Haya mentes inquietas.
Aquí estamos con el último laboratorio de vulnerabilidades en un sitio muy especial pecunia me permite
averiguar el estado de vulnerabilidad de un sistema operativo.
El estado de vulnerabilidad significa cuántas vulnerabilidades tienen total y es muy importante a la
hora de elegir qué tipo de servidores o de estructura yo quiero ofrecer a una empresa si una empresa
es muy vulnerable ha sido muy jaqueada perfectamente le puedo decir Bueno ustedes tienen que mirar a
este otro tipo de marca o de servidores cuando me pregunten por qué las personas del departamento de
Haití y tecnología yo puedo venir a esta página y mostrarles con conocimiento de causa y bien vamos
a ver vamos a venir para acá.
Lo que hay que hacer es ir a la página que yo les di cuando quieran ingresar a esa dirección que estaba
acá que acá http: puntuará pecunia punto com ahí barra Advisory es barra product.
Cuando pongan eso los va a redireccionar a una página porque antes era gratuito pero ahora han puesto
un hermoso cartel que dice acá abajo dice tu login se cuña Community Profile CERT de dar a O sea usted
necesita loguearse con usuario y contraseña a la comunidad de cuña con su perfil para poder buscar en
la base de datos tener bien establecido quién busca qué cosa y así como en lo que hay que hacer es tiene
que venir acá abajo esto que dice Cinca sí.
Si usted no es un miembro de la comunidad de pecunia youkai en Singapur usted puede hacerse miembro
aquí.
Así que presionan ahí cuando presionen aquí lo que va a pasar es que les va a pedir de nombre apellido
empresas que tienen correo electrónico le va a hacer poner un nombre de usuario para la comunidad y
una contraseña cuando la creen le llaman le va a mandar un mensaje al correo electrónico que le pongan
con confirmación cuando ustedes vayan al correo electrónico les va a poner un enlace hacen clic en el
enlace y automáticamente descarga esta otra parte de ese cuño donde dice acá acá arriba dice account.
Dice cuenta satisfactoriamente confirmada si acá en confirmes Ibargarai y tú lo Guin.
O sea usted ahora está listo para ingresar a la comunidad y participar e inclusive de los foros de discusión
sobre vulnerabilidades
así que luego de esto uno
su cuenta ha sido creada.
Luego de esto uno viene
y ya puede hacer login porque ya tiene la cuenta.
Así que vamos a presionar a Carrió dice Loring
Bueno yo le voy a poner la contraseña del usuario que le puse lo voy a poner pasa por la privacidad
y seguimos inmediatamente cuando ingrese aquí en ese con mi usuario y contraseña y aquí abajo del amarillo
que dice ser dice certame.
Los términos de búsqueda pueden hacer referencia a avisos de partes de texto software relacionado esto
que dice Barra o ese sistema operativo así que a mí me encanta siempre acordarme de Microsoft cuando
de vulnerabilidades se trata.
Así que le vamos a poner Microsoft y tratar de ver el estado de vulnerabilidad de las cajas.
Microsoft sigue en seguridad generalmente se llama cajas Microsoft cajas Nobel cajas al sistema operativos
y cajas porque ve se analiza de esa forma como una caja
aquí tenemos
un montón de vulnerabilidades relacionadas con software
de Microsoft
bueno acá mismo ya me está diciendo que se han encontrado 2 mil 200 8 advertencias de seguridad en la
base de datos de cuya
bueno vamos a saber por ejemplo de vendedores Microsoft vamos a hacer un click ahí en Microsoft
le han cambiado el zoom en esta página hace muy poco tiempo en la forma que uno ve y han cambiado de
lugar todos los datos.
Pasar un tiempo que cargue.
Un tiempo fíjese acá mientras va cargando donde dice ultimadas últimos avisos.
Hoy les están apareciendo la mayoría de los sistemas operativos y productos más afectados por vulnerabilidades
así que esto está muy inteligente.
Si esto está muy bueno porque fijense para Microsoft si pusimos ese nivel de vulnerabilidad de los últimos
30 días nivel menos de crítico no crítico extremadamente crítico altamente crítico moderadamente crítico.
O sea que uno tiene un panorama muy increíble de lo que es el estado de vulnerabilidad del sistema operativo
y las soluciones que se han hecho en los últimos 30 días de los problemas que han aparecido la mayoría
han venido de parte de un parche del vendedor.
Por eso el trabajo hay ahí abajo en rojo dice que la solución ha venido de un parche el vendedor después
impacto en los pasados 90 días es que han utilizado para poder vulnerarla.
Si por ejemplo una gran gran parte ha sido el acceso al sistema como dice ahí llegaría a la izquierda
donde dice existen Access.
Después la parte esa parte roja.
No estoy buscando las porciones más grandes al lado hay una parte celeste que dice que es denegación
de servicio así que entonces un sistema operativo Windows ha sido muy mucho más atacado con denegación
de servicio con acceso al sistema que por ejemplo que está arriba que dice escalada de privilegios.
Entonces yo puedo saber que un sistema de Microsoft a día de hoy es más fácil tirarlo abajo hacer una
Denegación de Servicio apagar la máquina romperla o que no haga lo que tiene que hacer.
Acceder al sistema que por ejemplo hace una escalada de privilegios es más difícil hacer una escalada
de privilegios por ejemplo si
vamos ahora a ver un mapa de Mundial de quién ataca a quién y cómo está el estado de la seguridad en
el planeta y además vamos a dejar un recurso en ese video para que accedan a un video de un curso de
redes de nuestro canal de grupo internacional.
Pero en donde yo muestro cómo demuestro las redes de N.A Sí o Distributed Network Tagua tanke redistribuido
con algo llamado Jani poto tarros de miel que se utilizan para ir trazando la actividad hacker.