4276 artículos
4276 ARTÍCULOS
Chainguard lanza un escáner STIG listo para usar con un perfil GPOS SRG InSpec integrado, que simplifica las comprobaciones de cumplimiento para contenedores y los flujos de trabajo de FedRAMP.
Lo que creemos Hemos estado reflexionando profundamente sobre la seguridad empresarial. El modelo operativo que nos ha servido durante la última década (recolectar telemetría, almacenarla, consultarla y crear paneles para supervisarla) ya no es suficiente. Necesitamos pasar al nuevo mundo: telemetría, contexto, razonamiento y acciones. Un enfoque que produzca resultados.
Los agentes de codificación son insiders privilegiados, con acceso a las tuberías de CI/CD, incluso cuando generan “slopsquatting”. Aquí te explicamos cómo gobernarlos.
Parte 1: Cómo el Red Agent descubrió una cadena de ataque de varios pasos que permitía la lectura de archivos locales a través de SSRF en una API de Cloud Run de GCP
Una mirada interna a cómo el Red Agent, nuestro atacante impulsado por IA, descubre riesgos complejos y explotables en el entorno real.
Esta investigación examina una campaña de “hijacking” de portapapeles que se esconde dentro de una serie de supuestas soluciones y herramientas diseñadas para dar a los usuarios una ventaja injusta en el comercio de criptomonedas. Las ofertas incluyen herramientas automatizadas como los bots Solana y Pump.fun, que tienen como objetivo facilitar la compra rápida de nuevos tokens o monedas meme. El estudio destaca cómo las falsas reputaciones alimentan estas prácticas engañosas en el espacio de las criptomonedas, poniendo finalmente a los usuarios en riesgo.
Un ataque a la cadena de suministro comprometió todos los 143 paquetes de @mastra. Los clientes de Chainguard permanecieron protegidos gracias al bloqueo de malware y a las bibliotecas construidas localmente.
Chainguard Agent Skills ahora ofrece más de 1000 habilidades de comunidad endurecidas, registros privados y endurecimiento beta para habilidades de agentes de IA de primer partido.
Descubre un día en la vida de un ingeniero de IA en la oficina de Snyk en Lisboa. Descubre lo que implica desarrollar herramientas de seguridad impulsadas por la IA, colaborar a nivel global y disfrutar de la vibrante cultura de la capital portuguesa.
Las empresas de todos los tamaños están reconociendo cada vez más la importancia de la gobernanza de datos y la IA a medida que expanden sus operaciones. Muchas empresas prefieren los ecosistemas basados en la nube para la gestión de sus datos en lugar de invertir en equipos y software en el sitio. Esta transición permite una mejor supervisión y protocolos, al tiempo que garantiza la protección y disponibilidad de los datos. En general, la convergencia de la gobernanza de datos y la IA en la nube está demostrando ser eficaz para mejorar el cumplimiento y la eficiencia operativa.
Una cuenta de contribuyente inactiva se utilizó para republicar todo el ámbito @mastra de npm, cada uno con una única dependencia, easy-day-js, que es un estafador de criptomonedas multiplataforma. Aquí se explica cómo funcionó el ataque, cómo verificar la exposición y cómo solucionarlo.
En esta publicación del blog, aprenderá cómo detectar y prevenir la toma de control de subdominios, una táctica en la que los actores maliciosos explotan registros DNS sueltos para redirigir el tráfico a recursos controlados por atacantes. Explicaremos el problema, cómo surge la situación y cómo puede utilizar varias funciones y servicios de AWS para ayudar a mitigar el impacto de esta táctica.