Visibilidad para un mundo digital en movimiento.

CISA KEV cuenta vulnerabilidades con explotación conocida. CVE recientes cuenta publicaciones de los últimos siete días en NVD. Las listas inferiores muestran una selección de registros, no necesariamente todo el total.

MITRE cuenta técnicas de su catálogo para entornos empresariales. Documentos y Herramientas cuentan las referencias disponibles aquí. «—» significa que aún no hay un dato disponible; no significa cero.

Visitas y distribución geográfica representan accesos consentidos al sitio, no ataques. El país es aproximado; «Red local» corresponde a direcciones privadas. Rechazar la analítica permite seguir usando todo el observatorio.

Observa la actividad que publica Kaspersky e interactúa con los controles que ofrezca el mapa. La hora se muestra en UTC (tiempo universal coordinado), no en tu hora local.

Si el mapa no carga o necesitas sus controles completos, pulsa «Abrir mapa original». El proveedor puede bloquear su visualización dentro de otros sitios.

Esta telemetría es externa y parcial: no es un inventario de incidentes de tu organización ni una medición de ataques a tu equipo.

CVE es el identificador público de una vulnerabilidad. En CISA KEV revisa producto y fabricante, fecha de incorporación y fuente oficial. La fecha límite es la publicada por CISA y no una fecha asignada a tu organización.

En NVD (Base Nacional de Vulnerabilidades de Estados Unidos) revisa publicación, descripción y severidad CVSS. Un CVE reciente no implica explotación confirmada. «N/D» significa que la fuente no proporcionó el dato.

Los estados indican «Actualizado», «Datos guardados», «Datos anteriores» o «Respaldo local». Si hay datos anteriores o respaldo, verifica la fuente antes de decidir. Recarga la página para volver a consultar; el servidor puede reutilizar datos guardados.

Las descripciones usan español cuando la fuente lo ofrece; en los demás casos se conserva el original para evitar alterar el hallazgo. Para una evaluación propia, abre la calculadora desde CVSS en el menú.

Lee la táctica (el objetivo del atacante) y la técnica (cómo intenta lograrlo). El código T identifica la técnica y permite buscarla en documentación o herramientas.

Pulsa una tarjeta para abrir la ficha oficial con procedimientos, detecciones y mitigaciones. Los títulos aquí son traducciones orientativas; los identificadores oficiales se conservan.

Relaciona las técnicas con tus controles y evidencias. Que aparezcan aquí no significa que hayan sido detectadas en tu organización.

Usa «Ver alertas» para avisos de seguridad, «Boletines» para publicaciones preventivas o «Portal completo» para explorar la fuente nacional.

Los tres enlaces abren el sitio oficial en otra pestaña. Comprueba la fecha, el producto afectado y las recomendaciones de cada publicación.

Escribe una palabra, sigla o tema en el buscador (por ejemplo, ISO o riesgos). Selecciona una categoría para afinar la búsqueda; ambos filtros se combinan.

El contador indica cuántas referencias coinciden. Si no hay resultados, borra el texto o vuelve a «Todas las categorías».

Revisa emisor, fecha y modalidad de acceso; pulsa el icono de enlace de la ficha para consultar la fuente. «Vista previa» o «Texto con licencia» no equivale a un documento completo gratuito.

Los enlaces a documentos PDF iniciados desde el observatorio solicitan la contraseña de descarga antes de abrir la fuente externa. La protección se aplica durante la sesión actual del navegador.

Usa el glosario inferior para aclarar términos. Las explicaciones son orientativas: consulta el texto oficial para confirmar alcance y vigencia.

Pulsa «Descargar reporte PDF», escribe la contraseña de descarga cuando se solicite y espera a que termine. La autorización permanece durante la sesión actual del navegador.

Lee primero la fecha y el nivel de atención; después los hallazgos, las acciones y las limitaciones. El reporte usa los datos disponibles al generarse, incluidos datos guardados si una fuente falla.

Es un resumen público para apoyar la revisión diaria. Contrasta cada hallazgo con tus activos; el nivel de atención no representa el riesgo específico de tu institución.

Elige una tarjeta por tema y pulsa «Acceder» para abrir la publicación o portal en otra pestaña. El nombre de cada organización se conserva para facilitar su identificación.

Algunos materiales externos están en inglés. Puedes usar la traducción de tu navegador y contrastar los términos técnicos con el original.

Filtra por Inteligencia de amenazas, Reputación, Exposición, Defensa o Pruebas ofensivas. Vuelve a «Todas las herramientas» para recuperar el catálogo completo.

Lee la descripción y modalidad antes de pulsar «Abrir herramienta». «Código abierto» describe la licencia; «Comunitaria» y «Gratis con opciones de pago» pueden tener límites. Revisa las condiciones en la fuente.

Estos enlaces llevan a servicios externos: no ejecutan análisis desde el observatorio. Revisa qué información compartes y realiza pruebas únicamente en sistemas para los que tengas autorización.