4276 artículos
4276 ARTÍCULOS
Desactivar los scripts de forma predeterminada impide que criaturas como los Shai-Hulud dependan de ello. Aquí está lo que corrige la actualización, y lo que no.
Nuevo panel de control de gestión de exposiciones ayuda a las organizaciones a alinearse con CTEM para mantenerse a la vanguardia en una era en la que la IA explota las vulnerabilidades más rápido que nunca.
Unit 42 descubrió una vulnerabilidad en el SDK de Python de Vertex AI que permite la ejecución remota de código a través de la “ocupación de buzones”. Lea el artículo para obtener más información. El artículo “Pickle en el medio – Desviar las subidas de modelos de Vertex AI para RCE entre tenencias” apareció originalmente en Unit 42.
Los atacantes pueden pasar de la entrada al robo de información en 72 minutos. Aprenda cómo los equipos de seguridad modernos cierran la brecha de velocidad con la automatización impulsada por IA de Unit 42, la búsqueda de amenazas, el MDR y Managed XSIAM. El artículo Inside the Modern SOC: The 72-Minute Race apareció originalmente en Unit 42.
El informe de inteligencia sobre amenazas para la semana del 15 de junio presenta hallazgos significativos en la investigación sobre ciberseguridad. Particularmente, la Universidad de Nottingham sufrió una filtración de datos cuando el grupo de hackers ShinyHunters se infiltró en su sistema de registros de estudiantes. Esta filtración comprometió la información personal de aproximadamente 454.600 estudiantes actuales y antiguos, revelando sus datos de contacto y otra información confidencial. Se recomienda descargar el informe para obtener una visión general completa de las amenazas y los ataques recientes.
Una orden gubernamental eliminó repentinamente un potente modelo de IA, exponiendo un nuevo tipo de riesgo en la cadena de suministro para los equipos de ingeniería. Los líderes de seguridad necesitan planes de contingencia antes de que el siguiente modelo desaparezca.
El 12 de junio de 2026, una directiva de control de exportaciones de EE. UU. obligó a Anthropic a deshabilitar Claude Fable 5 y Mythos 5 en todo el mundo debido a un presunto fallo de seguridad. Se informó que el desencadenante fue una capacidad de análisis de código que los defensores utilizan de forma rutinaria. Aquí está lo que sucedió, cómo lo interpretó la comunidad de seguridad y lo que los equipos de seguridad pueden aprender de ello.
Unit 42 ha descubierto un nuevo artefacto forense de macOS Tahoe 26 que rastrea las selecciones de menú del usuario en todo el sistema operativo. Obtenga más información aquí. El artículo “Rastreo de la intención digital: Nuevo artefacto de MacOS Tahoe 26 descubierto” apareció originalmente en Unit 42.
La campaña de phishing de Microsoft 365 persuade a las víctimas de que completen un proceso de autenticación real que autoriza un dispositivo controlado por el atacante.
El memorando de la Casa Blanca establece un “marco adaptable”, en el que las agencias toman decisiones priorizadas de registro basadas en el riesgo.
El artículo trata sobre el descubrimiento de claves RSA y DSA sesgadas, principalmente debido a un error en el software CompleteFTP que provocó la generación incorrecta de bits aleatorios. Los investigadores identificaron cientos de claves afectadas, revelando patrones distintos de ceros en su estructura de bits. Utilizando estos patrones, desarrollaron un método basado en polinomios para factorizar estas claves, recuperando finalmente múltiples claves privadas únicas. Los hallazgos destacan cómo las vulnerabilidades criptográficas pueden propagarse y la necesidad de mejorar las prácticas de generación de claves.
Prisma Compute se lanzó con soporte para dominios personalizados. Así es como implementamos la configuración con un único registro DNS, gestionando al mismo tiempo la obtención, almacenamiento y enrutamiento de certificados TLS.