Glosario de ciberseguridad
Vulnerabilidad: Fallo en un programa, sistema o configuración que un atacante puede aprovechar para hacer algo que no debería poder hacer.
Puede ser un error de programación, una contraseña por defecto o un servicio expuesto a internet. Las vulnerabilidades se catalogan con un identificador CVE y se puntúan por gravedad con CVSS.
La mayoría de los ataques no usan fallos nuevos, sino vulnerabilidades conocidas que nadie parcheó a tiempo.
Google cerró una vulnerabilidad cero-día en el Modem de sus dispositivos Pixel. Se detectó en ataques dirigidos a objetivos específicos.
La AEPD recibió un aviso de un ataque usando un agente de IA basado en un modelo de lenguaje. El agente buscó vulnerabilidades, se autenticó y modificó datos.
En agosto, PaperCut NG detectó una vulnerabilidad explotada por atacantes. Sin parche ni CVE, los equipos enfrentaron un riesgo inmediato.
Hackers usaron vulnerabilidades en Fortinet para infiltrarse en sistemas de 3BB. Dejaron herramientas en un directorio abierto en Thailand.