BY CYBOLT
Observatorio de amenazas y respuesta a incidentes
Protegemos la infraestructura y los activos digitales de tu empresa al detectar, resolver y mitigar incidentes de seguridad cibernética de manera efectiva
¿qué es un csirt?
Protegemos tu empresa contra amenazas cibernéticas
En el corazón de nuestro enfoque está la operación de un CSIRT. Este equipo especializado se dedica en la investigación, a la detección, análisis, mitigación y respuesta a incidentes de seguridad cibernética. Trabajamos incansablemente para proteger organizaciones contra amenazas cibernéticas y colaborar en su proceso de recuperación post-incidente.
En BeaconLab, estamos comprometidos a brindar apoyo, colaboración y guía durante un incidente de seguridad y al mismo tiempo recomendaciones para evitar que se repita. Utilizamos el estado de arte en procesos de investigación y tecnologías actuales para proteger sus activos digitales.
Si tienes alguna pregunta o necesitas asistencia en ciberseguridad, no dudes en ponerte en contacto con nuestro equipo.
La gestión de un ciber incidente
En BeaconLab, seguimos el marco de respuesta a incidentes del NIST, que consta de cuatro fases clave. En la fase de preparación, se desarrollan planes de respuesta, se asigna un equipo dedicado y se implementan medidas de seguridad. Durante la fase de detección y análisis, se monitorean los sistemas y redes, y se investiga a fondo la naturaleza y el alcance del incidente. La fase de contención, erradicación y recuperación se enfoca en tomar medidas decisivas para contener y eliminar el incidente, así como en restaurar las operaciones normales. Finalmente, en la fase de actividades post incidente, se revisa el incidente, se documentan las acciones tomadas y se implementan mejoras para prevenir futuros incidentes.
Además de seguir este marco estándar en la gestión de incidentes, BeaconLab es miembro activo de FIRST, cumpliendo con sus normativas y colaborando activamente con la comunidad mundial de CSIRTs.
Últimas Alertas
Producto(s) afectado(s): Producto Versiones afectadas Corregida en DSM 7.4 Anteriores a 7.4.1-90080-1 7.4.1-90080-1 o superior DSM 7.3 Anteriores a 7.3.2-86009-5 7.3.2-86009-5 o superior DSM 7.2.2 Anteriores a 7.2.2-72806-10 7.2.2-72806-10 o
Producto(s) afectado(s): CVE Versiones afectadas Corregida en CVE-2026-123551 14.0.0 a 16.1.3 inclusive (antes de 14.0.0 no hay WebSocket de notificaciones) 16.1.4 (22/10/2026) CVE-2026-123549 Todas hasta 16.1.3 inclusive, en realms con
Producto(s) afectado(s): Producto Versiones afectadas Corregida en GitLab Community Edition y Enterprise Edition (autogestionado) Todas las versiones desde 16.2 antes de 19.3.8, 19.4 antes de 19.4.6 y 19.5 antes de
Producto(s) afectado(s): Producto Versiones afectadas Corregida en DSM 7.4 Anteriores a 7.4.1-90080-1 7.4.1-90080-1 o superior DSM 7.3 Anteriores a 7.3.2-86009-5 7.3.2-86009-5 o superior DSM 7.2.2 Anteriores a 7.2.2-72806-10 7.2.2-72806-10 o
Producto(s) afectado(s): CVE Versiones afectadas Corregida en CVE-2026-123551 14.0.0 a 16.1.3 inclusive (antes de 14.0.0 no hay WebSocket de notificaciones) 16.1.4 (22/10/2026) CVE-2026-123549 Todas hasta 16.1.3 inclusive, en realms con
Producto(s) afectado(s): Producto Versiones afectadas Corregida en GitLab Community Edition y Enterprise Edition (autogestionado) Todas las versiones desde 16.2 antes de 19.3.8, 19.4 antes de 19.4.6 y 19.5 antes de