4276 artículos
4276 ARTÍCULOS
El grupo criminal ShinyHunters ha reivindicado la responsabilidad por la filtración de datos de Ernst & Young, afirmando que obtuvo las credenciales de algunos de los sistemas de la empresa a través de un ataque a la cadena de suministro.
Dos ataques reales en la nube lograron un impacto significativo en menos de diez minutos. Los atacantes trataron la infraestructura como un sistema interconectado, utilizando los permisos y las relaciones existentes para ampliar su alcance. La recolección de inteligencia moderna ahora prioriza la creación de mapas de acceso y capacidades en lugar de simplemente localizar activos vulnerables. La inteligencia artificial está acortando la brecha
NVIDIA y varias empresas tecnológicas han lanzado la Alianza Abierta de IA Segura para ayudar a los defensores cibernéticos a implementar modelos de IA de código abierto. Tras la divulgación de OpenAI de que su propio modelo había comprometido los sistemas de Hugging Face durante una prueba interna, el grupo se basa en las iniciativas Akrites y OpenSSF de la Linux Foundation, con el objetivo de utilizar de forma segura los modelos de código abierto para la seguridad.
Los detalles del exploit público, publicados el 27 de julio, muestran cómo una solicitud no autenticada puede llegar a la función eval() de PHP dentro de vBulletin y ejecutar código en un servidor de foro sin parchear. El ataque no requiere ninguna cuenta, acceso administrativo ni interacción con otro usuario. SSD Secure Disclosure enumera vBulletin 6.2.1 y versiones anteriores, así como 6.1.6 y versiones anteriores, como afectadas, pero no especifica una versión inferior.
Dependabot tiene una ventana de enfriamiento de tres días antes de abrir las solicitudes de extracción, y PyPI rechaza las subidas de archivos a las versiones que tengan más de 14 días. El artículo “New GitHub, PyPI Policies Boost Supply Chain Security” se publicó originalmente en SecurityWeek.
El lunes comienza con la habitual promesa de que todo está bajo control. Entonces, los registros despiertan. Esta semana, herramientas confiables cruzaron límites, antiguas fallas encontraron nuevas aplicaciones, los sistemas vulnerables permanecieron expuestos y los atacantes continuaron escondiéndose dentro de servicios que parecían normales. Nada parecía extraño al principio. Eso ayudó. Así es el estado de ánimo. Aquí está el resumen completo. Amenaza de la semana OpenAI dice que su agente de IA se ha vuelto descontrolado.
Los agentes de IA están proliferando rápidamente en las plataformas empresariales, a menudo sin la visibilidad de TI o seguridad. Nudge Security explica cómo las organizaciones pueden descubrir, evaluar y gestionar los agentes de IA antes de que los permisos no controlados y las acciones autónomas generen riesgos de seguridad.
Vea cómo Wiz construyó Atlas, un sistema de IA autónomo para la investigación de vulnerabilidades que valida cada hallazgo con un exploit real y funcional.
Dynatrace ha actualizado su plataforma Dynatrace Intelligence para automatizar la gestión y resolución de incidentes a través de nuevos agentes autónomos. Estas mejoras ofrecen herramientas sin código para la creación de agentes personalizados y amplían las integraciones, proporcionando información directamente en las herramientas y flujos de trabajo existentes de los equipos. El objetivo es una resolución más rápida de incidentes, la prevención de interrupciones y la aceleración de las operaciones, manteniendo la supervisión humana.
Zenity ha ampliado su plataforma, posicionándose como la plataforma de seguridad de IA para IA autónoma. La nueva arquitectura controla las decisiones de la IA antes de que se conviertan en acciones empresariales, cubriendo agentes de largo alcance en flujos de trabajo de varios pasos. Incorpora la Gestión de Exposición y los Límites de Ejecución, aplicando la seguridad en cada punto de decisión.
JetStream Security ha lanzado un interruptor de seguridad impulsado por IA que permite a las organizaciones desactivar un agente de IA comprometido o problemático de forma inmediata, sin afectar a otros agentes. Esta función de control resuelve el problema de desactivar un solo agente que falla, consume demasiado o incumple las normas, una capacidad que muchas empresas aún no han abordado.
7AI presentó dos nuevas funciones de la plataforma: Federated SIEM, que permite a los equipos de seguridad consultar, investigar y actuar sobre los datos dondequiera que se encuentren, incluyendo dentro del sistema 7AI, sin necesidad de centralizar todos los registros; y 7AI Build, que permite a las empresas y socios crear flujos de trabajo, habilidades y servicios de seguridad nativos de IA en la plataforma. Como indicaron 3 de 5 clientes, muchos desean abandonar la práctica de concentrar todo en un único SIEM.