Sobre Orbitaley y nuestra metodología

Qué cubrimos

• Vulnerabilidades (CVE): ficha de cada CVE con su gravedad (CVSS), probabilidad de explotación (EPSS), explotación activa confirmada (catálogo KEV de CISA), exploits públicos, tecnologías afectadas y técnicas MITRE ATT&CK.
• Noticias: alertas sobre las vulnerabilidades que merecen atención, seguimientos cuando se confirma su explotación, víctimas notorias de ransomware y grupos de amenazas nuevos.
• Reportajes: asuntos de muy alto interés investigados en fuentes primarias, con cada dato verificado y las fuentes citadas.
• Amenazas: actividad de ransomware por país y sector, y fichas de cada grupo (cómo entra, herramientas, vulnerabilidades que explota, técnicas y mitigaciones prioritarias).
• Boletín semanal (cada lunes): grupos más activos, regiones y sectores afectados, víctimas confirmadas, grupos nuevos y medidas concretas.
• Glosario de términos de ciberseguridad en español e inglés.

De dónde salen los datos

Usamos fuentes públicas y oficiales, y citamos las fuentes de cada noticia:

• NVD (National Vulnerability Database) del NIST, sincronizada cada hora.
• Catálogo KEV de CISA (vulnerabilidades explotadas activamente), cada hora.
• EPSS de FIRST (probabilidad de explotación), a diario.
• Exploits públicos de Metasploit, Exploit-DB, Nuclei y pruebas de concepto en GitHub, cada seis horas.
• Avisos de seguridad de los propios fabricantes, a menudo antes de que NVD publique la CVE.
• MITRE ATT&CK y MISP Galaxy para grupos, alias, software y técnicas.
• Más de cien fuentes de noticias e investigación (blogs de investigación, CERT nacionales y prensa especializada) en una veintena de idiomas.
• Las reivindicaciones que los grupos de ransomware publican en sus sitios de filtración. Nunca enlazamos esos sitios ni los datos robados.

Cómo seleccionamos las noticias de vulnerabilidades

Cada CVE recibe una puntuación que combina su gravedad (CVSS), la relevancia de mercado del producto afectado, su probabilidad de explotación (EPSS), la existencia de exploits públicos y su cobertura en prensa. Solo se publica si supera un umbral alto y si el producto es relevante; una vulnerabilidad explotada activamente según CISA se publica siempre que afecte a una tecnología relevante.

Las CVE de una misma tecnología se agrupan: una actualización mensual de un fabricante es una sola noticia, que se amplía si llegan más CVE en las 24 horas siguientes. Cada noticia se basa, cuando existen, en los avisos del propio fabricante.

Cómo verificamos

• Una reivindicación de un grupo de ransomware no es un hecho: la presentamos siempre como reivindicación sin verificar. Si después la organización o la prensa lo confirman, la noticia se reescribe para decirlo.
• Antes de publicar, un revisor independiente compara cada texto con los datos de origen y lo retiene si da un dato que no está en ellos, los contradice o presenta una reivindicación como hecho.
• En los reportajes, un verificador vuelve a abrir las fuentes de los datos clave, se exige que cada cifra esté documentada y un supervisor decide si la pieza se publica. Ningún reportaje se produce sin el visto bueno previo de un editor.
• Protección de datos: nunca nombramos a personas físicas (empleados, directivos o presuntos autores) y las víctimas que son personas físicas se anonimizan.
• Correcciones: cuando cambia un dato, se edita la noticia publicada (y su mensaje en Telegram) en lugar de publicar otra.

Uso de inteligencia artificial

Orbitaley usa modelos de IA para clasificar, extraer datos de fuentes, traducir y redactar a partir de datos estructurados. Cada texto se redacta solo a partir de los datos de origen y pasa por los controles descritos arriba: el revisor retiene cualquier texto con un dato que no esté en esas fuentes.

Para quién es

Para responsables de seguridad y de sistemas, equipos de TI y directivos que necesitan saber, sin ruido, qué vulnerabilidades y amenazas afectan a su organización. Todo lo público de Orbitaley es abierto y gratuito: web, RSS, canales de Telegram en español y en inglés, y X. Con una cuenta gratuita (con correo de empresa) se añaden un panel propio, el resumen diario, las alertas en tiempo real y la vigilancia de los activos externos declarados por la organización.