Recursos
Artículos del equipo de IntruForce sobre la superficie de ataque externa, los datos expuestos y la remediación práctica.
CISA incorporó CVE-2023-49105 al catálogo de vulnerabilidades explotadas conocidas (KEV): una elusión de autenticación en la API WebDAV de ownCloud mediante URLs prefirmadas. Cómo comprobar si su perímetro expone una instancia afectada y dónde suele romperse la cadena de parcheo.
Leer el artículo →CVE-2026-59310, en VMware vCenter Server, entró en el catálogo KEV de CISA el 18 de agosto de 2026. Este artículo separa dos preguntas que suelen mezclarse — si el defecto está presente y si la interfaz de gestión es alcanzable desde fuera — y explica cómo verificar la segunda.
Leer el artículo →CVE-2024-21762 figura en el catálogo CISA KEV como explotada de forma activa desde febrero de 2024. El boletín del fabricante no pudo consultarse durante esta investigación, así que esta nota se limita a lo que afirman los registros primarios, incluido por qué la formulación habitual “RCE a través de SSL-VPN” sigue sin confirmarse.
Leer el artículo →En febrero de 2025 Palo Alto Networks informó de intentos observados de encadenar CVE-2025-0108, CVE-2025-0111 y CVE-2024-9474 contra dispositivos PAN-OS cuya interfaz web de gestión era alcanzable desde redes no confiables. Lo que decide la exposición es la rama de versiones en uso y a qué interfaz está asociado el perfil de gestión.
Leer el artículo →CVE-2026-60004 está en el catálogo KEV de CISA y Gitea publicó un aviso. La comprobación externa es concreta: encontrar las instancias de Gitea que responden desde internet, establecer sus versiones reales y compararlas con los rangos afectados.
Leer el artículo →El alcance indicaba tres dominios y dos direcciones IP. Dos horas después, esa lista ya no coincidía con lo que era accesible desde internet. Así se concilia el perímetro declarado con el real, y hasta dónde llega la autoridad del equipo de pruebas.
Leer el artículo →Una prueba de penetración describe el perímetro tal como estaba el día del análisis, mientras dominios, direcciones IP y servicios siguen apareciendo entre auditorías. Qué cubre la observación continua del perímetro externo y qué solo encuentra el trabajo experto.
Leer el artículo →Dos vulnerabilidades, una ventana de mantenimiento. NIS2 no dice que lo explotado se corrige primero: pide vincular la decisión de corregir con el riesgo para tus propios servicios y poder mostrar ese razonamiento.
Leer el artículo →Las pruebas de DORA dan una imagen precisa a la fecha en que se ejecutaron; el perímetro externo sigue cambiando después de esa fecha. Qué muestra cada control, en qué se solapan y qué no decide ninguno de los dos.
Leer el artículo →Cisco confirmó la explotación de la cadena CVE-2023-20198 y CVE-2023-20273 en el Web UI de IOS XE. La revisión empieza con dos preguntas: dónde está activado el Web UI y dónde es accesible desde fuera, con los comandos, versiones e indicadores que conviene registrar en cada dispositivo.
Leer el artículo →CVE-2024-12356 figura en el catálogo CISA KEV y BeyondTrust corrigió por su cuenta las instancias en la nube. Para Privileged Remote Access y Remote Support on-premise, la decisión se toma instancia por instancia: modelo de alojamiento, versión, estado de BT24-10 y accesibilidad externa.
Leer el artículo →Dos vulnerabilidades de Ivanti que por separado parecían manejables formaron una cadena operativa desde internet hasta la ejecución de comandos en el gateway VPN. Recorrido por la cadena y por los puntos donde podía romperse.
Leer el artículo →Su primer paso
Comparta el sitio web de su empresa y un correo de trabajo. Enviaremos su solicitud al equipo de IntruForce. Indíquenos si prefiere hablar de una evaluación concreta.