3862 artículos
3862 ARTÍCULOS
Descubre las nuevas imágenes Chainguard Imágenes sin vulnerabilidades, lanzadas en noviembre de 2024, que incluyen opciones para Bun, CockroachDB, Open Liberty, Selenium y más.
Wiz Threat Research descubrió una nueva campaña de malware dirigida a entornos de Linux, atribuida al grupo de amenazas Diicot.
Chainguard quería saber más sobre la prevención de malware en distribuciones Linux. Así que realizamos un estudio para ver qué están haciendo los mantenedores al respecto. Consulte los resultados.
Wiz Threat Research investiga las configuraciones incorrectas en los endpoints de Spring Boot Actuator que pueden filtrar variables de entorno, contraseñas y claves de API, e incluso conducir a la ejecución remota de código.
Descubra las últimas novedades sobre la actividad de “hijacking” de LLM, incluyendo un análisis de la campaña JINX-2401 que se dirige a entornos de AWS utilizando tácticas de escalada de privilegios de IAM.
Utiliza Atlas con Prisma ORM 7 para una gestión avanzada del esquema: control de calidad, supervisión del esquema, versionado y funciones de bajo nivel como vistas y disparadores.
AWS re:Invent 2024 trajo una avalancha de anuncios, con más de 500 actualizaciones desde noviembre. Vamos a destacar las más impactantes para los equipos de seguridad, desde las políticas de control de recursos hasta el acceso de root gestionado de forma centralizada.
Descubre los detalles del ataque a la cadena de suministro de Ultralytics AI, una intrusión sofisticada de dos fases que se dirige a las versiones de PyPI y a GitHub Actions con malware para minar criptomonedas. Aprende a detectar la exposición, a proteger tus proyectos y a protegerte contra futuras vulnerabilidades utilizando herramientas como Snyk.
Con el enfoque de Snyk y la herramienta Snyk AppRisk, es fácil implementar la priorización basada en riesgos. Aquí se explica cómo funciona el enfoque de Snyk, centrado en el desarrollador y con una visión integral.
Aprenda sobre cómo Wiz ayuda a las organizaciones a implementar la remediación de vulnerabilidades con una visibilidad real de código a nube
Analice las vulnerabilidades de falsificación de solicitudes del lado del servidor (SSRF) en aplicaciones Go y explore técnicas de mitigación. Aprenda a proteger su código Go y a utilizar herramientas como Snyk Code para una seguridad proactiva.
Continuaremos nuestra labor en esta región, a través del apoyo al cliente y el liderazgo.