Alcance: inteligencia de fuentes abiertas (OSINT) del internet público: agencias oficiales, CERT, fabricantes de seguridad y medios especializados. Este panel no monitorea la dark web ni la deep web; las reclamaciones de ransomware provienen de rastreadores públicos que las documentan.
Consultando fuentes oficiales…
Vulnerabilidades explotadas · 30 días
—
—
CISA KEV
Vencen en ≤ 7 días
—
—
CISA KEV · fecha límite federal
Explotadas con exploit público
—
—
PoC-in-GitHub
Víctimas de ransomware · 30 días
—
—
ThreatCluster · ransomware.live · RansomLook
Campañas con IOC · 30 días
—
—
Talos · Unit 42 · ESET · Zscaler · Sophos · Huntress
Noticias geopolíticas · 30 días
—
—
—
Prioridad de parcheo
CISA KEVFallas explotadas del periodo elegido (30 días), ordenadas por uso en ransomware, exploit público, fecha límite cercana y probabilidad de explotación (EPSS).
Mapa de eventos · últimos 30 días
100 %
Incidente reportado (noticias)Campaña con IOCVíctima de ransomware
Cargando…
¿Quién está atacando?
grupos estatales y ransomware · 30 díasOrdenado por actividad del periodo: víctimas reclamadas (ransomware) y menciones en noticias e informes (grupos estatales). El nombre abre su ficha.
Cargando…
Vulnerabilidades explotadas
Fallas con explotación confirmada por CISA (catálogo KEV). Es la lista de mayor prioridad para parchar.
Altas en CISA KEV · 30 días
—
—
CISA KEV
KEV usadas por ransomware
—
—
CISA KEV
KEV con fecha límite ≤ 7 días
—
—
CISA KEV
Mayor probabilidad de explotación
—
—
FIRST EPSS · próximos 30 días
Vulnerabilidades explotadas agregadas por día
oficialCISA KEVFallas que CISA confirmó como explotadas en ataques reales, por fecha de alta en el catálogo. Rojo: con uso conocido en campañas de ransomware.
Explotadas según ENISA (UE)
oficial—Base europea de vulnerabilidades (EUVD). Complementa a CISA KEV con la visión de la Unión Europea; «solo en EUVD» = no está en el catálogo de EE. UU.
Cargando…
Fabricantes más afectados · KEV 30 días
CISA KEVCatálogo KEV · altas de los últimos 30 días
oficialCISA · probabilidad de explotación: FIRST EPSS| CVE | Fabricante / producto | Vulnerabilidad | Alta | Límite federal | Ransomware | Exploit público | EPSS |
|---|---|---|---|---|---|---|---|
| Cargando… | |||||||
Indicadores de compromiso
Hashes, IP, dominios y URL de campañas recientes publicados por Cisco Talos, Unit 42, ESET, Volexity, Zscaler, Sophos y Huntress. Valores desactivados (ejemplo[.]com) para evitar clics accidentales.
Reportes con IOC · 30 días
—
—
Talos · Unit 42 · ESET · Volexity · Zscaler · Sophos · Huntress
Hashes de malware
—
SHA-256 · SHA-1 · MD5
GitHub
IP y dominios maliciosos
—
—
GitHub
URL maliciosas
—
—
GitHub
Reportes recientes
fabricantes de seguridadCargando…
Todos los indicadores
| Tipo | Indicador | Campaña / reporte | Fuente | Fecha |
|---|---|---|---|---|
| Cargando… | ||||
Actores de amenaza más activos
APT y grupos estatales por menciones en noticias e IOC del periodo (cada reporte con IOC cuenta doble); grupos de ransomware por víctimas reclamadas. Origen según MISP Galaxy (CIRCL).
APT y grupos estatales
noticias + IOCGrupos de ransomware
comunitariaRansomware
Organizaciones que los grupos publican en sus sitios de filtración. Son afirmaciones de los atacantes, no confirmadas por las víctimas.
