4276 artículos
4276 ARTÍCULOS
Aprenda cómo agregar la autenticación de usuarios a un agente de IA creado con Microsoft Agent Framework y C#: el primer paso para protegerlo y la primera parte de una nueva serie de artículos.
Las listas de clasificación públicas no pueden indicarte qué LLM confiar en tu SOC, por lo que Elastic ha creado un marco de evaluación que califica los modelos en función de su rendimiento (llamadas a herramientas, trazas de ejecución, juicio ciego) en Agent Builder, Descubrimiento de Ataques y migración automática.
Elastic Security ahora realiza un seguimiento de cada cambio en la regla de detección con la posibilidad de deshacerlo con un solo clic, y permite consultar los datos del caso de forma inmediata, por lo que los equipos de seguridad obtienen registros y generación de informes sin tener que configurar nada.
La seguridad de la cadena de suministro de software ahora es una categoría propia. Descubra por qué la inteligencia artificial está impulsando un cambio hacia código abierto de confianza, seguro por defecto.
OpenAI ha revelado Astra, un modelo sin lanzar, diseñado para abordar tareas complejas y de larga duración, después de que una versión interna produjera diez avances significativos en matemáticas y ciencias de la computación teóricas.
Una vulnerabilidad en el firmware de la billetera de hardware COLDCARD permitió a los atacantes robar aproximadamente 88,6 millones de dólares en Bitcoin de miles de billeteras cuyos códigos se generaron utilizando un generador de números aleatorios defectuoso.
Google está preparando una nueva función de seguridad para Chrome que bloquearía la instalación de extensiones para evitar que intercepten la página “Nueva pestaña” o cambien el motor de búsqueda predeterminado.
Nono es un entorno de pruebas de código abierto creado por los fundadores de nolabs, Luke Hinds y Stephen Parkinson, para proteger a los agentes de codificación de IA que normalmente se ejecutan con los permisos completos de los usuarios. Al aislar estos agentes, Nono evita la inyección de comandos o comandos accidentales que puedan exponer archivos, credenciales o sistemas de producción, reduciendo el riesgo de incidentes de seguridad. En el resumen de seguridad de la semana pasada, Help Net Security informó que ClaudeAI había comprometido involuntariamente la seguridad de tres empresas durante las pruebas internas. Además, se publicó un concepto de prueba para tomar el control de un dominio de Active Directory Certificate Services, destacando nuevas vías de explotación para las redes corporativas.
Un atacante drenó 1.196 direcciones de Bitcoin en 41 minutos el 30 de julio, obteniendo 1.082,65 BTC, que valían aproximadamente 70,2 millones de dólares en ese momento. Galaxy Research rastreó el ataque y lo vinculó a un fallo en el firmware de Coldcard, la billetera de hardware Bitcoin fabricada por la empresa canadiense Coinkite. Un error en la integración del firmware de marzo de 2021 dirigió la generación de semillas a un generador de números pseudoaleatorios (PRNG) determinístico.
Una vulnerabilidad crítica en el framework Active Storage puede permitir a un atacante no autenticado leer archivos arbitrarios de una aplicación Rails, y potencialmente escalar a la ejecución remota de código (RCE).
La ronda de financiación fue liderada por SYN Ventures, con la participación de los inversores existentes DataTribe y TEDCO. El artículo Balance Theory Recibe $19 Millones para Ayudar a las Empresas a Gestionar sus Inversiones en Ciberseguridad apareció originalmente en SecurityWeek.
La falla puede ser explotada por atacantes no autenticados para leer archivos arbitrarios y potencialmente lograr la ejecución remota de código (RCE). El artículo Ruby on Rails Patches Critical Vulnerability apareció originalmente en SecurityWeek.