Ostorlab Team

Seguridad

Este artículo presenta un análisis práctico y exhaustivo, y la explotación en un caso real, de una cuenta de servicio de GCP incrustada en el código, con acceso excesivo a Pub/Sub, descubierta en una aplicación móvil de HackerOne. Detalla cómo el motor de pentesting con IA de Ostorlab automatizó el ciclo completo, desde la autenticación y la enumeración de permisos hasta la inyección e interceptación de mensajes de extremo a extremo, lo que permitió la corrección en cuatro días.

Seguridad

Este análisis técnico revela cómo cadenas de ataque sofisticadas, combinando path traversal, manipulación de enlaces simbólicos y peculiaridades del SDK de Android, pueden vulnerar las defensas de Signal Android para extraer archivos internos sensibles, pese a que su legendario cifrado permanece intacto. Aunque Signal corrigió estas vulnerabilidades en cuestión de días, los descubrimientos ofrecen lecciones cruciales sobre cómo errores aparentemente menores pueden encadenarse en exploits potentes, y por qué incluso la mejor arquitectura de seguridad necesita múltiples capas de defensa

Seguridad

Este artículo presenta un análisis práctico y detallado, junto con una prueba de concepto, de la explotación de una vulnerabilidad XXE fuera de banda (OOB), CVE-2021-29620, en Report Portal. Describe cómo se utilizó el motor de pentesting con IA de Ostorlab para automatizar el ciclo completo.

Producto

El AI Monkey Tester de Ostorlab transforma las pruebas de seguridad de aplicaciones móviles: usa instrucciones en lenguaje natural e IA generativa para crear automáticamente escenarios de prueba inteligentes y sensibles al contexto, con un aumento de hasta 10 veces en la cobertura de la aplicación frente a los enfoques tradicionales basados en reglas.

Seguridad

Este artículo presenta un análisis detallado y práctico, junto con una prueba de concepto, de la explotación de la vulnerabilidad XSS almacenado CVE-2025-52559 en Zulip. Describe cómo se utilizó el motor de pentesting con IA de Ostorlab para automatizar el ciclo completo.

Producto

Esta versión incorpora mejoras importantes en nuestro motor de exploración de la interfaz con IA, que ofrece un escaneo dinámico más inteligente y adaptable en aplicaciones modernas. Hemos renovado nuestro escáner SSL para detectar más de 15 vulnerabilidades críticas de SSL/TLS con mayor precisión y hemos reconstruido el motor de análisis de taint para una detección de vulnerabilidades más profunda y fiable. La versión también amplía la cobertura de la detección de secretos, de las configuraciones incorrectas en dispositivos móviles y de los CVE más recientes. En conjunto, se ha perfeccionado el rendimiento de la plataforma para lograr mayor velocidad, estabilidad y precisión.

Producto

La actualización de mayo de 2025 de Ostorlab ofrece capacidades completas de análisis de privacidad, con 21 nuevas categorías de recopilación de datos y herramientas de verificación mejoradas. Esta versión introduce perfiles de escaneo de Attack Surface especializados para evaluaciones de seguridad optimizadas, añade la integración con el código fuente de GitHub para asignar las vulnerabilidades con precisión e implementa la limitación de QPS para controlar los escaneos. Entre otras mejoras se incluyen los controles de expresiones regulares de URL en los escaneos móviles, una integración con Jira simplificada y mayores capacidades de fingerprinting para una detección más precisa.

Seguridad

Esta investigación presenta un enfoque dual pionero que combina la coincidencia basada en firmas (DalvikFLIRT) con la transformación de código mediante LLM para eludir la ofuscación sofisticada de aplicaciones Android, lo que permite el análisis de seguridad automatizado de código antes impenetrable.

Producto

Esta versión incorpora compatibilidad con el estándar CNIL, la exportación a SARIF y una mejor información sobre las vulnerabilidades, con ubicaciones y búsqueda avanzada. Copilot es más potente, el rendimiento es mayor y los flujos de trabajo de activos y de corrección son más fluidos.

Producto

La actualización de febrero incorpora Ticket Aggregation V2 y Ostorlab Copilot, además de mejoras en las capacidades de generación de informes y en los mecanismos de detección. Estas actualizaciones mejoran la gestión de vulnerabilidades, la experiencia de usuario y el análisis de seguridad en toda la plataforma.