El riesgo no siempre está donde aparece

Un dominio conocido no significa que cada página dentro de él sea segura. Un enlace puede redirigir a un sitio comprometido, una página aparentemente confiable puede contener elementos maliciosos y una URL que nunca había sido identificada puede convertirse rápidamente en un nuevo punto de exposición.

Esta realidad hace que los mecanismos tradicionales basados únicamente en listas conocidas o categorías estáticas tengan dificultades para responder ante amenazas nuevas. TrustLayer Web Security, por ejemplo, incorpora análisis de amenazas en tiempo real, reputación de URL, protección antimalware y análisis de sitios cifrados. También permite analizar automáticamente URLs desconocidas y aplicar clasificación a nivel de página, no solamente al dominio completo.

Y ahí aparece una diferencia importante: no se trata solamente de saber qué sitio está visitando un usuario, sino de comprender qué riesgo existe en el contenido al que está accediendo.

La protección debe actuar antes del clic

Cuando una amenaza llega hasta el usuario, la organización ya está jugando a la defensiva. El objetivo de una estrategia de filtrado inteligente es cambiar ese escenario y tomar una decisión de seguridad antes de que el contenido peligroso pueda convertirse en un incidente.

Esto es especialmente relevante cuando hablamos de phishing, sitios maliciosos, malware o páginas creadas para obtener información sensible. En estos casos, esperar a que el usuario identifique por sí mismo el riesgo puede ser demasiado tarde.

La propuesta de TrustLayer parte precisamente de este enfoque: detectar el riesgo desde su origen y aplicar políticas directamente sobre la actividad del usuario, sin depender de desviar todo el tráfico mediante un proxy. Su arquitectura DirectProtect está diseñada para mantener el tráfico en su ruta original mientras aplica protección y políticas en el punto adecuado.

Filtrado inteligente: más que bloquear páginas

Un buen sistema de filtrado no debería limitarse a decir “permitido” o “bloqueado”. También debe proporcionar contexto para que las políticas de seguridad puedan adaptarse al riesgo.

TrustLayer permite crear reglas de acceso basadas en usuarios, grupos, dispositivos, categorías o listas de palabras clave, además de aplicar controles a nivel de página. Esto permite que la protección sea más precisa y que las organizaciones puedan establecer políticas acordes con la forma en que realmente trabajan sus usuarios.

El resultado es una capa de seguridad que puede acompañar al usuario tanto dentro como fuera de la oficina. La protección de TrustLayer Browse está diseñada para mantener las mismas políticas en dispositivos que trabajan desde diferentes ubicaciones y redes, mientras bloquea sitios de phishing, malware y otras amenazas directamente en el dispositivo.

Una capa que trabaja antes de que el riesgo se convierta en incidente

La seguridad moderna necesita reducir la dependencia de que cada usuario sea capaz de reconocer una amenaza. La capacitación y la concientización siguen siendo importantes, pero una organización no debería dejar toda la responsabilidad en el momento del clic.

El filtrado inteligente agrega una capa de protección que analiza, clasifica y aplica políticas sobre el contenido al que se intenta acceder. De esta manera, el usuario puede continuar realizando su trabajo mientras la seguridad opera en segundo plano.

Y este concepto también forma parte de la visión más amplia de TrustLayer: integrar las diferentes capas de protección para que la información de seguridad pueda compartirse y las organizaciones puedan responder al riesgo de manera más coordinada.

La seguridad empieza antes de la amenaza

Cada enlace, cada sitio y cada página representan una decisión potencial de seguridad. Por eso, esperar a detectar el problema después de que un usuario haya interactuado con contenido malicioso ya no es suficiente.

Con TrustLayer, el filtrado inteligente de contenido ayuda a identificar amenazas en tiempo real, controlar el acceso y bloquear contenido riesgoso antes de que pueda convertirse en una puerta de entrada para la organización.

El objetivo no es hacer más complicado el trabajo de los usuarios. Es precisamente lo contrario: proporcionar una protección que opere de forma transparente para que puedan navegar, consultar información y utilizar los recursos que necesitan con una menor exposición al riesgo.

Porque una navegación segura no comienza después del clic. Comienza antes de confiar en el contenido.

Conoce cómo TrustLayer puede ayudarte a fortalecer la protección de tus usuarios y reducir la exposición a amenazas web. Acércate a Cobra Networks para conocer más información.

