4276 artículos
4276 ARTÍCULOS
La empresa acelerará las inversiones en I+D e innovación de productos para expandir su plataforma de control de datos. El artículo DataBahn Raises $40 Million for Agentic Data Pipeline Management apareció originalmente en SecurityWeek.
Una vulnerabilidad ahora parcheada en Azure Cosmos DB podría haber permitido a un atacante escapar del sandbox de consultas Gremlin del servicio y obtener acceso de lectura y escritura completo a las bases de datos en los inquilinos de los clientes, según Wiz. Wiz, que denominó al ataque CosmosEscape, afirmó que la cadena de explotación comenzó con una consulta creada contra una base de datos Gremlin controlada por el atacante. Desde allí, se ejecutó código en
Los repositorios públicos de paquetes no son extensiones gratuitas de la infraestructura corporativa. Se sitúan directamente en el camino del desarrollo de software moderno. Cada resolución de dependencias, construcción automatizada, escaneo de seguridad y lanzamiento dependen de una infraestructura que alguien debe operar, proteger, mantener y mejorar.
La plataforma de seguridad impulsada por la comunidad de la startup ayuda a identificar, priorizar y solucionar vulnerabilidades de forma proactiva. El artículo “Cantina Emerges From Stealth With $8 Million in Funding” apareció originalmente en SecurityWeek.
La empresa invertirá para acelerar el desarrollo y la adopción de su plataforma basada en agentes. El artículo “Discern Security Raises $13 Million in Series A Funding” apareció originalmente en SecurityWeek.
La ronda de financiación de la Serie B eleva el total recaudado por Onyx Security a $153 millones. El artículo “Onyx Security Raises $113 Million to Control AI Agents in the Enterprise” apareció originalmente en SecurityWeek.
CISA y sus socios han publicado los elementos mínimos para un Inventario de Materiales de Software (SBOM) para 2026, reemplazando las directrices de 2021 de la NTIA. Un SBOM enumera los componentes de software y sus enlaces en la cadena de suministro, lo que permite a las empresas ver qué hay en su código, evaluar los riesgos y fortalecer las prácticas de seguridad.
Los investigadores advierten que la IA podría convertir las “tomas” de registros DNS olvidados en un arma de un estado que pueda interrumpir a gobiernos, bancos y cadenas de suministro globales. El artículo “DangleGeddon”: La IA podría utilizar registros DNS olvidados a escala global, apareció originalmente en SecurityWeek.
Una cadena de vulnerabilidades críticas en Azure Cosmos DB permitió el acceso completo de lectura y escritura a cada base de datos de Cosmos DB.
El sistema de salud y seguridad (HS) de NASA Core Flight System (cFS) en las versiones <=v7.0.1 sufre de una referencia a un puntero NULL (CVE‑2026‑18064). Ejecutar un comando específico puede provocar que la aplicación HS se bloquee, causando una denegación de servicio y reinicio del procesador. La falla se debe a una corrección incompleta de CVE‑2026‑15352. NASA está desarrollando un parche oficial; mientras tanto, los usuarios pueden actualizar a la última rama de desarrollo (commit 828855f…) o esperar a su lanzamiento. CISA recomienda minimizar la exposición de la red, aislar las redes de control detrás de firewalls, utilizar VPN para el acceso remoto y adoptar las mejores prácticas de ciberseguridad.
CISA advierte que los actores cibernéticos están dirigiendo ataques a los PLCs en el sector del agua, bloqueando a los operadores cambiando contraseñas e IPs. Esto causa avisos de “cocer el agua” y interrupciones en la operación manual. Todas las empresas de suministro de agua deben eliminar los PLCs expuestos de internet, implementar VPN, cambiar contraseñas predeterminadas, permitir IPs y mantener copias de seguridad limpias. Los propietarios de Rockwell Automation deben seguir sus guías específicas.
Johnson Controls emitió un aviso de seguridad (JCI‑PSA‑2026‑09) para las versiones de OpenBlue Employee (FMS Employee) ≤ V2025.3.1. Tres vulnerabilidades (CVE‑2026‑21662, CVE‑2026‑34495, CVE‑2026‑34497) permiten a los atacantes cargar archivos peligrosos, almacenar payloads de scripts entre sitios o inyectar HTML arbitrario. Los sistemas vulnerables incluyen sectores críticos de fabricación, instalaciones comerciales, servicios gubernamentales, transporte y energía en todo el mundo. Johnson Controls recomienda aplicar la última actualización, limitar el acceso a usuarios autorizados, aplicar una autenticación fuerte, habilitar la opción “No mostrar archivos”, utilizar un firewall de aplicaciones web, monitorear archivos maliciosos y eliminar las cargas innecesarias. CISA recomienda minimizar la exposición de la red, colocar las redes de sistemas de control detrás de firewalls, utilizar VPNs para el acceso remoto y seguir sus mejores prácticas de ciberdefensa.