Glosario de ciberseguridad

Identificador único, formato CVE-AAAA-NNNN, que asigna MITRE a una vulnerabilidad pública. Estándar de la industria para referenciar fallos de seguridad concretos.

Sistema estándar para puntuar la severidad de una vulnerabilidad en una escala 0–10. Combina vector de ataque, complejidad, privilegios requeridos, interacción de usuario e impacto en C, I, A.

Vulnerabilidad que permite a un atacante remoto ejecutar código arbitrario en el sistema vulnerable. La categoría de mayor severidad — y la que más se persigue en bug bounty.

Vulnerabilidad que permite a un usuario con acceso local (shell, usuario regular) elevar privilegios — típicamente a root/SYSTEM. Crítica en multi-tenant y post-compromise.

Vulnerabilidad desconocida públicamente y sin parche disponible. El nombre viene de que el vendor tiene 'cero días' para reaccionar antes del primer ataque.

Técnica que manipula la entrada de un LLM (ChatGPT, Claude, Gemini) para alterar sus instrucciones originales y conseguir que actúe fuera del comportamiento previsto.

Vulnerabilidad donde JavaScript controlado por el atacante se ejecuta en el navegador de la víctima en el contexto de un dominio confiable. Robo de sesión, account takeover y phishing dirigido.

Inyección de SQL malicioso en una query backend por concatenación insegura de input de usuario. Permite leer/modificar la base de datos, y a veces RCE vía xp_cmdshell o load_file.

Vulnerabilidad donde un atacante hace que el servidor genere peticiones HTTP a destinos controlados por él. Permite acceder a metadata cloud, redes internas y servicios localhost.

Vulnerabilidad de control de acceso: el servidor expone IDs adivinables o predecibles y no valida que el solicitante tenga permiso sobre ese recurso.

Malware que cifra los archivos de la víctima y exige rescate (típicamente en cripto) para entregar la clave de descifrado. Modelo de negocio criminal organizado.

Técnica de ingeniería social donde el atacante suplanta una identidad confiable (banco, soporte, compañero) para conseguir credenciales, OTP, dinero o ejecución de malware.

Actor de amenaza con recursos significativos, objetivos a largo plazo y técnicas sofisticadas. Frecuentemente patrocinado por un Estado o por crimen organizado de alto nivel.

Ataque que compromete un componente de la cadena de suministro de software (dependencia, build pipeline, vendor) para infectar a todos sus consumidores con un solo intrusion.