Filtrado de contenido

Una amenaza que sigue llegando a la bandeja de entrada

El correo electrónico continúa siendo uno de los principales caminos utilizados por los atacantes para entrar en una organización. Phishing, suplantación de identidad, fraude BEC y robo de cuentas han evolucionado hasta convertirse en ataques cada vez más convincentes, capaces de engañar incluso a usuarios experimentados. Para una empresa como Nokian Tyres, proteger este canal era una prioridad, especialmente mientras ajustaba su estrategia de licenciamiento de Microsoft y buscaba mantener una protección sólida sin sacrificar flexibilidad ni eficiencia operativa.

La solución proporciona diferentes capas de defensa para identificar y bloquear mensajes sospechosos antes de que lleguen a las bandejas de entrada, además de ofrecer mayor visibilidad para que los equipos de seguridad puedan investigar posibles amenazas. Pero su valor no está únicamente en detener un correo malicioso. También existe una realidad mucho más humana detrás de cualquier estrategia de protección: los usuarios pueden equivocarse.

La capacitación y la concientización son indispensables, pero ninguna organización puede asumir que un empleado detectará correctamente cada intento de fraude. Un clic accidental, una credencial entregada a un atacante o una respuesta a un mensaje cuidadosamente diseñado pueden ser suficientes para iniciar un incidente. Por eso, contar con una capa adicional de protección puede marcar una diferencia.

Cuando el proveedor se convierte en parte de la estrategia 

Nokian Tyres demuestró que proteger el correo electrónico era solamente una parte de una necesidad mucho más amplia. Las organizaciones actuales tienen que enfrentarse a un volumen creciente de alertas, múltiples plataformas de seguridad y equipos que, en muchos casos, deben administrar infraestructuras cada vez más complejas con recursos limitados. En ese contexto, agregar herramientas no siempre significa mejorar la seguridad. Si cada solución genera información aislada, el equipo puede terminar teniendo más datos, pero menos capacidad para comprender lo que realmente está sucediendo.

La diferencia está en la visibilidad y en la capacidad de conectar esas señales. Saber que existe un intento de phishing es útil; comprender qué cuenta fue afectada, qué dispositivo pudo verse comprometido y qué acciones ocurrieron después es mucho más valioso. Por eso, la relación entre Nokian Tyres y Barracuda comenzó a evolucionar más allá de una solución específica. La facilidad de administración, la experiencia previa y la confianza en la tecnología permitieron construir una relación orientada a resolver diferentes necesidades de seguridad conforme estas aparecían.

Este punto resulta especialmente relevante para los equipos de TI que no cuentan con grandes cantidades de personal especializado. Un proveedor de ciberseguridad no debería limitarse a entregar una plataforma y esperar que el cliente resuelva por sí mismo el resto del problema. La tecnología debe ayudar a simplificar las operaciones, proporcionar información útil y permitir que los responsables de seguridad tomen decisiones con mayor confianza. En el caso de Nokian Tyres, esa colaboración fue adquiriendo un papel cada vez más importante dentro de su estrategia.

¿Qué es el robo de credenciales y cómo funciona?

En pocas palabras, el robo de credenciales ocurre cuando un atacante roba el nombre de usuario y la contraseña de un usuario e inicia sesión en un servicio para suplantar su identidad. Es una de las formas más comunes de ciberataque porque, lamentablemente, las credenciales son muy fáciles de robar.

Los ataques de phishing son uno de los mecanismos más comunes para el robo de credenciales. Por ejemplo, una víctima de phishing puede recibir un correo electrónico que parece contener un mensaje importante de su banco. La víctima hace clic en el enlace del correo electrónico y es redirigida a un sitio web idéntico al de su banco. Al intentar iniciar sesión, los campos de nombre de usuario y contraseña recopilan su información.

Pero a veces el robo de credenciales es incluso más fácil. En varios estudios, los usuarios se han mostrado dispuestos a intercambiar sus credenciales de inicio de sesión por dinero, por dulces o simplemente porque se lo pidieron.

¿Cómo pueden las organizaciones prevenir el robo de credenciales?

