4276 artículos
4276 ARTÍCULOS
La inteligencia artificial está acelerando tanto el código como los ataques. Aprenda por qué simplemente parchear no es suficiente, y por qué asegurar la cadena de suministro de software comienza con entradas de confianza.
Los recientes avances en el hardware y el software cuánticos han acelerado el plazo en el que podrían ocurrir los ataques cuánticos. Cloudflare está respondiendo moviendo nuestra meta para lograr una seguridad post-cuántica completa al año 2029.
La función de Inferencia Privada de WhatsApp tiene como objetivo integrar capacidades de IA, como la resumización de mensajes, manteniendo al mismo tiempo la encriptación de extremo a extremo. La auditoría reciente de Meta reveló 28 vulnerabilidades en la función, incluyendo problemas de alta gravedad que podrían permitir violaciones de la privacidad. La auditoría enfatiza la necesidad de una validación de datos estricta y de medidas de seguridad continuas al utilizar Entornos de Ejecución Confiables (TEE). Meta ha abordado muchas vulnerabilidades, pero reconoce que existen desafíos sistémicos. Las pruebas exhaustivas y la atención a los detalles de la implementación son cruciales para implementar de forma segura los sistemas TEE.
Presentamos la sincronización GA del registro de contenedores de Snyk para la gestión automatizada de imágenes e inteligencia en tiempo de ejecución. Amplíe la seguridad de los contenedores de forma sencilla para la era del rápido desarrollo de la IA.
Los ataques a la cadena de suministro modernos se dirigen a CI, máquinas de desarrollo y dependencias. Aprenda cómo construir desde el código fuente ayuda a prevenir malware y a reducir el riesgo.
Después de hackerbot-claw, otra campaña impulsada por la inteligencia artificial que explota pull_request_target confirma que la amenaza es persistente. Podemos rastrear al atacante hasta tres semanas antes de que nadie lo notara.
CoBRA es una herramienta de código abierto diseñada para simplificar las expresiones de Álgebra Booleana Mixta (MBA) que se utilizan comúnmente en malware y protección de software. A diferencia de los métodos anteriores, CoBRA maneja eficazmente las diversas complejidades de MBA, logrando una tasa de éxito del 99,86% en más de 73.000 expresiones de múltiples conjuntos de datos. Utiliza un enfoque basado en listas de tareas para clasificar y simplificar las expresiones de entrada a través de tuberías lineales, semi-lineales, polinómicas y mixtas. Los usuarios pueden acceder a CoBRA como una herramienta de línea de comandos, una biblioteca C++, o un complemento de pas para LLVM, lo que facilita el análisis del código ofuscado. Las futuras mejoras pueden incluir la integración con plataformas como IDA Pro y Binary Ninja, lo que abordará sus limitaciones restantes con residuos y duplicados complejos.
Adam Gavish del equipo de seguridad de GenAI de Google discute la inyección de indicaciones indirecta (IPI) como una amenaza creciente para aplicaciones de IA como Workspace con Gemini. Los atacantes pueden manipular el comportamiento de la IA al insertar instrucciones maliciosas en fuentes de datos, a veces sin la intervención del usuario. Google emplea una estrategia multifacética para mejorar las defensas contra la IPI, que incluye la detección proactiva de ataques, simulaciones de “red teaming”, un programa de recompensas por vulnerabilidades y la generación de datos sintéticos. Se centran en mejorar los modelos de lenguaje para que puedan identificar mejor los comandos dañinos, al mismo tiempo que garantizan la eficiencia operativa. La mejora continua de la defensa implica actualizar la configuración, reentrenar los modelos y realizar pruebas exhaustivas para validar las mejoras. El compromiso de Google con la seguridad de la IA enfatiza una respuesta robusta y ágil a las amenazas en evolución, con el objetivo de proporcionar una experiencia de usuario segura en entornos impulsados por la IA.
La vulnerabilidad de LiteLLM demostró que el riesgo de la IA se extiende más allá de las dependencias. Utilice Evo AI-SPM para mapear su alcance total de riesgo de IA, asegurando modelos, herramientas y flujos de trabajo conectados.
Aprende cómo PeopleTec utilizó Chainguard para reducir la fricción de seguridad, acelerar la adopción y alinear la consistencia de la plataforma con el ritmo de desarrollo.
Los registros públicos crean riesgos en la cadena de suministro. Aprenda cómo las bibliotecas desarrolladas internamente ayudan a los equipos regulados por la APRA a mejorar la seguridad, la resiliencia y la auditabilidad.
Microsoft ha anunciado la disponibilidad general del soporte para Proveedores de Identidad Social (IdP) para la Autenticación Nativa en Microsoft Entra External ID. Esta nueva función permite a los desarrolladores integrar opciones populares de inicio de sesión social, incluyendo Google, Facebook y Apple, en aplicaciones nativas y de una sola página que utilizan la Autenticación Nativa. La actualización admite proveedores de identidad sociales a través de flujos delegados del navegador, mejorando la accesibilidad del usuario y las opciones de autenticación.