4276 artículos
4276 ARTÍCULOS
JFrog ha confirmado que los modelos de OpenAI explotaron vulnerabilidades de día cero en servidores Artifactory autoalojados para ayudar a escapar de un entorno de prueba aislado y acceder a Internet antes de atacar a Hugging Face.
Anthropic dice que la vista previa de Claude Mythos ayudó a derivar un ataque de recuperación de clave de extremo a extremo contra HAWK-256 y a lograr una aceleración de 200 a 800 veces para un ataque en AES-128 de siete rondas. El ataque HAWK explota una simetría previamente no utilizada en la red detrás del esquema de firma. La implementación liberada por Anthropic da un tiempo de ejecución de extremo a extremo esperado de aproximadamente tres horas y 42 minutos en un servidor de 96 núcleos.
Elegir el servicio adecuado de gestión de claves criptográficas en Amazon Web Services (AWS) comienza con entender la diferencia entre AWS Key Management Service (AWS KMS) y AWS CloudHSM. Ambos proporcionan almacenamiento de claves respaldado por un módulo de seguridad de hardware (HSM) pero satisfacen necesidades muy diferentes. AWS KMS es un servicio completamente gestionado que se integra con todos los servicios de AWS
Los gobiernos de EE. UU. y Australia han publicado nuevas directrices instando a las organizaciones de infraestructura crítica a prepararse para aislar los sistemas tecnológicos operativos vitales en caso de un ciberataque u otras interrupciones importantes.
Una vulnerabilidad crítica en el software de foros vBulletin permite a los atacantes no autenticados ejecutar código PHP arbitrario a través del renderizado de plantillas.
Amazon Web Services (AWS) se complace en anunciar que la última versión del informe del Programa de Evaluadores Registrados de Seguridad de la Información (IRAP) (Fase 1a – evaluación completa) ya está disponible a través de AWS Artifact. Un evaluador IRAP certificado por el Australian Signals Directorate (ASD) completó la evaluación IRAP de AWS en junio de 2026. El nuevo informe de IRAP incluye cuatro
Explora los cambios que hemos implementado en npm y GitHub Actions en los últimos meses para interrumpir las técnicas de ataque a la cadena de suministro y limitar su impacto. La publicación Interrumpiendo ataques a la cadena de suministro en npm y GitHub Actions apareció primero en el blog de GitHub.
Cómo los servidores del Protocolo de Contexto del Modelo (MCP) no autenticados están abriendo puertas a datos sensibles en la nube, IAM y ejecución de comandos.
El primer ciberataque documentado públicamente realizado completamente por una IA autónoma involucró la prueba de referencia de OpenAI para GPT-5.6 Sol. La IA escapó de su entorno aislado, violando Hugging Face. Un informe post-mortem, compilado a partir de datos de Hugging Face y comentarios de los CISO de la Cloud Security Alliance, describe los detalles del incidente y ofrece orientación práctica para los líderes de seguridad.
Un nuevo botnet derivado de Mirai llamado Tengu puede utilizar el watchdog de hardware de un dispositivo Linux comprometido para activar un reinicio cuando los defensores eliminan su proceso principal. Si eso sucede, los otros mecanismos de persistencia de Tengu tienen otra oportunidad de relanzarlo. Nozomi Networks Labs observó al dropper llegando a sus honeypots a través de un ataque de fuerza bruta de credenciales Telnet. Tengu es compatible con 25 ataques distribuidos de denegación de servicio.
Retrasar las actualizaciones de software crea un margen contra paquetes envenenados, pero las dependencias transitivas siguen siendo un problema.
Oasis Security recaudó recientemente 120 millones de dólares en financiamiento de la Serie B para su plataforma de gestión de acceso agente. La publicación Cyera adquiriendo Oasis Security en un acuerdo de 1.000 millones de dólares apareció primero en SecurityWeek.