4276 artículos
4276 ARTÍCULOS
Su guía para implementar la detección y respuesta a amenazas impulsadas por IA con Wiz, para mantenerse por delante de los atacantes impulsados por la IA.
Los agentes de IA introducen un riesgo de seguridad a través de las acciones que realizan, no solo por el código que generan. Aprenda cómo la gobernanza del comportamiento de los agentes ayuda a los equipos a observar, dirigir y bloquear acciones riesgosas en tiempo real.
Los agentes de programación de IA están añadiendo una nueva capa a la cadena de suministro de software. Descubra lo que encontró Snyk en casi 10.000 entornos de desarrolladores y cómo proteger las herramientas, instrucciones y permisos detrás del desarrollo basado en agentes.
Presentamos Snyk Agentic Development Security, una nueva solución de Evo que ayuda a las organizaciones a adoptar de forma segura el desarrollo impulsado por la IA, proporcionando visibilidad, gobernanza y control.
Una contraseña olvidada en el proveedor Klue permitió a los atacantes acceder a los datos de Salesforce de los clientes. Cómo se propagan las brechas modernas en SaaS y las claves que debe auditar.
El servidor Prisma MCP ahora responde preguntas sobre documentación directamente en tu editor. Pregunta sobre ORM, Postgres o Compute y obtendrás una respuesta citada, sin necesidad de cambiar entre pestañas ni realizar configuraciones adicionales.
Cómo el equipo de seguridad de Elastic construyó un agente de IA con RAG contra los catálogos de MITRE CWE y CAPEC para redactar avisos de CVE a partir de informes de vulnerabilidades, incluyendo el prompt completo y la configuración del crawler.
Los agentes pueden enviar, previsualizar, probar y reintentar en bucles. El precio de la infraestructura debería cobrar por el trabajo que realiza una aplicación, no por el flujo de trabajo que la rodea.
Las bibliotecas Chainguard para Java ya están en su versión de lanzamiento general, ofreciendo dependencias con vulnerabilidades parcheadas, junto con SBOMs, información de procedencia y correcciones reconocidas por los escáneres.
La investigación de Unit 42 detalla cómo los atacantes podrían explotar la unicidad a nivel global en el secuestro de contenedores para redirigir flujos de datos en la nube a través de los principales proveedores de servicios en la nube. El artículo “El riesgo del espacio de nombres global: Técnica universal de secuestro de contenedores para la exfiltración de datos en la nube” apareció originalmente en Unit 42.
Durante años, la industria del software ha instado a los equipos a trasladar la seguridad al principio del proceso. Esa era una buena idea. Encontrar problemas antes, es mejor que encontrarlos en producción.
Trail of Bits, en colaboración con la iniciativa Daybreak de OpenAI, lanzó Patch the Planet, un programa para mejorar la seguridad de código abierto mediante la asociación de ingenieros con mantenedores y el uso de modelos de IA como GPT-5.5-Cyber. En su primera semana, la iniciativa descubrió cientos de errores en 19 proyectos, incluyendo importantes contribuciones a cURL y Python, entre otros. El programa se centra en proporcionar parches en lugar de simplemente informar sobre problemas, mejorando el trabajo de los mantenedores a través de la automatización y la colaboración efectiva. Con más de 30 proyectos en marcha, se espera que se realicen más mejoras y se produzcan informes más detallados a medida que participen más en esta iniciativa. Los mantenedores que buscan asistencia pueden solicitar participar en la iniciativa.