cybersecurity
Mitigar el malware en el ecosistema npm con las bibliotecas Chainguard
En un análisis reciente, Chainguard Libraries for JavaScript impidió más del 99% de los paquetes maliciosos publicados en el registro npm.
Chainguard: Unchained
·
Cyber Security
3712 artículos
cybersecurity
Presentamos zeroday.cloud: La primera competencia de hacking en la nube y con IA de este tipo
Wiz y los principales proveedores de seguridad están organizando uno de los concursos de hacking más grandes jamás celebrados, con el fin de proteger el software de código abierto que impulsa el ecosistema en la nube.
Wiz Blog | RSS feed
·
cybersecurity
Desplazar el trabajo a la izquierda: Por qué estoy construyendo en Chainguard
Patrick Donahue, vicepresidente de Producto de Chainguard, comparte por qué está entusiasmado con unirse a Chainguard y cómo planea ayudar a desarrollar productos que los desarrolladores amen.
Chainguard: Unchained
·
cybersecurity
Unificación del riesgo en la nube y la defensa de la red: Wiz y Check Point
Incorpora el contexto de la red en el Grafo de Seguridad para mejorar la visibilidad en la nube y fortalecer la postura de seguridad.
Wiz Blog | RSS feed
·
cybersecurity
La guía definitiva para CTFs futuros: De principiante a hacker de élite en 6 meses (octubre de 2025 - abril de 2026)
Domina los CTFs, desde principiante hasta hacker experto, en 6 meses con esta guía definitiva. Descubre las competiciones más destacadas, comprende las clasificaciones de dificultad y planifica tu camino hacia el éxito desde octubre de 2025 hasta abril de 2026.
Blog RSS Feed | Snyk
·
cybersecurity
Esto es difícil: Aplicar el modelo de "confianza cero" al software de código abierto
Chainguard implementa los principios de “Zero Trust” en todo lo que hacemos para proteger la infraestructura crítica en la era del código abierto. Descubra cómo lo hacemos.
Chainguard: Unchained
·
cybersecurity
El uso emergente de malware que utiliza la IA
Un análisis más detallado de LameHug, la extensión de desarrollador de Amazon Q, s1ngularity y PromptLock.
Wiz Blog | RSS feed
·
cybersecurity
Wiz obtiene la autorización FedRAMP High
Seguridad en la nube unificada sin compromisos, proporcionando funciones comerciales a sistemas gubernamentales sensibles
Wiz Blog | RSS feed
·
cybersecurity
Servidor MCP malicioso en npm postmark-mcp Recopila correos electrónicos
Alerta de seguridad urgente: el 25 de septiembre de 2025, el paquete npm ‘postmark-mcp’ fue comprometido, extrayendo en secreto el contenido de los correos electrónicos. Aprenda sobre la cronología del incidente, su impacto y los pasos inmediatos de mitigación, incluyendo la desinstalación, la rotación de credenciales y el escaneo con Snyk’s MCP-Scan.
Blog RSS Feed | Snyk
·
cybersecurity
Anunciamos las bibliotecas Chainguard para JavaScript: Dependencias resistentes a malware construidas de forma segura desde el código fuente
Las bibliotecas Chainguard para JavaScript están diseñadas para proteger a los desarrolladores y organizaciones de paquetes comprometidos, actualizaciones maliciosas y ataques basados en el registro.
Chainguard: Unchained
·
cybersecurity
Acelerar la adopción de la IA para la ciberseguridad en DEF CON 33
Elie Bursztein y Marianna Tishchenko del equipo de Privacidad, Seguridad y Protección de Google enfatizan la importancia de utilizar la IA para fortalecer la ciberseguridad. En DEF CON 33, organizaron el evento GenSec Capture the Flag (CTF) en colaboración con Airbus, centrándose en la colaboración entre humanos e IA. Cerca de 500 participantes participaron, y muchos utilizaron herramientas de IA por primera vez. Los comentarios positivos destacaron la eficacia de la IA en los flujos de trabajo de ciberseguridad. Sec-Gemini, la IA de ciberseguridad de Google, recibió elogios por su utilidad. El éxito del evento y la retroalimentación de la comunidad guiarán las mejoras futuras.
Google Online Security Blog
·
cybersecurity
Wiz + HCP Terraform: Cierre la brecha de seguridad entre la infraestructura como código y la infraestructura en la nube
Anunciamos el lanzamiento de la versión GA de nuestro conector Terraform para proveedores, que incluye un nuevo mapeo de código a nube sin configuración que permite rastrear cualquier riesgo en la nube hasta su origen.
Wiz Blog | RSS feed
·