2432 artículos
Los agentes de IA introducen un riesgo de seguridad a través de las acciones que realizan, no solo por el código que generan. Aprenda cómo la gobernanza del comportamiento de los agentes ayuda a los equipos a observar, dirigir y bloquear acciones riesgosas en tiempo real.
Los agentes de programación de IA están añadiendo una nueva capa a la cadena de suministro de software. Descubra lo que encontró Snyk en casi 10.000 entornos de desarrolladores y cómo proteger las herramientas, instrucciones y permisos detrás del desarrollo basado en agentes.
Presentamos Snyk Agentic Development Security, una nueva solución de Evo que ayuda a las organizaciones a adoptar de forma segura el desarrollo impulsado por la IA, proporcionando visibilidad, gobernanza y control.
Una contraseña olvidada en el proveedor Klue permitió a los atacantes acceder a los datos de Salesforce de los clientes. Cómo se propagan las brechas modernas en SaaS y las claves que debe auditar.
Cómo el equipo de seguridad de Elastic construyó un agente de IA con RAG contra los catálogos de MITRE CWE y CAPEC para redactar avisos de CVE a partir de informes de vulnerabilidades, incluyendo el prompt completo y la configuración del crawler.
Las bibliotecas Chainguard para Java ya están en su versión de lanzamiento general, ofreciendo dependencias con vulnerabilidades parcheadas, junto con SBOMs, información de procedencia y correcciones reconocidas por los escáneres.
Durante años, la industria del software ha instado a los equipos a trasladar la seguridad al principio del proceso. Esa era una buena idea. Encontrar problemas antes, es mejor que encontrarlos en producción.
Al asegurar un entorno de Amazon Web Services (AWS), los equipos priorizan naturalmente los controles de entrada, los firewalls, las WAF y las políticas de acceso, ya que es donde provienen las amenazas más visibles. El tráfico de salida, por otro lado, tiende a recibir menos atención. A menudo se deja abierto por defecto para evitar interrumpir las dependencias de las aplicaciones y porque el riesgo parece menos inmediato.
Gartner nombra a Chainguard líder en seguridad de la cadena de suministro de software, destacando su enfoque de seguridad por defecto y su visión del mercado.
Chainguard propone un “Mantenimiento de Último Recurso” para parchear proyectos de código abierto abandonados, publicar versiones confiables y mantener el software crítico seguro.
Descubre cómo un nuevo cargador ofuscado evade la detección estática utilizando el abuso de la sección .reloc, cinco comprobaciones anti-VM/lenguaje y la ofuscación MBA para entregar malware de robo de información a través de Google Ads.
Los registros de actividad de Azure AD Graph se almacenan en Elastic con análisis ECS completo. Detecta ROADrecon y AADInternals con reglas de detección listas para usar.