Cómo funciona

Qué es

DUPIN Alertas publica en tiempo real y en español las alertas de seguridad que detecta Nureq Monitor, el monitoreo de DUPIN: vulnerabilidades nuevas (CVE), exploits y pruebas de concepto que se publican para ellas, y fallas que se confirman como explotadas en ataques reales. Cada vulnerabilidad tiene su página, con lo necesario para decidir si hay que actuar.

Tipos de alerta

1. Vulnerabilidad: se publicó un CVE nuevo. Incluye la descripción, la severidad y los productos afectados.
2. Exploit público: apareció código de explotación o una prueba de concepto para un CVE. Es un aviso de que atacarla se vuelve más fácil.
3. Explotada activamente: la vulnerabilidad se usa en ataques reales, según el catálogo KEV de la agencia de ciberseguridad de Estados Unidos (CISA).

Datos de cada ficha

La severidad y los vectores CVSS, el tipo de falla (CWE), los productos y versiones y las referencias salen del registro oficial del CVE. La probabilidad de explotación es el EPSS de FIRST, que estima la chance de que la falla se explote en los próximos 30 días. Cuando un registro todavía no tiene puntaje, se muestra el preliminar como tal.

Traducción

El título y el resumen en español se generan automáticamente a partir de la descripción original, sin agregar datos. La descripción original queda siempre en la ficha. Si una traducción no está lista, la ficha muestra un texto de referencia hasta que lo esté.

Próximamente

Nureq Forums Monitor se va a sumar a DUPIN Alertas.