VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
NOTICIAS

Noticias de Ciberseguridad

Novedades y actualizaciones del mundo de la ciberseguridad

¿Qué es ViewState sin cifrar?

¿Qué es ViewState sin cifrar?

El parámetro VIEWSTATE no Cifrado es una vulnerabilidad con Severidad media de tipo configuración. Si en la aplicación El parámetro ViewState no está cifrado, expone información sensible a la interceptación y manipulación por parte de atacantes.

Dec. 14, 2024 Leer más
¿Qué es la validación de datos de entrada?

¿Qué es la validación de datos de entrada?

Imagina tu aplicación como el edificio de tu organización. La validación de datos es como la puerta de entrada: solo permite el paso a las personas (o datos) correctas y evita que intrusos (ataques) entren.

Dec. 14, 2024 Leer más
¿Qué es un ataque XSS?

¿Qué es un ataque XSS?

Un ataque XSS es como si alguien plantara un virus en tu casa sin que te des cuenta. Cuando entras a la casa, el virus infecta tu computadora. En el mundo digital, este "virus" es un código malicioso que se inyecta en un sitio web y infecta a los usuarios que lo visitan.

Nov. 7, 2024 Leer más
¿Qué es un ataque DDoS?

¿Qué es un ataque DDoS?

Un ataque DDoS es como una avalancha de clientes que intentan entrar al restaurante al mismo tiempo. Tantas personas de repente hacen que el restaurante se sature, los camareros no puedan atender a todos y los clientes se queden esperando o se vayan sin ser atendidos.

Nov. 7, 2024 Leer más
¿Qué es un ataque de fuerza bruta?

¿Qué es un ataque de fuerza bruta?

Un ataque de fuerza bruta es como intentar abrir esa caja fuerte probando todas las combinaciones posibles hasta dar con la correcta. En el mundo digital, los hackers utilizan computadoras para probar millones de contraseñas hasta encontrar la que abre una cuenta.

Nov. 7, 2024 Leer más
HoneyPot

HoneyPot

Un Honeypot, más conocido como “sistema trampa” o “señuelo”, está ubicado en una red o sistema informático con el objetivo de aportar información sobre actividades maliciosas y ayudar con esta inteligencia a prevenir un posible ataque al sistema informático.

April 20, 2024 Leer más
¿Qué es un CVE?

¿Qué es un CVE?

Common Vulnerabilities and Exposures (Vulnerabilidades y exposiciones comunes), es un registro de vulnerabilidades de seguridad informática conocidas. El CVE identifica vulnerabilidades con precisión inequívoca a través de un número de referencia asignado a cada registro (CVE-ID). Esta nomenclatura estandarizada es usada en la mayoría de repositorios de vulnerabilidades. Los CVE son asignados y mantenidos por la Corporación Mitre (The Mitre Corporation), una organización sin fines de lucro que

Jan. 25, 2024 Leer más