4276 artículos
4276 ARTÍCULOS
Evite las trampas de seguridad. Esta guía de compras de Navidad destaca los problemas comunes en la cadena de suministro de código abierto y muestra qué elegir para obtener velocidad y confianza.
El equipo de seguridad de Android de Google, en colaboración con Arm, realizó un análisis de seguridad del GPU Mali, crucial para miles de millones de dispositivos Android. Identificaron vulnerabilidades principalmente en la interacción entre los controladores del modo de usuario y del modo kernel, lo que podría conducir a la explotación. El análisis se centró en reducir la superficie de ataque restringiendo el acceso a ciertas funciones IOCTL del GPU a través de un despliegue gradual de la política SELinux. Este esfuerzo tiene como objetivo mejorar la seguridad del GPU, garantizando la resistencia frente a las amenazas, al tiempo que proporciona pautas para las implementaciones específicas del dispositivo. La iniciativa destaca la importancia de las medidas de seguridad proactivas para proteger contra las vulnerabilidades existentes y futuras en los sistemas Android.
Cómo los atacantes están utilizando tokens de acceso personales de GitHub de empleados comprometidos para comprometer entornos en la nube.
Snyk ayuda a las agencias federales a proteger el software para la misión Genesis de la Casa Blanca, acelerando la ciencia impulsada por la inteligencia artificial. Implemente “Seguridad por Diseño” para la cadena de suministro, la nube y las tuberías.
Chainguard ahora ofrece imágenes de contenedor MCP endurecidas y sin vulnerabilidades, comenzando con mcp-grafana, y más están por venir.
Descubre todas las últimas funciones y lanzamientos para Chainguard Containers y Chainguard Libraries.
Los anuncios de re:Invent que tienen mayor impacto para los equipos de seguridad.
Nathan Parker del equipo de seguridad de Chrome describe los avances en la seguridad del navegador gracias a la introducción de capacidades agenticas en Chrome, particularmente en lo que respecta a los riesgos de la inyección indirecta de comandos. Para abordar estas amenazas, Google ha desarrollado una estrategia de defensa en capas que incluye funciones como el “Usuario Alignment Critic”, que revisa las acciones para asegurar la alineación con el usuario y protege contra el desvío de objetivos. El aislamiento de origen mejorado limita los datos a los que pueden acceder los agentes, mientras que las confirmaciones del usuario garantizan el control sobre las acciones críticas. Se enfatiza la importancia del monitoreo continuo y la colaboración con la comunidad de seguridad para mantener la seguridad frente a los desafíos en evolución.
Explicamos los mecanismos de explotación y detallamos los ataques activos que hemos observado, desde la recopilación de credenciales hasta sofisticados backdoors en la nube.
Observen cómo proporcionamos a los ingenieros un espacio protegido para realizar trabajos de forma autónoma y con un alto impacto, lo que impulsa la innovación y mejora el ánimo de los ingenieros.