Víctimas reclamadas por ransomware · 30 días
—
—
ThreatCluster · ransomware.live · RansomLook
Grupos con víctimas
—
—
ThreatCluster · ransomware.live · RansomLook
País más afectado
—
—
según la sede de la víctima
Sector más afectado
—
—
según la actividad de la víctima
Víctimas reclamadas por ransomware, por día
comunitariaThreatCluster · ransomware.live · RansomLookOrganizaciones que los grupos de ransomware publican en sus sitios de filtración. Son afirmaciones de los atacantes, no confirmadas por las víctimas.
Grupos más activos · 30 días
comunitariaÚltimas reclamaciones de ransomware
comunitariaransomware.live| Fecha | Víctima | Grupo | País | Sector |
|---|---|---|---|---|
| Cargando… | ||||
Países más afectados · 30 días
comunitariaExploits públicos y nuevas vulnerabilidades
Exploits publicados para fallas ya explotadas y CVE críticos recientes de NIST NVD, ordenados por probabilidad de explotación.
KEV con exploit público
—
—
GitHub · PoC-in-GitHub
CVE críticos publicados · 30 días
—
—
NIST NVD · CVSS v3.1
Exploits publicados · 30 días
fuentes públicasGitHub · PoC-in-GitHubCódigo publicado por terceros y sin verificar: puede ser falso o contener malware. Úsalo solo para priorizar parches; no lo descargues ni ejecutes fuera de un entorno aislado.
| Publicado | CVE | Repositorio | ★ | Contexto |
|---|---|---|---|---|
| Cargando… | ||||
CVE críticos publicados · últimos 30 días
oficialNIST NVD · EPSS: FIRSTCVE con severidad CVSS v3.1 crítica (9.0–10) publicados en la base nacional de vulnerabilidades de EE. UU. Que sea crítico no significa que ya se esté explotando; el EPSS estima esa probabilidad.
| CVE | Descripción | CVSS | Publicado | EPSS |
|---|---|---|---|---|
| Cargando… | ||||
Noticias y geopolítica
Ataques, vulnerabilidades y filtraciones reportados por medios especializados, y el contexto geopolítico del ciberespacio.
Ataques e incidentes
medios especializados confiables · 30 díasHechos técnicos: ataques, ransomware, espionaje, vulnerabilidades explotadas y filtraciones. No incluye geopolítica.
Cargando…
Geopolítica
Estados · sanciones · conflictos · regulaciónContexto político, no incidentes técnicos: decisiones de gobiernos, sanciones, acusaciones, conflictos, alianzas, regulación y operaciones de influencia.
Cargando…
Panorama por región
Quién ataca a cada región, qué se reporta y qué víctimas se publicaron (TI corporativa; lo industrial está en el panel OT). En Rusia y China también se listan los grupos atribuidos a esos países (MISP Galaxy, CIRCL).
Noticias · 30 días
—
—
medios especializados
Víctimas de ransomware
—
—
ThreatCluster · ransomware.live · RansomLook
Campañas con IOC relacionadas
—
—
Talos · Unit 42 · ESET · Zscaler · Sophos · Huntress
Grupos de amenaza
—
—
ransomware · noticias · IOC
¿Quién ataca?
Noticias de la región
Víctimas de ransomware
comunitariaFuentes oficiales
Fuentes y método
Estado de cada feed, enlaces a las fuentes y cómo leer el panel.
Feeds
enlace y estado de cada fuenteDirectorio de fuentes recomendadas
referentes mundialesLas fuentes más reconocidas de la industria, por tema. «En el panel» indica que este tablero ya las lee; las demás se consultan en su sitio.
Evaluadas y no incluidas 8
- abuse.ch (ThreatFox, URLhaus, MalwareBazaar)Desde 2025 exige una clave de acceso (Auth-Key); ponerla en una página la expondría.
- AlienVault OTX, VulnCheck KEV, GreyNoise, VirusTotal, ShodanRequieren clave de acceso o cuenta.
