4276 artículos
4276 ARTÍCULOS
Muchas empresas están presentando sus productos y servicios esta semana en la edición de 2026 de la conferencia Black Hat en Las Vegas. El artículo “Black Hat USA 2026 – Resumen de anuncios de proveedores (Parte 1)” apareció originalmente en SecurityWeek.
Potenciado por TruConfirm — Validación de explotabilidad que ahora funciona en la red y en el sistema operativo Resumen ejecutivo TruConfirm ahora valida la explotabilidad en toda la superficie de ataque, no solo en la red. TruConfirm basado en agente en la nube aplica el mismo modelo de validación basado en pruebas al extremo, cerrando la brecha en CVEs locales, del kernel, del navegador y post-autenticación que las redes
La gran empresa de pagos afirma que la inteligencia conductual y de dispositivos de BioCatch ayudará a las instituciones financieras a combatir el robo de cuentas, las estafas y otras formas de fraude digital. El artículo Visa adquirirá la empresa de inteligencia contra fraudes BioCatch por 2.400 millones de dólares apareció originalmente en SecurityWeek.
La lista de personas que están detrás de empresas, fundaciones y fideicomisos forma parte de los esfuerzos para combatir el lavado de dinero y el financiamiento del terrorismo. El artículo “Ciberataque golpea el registro de personas que están detrás de empresas y fundaciones en Liechtenstein” apareció originalmente en SecurityWeek.
Un ciberataque a la base de datos legal nacional de la Policía del Reino Unido (PNLD) ha comprometido los datos de contacto de más de 100.000 oficiales de policía y otros profesionales del sistema de justicia.
Investigadores de Flare analizaron miles de publicaciones en línea para examinar cómo la operación de malware BTMOB para Android evolucionó hasta convertirse en un ecosistema fragmentado de distribuidores, vendedores de código fuente, versiones personalizadas y canales de venta competidores.
Los atacantes están aprovechando una vulnerabilidad en la autenticación (CVE-2026-18577) en N-able N-central, una herramienta de monitorización remota utilizada por muchos proveedores de servicios gestionados, para comprometer los dispositivos gestionados. N-able informó del problema tras notar un aumento repentino de los problemas de licencia el 31 de julio de 2026, lo que provocó que sus equipos de ingeniería y seguridad investigaran.
Esta semana, me he centrado en el tema de los permisos. Un modelo ha cruzado una frontera. Un portafolío ha confiado en una aleatoriedad peligrosa. El correo electrónico ha mantenido a un intruso. Los sistemas públicos, los repositorios de paquetes, las redes de hoteles y los procesos de inicio de sesión han revelado más de lo que pretendían. Algunas cosas fueron astutas. La mayoría fueron simplemente accesos dejados desprotegidos: errores antiguos, equipos expuestos, dependencias envenenadas, valores predeterminados débiles y herramientas que se habían movido de
A medida que la IA se expande, el entorno de desarrollo se está convirtiendo en un nuevo perímetro de seguridad. La IA y el software de terceros operan cada vez más con acceso a sus credenciales más sensibles y a los entornos en la nube.
Mimecast lanzó un centro de gestión de riesgos para agentes de IA para descubrir, supervisar y controlar agentes de IA, y presentó Managed Threat Response, un servicio disponible las 24 horas del día, los 7 días de la semana que combina la triaje asistida por IA con la remediación confirmada por analistas. Su análisis muestra que el 98 % de las organizaciones ya utilizan herramientas de IA no autorizadas, y se espera que en 2029 más de mil millones de agentes realicen 217 mil millones de acciones por día, exponiendo brechas en la visibilidad de la seguridad.
Un grupo de hackers chino llamado knaithe/KnYuan utilizó varios modelos de lenguaje grandes para automatizar ataques a servidores con acceso a Internet con mínima supervisión humana. Unit 42 de Palo Alto Networks descubrió la operación cuando la IA de los atacantes configuró incorrectamente un servidor de archivos, exponiendo toda la infraestructura. Los datos expuestos revelaron sus herramientas, cómo orquestaron múltiples plataformas de IA y la naturaleza de sus objetivos.
SentinelOne presentó una respuesta controlada y en circuito cerrado en su plataforma Singularity, lo que permite que la IA impulsada por Purple AI y la hiperautomatización de Singularity investiguen alertas, tomen decisiones y ejecuten respuestas de forma autónoma. Los equipos de seguridad definen los límites donde la IA opera de forma independiente, y donde se requiere la aprobación humana, creando un SOC autónomo que funciona a la velocidad de la IA, al tiempo que preserva la confianza y el control de los defensores humanos.