4276 artículos
4276 ARTÍCULOS
Tokens OAuth comprometidos de Context.ai permitieron a los atacantes llevar a cabo un ataque en la cadena de suministro a través de integraciones de SaaS confiables. Aprenda a evaluar el riesgo en su entorno y cómo prevenir el próximo ataque.
Ampliar la visibilidad de Wiz con la plataforma de Datos y IA de Databricks
Los actores maliciosos han cambiado su enfoque, y aunque los equipos de seguridad se han centrado en los desarrolladores de código, los sistemas que construyen y entregan ese código han permanecido fuera de su alcance.
A medida que las aplicaciones de IA introducen una nueva clase de recursos de infraestructura, la visibilidad sobre lo que tu IaC crea, dónde se ejecuta y si ha cambiado, nunca ha sido tan crítica.
Trail of Bits ha publicado una prueba de conocimiento cero mejorada de un circuito cuántico, mejorando significativamente los resultados inicialmente publicados por el grupo de Inteligencia Artificial Cuántica de Google. Si bien la prueba de Google predijo que las computadoras cuánticas de primera generación podrían romper las claves de criptografía de curva elíptica en aproximadamente nueve minutos, Trail of Bits logró mejores resultados aprovechando vulnerabilidades en el código de Google en lugar de emplear un avance cuántico. Su circuito optimizado informó de 8,3 millones de operaciones y 1.164 cúbits, superando los resultados de Google en varias áreas. Este trabajo destaca tanto las implicaciones de seguridad de las pruebas de conocimiento cero como la necesidad de prácticas de divulgación cuidadosas de vulnerabilidades en la criptografía.
Cómo NASA utilizó la IA y Chainguard para habilitar software seguro y conforme a las normativas, y para acelerar la preparación de las misiones en entornos de alto riesgo.
Aprenda a crear un inventario criptográfico completo y a fortalecer la preparación para la seguridad cuántica utilizando las herramientas de Microsoft Security, modelos de ciclo de vida y soluciones de socios. El artículo “Construyendo su inventario criptográfico: Una estrategia para la gestión de la postura criptográfica” se publicó originalmente en el blog de Microsoft Security.
Los actores maliciosos están aprovechando la tendencia de la programación relajada para distribuir software malicioso a gran escala.
Ampliar la aplicación Wiz AI para que detecte riesgos específicos de IA desde el inicio, valide la explotabilidad en tiempo de ejecución y orqueste la remediación con agentes que comprenden su código.
Descubre cómo las empresas pueden escalar la gestión de imágenes de contenedores de terceros con Chainguard para reducir los riesgos, ahorrar tiempo y acelerar el cumplimiento y la velocidad de los desarrolladores.
Cree flujos de trabajo de GitHub Actions resistentes basándose en las lecciones de los recientes ataques como TeamPCP y Axios.
Las empresas de Docker crean su propia distribución de Linux, simplemente fingen que no lo hacen. Aprenda cómo la identificación errónea y el uso de VEX pueden engañar a los escáneres y afectar la seguridad de la cadena de suministro.