gestión de vulnerabilidades
3 artículos con esta etiqueta
Los equipos VPN son la principal vía de entrada del ransomware: cómo defender el acceso remoto tras la brecha de la Agencia Digital de Japón
Un equipo VPN conecta internet con la red interna de una organización, y en Japón es por donde entraron los atacantes en aproximadamente dos tercios de los casos de ransomware en los que se conoce la vía. El incidente del GSS de la Agencia Digital siguió el mismo patrón: entrada por una vulnerabilidad VPN y, después, uso de la cuenta de un operador de mantenimiento para acceder a un gran volumen de archivos. La opinión de este sitio: mantén un equipo VPN solo si puedes seguir parcheándolo, y defiéndelo con tres cosas: rapidez al parchear, privilegios reducidos tras una intrusión y detección de accesos masivos.
Qué CVE parchear primero: qué mide de verdad CVSS, EPSS y KEV
CVSS es gravedad, EPSS es probabilidad de explotación y KEV es explotación confirmada. No se sustituyen entre sí. Nuestros datos de las 1.695 entradas de KEV: el 64 % está por debajo de CVSS 9 y el 24 % por debajo de EPSS 0,1, así que tanto «parchear solo lo de puntuación alta» como «EPSS bajo, que espere» fallan en la práctica. Ordena por KEV, luego EPSS, luego CVSS, y fija el plazo según tu propia exposición.
osv-scanner en la práctica: pnpm, ignorar CVE, modo sin conexión y los errores que te encuentras
Solo las preguntas del segundo día, respondidas según la documentación oficial. pnpm-lock.yaml está soportado; las exclusiones van en osv-scanner.toml bajo IgnoredVulns y pueden llevar fecha de caducidad; el modo sin conexión son tres opciones con tres funciones distintas. La visión de este sitio: un escáner informa de vulnerabilidades conocidas y no dice nada de que una versión que fijaste tú mismo se haya quedado antigua; para eso hace falta otro mecanismo.