3862 artículos
3862 ARTÍCULOS
Los desarrolladores están utilizando la IA, y no hay vuelta atrás. Aquí le mostramos cómo puede minimizar las vulnerabilidades y los riesgos de seguridad asociados con las herramientas de codificación con IA.
Inscríbase en el nuevo curso de Chainguard Academy sobre Gestión de Vulnerabilidades sin Dolor para dominar las prácticas de seguridad y utilizar las imágenes de Chainguard para un software más seguro.
Aprenda qué información necesitan los directores de seguridad de TI para tener una comprensión clara de los riesgos relacionados con su programa de seguridad de aplicaciones.
Fortinet ofrece orientación para detectar y mitigar las vulnerabilidades críticas CVE-2024-21762 y CVE-2024-23113 en FortiOS y FortiProxy, incluyendo la orientación de que las organizaciones deben parchear urgentemente.
Recientemente lanzamos una serie de mejoras en Snyk IaC, y en esta entrada del blog, profundizamos en una característica particularmente interesante: la ubicación automática de código fuente para las violaciones de reglas.
Exploramos cómo los avances en las entradas de acceso de EKS y la identidad de los Pod han abierto nuevas vías de ataque y ofrecemos ejemplos de cómo los adversarios podrían explotarlas.
Obtenga un análisis detallado de toda la cadena de ataque del ataque de Microsoft por parte de Midnight Blizzard (APT29), así como recomendaciones de detección y mitigación.
Descubre Wolfi, la distribución “segura por defecto” para la seguridad de contenedores, que mejora el software de código abierto con un número mínimo de vulnerabilidades y una protección robusta.
Proteja los servicios de IA de Microsoft Azure, incluyendo Azure OpenAI, con Wiz AI-SPM, que proporciona una visibilidad completa de las tuberías de IA y los riesgos en el Wiz Security Graph.
El equipo de investigación de Wiz analiza las implicaciones de seguridad de las nuevas funciones de acceso y gestión de identidad en EKS y recomienda las mejores prácticas para utilizarlas.
Detectar y mitigar las vulnerabilidades críticas CVE-2023-46805, CVE-2024-21887, CVE-2024-21888 y CVE-2024-21893 en los productos Ivanti VPN. Las organizaciones deben aplicar las actualizaciones urgentemente, y las agencias gubernamentales están instruidas a aislar las instancias de Ivanti VPN.
Estamos encantados de dar la bienvenida a dos nuevas figuras clave en la alta dirección de Snyk: Danny Allan, nuestro nuevo Director de Tecnología, y Brian Rogan, nuestro nuevo Vicepresidente Ejecutivo de Ingeniería.