KEV En vivo
Microsoft SMBv1 Remote Code Execution Vulnerability
Por qué importa: Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
Evidencia ✓ CISA KEV · CISA · added 2022-02-10 · Leer el aviso →
Ciberinteligencia abierta Basado en evidencia Lectura gratuita
Infraestructura de ciberinteligencia nativa de IA
OpenTrojan unifica inteligencia de amenazas, investigaciones, investigación y operaciones empresariales en una plataforma que prioriza la confianza. Cada afirmación lleva evidencia, confianza y fuentes.
PANORAMA DE INTELIGENCIA Sincronización en vivo
- KEV CISA KEV Microsoft SMBv1 Remote Code Execution Vulnerability Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
- KEV CISA KEV Apache Log4j2 Remote Code Execution Vulnerability Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
- CVE NVD CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell) Severity CRITICAL · CVSS 10 · affects Log4j2
- CVE NVD CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue) Severity CRITICAL · CVSS 8.1 · affects Windows
2002CVEs
153Familias de malware
2591Entidades del grafo
345Páginas de conocimiento
Ciberinteligencia de hoy
Datos reales · NVD / CISA KEV / MITRE ATT&CK · actualizado por la sincronización KEV En vivo
Apache Log4j2 Remote Code Execution Vulnerability
Por qué importa: Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
Evidencia ✓ CISA KEV · CISA · added 2021-12-10 · Leer el aviso →
CVE En vivo
CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell)
Por qué importa: Severity CRITICAL · CVSS 10 · affects Log4j2
Evidencia ✓ NVD · NVD · updated 2024-11-21 · Ver detalles y verificación →
CVE En vivo
CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue)
Por qué importa: Severity CRITICAL · CVSS 8.1 · affects Windows
Evidencia ✓ NVD · NVD · updated 2024-07-29 · Ver detalles y verificación →
Campaign En vivo
Olas KEV de CISA 2024
Por qué importa: Recurring new-KEV exploitation pushes
Evidencia ✓ CISA KEV · 2 sources · Explorar campaña →
Campaign En vivo
Ataques a FortiOS VPN
Por qué importa: FortiGate admin compromise wave
Evidencia ✓ CISA advisory · 2 sources · Explorar campaña →
Threat Actor En vivo
WIRTE
Por qué importa: Attributed to Lebanon-linked
Evidencia ✓ Researchers · 3 sources · Revisar perfil del actor →
Threat Actor En vivo
Soft Cell
Por qué importa: Attributed to China
Evidencia ✓ Researchers · 3 sources · Revisar perfil del actor →
Empezar a explorar Inteligencia de hoy→
Leer la evidencia→
Explorar la entidad→
Iniciar una investigación
Investigar con herramientas
Comprobaciones basadas en evidencia conectadas al grafo de inteligenciaAI Assistant
Preguntar a la IA
Pregunta al asistente de seguridad sobre cualquier vulnerabilidad, malware o actor — las respuestas incluyen fuentes y confianza.
Hacer una pregunta →Intelligence
Búsqueda de CVE
CVSS, severidad, productos afectados y estado CISA KEV de más de 2,000 vulnerabilidades sincronizadas desde NVD.
Buscar un CVE →Intelligence
Búsqueda de IOC
Detecta, normaliza y comprueba indicadores IP, dominio, URL y hash contra la inteligencia de OpenTrojan.
Comprobar un indicador →Tools
Todas las herramientas de seguridad
Utilidades de cabecera de correo, JWT, DNS, hash, URL y contraseñas — la mayoría funciona localmente en tu navegador.
Ver las 12 herramientas →Tu feed de inteligencia
Sigue entidades para personalizar tu feedEntidades modificadas
- Olas KEV de CISA 2024 Campaign · 2026-08-26
- Ataques a FortiOS VPN Campaign · 2026-08-26
- Citrix ADC Impulse Attacks Campaign · 2026-08-26
Nueva evidencia
- Microsoft SMBv1 Remote Code Execution Vulnerability — Apply updates per vendor instructions. · 2022-02-10
- Apache Log4j2 Remote Code Execution Vulnerability — For all affected software assets for which updates exist, th · 2021-12-10
Actualizaciones de frescura
- Olas KEV de CISA 2024 (2026-08-26)
- Ataques a FortiOS VPN (2026-08-26)
- Citrix ADC Impulse Attacks (2026-08-26)
Seguir y resumir
Sigue CVEs, campañas, actores, industrias y proveedores para construir tu feed. La IA redacta un resumen privado — una persona lo revisa antes de publicar.
¿Qué puedes hacer?
Cada acción funcionaInvestigar una amenaza
Iniciar una investigación basada en evidencia.
EmpezarExplorar la inteligencia diaria
Qué cambió hoy — CVEs críticos, campañas y actores.
EmpezarBuscar inteligencia
Consulta CVEs, malware, actores, campañas y proveedores.
EmpezarInvestigar una entidad
Convierte una pregunta en un informe con citas.
EmpezarCrear un informe de seguridad
Redacta un informe listo para la junta.
EmpezarConectar tu organización
Inicia un proyecto de despliegue o piloto empresarial.
EmpezarPor qué confiar en OpenTrojan
Fuentes
NVD · CISA KEV · MITRE ATT&CK · avisos de proveedores
Evidencia
Cada afirmación tiene una cadena de evidencia visible
Confianza
Respondido con confianza calibrada, nunca certeza
Frescura
Obsolescencia rastreada por elemento — fresco / envejecido / obsoleto
Revisión humana
El contenido se revisa antes de publicarse
Transparencia
Paneles públicos para confianza, estado y SLA
Una red global viva
Último contenido de inteligencia
Todo el conocimiento de seguridad →- Reputación de URL — cómo usar e interpretar una comprobación Usa el comprobador de Reputación de URL de OpenTrojan para normalizar una URL y comparar su dominio con los registros de inteligencia de amenazas, y valora un hallazgo de forma responsable.
- URL Analyzer — cómo usar y leer el análisis Usa el URL Analyzer de OpenTrojan para analizar la estructura de una URL localmente, sacar a la luz señales de ofuscación y phishing, y decidir si conviene comprobar su reputación.
- Comprobador de fortaleza de contraseñas — cómo usar y leer la estimación Usa la herramienta de Fortaleza de Contraseñas de OpenTrojan para estimar la fortaleza de una contraseña a partir de la entropía y heurísticas comunes de contraseñas débiles, y entender cómo mejorarla.
- Decodificador JWT — cómo usar e inspeccionar los claims Usa el Decodificador JWT de OpenTrojan para descodificar localmente la cabecera y el payload del JWT, inspeccionar los claims y mantenerte seguro — la firma nunca se verifica y no se necesita ningún secreto.
- Reputación de IP — cómo usar e interpretar una comprobación Usa el comprobador de Reputación de IP de OpenTrojan para validar una dirección IPv4/IPv6 y compararla con los registros de inteligencia de amenazas, y lee un hallazgo con las salvedades adecuadas.
- IOC Lookup — cómo usar y leer un hallazgo Usa la herramienta IOC Lookup de OpenTrojan para normalizar y comprobar indicadores de IP, dominio, URL y hash contra el almacén de inteligencia, y lee qué prueba y qué no prueba una coincidencia.