XSS (cross-site scripting) es un ataque en el que alguien inserta código malicioso en una página web legítima, por ejemplo en un comentario o un formulario, para que se ejecute en el navegador de otros visitantes. Así puede robar sesiones, redirigir a sitios falsos o modificar lo que ve el usuario, y se previene validando y limpiando todo lo que el sitio recibe.
Profundiza este tema en nuestro TecnetBlog: Ataques de cross-site scripting
cross-site scripting, secuencias de comandos en sitios cruzados, XSS reflejado, XSS almacenado
Términos relacionados
RCE (ejecución remota de código)
La RCE (remote code execution o ejecución remota de código) es un tipo de vulnerabilidad que permite a un atacante ejecutar sus propios comandos en un servidor o equipo a distancia, sin tener acceso físico ni credenciales. Es de las fallas más graves porque suele dar control total del sistema, por eso los parches que la corrigen deben aplicarse de inmediato.
Vector de ataque
Un vector de ataque es el camino o método que usa un atacante para entrar a un sistema, como un correo de phishing, una contraseña robada, una vulnerabilidad sin parchar o un USB infectado. La suma de todos los vectores posibles forma la superficie de ataque, y reducirlos es una de las tareas centrales de la ciberseguridad.
SIM swapping
El SIM swapping es un fraude en el que un delincuente convence o engaña a la compañía telefónica para pasar tu número a una SIM que él controla. Así recibe tus llamadas y tus códigos por SMS, y puede entrar a tu banca o tus cuentas de trabajo, por eso conviene usar apps de autenticación o passkeys en lugar de SMS.
Pharming
El pharming es un ataque que redirige a las personas a un sitio web falso aunque escriban correctamente la dirección del sitio legítimo, manipulando el DNS o la configuración del equipo. A diferencia del phishing, no necesita que la víctima haga clic en un enlace engañoso, por eso es más difícil de notar.
Amenaza interna (insider threat)
Una amenaza interna es el riesgo que surge de personas que ya tienen acceso legítimo a los sistemas de la empresa, como colaboradores, exempleados o proveedores. Puede ser intencional, como copiar una base de clientes antes de renunciar, o accidental, como enviar un archivo confidencial al destinatario equivocado.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.