Vulnerabilidades

Qué hay que actualizar en cada servidor, y qué es urgente.

Nodus Sec compara lo que tiene instalado cada servidor con las bases de datos de fallos conocidos (CVE) y te avisa de lo que hay que arreglar primero, con la versión que lo corrige y los pasos para hacerlo.

Empezar gratisVer precios
Incluido en los planes Pro y Business.
Las vulnerabilidades de un servidor, ordenadas por urgenciaDatos de ejemplo
SRV-OFICINAWindows Server 2019 · Gestoría Martínez2 urgentesRevisado hace 2 h
ProgramaFalloInstalada → corregidaGravedad
WinRARPrograma de WindowsCVE-2023-38831Se está explotando6.22 → 6.23Alta
Cómo arreglarloCon este fallo, abrir un archivo dentro de un .rar o .zip preparado basta para ejecutar código en el servidor, y ya se usa en ataques reales. Actualiza WinRAR a la 6.23 o posterior. Mientras tanto, no abras archivos comprimidos que lleguen por correo.
7-ZipPrograma de WindowsCVE-2024-1147722.01 → 24.07Alta
PHP 8.0C:\xampp\phpSin soporte desde noviembre de 20238.0.30 → 8.3 o posteriorMedia
Windows UpdateSistemaMás de 45 días sin parcheshace 52 días → instalar lo pendienteMedia
Qué problema resuelve

Nadie revisa a mano cientos de programas por servidor.

Un servidor de un cliente tiene cientos de programas, paquetes y librerías. Saber cuáles tienen un fallo conocido supone cruzar versiones con boletines de seguridad, servidor por servidor. En la práctica no lo hace nadie hasta que pasa algo.

Nodus Sec lo hace solo y separa lo urgente de lo que puede esperar. Un fallo que ya se está usando en ataques, o en un servicio que da a internet, va primero. Uno de una librería que tu código ni siquiera usa, al final.

Sistema operativo, programas de Windows, librerías de tus proyectos y contenedores Docker.
Avisa de lo que ya no tiene soporte: un Windows o un PHP que no recibirán más parches.
Cada fallo, con la versión que lo corrige y una explicación clara.
Cómo funciona

Tres pasos, y te olvidas.

  1. Instala el agente

    Un comando en Linux o un instalador en Windows. El agente envía la lista de lo que hay instalado y sus versiones; nunca el contenido de los archivos.

  2. Lo compara con las bases de fallos

    OSV, la NVD, endoflife.date y el catálogo de CISA de fallos que se están explotando. Cada 6 horas, y cada vez que cambia el software del servidor.

  3. Te avisa y te dice cómo arreglarlo

    Lo urgente aparece en el panel, y en el plan Business también te llega por Telegram. Cada fallo, con la versión que lo corrige y los pasos para hacerlo.

Qué ve tu cliente

Tu trabajo, en un informe que entiende.

Las vulnerabilidades urgentes quedan registradas como incidencias. En el informe mensual, tu cliente ve las que se detectaron y las que ya están resueltas: el trabajo que normalmente no se ve.

El informe lleva tu logo y tu nombre.

Preguntas frecuentes

¿De dónde salen los CVE?
De bases de datos públicas y oficiales: OSV (que incluye los avisos de seguridad de Debian, Ubuntu y otras distribuciones), la NVD del NIST, endoflife.date para saber qué versiones ya no tienen soporte y el catálogo KEV de CISA con los fallos que se están explotando. Si algo es vulnerable lo decide la comparación de versiones, nunca una IA: la IA solo redacta la explicación.
¿Cada cuánto lo revisa?
Cada 6 horas, y además cada vez que el agente detecta que ha cambiado el software instalado. Las bases de datos de fallos cambian a diario aunque el servidor no cambie, por eso se repite aunque nadie toque nada.
¿Funciona con Windows Server?
Sí. En Windows revisa los programas instalados (7-Zip, WinRAR, navegadores, TeamViewer…), avisa si el sistema lleva más de 45 días sin parches y si esa versión de Windows ya no tiene soporte. En Linux revisa todos los paquetes del sistema y, además, las librerías de tus proyectos (npm, pip, Composer…) y los contenedores Docker.
¿Y si la librería vulnerable no se usa?
Si una librería con un fallo está instalada pero tu código no la usa, la verás aparte y como menos urgente. Así no pierdes el tiempo actualizando lo que no corre.
Más preguntas sobre Nodus Sec ›

Sabe hoy qué servidor tiene un fallo que ya se está explotando.

Crea la cuenta gratis y, cuando conectes servidores, elige el plan Pro o Business.

Crear cuenta gratisVer precios

Más funciones de Nodus Sec

Monitorización de servidoresTodos los servidores de tus clientes en un panel, con avisos que dicen qué hacer.Auditoría de Active DirectoryEl dominio de cada cliente con una nota de 0 a 100.Análisis de seguridad webLa seguridad de cualquier web, desde fuera y sin instalar nada.