4276 artículos
4276 ARTÍCULOS
Proporcionamos orientación para prepararse y mitigar ataques masivos de credenciales, centrándonos en las campañas recientes dirigidas a los dispositivos de los proveedores de seguridad. El artículo: Resumen de amenazas: Mitigación de ataques masivos de credenciales, publicado originalmente en Unit 42.
Al cargar automáticamente los servidores de MCP de los archivos del espacio de trabajo, Amazon Q permitió a los atacantes ejecutar código y acceder a entornos en la nube sensibles.
Cómo Prisma Compute mantiene la precisión del tiempo real en microVMs Firecracker de larga duración, utilizando el reloj KVM sincronizado con el host en lugar de un demonio NTP en el invitado.
Realizamos pruebas comparativas de Tigris y Cloudflare R2 en seis regiones de Prisma Compute, utilizando una carga de trabajo de sistema de archivos virtual sensible a la latencia, con AWS S3 y S3 Express como referencia.
Agrega una base de datos Postgres de Prisma a tu proyecto de Stripe con un solo comando: límites de gasto integrados, cambios de planes desde la CLI que ya utilizas.
Las entidades gubernamentales y la infraestructura crítica fueron objeto de espionaje en el sudeste asiático por parte de atacantes que utilizaban un conjunto de herramientas híbrido, incluyendo el backdoor TinyRCT personalizado. El artículo CL-STA-1062: Objetivos del gobierno y la infraestructura crítica en el sudeste asiático, apareció originalmente en Unit 42.
La campaña Shai-Hulud Miasma ha introducido nuevos paquetes maliciosos debido a una cuenta de mantenimiento comprometida, lo que afecta a los ecosistemas de Leo Platform y RStreams. Sonatype ha identificado 23 versiones de paquetes maliciosos que explotan técnicas como binding.gyp para ejecutar código malicioso durante la instalación, evitando así los métodos de detección estándar. Las organizaciones deben tratar los entornos potencialmente afectados como comprometidos y llevar a cabo investigaciones exhaustivas, eliminando las versiones maliciosas y rotando cuidadosamente las credenciales para evitar una mayor exposición. Este incidente destaca el creciente riesgo en el ecosistema npm, donde los atacantes comprometen paquetes y flujos de trabajo de confianza en lugar de simplemente publicar nuevos paquetes maliciosos. La revisión regular del comportamiento de los paquetes durante la instalación es esencial para la seguridad.
Durante la mayor parte de mi carrera, la seguridad del software se ha considerado una responsabilidad individual.
En el boletín de esta semana, Martin analiza cómo la inteligencia artificial ayudará en la recopilación de inteligencia al crear una fuente de datos de informes de inteligencia fácilmente consultable.
SSCS es una nota al pie de página que creció, se independizó y tuvo su propio informe.
Ahora, Wiz integra las señales de tiempo real en el Gráfico de Seguridad, revelando rutas de ataque ocultas para que los equipos de seguridad tengan una visión completa de los riesgos.
El Component Object Model (COM) es una tecnología fundamental de Windows utilizada por aplicaciones legítimas para la activación de objetos, la comunicación entre procesos, la automatización y la reutilización de componentes independientes de lenguaje. Esas mismas características lo hacen útil también para los actores maliciosos.