2432 artículos
¿Es Grype un único punto de fallo? Aprenda cómo Chainguard utiliza defensas en capas, compilaciones de código fuente y múltiples fuentes de datos para garantizar la detección de CVEs confiables.
La IA puede identificar vulnerabilidades a gran escala, pero la seguridad empresarial ahora depende del control, la validación y la gobernanza que puedan mantenerse al día.
Las versiones previas de Project Glasswing y Claude Mythos revelan un aumento de vulnerabilidades sin parche. Aprenda por qué las soluciones de parche reactivas fallan y cómo las cadenas de suministro seguras por defecto le protegen.
Google ha anunciado la disponibilidad pública de las credenciales de sesión vinculadas al dispositivo (DBSC) para usuarios de Windows en Chrome 146, con soporte para macOS en breve. Esta iniciativa tiene como objetivo combatir el robo de sesiones, que suele ocurrir cuando el malware extrae las cookies de sesión de los navegadores. El DBSC funciona mediante el cifrado del enlace de las sesiones de autenticación a dispositivos específicos utilizando módulos de hardware seguros, lo que garantiza que las cookies extraídas caduquen rápidamente y se vuelvan inutilizables. El protocolo está diseñado para priorizar la privacidad del usuario, evitando el seguimiento entre sitios. Google colaboró con la comunidad web en el desarrollo del DBSC y planea mejorar sus capacidades para entornos empresariales y un mayor soporte de dispositivos en el futuro.
Cinco ataques en la cadena de suministro en 12 días revelaron un modelo de confianza roto. Aprenda por qué el escaneo y el fortalecimiento fallan, y por qué confiar en la fuente es la única solución.
Los ataques de código abierto están en aumento. Chainguard Libraries reconstruye paquetes a partir de fuentes verificadas para bloquear malware – ahora de forma gratuita hasta el 30 de junio de 2026.
Chainguard está dejando de utilizar SecDB en favor de OSV, proporcionando datos de vulnerabilidades más precisos y detallados y una mejor visibilidad para las cadenas de suministro de software modernas.
La inteligencia artificial está acelerando tanto el código como los ataques. Aprenda por qué simplemente parchear no es suficiente, y por qué asegurar la cadena de suministro de software comienza con entradas de confianza.
Presentamos la sincronización GA del registro de contenedores de Snyk para la gestión automatizada de imágenes e inteligencia en tiempo de ejecución. Amplíe la seguridad de los contenedores de forma sencilla para la era del rápido desarrollo de la IA.
Los ataques a la cadena de suministro modernos se dirigen a CI, máquinas de desarrollo y dependencias. Aprenda cómo construir desde el código fuente ayuda a prevenir malware y a reducir el riesgo.
Adam Gavish del equipo de seguridad de GenAI de Google discute la inyección de indicaciones indirecta (IPI) como una amenaza creciente para aplicaciones de IA como Workspace con Gemini. Los atacantes pueden manipular el comportamiento de la IA al insertar instrucciones maliciosas en fuentes de datos, a veces sin la intervención del usuario. Google emplea una estrategia multifacética para mejorar las defensas contra la IPI, que incluye la detección proactiva de ataques, simulaciones de “red teaming”, un programa de recompensas por vulnerabilidades y la generación de datos sintéticos. Se centran en mejorar los modelos de lenguaje para que puedan identificar mejor los comandos dañinos, al mismo tiempo que garantizan la eficiencia operativa. La mejora continua de la defensa implica actualizar la configuración, reentrenar los modelos y realizar pruebas exhaustivas para validar las mejoras. El compromiso de Google con la seguridad de la IA enfatiza una respuesta robusta y ágil a las amenazas en evolución, con el objetivo de proporcionar una experiencia de usuario segura en entornos impulsados por la IA.
La vulnerabilidad de LiteLLM demostró que el riesgo de la IA se extiende más allá de las dependencias. Utilice Evo AI-SPM para mapear su alcance total de riesgo de IA, asegurando modelos, herramientas y flujos de trabajo conectados.