CVE TRENDS

En este post les traemos un sitio web muy interesante que que vimos en el stream realizado en Twitch por Antonio Gurza / Zerial Killer (Twitch y Youtube). Antonio Gurza es un experto en ciberseguridad que comparte conocimientos e información en sus diferentes redes mencionadas anteriormente. Asimismo, si quieren conocer mas sobre el, realizamos un post sobre Cyberinfluencers Habla Hispana.

La página web tiene por nombre CVE TRENDS, es un sitio dedicado a mencionar los CVE (common vulnerabilities and exposures) trending topics en Twitter.

Generalmente, cuando vemos un CVE descubierto, no hay tanta información sobre como explotarlos, vectores de ataques, como aprovecharse la vulnerabilidad y como se hizo público. En ciberseguridad es muy importante conocer esta información para realizar una tarea de prevención.

En la imágen podemos ver un ejemplo con toda la información que proporciona en base por supuesto de las tendencias en Twitter, nos brinda información de cuando se publicó el CVE por ejemplo.

Otorga mayor información como es el caso de vulnerabilidad de VMware Workspace ONE Assist anterior a la versión 22.10 contiene una vulnerabilidad de omisión de autenticación. Un ciberdelincuente con acceso de red a Workspace ONE Assist puede obtener acceso administrativo sin necesidad de autenticarse en la aplicación, lo cual significa que puede ser un ataque muy peligroso.

En algunas imágenes (como es el caso de la imágen de arriba), nos muestran Exploit Predictability Scoring System (EPSS), lo cual es muy importante.

Si les gustó el post, pueden compartirlo, así como también al Streamer que nos compartió este excelente sitio web, Zerial Killer Twitch Youtube.

Fuente: Zerial Killer Twitch Youtube