INFORME DESTACADO
IMDS mal utilizado: Investigar comportamientos raros para descubrir explotaciones
Cuando los procesos comunes empiezan a hacer preguntas equivocadas
Índice de categoría
Cyber Security
4276 artículos
4276 ARTÍCULOS
CYBERSECURITY
Snyk se clasificó en el puesto 51 de la lista Forbes Cloud 100 de 2025.
Nos complace anunciar que Snyk ha sido incluida por sexta vez y por quinta año consecutivo en el Forbes Cloud 100, en el puesto número 51, reconociendo a las empresas privadas de nube más innovadoras del mundo.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Evitar el bloqueo del proveedor con una distribución de contenedor compatible y fácil de migrar, transparente
Aprenda a evaluar y seleccionar la distribución de Linux adecuada para satisfacer las necesidades de su equipo, simplificar la migración y evitar el bloqueo de proveedor.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Más allá de las vulnerabilidades (CVEs): La explotación de las configuraciones erróneas cotidianas
Analizando cómo las simples fallas en la configuración se convierten en puertas de entrada para los atacantes, y qué pueden hacer los equipos para cerrarlas.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Wiz Research descubre que una de cada cinco organizaciones está expuesta a riesgos sistémicos en aplicaciones basadas en Vibe-Coded - Aquí está cómo protegerlas
Un nuevo estudio revela cuatro riesgos de seguridad comunes que afectan sistemáticamente a las aplicaciones basadas en “vibe”, junto con estrategias de remediación elaboradas en colaboración con Lovable.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Proteja sus flujos de trabajo de IA: Nuevas funciones de gobernanza y visibilidad de Snyk
Obtenga visibilidad y control sobre su desarrollo impulsado por la IA. Las nuevas funciones de Snyk ayudan a los equipos de AppSec a gestionar la seguridad, a priorizar los riesgos en el código generado por la IA y a escalar eficazmente su programa de seguridad.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
De dos años a dos semanas: Cómo Labelbox eliminó sus deudas de seguridad con la remediación acelerada por IA de Snyk
Descubra cómo Labelbox transformó la gestión del seguimiento de problemas de seguridad, que antes tardaba dos años, en solo dos semanas, gracias a la remediación acelerada por IA de Snyk.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
WebSocket Turbo Intruder: Descubriendo el tesoro de los WebSockets
Muchos probadores y herramientas abandonan el trabajo en el momento en que ocurre una actualización del protocolo a WebSocket, o solo realizan un análisis superficial. Esto es un gran punto ciego, dejando muchos errores como controles de acceso rotos, condiciones de carrera
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Presentando Wiz Incident Response: Su socio experto para incidentes de seguridad en la nube
Anunciamos la versión preliminar pública del servicio interno de respuesta a incidentes de Wiz, que permite a los clientes investigar, contener y resolver incidentes cibernéticos con confianza.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Shai-Hulud: Vulnerabilidad en la cadena de suministro de paquetes que distribuye malware malicioso que roba datos
Detectar y mitigar una vulnerabilidad crítica en la cadena de suministro que afecta a más de 100 paquetes, las organizaciones deben actuar con urgencia.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Hablando en diferentes idiomas: Cómo alinear eficazmente los equipos de desarrollo y seguridad
Investigue cómo alinear los equipos de desarrollo y seguridad puede transformar la eficiencia del proyecto y los protocolos de seguridad.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Apoyar la investigación sobre Rowhammer para proteger el ecosistema de la DRAM
Rowhammer es una vulnerabilidad de hardware en DRAM que permite a los atacantes causar corrupción de datos al acceder repetidamente a las filas de memoria. Esto puede conducir a un acceso no autorizado a los datos, la escalada de privilegios o la denegación de servicio. Si bien los proveedores han implementado mitigaciones como Target Row Refresh (TRR) para DDR5, los recientes hallazgos revelan que estas defensas pueden ser eludidas por ataques sofisticados. La colaboración de Google con investigadores ha resultado en nuevas plataformas de prueba e información sobre contramedidas eficaces, destacando la necesidad de mejoras continuas en la seguridad de la DRAM, incluyendo potenciales estándares futuros como PRAC.
7 MIN DE LECTURA
arrow_forward