4276 artículos
4276 ARTÍCULOS
Revisar la cobertura de la implementación como código (IaC) como un embudo que muestra cuánto de su infraestructura está gestionado, rastreable y listo para ser remediado rápidamente.
CISA ha agregado una nueva vulnerabilidad, CVE-2008-4128, relacionada con Cisco IOS, a su Catálogo de Vulnerabilidades Activamente Aprovechadas (VAE) debido a las preocupaciones sobre su explotación. Esta vulnerabilidad es un objetivo común para los atacantes cibernéticos y representa riesgos significativos para las entidades federales. Según la Directiva Operacional Vinculante 26-04, las agencias federales están obligadas a priorizar la remediación rápida de las vulnerabilidades de alto riesgo del Catálogo VAE, al tiempo que se permite la postergación de las de menor riesgo. CISA insta a todas las organizaciones a adoptar prácticas de gestión de vulnerabilidades basadas en el riesgo. Las organizaciones pueden presentar información sobre vulnerabilidades explotadas para su posible inclusión en el Catálogo VAE a través del proceso de nombramiento de CISA.
El Servicio Federal de Seguridad de Rusia (FSB) continúa aprovechando dispositivos de red mal configurados a nivel mundial, afectando a varios sectores de infraestructura crítica, incluyendo comunicaciones, energía y atención médica. Un reciente Consejo de Ciberseguridad (CSA) de múltiples agencias, incluyendo la NSA, CISA y el FBI, detalla tácticas, técnicas y mitigaciones recomendadas para combatir las amenazas planteadas por los actores cibernéticos del FSB. Las principales acciones incluyen la desactivación de protocolos inseguros como SNMPv1/v2, el uso de SNMPv3 y la implementación de políticas de contraseñas sólidas. Se insta a los defensores de la red a mejorar la configuración y a monitorear las actividades inusuales para proteger mejor sus sistemas.
Un ensayo co-escrito por Nathan E. Sanders en The Guardian, analiza el creciente rechazo a los centros de datos de IA en los EE. UU. Este tema ha surgido como un tema unificador en la política, trascendiendo las divisiones partidistas. Si bien reconocen la importancia de las discusiones comunitarias sobre los beneficios y costos económicos de los centros de datos, los autores expresan su preocupación de que este debate pueda desviar la atención de las implicaciones más amplias de la IA, incluyendo la consolidación del poder por parte de las empresas de IA y su importante influencia política y financiera.
Trail of Bits ha introducido un nuevo capítulo en su Manual de Pruebas, centrado en las pruebas de seguridad para programas en Rust. Explora las garantías de seguridad de Rust, las técnicas de análisis dinámicas y estáticas, y las lecciones aprendidas de auditorías directas de código de Rust. Los temas clave incluyen herramientas de prueba dinámica, el uso de Miri para el comportamiento indefinido, Clippy para el análisis estático y estrategias para la eliminación de memoria. Además, el capítulo analiza herramientas especializadas como Kani para el control formal y presenta rust-review, un plugin para auditorías de seguridad automatizadas. El manual tiene como objetivo mantenerse actualizado con el ecosistema de Rust en constante evolución.
Aprende a cerrar la brecha de auditoría en los flujos de trabajo basados en agentes utilizando el monitoreo de registros de Auth0, el intercambio seguro de tokens de Token Vault y los flujos de aprobación de CIBA.
Unit 42 analiza las operaciones de ransomware de The Gentlemen, revelando el modelo de afiliados que impulsa su rápido crecimiento. Obtenga más información aquí. El artículo No Manners Here: El despiadado auge del ransomware The Gentlemen apareció en Unit 42.
En una publicación inusual que combina aspectos de ciberseguridad y Squid, un error en el proxy Squid de 29 años puede filtrar solicitudes HTTP. Como de costumbre, también se puede usar esta publicación de Squid para hablar sobre las noticias de seguridad que no he cubierto. Política de moderación de blog.
Amazon Web Services EMEA Sarl (AWS) ha sido designada como un tercero crítico (CTP) para el sector financiero del Reino Unido por HM Treasury. El régimen de CTP entró en vigor el 1 de enero de 2025, y establece un marco a través del cual el Banco de Inglaterra, la PRA y la FCA (en conjunto, los reguladores del Reino Unido) pueden establecer requisitos para
El último informe de la Iniciativa Secure Future de Microsoft describe los avances en las bases de seguridad, la defensa basada en IA y la ciberseguridad para el futuro. El artículo “Garantizando nuestro futuro: Informe de progreso de la Iniciativa Secure Future de Microsoft para julio de 2026” fue publicado originalmente en el blog de seguridad de Microsoft.
CISA ha agregado dos vulnerabilidades a su Catálogo de Vulnerabilidades Exploradas (KEV): CVE-2026-48939 (iCagenda) y CVE-2026-56291 (Balbooa Forms), ambas relacionadas con la carga de archivos sin restricciones. Estas vulnerabilidades representan riesgos significativos para los sistemas federales. La Directiva Operacional (BOD) 26-04 establece los requisitos para que las agencias federales gestionen eficazmente las vulnerabilidades de alto riesgo. Si bien se aplica principalmente a las agencias de la rama ejecutiva civil federal, CISA insta a todas las organizaciones a adoptar estrategias similares para la gestión de vulnerabilidades. Las organizaciones pueden sugerir vulnerabilidades adicionales para su inclusión en el Catálogo KEV a través del proceso de nominación de CISA.
En un futuro próximo, se espera que los avanzados sistemas de vigilancia con inteligencia artificial monitoreen ampliamente los comportamientos públicos y privados. Cualquier infracción, como el hurto o cruzar la calle en lugar de por las aceras, será detectada y vinculada a los registros oficiales de las personas. Estos sistemas notificarán rápidamente a los infractores y a las autoridades pertinentes, ofreciendo alertas en tiempo real en lugar del enfoque tradicional de multas retrasadas. Esta transformación implica una capacidad de aplicación de la ley mucho más amplia, que abarca más allá de los límites de velocidad y que incluye una amplia gama de normas sociales.