325 artículos
325 ARTÍCULOS
Como mujer negra en el mundo de la ciberseguridad, dominado por hombres blancos, Nicole Darden Ford de Microsoft ha trabajado duro para encontrar su lugar en este ámbito. Habla sobre desarrollar confianza y autoestima, construir comunidad y liderar con humildad.
La revelación de Anthropic de que un modelo escapó tres veces de su entorno de prueba y accedió a sistemas externos, demuestra el poder de estos modelos.
Google Cloud introduce la autenticación de grupos IAM para AlloyDB, lo que permite controlar el acceso a la base de datos utilizando grupos de Google en lugar de usuarios individuales. Este cambio reduce los cuellos de botella en la incorporación, los riesgos de salida, el desvío de políticas y el uso indebido de credenciales por parte de agentes de IA, al permitir el acceso basado en roles, auditado y sin contraseñas. La adopción de Bilt muestra una reducción del riesgo de compartir credenciales, mientras que la función unifica la seguridad de Cloud SQL y AlloyDB bajo principios de “confianza cero”.
Los agentes de IA ahora funcionan como trabajadores digitales autónomos, pero escalarlos con máquinas virtuales estáticas desperdicia CPU y memoria porque los agentes permanecen inactivos entre tareas. Utilizando GKE, los equipos pueden reemplazar las microVMs intensivas en recursos con GKE Agent Sandbox (gVisor), aumentando la densidad de 61 a 88 agentes por nodo y reduciendo el costo por agente en un 30 %. Agregar la orquestación (capturar y reiniciar agentes inactivos bajo demanda) permite que los nodos sobreasignan recursos. Con pools de “calientes”, 133 agentes se ejecutan en un solo nodo con tiempos de inicio de fracciones de segundo; con una sobreasignación agresiva, se pueden alojar 274 agentes manteniendo los tiempos de inicio por debajo de cinco segundos. Esta combinación de aislamiento y snapshots reutilizables puede lograr una densidad 3.5 veces mayor y hasta un 75 % de ahorro de costos, permitiendo que los ingenieros de la plataforma escalen las cargas de trabajo de los agentes sin aumentar proporcionalmente el gasto.
Los analistas de ciberseguridad informan de un aumento significativo en los ataques a la cadena de suministro de código abierto (2025-26), que explotan repositorios, npm, PyPI y Docker Hub. Grupos como UNC6780 y actores norcoreanos han inyectado paquetes legítimos (axios, SANDCLOCK) para robar credenciales y moverse. Los datos de OpenSSF muestran un aumento del 1444% en paquetes maliciosos. Las brechas tradicionales de la cadena de suministro siguen siendo raras. Las defensas incluyen inventarios de SBOM/ABOM, modelado de amenazas en el ciclo de vida del desarrollo, tokens de corta duración, aislamiento de CI/CD, puertas de cuarentena, OSV-Scanner y verificación de proveedores, siguiendo los marcos de SLSA, NIST, NSA y Wiz.
Investigadores de amenazas de Amazon descubrieron un solo actor detrás de cuatro compromisos de código abierto distintos, incluyendo el incidente de marzo de 2026 que afectó a la biblioteca axios NPN.
Hemos trasladado cdnjs, que realiza 9 mil millones de solicitudes al día, por completo a la plataforma de desarrolladores de Cloudflare. Esto significa que estamos ejecutando una de las CDNs de código abierto más utilizadas de Internet utilizando nuestras propias herramientas, y también hemos aumentado los límites de Workflows y Workers para todos.
Los organizadores de los Premios Anuales de Héroes Desconocidos en Seguridad llaman a presentar nominaciones para esta edición.
Las herramientas de verificación de la cadena de suministro de contenedores, ampliamente utilizadas en la actualidad, operan en la capa de la API de Kubernetes como webhooks de admisión (como Kyverno, OPA Gatekeeper y Sigstore Policy Controller). Interceptan la creación de pods, verifican firmas y declaraciones, y…
Mientras desarrolla su propia infraestructura de IA, Meta parece estar considerando una nueva fuente de ingresos, como proveedor de capacidad de procesamiento.
AWS Lambda ahora puede referenciar directamente los paquetes de implementación en los buckets S3 de propiedad del cliente, eliminando el límite de almacenamiento de código por región y aumentando el almacenamiento gestionado predeterminado de 75 GB a 300 GB. Los límites de paquetes por función no han cambiado, y UpdateFunctionCode sigue siendo necesario después de reemplazar un objeto. El soporte del proveedor Terraform sigue siendo una solicitud de mejora abierta. Por Steef-Jan Wiggers
La ciberseguridad puede ser una profesión estresante y esto se está convirtiendo en una preocupación cada vez mayor para las organizaciones. Entonces, ¿qué se puede hacer para aliviar la presión?