuesta (CERT) nacionales e internacionales y los boletines de los fabricantes, por su primera aparición. La gravedad es la que declara cada organismo; no la recalculamos. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

triaje de vulnerabilidades

Temas de este artículo

#Avisos-que-importan #Avisos-de-seguridad #INCIBE-CERT #Sistemas-industriales #Vulnerabilidades

Seguir leyendo

Os ayudamos a priorizar