Reportar Reportar Reportar
Contáctenos Contáctenos Contáctenos
14
Sep
Respuesta a Linux Locker en servidores e infraestructura Linux.

Respuesta a Linux Locker: ransomware en sistemas Linux

Alerta y guía de respuesta La respuesta a Linux Locker exige actuar con rapidez para contener un ransomware capaz de cifrar archivos, eliminar los originales y atacar respaldos locales en sistemas Linux. El boletín analizado advierte que la rutina puede ejecutarse de forma autónoma, sin depender de una comunicación previa…
Read more
27
Ago
Ilustración de una aplicación React Server Components protegida que bloquea datos manipulados antes de que alcancen un servidor Node.js.

Configuración de SMB Signing: guía de remediación

Guía de remediación La configuración de SMB Signing permite exigir la firma digital de las comunicaciones SMB para disminuir la exposición a ataques de Man-in-the-Middle y SMB Relay. Esta guía conserva el procedimiento para aplicar el control mediante GPO, directiva local o PowerShell, comprobar su estado y revertir la obligatoriedad…
Read more
13
Ago
Ilustración de una aplicación React Server Components protegida que bloquea datos manipulados antes de que alcancen un servidor Node.js.

Mitigación de RCE en React Server Components

Guía de remediación La mitigación de RCE en React Server Components busca impedir que referencias de objetos manipuladas sean procesadas por versiones vulnerables de Next.js, React Server Components o Server Actions. Esta guía conserva el procedimiento técnico suministrado para actualizar dependencias, limitar los privilegios del proceso y verificar la respuesta…
Read more
4
Ago
Mitigación de IDOR mediante controles de autorización en aplicaciones web.

Mitigación de IDOR: guía de remediación

Guía de remediación La mitigación de IDOR busca impedir que un usuario autenticado acceda, modifique o elimine objetos que pertenecen a otras personas mediante la manipulación de identificadores. Esta guía presenta controles de autorización en backend, ejemplos en PHP/PDO y Node.js/Express, y una validación posterior basada en una matriz de…
Read more
4
Ago
Ilustración de mitigación de Path Traversal donde una ruta maliciosa intenta salir de un directorio permitido, pero es bloqueada antes de acceder a archivos protegidos.

Mitigación de Path Traversal / Directory Traversal

Guía de remediación La mitigación de Path Traversal busca impedir que un atacante manipule rutas para acceder a archivos sensibles fuera del directorio autorizado por una aplicación. Esta guía presenta controles de backend, mapeo mediante identificadores y hardening del sistema operativo para limitar el recorrido de directorios. Ficha de la…
Read more
Scroll to top
Llamar Llamar