Gyoumagazine
Las 10 vulnerabilidades más explotadas de 2020
- CVE-2020-1472 (también conocido como Zerologon)
- CVE-2020-0601 (también conocido como CurveBall)
- CVE-2020-14882.
- CVE-2020-1938 (también conocido como GhostCat)
- CVE-2020-3452.
- CVE-2020-0688.
- CVE-2020-16898 (también conocido como Mal vecino)
- CVE-2020-1350 (también conocido como SIGRed)
- ¿Qué vulnerabilidad de software se explota más??
- ¿Qué son las vulnerabilidades de Windows??
- Qué vulnerabilidad explotan con más frecuencia los piratas informáticos?
- ¿Qué vulnerabilidades puede tener un servidor??
- ¿Cuáles son los 4 tipos principales de vulnerabilidad??
- ¿Cuál es la vulnerabilidad más interesante que has encontrado??
- ¿CVE 2020 0601 afecta a Windows 7??
- ¿Cómo funciona un kit de exploits??
- ¿Qué son los kits de exploits populares??
- ¿Qué tipo de computadora es la más vulnerable a los piratas informáticos??
- ¿Se pueden prevenir los ataques cibernéticos??
- ¿Cuáles son algunas de las vulnerabilidades más comunes que existen en una red o sistema??
¿Qué vulnerabilidad de software se explota más??
1. Microsoft Office. CVE-2017-11882 y CVE-2017-0199 son dos vulnerabilidades explotadas que afectaron más a los productos de Microsoft Office 2007. El malware como Loki, FormBook y Pony / FAREIT se ha utilizado para explotar la vulnerabilidad CVE-2017-11882.
¿Qué son las vulnerabilidades de Windows??
Todas las versiones de Windows son vulnerables
Al igual que la llave maestra obsoleta, la seguridad de Windows parece protegerte, pero no puede hacer frente a un ataque determinado sin ayuda externa. Diseñado para la facilidad de uso en lugar de la seguridad, todas las versiones de Microsoft Windows son vulnerables.
Qué vulnerabilidad explotan con más frecuencia los piratas informáticos?
El análisis realizado por investigadores de Recorded Future de los kits de explotación, los ataques de phishing y las campañas de malware troyano implementadas durante 2018 descubrió que las fallas en los productos de Microsoft fueron los objetivos más consistentes durante el transcurso del año, lo que representa ocho de las diez vulnerabilidades principales.
¿Qué vulnerabilidades puede tener un servidor??
Las 10 principales vulnerabilidades de seguridad según OWASP Top 10 son:
- Inyección SQL.
- Secuencias de comandos entre sitios.
- Autenticación rota y gestión de sesiones.
- Referencias de objetos directos inseguras.
- Falsificación de solicitud entre sitios.
- Configuración incorrecta de seguridad.
- Almacenamiento criptográfico inseguro.
- No restringir el acceso a la URL.
¿Cuáles son los 4 tipos principales de vulnerabilidad??
Los diferentes tipos de vulnerabilidad
En la siguiente tabla se han identificado cuatro tipos diferentes de vulnerabilidad, Humano-social, Física, Económica y Ambiental y sus pérdidas directas e indirectas asociadas. La tabla da ejemplos de tipos de pérdidas.
¿Cuál es la vulnerabilidad más interesante que has encontrado??
Las organizaciones están utilizando herramientas creativas para reducir XSS.
Cross-site Scripting (XSS) sigue siendo el tipo de vulnerabilidad más premiado con US $ 4.2 millones en premios totales de recompensas, un 26% más que el año anterior.
¿CVE 2020 0601 afecta a Windows 7??
Vulnerabilidad de suplantación de CryptoAPI - CVE-2020-0601: esta vulnerabilidad afecta a todas las máquinas que ejecutan sistemas operativos Windows 10 de 32 o 64 bits, incluidas las versiones 2016 y 2019 de Windows Server. ... Además, CVE-2020-0611 afecta a Windows 7 y versiones posteriores.
¿Cómo funciona un kit de exploits??
El kit de exploits recopila información en la máquina víctima, encuentra vulnerabilidades y determina el exploit apropiado, y entrega el exploit, que normalmente descarga y ejecuta malware de forma silenciosa, y ejecuta módulos posteriores a la explotación para mantener un mayor acceso remoto al sistema comprometido.
¿Qué son los kits de exploits populares??
La mayor vulnerabilidad explotada en 2019, CVE-2018-15982, una vulnerabilidad de uso después de la liberación que se encuentra dentro de Adobe Flash Player, también se usó en al menos 10 EK conocidas: Fallout, Spelevo, GreenFlash, Sundown, Thread Kit, Lord, RIG , UnderMiner, CapeSand y Grandsoft.
¿Qué tipo de computadora es la más vulnerable a los piratas informáticos??
Las computadoras portátiles enteras son vulnerables al secuestro de piratas informáticos
Los investigadores que participaron en este estudio encontraron que la vulnerabilidad es tan grave que los usuarios podrían tener su computadora entera secuestrada.
¿Se pueden prevenir los ataques cibernéticos??
Capacitar a los empleados en los principios de seguridad cibernética. Instale, use y actualice regularmente software antivirus y antispyware en cada computadora que use en su negocio. ... Realice copias de seguridad de la información y los datos comerciales importantes. Controle el acceso físico a sus computadoras y componentes de red.
¿Cuáles son algunas de las vulnerabilidades más comunes que existen en una red o sistema??
Las vulnerabilidades de seguridad de software más comunes incluyen:
- Falta el cifrado de datos.
- Inyección de comandos del sistema operativo.
- inyección SQL.
- Desbordamiento de búfer.
- Falta autenticación para función crítica.
- Falta la autorización.
- Carga sin restricciones de tipos de archivos peligrosos.
- Dependencia de entradas no confiables en una decisión de seguridad.
