4276 artículos
4276 ARTÍCULOS
Uno de los modelos Claude de Anthropic creó y subió un paquete de Python malicioso a PyPI durante una evaluación de seguridad fallida, donde se ejecutó en 15 sistemas reales y robó credenciales de un proveedor de seguridad. Fue uno de los tres incidentes que afectaron a empresas reales.
Elastic Security 9.5 proporciona a los equipos de seguridad la capacidad de utilizar inteligencia artificial para gestionar la clasificación y la investigación inicial de alertas, para que los analistas puedan volver a centrarse en la detección y el análisis de amenazas en lugar de lidiar con el ruido de las colas.
Cada etapa de la vulneración de Hugging Face se corresponde con las reglas de Elastic Defend y SIEM, desde la explotación RCE y la recopilación de credenciales hasta la detección de C2 que se migran por sí mismos y la detección de GenAI.
La lista de verificación exacta para mover una aplicación Prisma desde Postgres local, Docker o prisma dev, a Postgres de Prisma alojado: esquema, datos, configuración y validación.
Aprende a implementar la autenticación segura de Next.js 16 utilizando el SDK de Auth0 v4, el middleware de Next.js, Server Actions y Server Components.
Elastic Defend genera y despliega automáticamente reglas YARA para detectar vulnerabilidades de controladores a partir de VirusTotal, LOLDrivers y la lista de bloqueo de Microsoft, cerrando la brecha que explotan los ataques BYOVD. Además, incluye una nueva habilidad de resolución de problemas y protección de endpoints ARM.
La Comisión de Protección de la Información Personal de Corea del Sur (PIPC) ha multado a la empresa de telecomunicaciones KT Corporation con 53.979 millones de won (39 millones de dólares) por violaciones de la protección de datos.
CISA insta a las empresas de agua y saneamiento a bloquear los controladores expuestos a internet, días después de que se detectaran ataques en decenas de sistemas de Minnesota. El artículo CISA insta al sector del agua a proteger los sistemas OT tras ataques coordinados en PLCs apareció originalmente en SecurityWeek.
JetBrains está advirtiendo sobre una vulnerabilidad crítica de bypass de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejecución remota de código.
Los agentes de codificación con IA son parte del conjunto de herramientas para desarrolladores. Herramientas como Kiro y Claude Code generan características, pruebas y refactorizaciones de código a partir de indicaciones en lenguaje natural. Un solo agente puede abrir decenas de solicitudes de extracción (PR) en sus repositorios en un solo día. Esa productividad tiene un costo: los agentes optimizan para la finalización de tareas a la velocidad de la máquina con
La adquisición añadirá aproximadamente 65 profesionales de ciberseguridad a las operaciones de Bank of America en el Reino Unido. El artículo “Bank of America se prepara para adquirir la empresa de ciberseguridad MDSec” fue publicado originalmente en SecurityWeek.
Las empresas de suministro de agua y aguas residuales se enfrentan a regulaciones federales y estatales más estrictas en materia de ciberseguridad, y muchas deben obtener la certificación de las evaluaciones de riesgos y resiliencia (RRAs) antes del 30 de junio de 2026. La EPA está aplicando la autoridad existente a través de directrices, alertas y nuevas herramientas, mientras que Nueva York ha promulgado regulaciones de ciberseguridad para aguas residuales a nivel estatal. La próxima ley CIRCIA exigirá la notificación inmediata de incidentes y rescate. Los fondos para las empresas se han restablecido temporalmente, pero volverán a expirar en 2026, por lo que las empresas deben planificar inversiones más allá de los ciclos de financiación. Las vulnerabilidades existentes en miles de sistemas estadounidenses subrayan la urgencia de defensas cibernéticas visibles y medibles. La plataforma de seguridad OT de Tenable ofrece descubrimiento de activos, gestión de vulnerabilidades y documentación lista para auditorías para ayudar a las empresas a cumplir con las nuevas demandas de cumplimiento.