Muchas técnicas de defensa contra el robo de credenciales están diseñadas principalmente para prevenir sus consecuencias. En otras palabras, una técnica como la autenticación multifactor (MFA) no impide que alguien robe credenciales. En cambio, neutraliza este vector de ataque al introducir un nuevo conjunto de credenciales que el atacante no puede robar fácilmente.

Por ejemplo, una técnica como la huella digital del dispositivo recopila la firma única del teléfono, portátil o ordenador de sobremesa de un usuario basándose en la versión de su sistema operativo, el navegador instalado, su ubicación física y otros factores. Un atacante puede robar las credenciales de un usuario, pero si no puede replicar la huella digital del dispositivo, se verá obligado a autenticarse mediante otro factor, como la biometría o una contraseña de un solo uso. Estos factores no son imposibles de robar (la verificación por SMS es extremadamente vulnerable), pero son más difíciles de obtener que el robo de credenciales en sí.

Por último, en lo que respecta a la prevención del robo de credenciales, la capacitación en seguridad informática es uno de los pocos métodos de defensa eficaces. Si los empleados pueden reconocer y marcar los correos electrónicos de phishing, será mucho más difícil robar sus credenciales.

¿Qué es el secuestro de sesión y cómo funciona?

El secuestro de sesión es una forma de suplantación de identidad que no se basa (o no se basa exclusivamente) en el robo de credenciales. En lugar de suplantar la identidad de un usuario a nivel de credenciales introduciendo un nombre de usuario y una contraseña robados, el atacante suplanta la identidad de un usuario que ya ha iniciado sesión en una aplicación o sitio web. En este caso, la credencial vulnerable es lo que se conoce como token de sesión.

Un token de sesión funciona como un pasaporte. Consiste en un código corto emitido por un servicio que indica que este usuario tiene credenciales válidas, ha superado la autenticación multifactor y no presenta comportamientos inusuales. Si su organización utiliza el inicio de sesión único (SSO), un token de sesión le permite acceder a un servicio específico con un solo inicio de sesión. En lugar de solicitarle un nombre de usuario y una contraseña, los servicios conectados verifican la presencia de un token de sesión válido y, a continuación, inician sesión automáticamente.

Si un atacante logra interceptar el token de sesión, adivinarlo por fuerza bruta o generar un token válido con herramientas especializadas, puede engañar al sistema haciéndole creer que es un usuario legítimo. Es importante destacar que este método no activará la autenticación multifactor (MFA), ya que el token contiene información que confirma que estos factores ya han sido evaluados.

¿Cómo roban o abusan los atacantes de los tokens de sesión?

Los atacantes suelen utilizar un ataque conocido como man-in-the-middle "MITM" para robar tokens de sesión. Si, un usuario trabaja desde una cafetería. La red Wi-Fi de la cafetería ha sido comprometida, lo que permite a un atacante interceptar el tráfico web. Cuando el usuario se autentica con un servicio, el atacante puede interceptar su token de sesión y usarlo para realizar un ataque de secuestro de sesión.

El malware también puede utilizarse para realizar ataques de secuestro de sesión. Si un atacante logra inyectar malware en el navegador de un usuario, puede interceptar todo el tráfico web, incluidos los tokens de sesión. Alternativamente, los atacantes pueden intentar aprovechar las vulnerabilidades de los sitios web mediante métodos como el cross-site scripting. Este método obliga a un sitio web de confianza a enviar un script malicioso a un usuario que ha iniciado sesión, el cual extrae el token de sesión y lo devuelve al atacante.

Por último, los atacantes podrían generar sus propios tokens de sesión válidos. Si una organización utiliza un método inseguro para generar tokens, un atacante podría predecir cómo será un token válido. Esto le permitiría secuestrar una sesión sin desplegar malware ni explotar vulnerabilidades.

¿Cómo pueden las organizaciones prevenir y detectar el secuestro de sesiones?

Existen dos vías principales para mitigar los ataques de secuestro de sesión: la prevención y la detección. Prevenir los ataques de secuestro de sesión implica reforzar la infraestructura de conexión y de sesión. Detectar el secuestro de sesión implica identificar el comportamiento sospechoso asociado a una sesión secuestrada.

Prevención del secuestro de sesión:

Unos pocos pasos relativamente sencillos pueden aumentar drásticamente la dificultad de los ataques de secuestro de sesión, lo que provoca que los atacantes busquen objetivos más fáciles.