- Reuters, Bloomberg, Google News (RSS)No permiten que una página lea su contenido directamente, o son de pago. Sus notas de ciberseguridad llegan cuando se comparten en Hacker News.
- GDELTSe probó; no respondía de forma estable desde tu red.
- Relays o proxies públicosDescartados: inestables y no son fuentes oficiales.
- Sitios de filtración de ransomware (.onion), foros y mercadosFuera de alcance: el panel no accede a la dark web ni a la deep web.
- ASD ACSC (Australia), Segu-Info, CISO Advisor y FreeBufProbadas desde tu Mac y desde el servidor de Tamul: rechazan la consulta o no responden fuera de su país. Quedan solo como enlace.
- Búsqueda abierta de exploits en GitHubDescartada por ruido; se usa el índice PoC-in-GitHub.
- GitHub Advisory Database (paquetes de software)Retirada a petición: ruido para dirección y SOC.
Agencias y CERT nacionales 13
- CISA (EE. UU.) Avisos, KEV, #StopRansomware
- FBI IC3 Alertas de fraude y ciberdelito
- NCSC (Reino Unido) Avisos y reportes de amenazas
- ENISA (UE) Threat Landscape anual
- CERT-EU Amenazas a instituciones de la UE
- BSI (Alemania)
- CERT-FR / ANSSI (Francia) Alertas y CTI de Estado
- INCIBE-CERT (España) Avisos en español
- ASD ACSC (Australia) Alertas y avisos
- NCSC (Nueva Zelanda)
- Canadian Centre for Cyber Security
- JPCERT/CC (Japón)
- FIRST Red mundial de equipos de respuesta
México y Latinoamérica 8
Vulnerabilidades y explotación 10
- CISA KEV En el panel
- NIST NVD En el panel
- CVE.org
- FIRST EPSS En el panel
- Google Project Zero — 0-days en uso
- Zero Day Initiative
- Microsoft MSRC
- GitHub Advisory Database
- Exploit-DB (OffSec)
- SANS Internet Storm Center Diario técnico
Investigación de amenazas (fabricantes) 13
- Google Threat Intelligence / Mandiant
- Microsoft Threat Intelligence
- Cisco Talos IOC en el panel (IT)
- Palo Alto Unit 42 IOC en el panel (IT)
- CrowdStrike
- Recorded Future Insikt Group
- ESET WeLiveSecurity IOC en el panel (IT)
- Kaspersky Securelist
- Check Point Research
- Proofpoint Threat Insight
- SentinelLabs
- Sophos X-Ops
- The DFIR Report Intrusiones reales paso a paso
Actores y atribución 4
- MITRE ATT&CK — grupos En el panel
- MISP Galaxy (CIRCL) En el panel
- Malpedia (Fraunhofer FKIE)
- ETDA Threat Group Cards
Indicadores y abuso 7
- abuse.ch ThreatFox IOC comunitarios
- abuse.ch MalwareBazaar
- abuse.ch URLhaus
- Shadowserver Reportes gratuitos de exposición
- AlienVault OTX
- GreyNoise Escaneos masivos
- Spamhaus
Ransomware 5
- ThreatCluster Ransomware-Intel En el panel
- ransomware.live Respaldo en el panel
- RansomLook (CIRCL) Respaldo en el panel
- CISA #StopRansomware
- No More Ransom (Europol) Descifradores gratuitos
Geopolítica y ciberconflicto 7
- CFR Cyber Operations Tracker Operaciones estatales
- CSIS Significant Cyber Incidents
- EuRepoC Repositorio europeo de incidentes
- Atlantic Council — Cyber Statecraft
- NATO CCDCOE
- Lawfare
- The Record (Recorded Future) En el panel
Fuentes regionales en su idioma 14
- ESET WeLiveSecurity Latinoamérica Español · en el panel si tu red lo permite
- Segu-Info (Argentina) Español
- CISO Advisor (Brasil) Portugués
- Una al día — Hispasec (España) Español
- CERT-FR / ANSSI (Francia) Francés
- heise Security (Alemania) Alemán
- BSI — Warnungen (Alemania) Alemán
- SecurityLab.ru (Rusia) Ruso
- FreeBuf (China) Chino
- CNCERT/CC (China) Chino
- JPCERT/CC (Japón) Japonés
- KrCERT/KISA (Corea) Coreano
- ASD ACSC (Australia) Inglés
- NCSC Nueva Zelanda Inglés
Cómo leer este panel
- Para quién es
- Vista de TI para la dirección, el CISO y el SOC: qué parchar primero, qué buscar en los registros, quién está atacando y el contexto geopolítico.
