4276 artículos
4276 ARTÍCULOS
Wiz Research revela los datos detrás de la “cola larga” de Shai-Hulud, la enorme brecha en la rotación de credenciales en la nube, un posible vínculo con el incidente de Trust Wallet, y cómo finalmente cortamos la “cola” de una infección que duró un mes.
Superando a React2Shell con alertas previas a la explotación de Wiz ASM para eliminar el riesgo de explotación antes de que los atacantes lo hagan
Una variante refinada del malware Shai-Hulud, denominada The Golden Path, ha sido descubierta, dirigida al ecosistema npm durante la temporada navideña. Se recomienda a los equipos de seguridad priorizar el fortalecimiento de la estructura, como la desactivación de los scripts de ciclo de vida, para mitigar los riesgos durante esta fase de prueba.
La competición Vibelympics de Chainguard sacó a relucir las mejores e ideas más creativas en la programación de “vibe” y en el desarrollo de software asistido por IA.
Detectar y mitigar CVE-2025-14847, una vulnerabilidad de fuga de información sin autenticación en MongoDB. Se ha observado su explotación en entornos reales. Las organizaciones deben aplicar las actualizaciones urgentemente.
Chainguard ofrece imágenes de contenedor de Ruby 4.0: seguras, sin vulnerabilidades conocidas, compatibles con FIPS, y disponibles de forma gratuita para que los desarrolladores puedan adoptar la última versión de Ruby de forma segura y rápida.
Cómo el atardecer de Kenna está brindando a los líderes de seguridad la oportunidad de superar las barreras entre los silos de vulnerabilidades y adoptar un modelo unificado de gestión de exposiciones.
Cómo Wiz AI-SPM proporciona una visión completa de los puntos finales de aplicaciones de IA expuestos, desde Vibe Coding hasta MCP, y por qué esa visibilidad es importante.
Visibilidad unificada de las identidades, permisos y políticas de OCI, mapeadas en el Gráfico de Seguridad de Wiz.
Chainguard está manteniendo vivo a ingress-nginx a través de EmeritOSS, proporcionando mantenimiento centrado en la seguridad para que los equipos puedan migrar de forma segura sin riesgos.
Las empresas enfrentan una grave falta de visibilidad en los modelos de IA, lo que genera riesgos de seguridad y cumplimiento. La nueva integración de Evo con CycloneDX 1.6 ofrece BOMs de IA inteligentes y accionables, proporcionando una supervisión completa y una gobernanza sólida para toda su cadena de suministro de IA.
El soporte para certificados personalizados para Ensamblajes Personalizados permite agregar directamente sus certificados de Autoridad de Certificación de la empresa a los contenedores Chainguard.