4276 artículos
4276 ARTÍCULOS
La empresa afirma que MAI-Cyber-1-Flash supera a Mythos de Anthropic y a GPT-5.6 Sol de OpenAI en las pruebas de CyberGym. La publicación Microsoft presenta MAI-Cyber-1-Flash, su primer modelo de IA en ciberseguridad, apareció primero en SecurityWeek.
Los gobiernos, incluyendo Denver, están reemplazando las cámaras de matrículas de Flock por marcas como Axon, sin embargo, este cambio ofrece poco beneficio real en términos de privacidad. Las cámaras de Axon, contrariamente a las afirmaciones de Flock, capturan datos personales detallados que van mucho más allá de las matrículas, por lo que los municipios que cambian de proveedores aún exponen a los residentes a los mismos riesgos de privacidad.
JetBrains ha abordado una falla crítica de ejecución remota de código no autenticado (CVE-2026-63077) en su servidor TeamCity On-Premises. Se urge a los administradores a actualizar a la versión más reciente lo antes posible. Para aquellos que no puedan hacerlo inmediatamente, JetBrains ha lanzado un plugin de parche de seguridad para mitigar la vulnerabilidad. TeamCity, una plataforma de integración continua/entrega continua ampliamente utilizada, está disponible tanto como un servicio alojado en la nube como una opción autoalojada.
Wiz permite a las organizaciones evaluar continuamente los entornos en comparación con el catálogo KEV de CISA, automatizando la priorización de riesgos, la remediación rápida y los flujos de trabajo de triage forense.
Act Security aborda el problema creciente de los parches causado por la capacidad de la IA para encontrar nuevas vulnerabilidades en los entornos de nube existentes. La publicación Act Security Emerges from Stealth to Fight the Patch Problem apareció primero en SecurityWeek.
El artículo explica cómo la función de /goal de Codex, un aviso basado en objetivos que permite al modelo perseguir criterios de éxito autodefinidos, mejora la búsqueda de errores para Patch the Planet. Los equipos la utilizaron en proyectos sometidos a una auditoría exhaustiva, como Rust, curl y zlib, encontrando cada CVE de Rust que enviaron, creando reglas de Semgrep que coincidían con vulnerabilidades y descubriendo nuevos errores de alta gravedad en el componente SAML de Keycloak. Lecciones clave: permitir que Codex establezca el objetivo a partir de un modelo de amenaza, definir un resultado preciso en lugar de un método, asignar un objetivo por agente para evitar objetivos en competencia y verificar los resultados con puertas automatizadas y revisión humana. El proceso también involucró herramientas como aicov para garantizar que Codex lea toda la base de código.
La historia de Tal Kollander se divide claramente en dos mitades: primero como un hacker activo y luego como el bloque que detiene los hacks. El artículo “Conversaciones con Hackers: El Viaje de Tal Kollander de Sombrero Negro a Detector de Hacks” apareció primero en SecurityWeek.
La startup invertirá en la expansión de equipos de ingeniería y ventas, acelerando el apoyo al ecosistema y ampliando asociaciones corporativas. La publicación Hush Security recauda $30 millones para la gobernanza de agentes de IA apareció primero en SecurityWeek.
El informe del segundo trimestre de Talos IR destaca un aumento significativo en el acceso inicial basado en phishing y la utilización de herramientas legítimas de gestión remota. Aprende a afinar tus defensas.
AWS Shield Advanced está añadiendo un grupo de reglas gestionadas contra DDoS para ataques de capa de aplicación (L7) a las ACL web elegibles en modo de conteo. La regla preserva el flujo de tráfico y funciona junto a la mitigación automática existente de L7 y las reglas del WAF. Todos los clientes de WAF lo recibirán a través de Shield Advanced. AWS planea retirar la auto-mitigación L7 de Shield Advanced a partir del 27 de julio, con la descontinuación completa para el 1 de enero de 2027.
La empresa de facturación de salud Medical Computer Business Services (MCBS) ha divulgado que una violación de red en 2025 expuso la información sensible de más de 1.2 millones de personas.
Coca‑Cola confirmó que un ataque de ransomware a su filial láctea Fairlife resultó en el robo de datos de la empresa. La violación había detenido brevemente la producción en las plantas de EE. UU., pero la empresa de bebidas dijo que Fairlife ha reanudado ahora la mayor parte de la producción en sus cuatro sitios de fabricación en EE. UU. Fairlife, una marca propiedad de Coca‑Cola que vende leche ultrafiltrada y bebidas de proteína y disfruta de ventas minoristas anuales que superan los $1 mil millones, dio la declaración el lunes.