• Aplicación del cifrado: Cifrar el tráfico, incluidas las cookies de sesión, con protocolos como TLS/SSL garantizará que los tokens interceptados resulten inútiles para los atacantes.
• Gestión de sesiones: Si un token caduca tras 15 minutos de inactividad, un atacante dispondrá de un margen de tiempo mucho menor para explotar una credencial capturada.
• Capacitación en sensibilización: Trabajar desde una cafetería es una idea atractiva, pero el wifi público nunca es seguro. Capacite a los usuarios para que utilicen siempre una VPN.
• Detección de secuestro de sesión: Las sesiones secuestradas no se comportan como los usuarios normales. Al agregar un conjunto de reglas a su herramienta SIEM, puede detectar ataques de secuestro de sesión antes de que los atacantes dañen sus archivos o roben información confidencial.
• Monitoreo del comportamiento: Las sesiones secuestradas se comportan de manera inusual. Intentarán cifrar, eliminar, mover o extraer archivos. También podrían intentar acceder a aplicaciones a las que no tienen acceso o escalar sus privilegios. Aprenda a reconocer estas señales.
• Monitoreo de dispositivos: Los dispositivos secuestrados también mostrarán comportamientos inusuales. Busque usuarios que cambien repentinamente de ubicación o de dispositivo de maneras imposibles (por ejemplo, viajes instantáneos de Nueva York a Londres).

• Supervisión de sesiones: Por último, las sesiones secuestradas resultarán muy sospechosas al ser examinadas minuciosamente. Un ejemplo clásico es el de un mismo usuario que abre dos sesiones diferentes desde dos sistemas distintos.

¿Cómo roban o abusan los atacantes de los tokens de sesión?

Los atacantes suelen utilizar un ataque conocido como man-in-the-middle "MITM" para robar tokens de sesión. Si, un usuario trabaja desde una cafetería. La red Wi-Fi de la cafetería ha sido comprometida, lo que permite a un atacante interceptar el tráfico web. Cuando el usuario se autentica con un servicio, el atacante puede interceptar su token de sesión y usarlo para realizar un ataque de secuestro de sesión.

El malware también puede utilizarse para realizar ataques de secuestro de sesión. Si un atacante logra inyectar malware en el navegador de un usuario, puede interceptar todo el tráfico web, incluidos los tokens de sesión. Alternativamente, los atacantes pueden intentar aprovechar las vulnerabilidades de los sitios web mediante métodos como el cross-site scripting. Este método obliga a un sitio web de confianza a enviar un script malicioso a un usuario que ha iniciado sesión, el cual extrae el token de sesión y lo devuelve al atacante.

Por último, los atacantes podrían generar sus propios tokens de sesión válidos. Si una organización utiliza un método inseguro para generar tokens, un atacante podría predecir cómo será un token válido. Esto le permitiría secuestrar una sesión sin desplegar malware ni explotar vulnerabilidades.

El futuro de la seguridad comienza antes del malware

• Robo de credenciales: El robo de credenciales ocurre cuando un atacante roba datos de inicio de sesión, como el nombre de usuario y la contraseña. El secuestro de sesión ocurre cuando un atacante roba o manipula un token de sesión válido después de que el usuario ya ha iniciado sesión.
• Autenticación multifactor: En algunos casos, el secuestro de sesión puede eludir la autenticación multifactor (MFA) porque el atacante abusa de una sesión ya autenticada. Si el token de sesión indica que la MFA ya se ha completado, es posible que la aplicación no la solicite de nuevo.
• Token de sesión: Es un identificador digital temporal que indica a una aplicación que un usuario ya ha iniciado sesión correctamente.

La inteligencia artificial ya está descubriendo vulnerabilidades

Herramientas de inteligencia artificial como Mythos de Anthropic o ChatGPT 5.5 de OpenAI ya son utilizadas por investigadores de seguridad para identificar decenas de miles de vulnerabilidades en aplicaciones y sistemas. Estas capacidades representan un avance significativo para la comunidad defensiva, permitiendo acelerar auditorías de seguridad, mejorar revisiones de código y detectar errores antes de que lleguen a producción.

Sin embargo, también existe una preocupación creciente. Si los investigadores pueden aprovechar estas tecnologías para encontrar vulnerabilidades, es razonable asumir que los actores maliciosos también podrán hacerlo. "Y probablemente ya lo estén haciendo."

