4276 artículos
4276 ARTÍCULOS
Los clientes de Cloudflare ahora pueden utilizar la inteligencia de amenazas de Cloudforce One directamente dentro del WAF para bloquear el tráfico de alto riesgo. Al utilizar los nuevos campos cf.intel, los equipos de seguridad pueden automatizar la protección contra actores de amenazas y sectores específicos en tiempo real.
Wiz unifica la visibilidad de costos en la nube y la IA para ayudar a los equipos a eliminar el desperdicio y mejorar la eficiencia en sus gastos en los entornos de AWS, Azure y GCP.
Prisma Compute ya está en beta pública: alojamiento de aplicaciones TypeScript que se ejecuta en la misma infraestructura que tu base de datos. Indica a tu agente que apunte a tu proyecto e indique que lo implemente.
Un nuevo gusano en la cadena de suministro de npm comprometió 57 paquetes y 286 versiones. Descubra cómo Chainguard bloqueó el ataque y protegió a los clientes de forma integral.
El ataque destaca por su alcance, inundando npm con versiones maliciosas de paquetes.
El nuevo escáner de dependencias de OWASP proporciona a los desarrolladores soluciones concretas. Pero los ataques a la cadena de suministro aún no son CVEs.
Explorando el primer pilar del Marco de Preparación para Amenazas de la IA y cómo Wiz ayuda.
Un nuevo gusano de npm está explotando el archivo binding.gyp para activar node-gyp durante la instalación, lo que permite que los paquetes maliciosos ejecuten código sin scripts de ciclo de vida. Roba credenciales, persiste en GitHub y se propaga automáticamente entre los mantenedores.
Un presupuesto de seguridad de IA debería financiar más que solo la visibilidad. La verdadera prioridad es la gobernanza y el cumplimiento unificados en el desarrollo y la producción de aplicaciones.
Los tipos “seguros por diseño” pueden convertir errores comunes en errores de compilación. Esta publicación explora cómo la seguridad a nivel de tipo podría ayudar a prevenir clases enteras de vulnerabilidades generadas por IA.
Frontier AI está acortando el tiempo entre el descubrimiento de vulnerabilidades y la explotación. Aquí hay 5 maneras de actualizar su seguridad de aplicaciones antes de que ocurra.
La investigación de Alexey Bukhteyev explora las diversas tácticas utilizadas en un ecosistema de distribución de malware, incluyendo la imitación, el secuestro de clics y los sistemas de distribución de tráfico (TDS). Los usuarios a menudo hacen clic en el primer resultado de búsqueda en Google, que suele ser un sitio oficial del proyecto, sin examinar los otros resultados. Este hábito puede conducir a vulnerabilidades, ya que los sitios maliciosos a menudo imitan sitios legítimos, lo que supone un riesgo significativo para los usuarios desprevenidos. El estudio destaca la importancia de la concienciación sobre estas prácticas engañosas.