#security

Producto

Este artículo presenta la nueva integración entre Ostorlab y Vanta, explica cómo funciona, describe el proceso de configuración y destaca los principales beneficios para los equipos de seguridad y cumplimiento normativo.

Producto

La actualización de mayo de 2025 de Ostorlab ofrece capacidades completas de análisis de privacidad, con 21 nuevas categorías de recopilación de datos y herramientas de verificación mejoradas. Esta versión introduce perfiles de escaneo de Attack Surface especializados para evaluaciones de seguridad optimizadas, añade la integración con el código fuente de GitHub para asignar las vulnerabilidades con precisión e implementa la limitación de QPS para controlar los escaneos. Entre otras mejoras se incluyen los controles de expresiones regulares de URL en los escaneos móviles, una integración con Jira simplificada y mayores capacidades de fingerprinting para una detección más precisa.

Seguridad

Este artículo analiza en profundidad las vulnerabilidades más comunes de GraphQL, por qué se producen y cómo pueden mitigarse.

Seguridad

Este artículo evalúa la exposición a gran escala de los sistemas a varias CVE que afectan al servicio de impresión CUPS y que pueden encadenarse para lograr la ejecución remota de código (RCE) sin autenticación. Ofrecemos una visión general de cómo funcionan en conjunto estas vulnerabilidades, entre ellas CVE-2024-47176, y recorremos el flujo del exploit. Además, analizamos cuántos sistemas son potencialmente vulnerables y destacamos un comportamiento singular observado durante las pruebas.

Ingeniería

El Threat Center ofrece a las organizaciones actualizaciones esenciales para mantenerse informadas sobre las amenazas de seguridad, con inteligencia accionable e información detallada de los activos para ayudar a los usuarios a proteger sus sistemas de forma proactiva.

Seguridad

Un análisis detallado de la vulnerabilidad CVE-2024-47374 que afecta al plugin LiteSpeed Cache para WordPress, su impacto y un desglose técnico de nuestro método de detección.

Seguridad

Cómo CVE-2022-21445, un fallo de deserialización de Oracle ADF explotado activamente, da a atacantes no autenticados ejecución remota de código, y cómo detectarlo con OXO.

Seguridad

El artículo revela una vulnerabilidad de lectura arbitraria de archivos en VigorConnect que permite a los atacantes acceder a archivos sensibles. El problema se origina en una validación de entradas incorrecta en los métodos de gestión de archivos.

Ingeniería

OXO Titan UI integra las capacidades de OXO en una interfaz accesible y democratiza las técnicas avanzadas de escaneo de seguridad. Este artículo recorre el camino de OXO Titan desde el concepto hasta la realidad, destaca sus funcionalidades clave y presenta un ejemplo práctico de flujo de usuario.

Seguridad

Eluda las respuestas 403 Forbidden modificando cabeceras de host y de proxy, métodos HTTP, parámetros y rutas de URL, o consultando la Wayback Machine en busca de archivos antiguos.