- Prioridad de parcheo
- Ordena las altas de KEV del periodo por uso en ransomware, exploit público, fecha límite cercana y probabilidad de explotación (EPSS).
- CISA KEV
- Catálogo de vulnerabilidades con explotación real confirmada por CISA. Es la lista de mayor prioridad para parchar.
- EPSS
- Probabilidad (0–100 %) de que una vulnerabilidad sea explotada en los próximos 30 días, calculada a diario por FIRST.
- Indicadores de compromiso (IOC)
- Hashes, IP, dominios y URL publicados por Cisco Talos, Unit 42, ESET, Volexity, Zscaler, Sophos y Huntress en sus repositorios de GitHub. Úsalos para buscar en SIEM, EDR, firewall y proxy; revisa el contexto antes de bloquear.
- Exploits públicos
- Repositorios con prueba de concepto para fallas de KEV y CVE críticos recientes, según PoC-in-GitHub. Código sin verificar: solo para priorizar.
- Noticias
- BleepingComputer, The Record, SecurityWeek, The Hacker News, Krebs on Security, Dark Reading, CyberScoop y CISA. Se descartan las notas que no tratan de ciberseguridad.
- Alcance: solo fuentes públicas
- Toda la información viene del internet público: agencias oficiales, CERT, equipos de investigación de fabricantes de seguridad y medios especializados. El panel no accede a la dark web ni a la deep web, ni a foros, mercados o canales cerrados. Las víctimas de ransomware se toman de ThreatCluster (repositorio público en GitHub, TLP:CLEAR) con respaldo en ransomware.live y RansomLook (CIRCL): proyectos que documentan lo que los grupos publican. El panel no visita los sitios de filtración ni enlaza a direcciones .onion.
- Especialización
- Este panel solo muestra TI corporativa: las fallas de equipos industriales (fabricantes OT y productos SCADA/PLC/HMI) se excluyen de KEV, NVD, exploits y prioridad, y están en el panel OT. El ransomware incluye todos los sectores porque entra por la red de TI; el panel OT muestra solo las víctimas industriales. Solo la vista Noticias puede mezclar temas (la geopolítica afecta a ambos mundos).
- Redundancia de fuentes
- Cuando el panel está publicado en el servidor de Tamul Security, las fuentes que no permiten la lectura directa desde el navegador se leen a través de ese servidor, solo para una lista cerrada de sitios oficiales y medios reconocidos, con copia de 5 minutos. Cada consulta se reintenta si el servidor falla momentáneamente. Todo lo que viene de GitHub (CISA KEV, avisos ICS de CISA, MITRE, MISP Galaxy, PoC-in-GitHub, ThreatCluster) tiene una copia de respaldo en el CDN jsDelivr. CISA KEV también se lee directo de cisa.gov. El ransomware tiene cuatro orígenes en cascada: ThreatCluster (30 y 90 días), ransomware.live y RansomLook. Si todo falla, se muestran los últimos datos guardados en este navegador y la vista «Fuentes» indica de cuándo son.
- Mapa de eventos
- Está en el Resumen. Cada punto es un evento del periodo elegido, ubicado en el país afectado: rojo, incidente reportado por medios (país detectado en el titular o, si no lo menciona, la región); turquesa, campaña con IOC; naranja, víctima de ransomware según su sede. Solo se pintan eventos detectados dentro del periodo elegido (el encabezado del mapa muestra las fechas exactas). Los puntos se agrupan en espiral alrededor del centro del país, hasta 70 por país. Si el titular menciona de dónde viene el ataque (por ejemplo «Russian hackers»), ese país no se pinta: solo el lugar donde ocurrió el evento. Clic en un punto abre la nota, el informe o el perfil del grupo. Geometría de Natural Earth (dominio público).
