Threat Alerts
Alertas r谩pidas
Vulnerabilidades cr铆ticas, explotaci贸n activa y eventos que requieren atenci贸n prioritaria.
馃煚 Monitoreo activo
馃毃 SecuMom Cybersecurity Intelligence
CyberIntel
驴Cu谩l vulnerabilidad revisar primero? El Weekly usa AVPM, mi Modelo Adaptativo Multicriterio para la Priorizaci贸n de Vulnerabilidades, para ordenar las CVEs con se帽ales p煤blicas y un contexto de referencia declarado. El orden cambia cuando se consideran los activos reales de cada organizaci贸n.
LIVE INTEL
驴Qu茅 encontrar谩s aqu铆?
Publicaciones semanales y alertas r谩pidas para priorizar riesgos sin perderse en el ruido.
Weekly Briefs
Reportes semanales
An谩lisis de CVEs, CISA KEV, EPSS, PoCs p煤blicas, vendors afectados y tendencias.
馃煚 Monitoreo activo
Contexto ejecutivo
Priorizaci贸n
Informaci贸n orientada a decidir qu茅 revisar, qu茅 corregir y qu茅 monitorear primero.
馃煚 Monitoreo activo
Weekly Briefs
Hist贸rico de publicaciones. Cada lunes se agrega un nuevo HTML y PDF descargable. Los briefs anteriores conservan la metodolog铆a con la que se publicaron.
Cargando hist贸rico...
Qu茅 significa la prioridad AVPM
El AVPM es mi m茅todo para ayudar a decidir qu茅 vulnerabilidades revisar y remediar primero. Considera siete se帽ales: severidad t茅cnica, probabilidad de explotaci贸n, explotaci贸n conocida, disponibilidad de c贸digo de explotaci贸n, actividad de amenazas, criticidad del activo y exposici贸n. Una CVE con CVSS m谩s alto no necesariamente queda primera si otra ya figura como explotada.
El n煤mero entre 0 y 1 indica prioridad relativa entre las CVEs de esta edici贸n, bajo el mismo escenario p煤blico: criticidad del activo 0.60, exposici贸n 0.625 y actividad de amenazas 0.50. Son supuestos para comparar, no mediciones de una empresa ni probabilidad de sufrir un ataque. Para decidir qu茅 parchear en una entidad, primero hay que confirmar que usa el producto y la versi贸n afectados.
El dashboard de cada cliente sustituye esos supuestos con sus activos, exposici贸n y evidencia de amenazas. Por eso el orden puede cambiar. Los plazos dependen del contexto y del SLA aplicable.
CVSS y EPSSSeveridad y probabilidad estimada
KEV y c贸digoExplotaci贸n conocida y referencias verificables
ActivoImportancia y exposici贸n en cada entidad
ActividadEvidencia de amenazas en el contexto observado