2432 artículos
Cree la conexión para soluciones autónomas. Snyk y Atlassian se integran para transformar las incidencias de seguridad de Jira en soluciones precisas utilizando la IA de Snyk Studio, eliminando los cambios de contexto y resolviendo vulnerabilidades en minutos.
Un nuevo gusano de npm apunta a 2,25 millones de paquetes descargados. Los clientes de Chainguard se mantuvieron protegidos bloqueando los scripts y las dependencias maliciosas en el momento de la instalación.
La fase 2 de CMMC y la norma NIST 800-171 están aquí. Aprenda cómo Chainguard ayuda a los equipos a cumplir con los requisitos de FIPS, STIG y contenedores sin vulnerabilidades.
Un nuevo ataque en la cadena de suministro de npm, denominado Mini Shai-Hulud, comprometió cuatro paquetes del ecosistema de SAP el 29 de abril de 2026. Snyk tiene avisos en tiempo real. Aquí está el desglose técnico, las IOCs y qué hacer.
CVE-2026-40478: La inyección de plantillas Thymeleaf (CVSS 9.1) es condicional. Aplique la actualización a 3.1.4 o posterior de inmediato, y revise su código para detectar el uso indebido de expresiones dinámicas o de plantillas, que es la principal condición para la explotabilidad.
Chainguard introduce un SLA de 1 día para la reparación de vulnerabilidades, garantizando que las vulnerabilidades explotadas se solucionen rápidamente, de acuerdo con la forma en que los equipos de seguridad priorizan las amenazas del mundo real.
Los atacantes explotaron una vulnerabilidad de inyección de script en GitHub Actions para publicar una versión maliciosa de la interfaz de línea de comandos Python elementary-data (v0.23.3), que incluía un backdoor para robar credenciales que se dirigía a perfiles de dbt, claves de proveedores de la nube y secretos SSH de entornos de ingeniería de datos.
Dos vulnerabilidades de bypass de autenticación (CVE-2026-3965, CVE-2026-4047) en el panel de programación de Qinglong fueron explotadas en el mundo real para desplegar malware de minería de criptomonedas. Aquí está lo que sucedió, cómo funcionaron los ataques y lo que los operadores de aplicaciones autohospedadas deben aprender de este incidente.
Mythos de Anthropic está transformando las amenazas de “día cero”. Descubra cómo Chainguard le ayuda a mantenerse por delante con cadenas de suministro de software construidas a partir del código y continuamente seguras.
Snyk Agent Fix actualiza a una nueva arquitectura basada en agentes para correcciones de código impulsadas por IA más rápidas, inteligentes y seguras. Ahora con cobertura completa de Snyk Code y remediación verificada.
Versión maliciosa de elementary-data publicada en PyPI. Los clientes de Chainguard permanecieron protegidos detectando malware pre-construido y proporcionando solo versiones verificadas y seguras.
Los equipos de inteligencia de amenazas de Google se están centrando en la inyección indirecta de indicaciones (IPI) como una amenaza significativa para los sistemas de IA, vigilando los ataques antes de que afecten a los usuarios. La IPI puede manipular a la IA mediante la inclusión de indicaciones dañinas en el contenido web, a diferencia de las inyecciones directas. Utilizando Common Crawl, los investigadores han identificado varios tipos de inyecciones de indicaciones, desde bromas inofensivas hasta intentos maliciosos de robo de datos. Si bien los ataques actuales muestran una limitada sofisticación, un aumento notorio en los intentos maliciosos sugiere que las amenazas de IPI están evolucionando. Google está mejorando activamente las defensas contra estas amenazas emergentes.