- Fuentes regionales e idiomas
- Solo entran notas de ciberseguridad: cada titular debe contener términos de seguridad en su idioma (por ejemplo «уязвимость», «взлом», «утечка данных», «vulnerabilidad», «Sicherheitslücke»); las notas generales de tecnología, economía o política de esos medios se descartan. Los avisos de CERT y agencias oficiales (CERT-FR, NCSC, CERT-EU, BSI y JPCERT/CC) siempre entran. Además de los medios en inglés, el panel intenta leer en vivo fuentes reconocidas de cada región en su idioma: ESET Latinoamérica, Segu-Info y CISO Advisor (español y portugués), Una al día, CERT-FR, heise Security y NCSC (Europa), SecurityLab.ru, Securelist y Kaspersky Daily en ruso, Habr, Хакер y Anti-Malware.ru (ruso), FreeBuf (chino), JPCERT/CC (japonés) y Kaspersky Securelist. La clasificación, las regiones y el mapa reconocen palabras clave y nombres de países en esos idiomas. La vista «Fuentes» muestra cuáles se pudieron leer en tu red; las que el sitio no permite leer desde otra página quedan como enlace.
- Datos verificables
- El panel no inventa ni estima datos: cada cifra se calcula con los registros que entregan las fuentes, cada elemento enlaza a su origen y, si una fuente no responde, se indica en «Fuentes» y se muestra la última copia con su fecha. Las inferencias se marcan como tales: la ubicación de una noticia se toma del país que menciona su titular, la atribución de un grupo viene de MISP Galaxy o MITRE ATT&CK, y las víctimas de ransomware son afirmaciones de los atacantes no confirmadas.
- Periodo
- El panel muestra siempre los últimos 30 días y se actualiza solo cada 5 minutos; no hace falta tocar nada. Todas las cifras, listas, regiones, atacantes, el mapa y la cinta inferior usan ese mismo periodo.
- Pantalla de pared
- «Rotar» cambia de vista sola (se pausa 2 min si alguien usa el teclado o el mouse). A−/A+ ajustan el tamaño. En el mapa, «Ampliar» lo abre a pantalla completa para acercar (rueda del mouse o +/−), arrastrar y hacer clic en cada evento o país. Teclas: números para cada vista, ← →, R actualiza, F pantalla completa, / buscar, Esc cierra el mapa ampliado.
- Geopolítica
- Se muestra aparte de las noticias de ataques: aquí solo va el contexto político (gobiernos, sanciones, acusaciones, conflictos, regulación, influencia); los ataques de grupos estatales van con las noticias de ataques, en «Espionaje / APT». Notas sobre Estados, conflictos, sanciones, acusaciones, regulación y operaciones de influencia o espionaje estatal. Fuentes: The Record (Recorded Future), Reuters, AP, BBC, CyberScoop, Lawfare, CFR, CSIS, Foreign Policy y Politico; de los medios generales solo se toman notas de ciberseguridad.
- Fichas de actores
- Cada enlace a MITRE muestra el identificador del grupo (por ejemplo «MITRE ATT&CK G0034») y se valida contra la lista oficial de grupos vigentes de MITRE ATT&CK: los ID revocados se reemplazan por el vigente y los retirados o que no corresponden al grupo no se enlazan. El nombre de cada grupo enlaza a su ficha en MITRE ATT&CK o, si MITRE no lo tiene, a Malpedia (Fraunhofer FKIE). Los grupos de ransomware enlazan a su perfil y reclamaciones en ransomware.live o RansomLook.
- Actividad
- Un grupo cuenta como activo cuando su nombre o alias aparece en un titular del periodo. Es una medida de visibilidad pública, no del volumen real de ataques.