Los ciberdelincuentes podrían utilizar modelos de IA para automatizar procesos que anteriormente requerían semanas o meses de investigación, reduciendo considerablemente el tiempo necesario para desarrollar ataques altamente efectivos.

La ventana de actualización se está cerrando

Diversos estudios indican que la mayoría de los equipos de seguridad requieren entre cuatro y siete días para identificar vulnerabilidades críticas dentro de sus entornos productivos los cuales presentan los siguiente:

• Solo una pequeña proporción logra detectar y evaluar amenazas en menos de 24 horas.
• Históricamente, muchas organizaciones han considerado la gestión de parches como un proceso periódico.
• Las actualizaciones suelen aplicarse después de ciclos extensos de pruebas, validaciones y ventanas de mantenimiento programadas.
• El problema es que los atacantes ya no operan bajo esos mismos tiempos.

• En algunos casos, los exploits aparecen incluso antes de que se publique una corrección oficial.

En otros, basta con analizar un parche recién liberado para comprender qué vulnerabilidad corrige y desarrollar un exploit funcional mediante herramientas de codificación asistidas por inteligencia artificial.

Lo que antes tomaba semanas, hoy puede suceder en cuestión de minutos.

Los MSP se convierten en actores estratégicos

Ante esta nueva realidad, cada vez más organizaciones están recurriendo a los Proveedores de Servicios Gestionados (MSP) para fortalecer sus procesos de gestión de vulnerabilidades.

Las empresas buscan socios capaces de proporcionar:

• Monitoreo continuo de vulnerabilidades.
• Seguimiento permanente de boletines de seguridad.
• Priorización de riesgos basada en exposición real.
• Automatización del despliegue de actualizaciones.
• Validación y pruebas aceleradas de parches.
• La gestión de parches está dejando de ser una actividad mensual para convertirse en una función prácticamente continua.

Para los MSP esto representa tanto una oportunidad de negocio como un desafío operativo.

Deberán decidir si apoyarse en plataformas especializadas, desarrollar capacidades propias o incorporar herramientas impulsadas por IA que permitan mantener el ritmo de un panorama de amenazas en constante evolución.

La seguridad de aplicaciones entra en una nueva etapa

La inteligencia artifical está redefiniendo por completo el ciclo de vida de la seguridad de aplicaciones. La pregunta ya no es únicamente si una organización aplicará un parche. La verdadera pretunta es cuanto tiempo tardará en hacerlo antes de que alguien encuetnre una forma de explotar la vulnerabilidad.

Para los MSP, esta transformación también implica mirar hacia adentro. Los clientes depositan su confianza en estos proveedores para actuar como su primera línea de defensa. Una vulneración dentro del propio MSP podría afectar simultáneamente a múltiples organizaciones y erosionar rápidamente esa confianza.

La era de los parches trimestrales o mensuales está lelgando a su fin. En un mundo impulsado por IA, la gestión de vulnerabilidades deberá operar con la misma velocidad con la que evolucionan las amenazas.

Porque cuando una IA puede encontrar una vulnerabilidad en minutos, esperar semanas para corregirla simplemente deja de ser una opción.

Análisis de la Amenaza

Este incidente representa una brecha en la cadena de suministro del canal oficial de distribución de software de CPUID. Los atacantes modificaron los enlaces de descarga en cpuid.com para redirigir a los usuarios a una infraestructura controlada por ellos que alojaba archivos ejecutables maliciosos disfrazados de instaladores legítimos.

La importancia de la vulnerabilidad

Compromiso de una API secundaria que controla la redirección de descargas, no el proceso de firma de código.  Distribución de instaladores maliciosos a través de enlaces presentados en el sitio web oficial de CPUID.

Exposición y Riesgo Organizacional

Este tipo de incidentes refuerza una realidad incómoda:

• CPU-Z y HWMonitor son utilizados por millones de personas, incluidos profesionales de TI y entornos empresariales, lo que aumenta el radio de explosión potencial.
• Los investigadores observaron una ejecución en múltiples etapas, operaciones en memoria y técnicas anti-análisis, lo que indica un nivel de sofisticación superior al promedio.
• Sistemas que descargaron CPU-Z, HWMonitor o herramientas CPUID relacionadas desde cpuid.com durante el período de vulnerabilidad.
• Puntos finales que carecen de detección basada en el comportamiento capaz de identificar cargadores en memoria
• Entornos empresariales donde se permiten estas utilidades sin controles de aplicación adicionales ni listas de permitidos.

