Este estudio proporciona una comprensión detallada sobre la vulnerabilidad de Path Traversal (CWE-22) en el ámbito de la ciberseguridad. Su propósito es ser una herramienta útil para los profesionales que deseen ampliar sus conocimientos sobre cómo proteger archivos y directorios dentro de aplicaciones y sistemas, evitando accesos no autorizados que puedan comprometer la integridad de la información.
Los modelos de IA de frontera (LLM avanzados) están transformando la ciberseguridad, ofreciendo importantes ventajas para la defensa, pero también facilitando ataques más rápidos, sofisticados y automatizados
En el mundo de la seguridad informática, las vulnerabilidades de desbordamiento de buffer o escritura fuera de límites (buffer overflow) representan una amenaza crítica que ha persistido a lo largo de las décadas. Este estudio establece las bases para comprender la magnitud del problema y sus causas principales, mientras explora algunas buenas prácticas que pueden representar soluciones rápidas para mitigar estas vulnerabilidades en las aplicaciones.
Los SBOM (Software Bill of Materials) consisten en listados de todos los elementos que compone un sistema, así como detalles de cada uno de ellos. En este estudio se aborda el uso de los SBOM en entornos industriales, los componentes que lo forman, así como las ventajas y desventajas de estos en la seguridad de la producción.
La tarea de gestionar las vulnerabilidades XSS resulta imprescindible para la seguridad del software de cualquier entidad. Este estudio tiene como objetivo facilitar la comprensión sobre las vulnerabilidades XSS y destacar la relevancia de los métodos para contenerlas y mitigarlas de forma segura.
La presente guía pretende trasladar al lector un aprendizaje paulatino sobre los entornos cloud, sus usos, aplicaciones, tipos, ventajas y desventajas, pero siempre focalizados en los entornos industriales.
A lo largo de los últimos años, hemos sido testigos de cómo los ciberataques en el mundo industrial han ido creciendo y evolucionando, provocando problemas de gran escala a nivel de producción y seguridad. Una muestra de ello es el malware BlackEnergy.