4276 artículos
4276 ARTÍCULOS
El acuerdo amplía el alcance de Okta más allá de la gestión de identidades y hacia el campo de las operaciones de seguridad, posicionando a la empresa para competir de manera más directa en la detección y respuesta a amenazas de identidad. El artículo “Okta adquirirá la empresa de detección de amenazas de identidad Permiso” apareció originalmente en SecurityWeek.
Los actores maliciosos con vínculos con Corea del Norte han sido responsables de una sofisticada campaña de publicidad maliciosa para macOS que implica redirigir a los usuarios a páginas web falsas que muestran una secuencia de actualización en pantalla completa inexistente para entregar malware como parte de una nueva iteración de la campaña Contagious Interview, que lleva mucho tiempo en curso. El aspecto definitorio del ataque es que la pantalla de actualización de software macOS falsa
Amazon vinculó múltiples ataques a la cadena de suministro de software de código abierto, de alto perfil, dirigidos al ecosistema de Node Package Manager (npm), con hackers norcoreanos.
Broadcom ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades en VMware vCenter, ESX, Workstation y Fusion, incluyendo tres fallas críticas que permiten a los atacantes eludir la autenticación, ejecutar código arbitrario o escapar de una máquina virtual al host.
Amy recorre la ruta más difícil de Virginia y reflexiona sobre los desafíos persistentes de la ciberseguridad. Los dos no son muy diferentes.
Jscrambler ha presentado su Plataforma Unificada de Seguridad para el Lado del Cliente, un nuevo método para proteger las aplicaciones y los datos de los clientes contra las crecientes amenazas impulsadas por la IA que ahora operan dentro de los navegadores web. El CEO, Rui Ribeiro, señala que la IA no ha creado el riesgo de los navegadores, sino que lo ha acelerado, haciendo que la manipulación del software y la recopilación de datos ocurran simultáneamente. La plataforma combina de forma única las comprobaciones de integridad del software con otras medidas de defensa para tratar estos problemas interrelacionados como un único desafío de seguridad.
Amazon Inspector es un servicio automatizado de gestión de vulnerabilidades que escanea continuamente las cargas de trabajo de AWS en busca de vulnerabilidades de software. Sus capacidades se basan en el generador de SBOM de Amazon Inspector (inspector-sbomgen), una herramienta de línea de comandos que crea una lista de materiales de software a partir de imágenes de contenedores, proporcionando inventarios detallados de activos. Al generar SBOM precisos, Inspector permite a los equipos de seguridad identificar y solucionar rápidamente los componentes expuestos, optimizando el cumplimiento y la detección de amenazas en los entornos en la nube.
Google está ampliando el uso de la IA en el flujo de trabajo de seguridad de Chrome, utilizándola para detectar vulnerabilidades, priorizar los informes de errores, generar parches y revisar el código, lo que reduce el tiempo desde el descubrimiento de la falla hasta la entrega de la actualización. Históricamente, la priorización de un solo informe requería de 5 a 30+ minutos y dependía de los humanos; el nuevo enfoque combina sistemas basados en reglas con la IA para una priorización más rápida y automatizada.
Google afirma que la inteligencia artificial está aumentando drásticamente el número de vulnerabilidades de seguridad que puede encontrar y corregir en Chrome, con más de 1.000 errores de seguridad solucionados en las dos versiones más recientes del navegador, a medida que se expande su uso de la IA.
Las cajas de televisión genéricas que prometen streaming ilimitado por una tarifa única son más que simples dispositivos que consumen ancho de banda. Un nuevo análisis revela que también se disfrazan de teléfonos móviles para hacer clic en anuncios en sitios generados por IA, lo que alimenta un esquema de fraude generalizado que estafa a comerciantes en línea y redes publicitarias.
La seguridad de la IA empresarial requiere más que modelos potentes. Requiere un sistema que equilibre la velocidad, la profundidad y el costo a lo largo del ciclo de vida del software.
La empresa de seguridad para el hogar Brinks Home ha revelado que hackers accedieron a algunos de sus sistemas y amenaza con divulgar los datos supuestamente robados.