El estado lamentable de la distribución de habilidades
Los mercados públicos de habilidades están cada vez más llenos de habilidades perjudiciales capaces de robar credenciales y datos, lo que ha llevado a las empresas de seguridad a desarrollar escáneres para identificar estas amenazas. Sin embargo, las pruebas recientes revelan que estos escáneres, incluidos los de Cisco y ClawHub, no detectan varias habilidades maliciosas sencillas. La flexibilidad del empaquetado de habilidades y la naturaleza estática de los escáneres permiten a los atacantes eludir fácilmente las defensas. Los métodos de escaneo actuales examinan inadecuadamente los archivos, lo que deja vulnerabilidades y permite ataques sofisticados. Por lo tanto, se aconseja a las organizaciones utilizar mercados de habilidades curados en lugar de confiar en herramientas automatizadas potencialmente defectuosas para la seguridad.