Estrategias de Mitigación

Las acciones inmediatas son claras:

Área de Enfoque	Acción Recomendada
Consola	Identifique los puntos finales potencialmente afectados revisando la actividad de descarga e instalación de CPU-Z y HWMonitor durante el período de tiempo informado.
Instalación	Desinstale cualquier utilidad afectada y vuelva a descargarla únicamente desde fuentes seguras y confirmadas después de que el proveedor haya solucionado el problema.
Endpoints	Realizar análisis completos de los puntos finales, con especial atención a la detección de amenazas residentes en la memoria.

Análisis de la Amenaza

La amenaza consiste en una vulnerabilidad de día cero en Adobe Acrobat Reader que permite la ejecución de código arbitrario a través de documentos PDF manipulados. Estos archivos suelen disfrazarse de documentos comerciales legítimos, como facturas, contratos o informes internos, y se distribuyen mediante phishing o tácticas similares de ingeniería social. Al abrirse, ciertos objetos manipulados dentro del PDF provocan una corrupción de memoria, lo que permite a los atacantes redirigir el flujo de ejecución y ejecutar código malicioso sin macros ni interacción adicional del usuario. El análisis técnico realizado por Sophos e investigadores independientes indica que la vulnerabilidad es modular y altamente fiable, lo que refleja un profundo conocimiento de la arquitectura interna de Adobe Reader y su comportamiento en distintas versiones y sistemas operativos.

Una vez que se logra la ejecución del código, el ataque suele progresar a una carga útil de segunda fase diseñada para escapar del entorno aislado de Adobe Reader aprovechando fallos lógicos adicionales o vulnerabilidades en la comunicación entre procesos. Tras evadir el entorno aislado, la carga útil puede generarse o inyectarse en procesos de confianza. Esto permite a los atacantes desplegar malware, establecer persistencia y comunicarse con la infraestructura de comando y control. Dado que el ataque se activa al abrir un PDF, proporciona un vector de acceso inicial sencillo y altamente efectivo que puede eludir la detección sin una monitorización de comportamiento avanzada.

La importancia de la vulnerabilidad

Esta amenaza es relevante debido a la explotación activa y en curso de una vulnerabilidad de día cero en una aplicación empresarial ampliamente utilizada. Los ataques basados en PDF son particularmente efectivos debido a la confianza inherente que los usuarios depositan en los formatos de documentos, lo que los hace ideales para el phishing y las campañas de intrusión dirigidas.

Exposición y Riesgo Organizacional

Este tipo de incidentes refuerza una realidad incómoda:

• Una explotación exitosa permite la ejecución de código no autorizado en el contexto del usuario. Esto puede derivar en la instalación de malware, el robo de credenciales, el movimiento lateral de sistemas y, potencialmente, la vulneración total del dominio.
• Los entornos que intercambian documentos externos de forma habitual, como los departamentos de finanzas, legal, recursos humanos y atención al cliente, son especialmente vulnerables.

Estrategias de Mitigación

Las acciones inmediatas son claras:

Área de Enfoque	Acción Recomendada
Actualización	Aplique las actualizaciones de seguridad con prontitud: Supervise los avisos de Adobe e implemente los parches inmediatamente en cuanto haya una solución disponible.
Restricción de archivos	Restringir el manejo de archivos PDF:  Siempre que sea posible, limite el uso de Adobe Reader o abra los archivos PDF en entornos de visualización aislados o de solo lectura.
Seguridad de correo electrónico	Mejore la seguridad del correo electrónico. priorice la actualización de los servicios con acceso a Internet, como Microsoft SharePoint, aplique la autenticación multifactor (MFA) y una estricta higiene de credenciales, y minimice las cuentas administrativas permanentes.
Limites de acceso	Limitar las herramientas de doble uso: Bloquee o aísle los archivos PDF adjuntos de fuentes externas, especialmente aquellos que contengan estructuras inusuales o contenido incrustado.
Concientizar usuarios	Aumentar la concienciación de los usuarios: Reforzar las directrices sobre cómo gestionar documentos PDF inesperados o no solicitados.