4276 artículos
4276 ARTÍCULOS
Un nuevo gusano de npm afectó a más de 90 paquetes de Red Hat. Los clientes de Chainguard permanecieron protegidos al bloquear los scripts de instalación y al reforzar los flujos de trabajo de CI/CD.
Observa cómo Relay Network adoptó de forma segura la programación con IA utilizando Snyk y GitHub Copilot, implementando medidas de seguridad desde el principio para reducir las vulnerabilidades y acelerar el desarrollo.
Elimine los retrasos en la seguridad. El agente de remediación de Snyk en la línea de comandos combina el razonamiento de inteligencia artificial con la inteligencia de seguridad de Snyk para solucionar problemas de SCA a gran escala directamente en su terminal.
El nuevo informe sobre el panorama identifica a 35 proveedores que abordan una categoría emergente de riesgo: agentes de IA que escriben código inseguro a velocidad de máquina.
El éxito de la VM se determina por si los desarrolladores reciben información con contexto, lo cual se está volviendo más difícil. Aquí te explicamos por qué es necesario cambiar de estrategia.
Microsoft Threat Intelligence ofrece un análisis exhaustivo de The Gentlemen, un ransomware desarrollado en Go por afiliados de Storm-2697. Este ransomware combina de forma única la encriptación con claves temporales por archivo con un mecanismo de propagación agresivo, lo que le permite extenderse por redes a través de diversas técnicas de movimiento lateral simultáneas. El análisis proporciona información valiosa sobre cómo funciona este encriptador sofisticado y su posible impacto en la seguridad de la red.
Discusión de estadísticas relevantes sobre PQC que observamos en nuestros clientes y otras fuentes de datos.
Un índice de conteo de flores puede reemplazar una pila de árboles B en tablas amplias con muchas combinaciones de filtros. Una descripción general del concepto, la extensión de Postgres y una prueba que puedes realizar tú mismo.
Mythos está cambiando rápidamente la seguridad del software. Las vulnerabilidades sin parche impulsadas por la IA exigen nuevas infraestructuras de confianza, divulgación coordinada y un consumo seguro de código abierto.
Wiz Sensor Forensics ya está disponible de forma general: captura automáticamente los artefactos forenses en el momento de la detección y utiliza la IA para acelerar la investigación para los equipos de SOC e IR.
La filtración de datos de Canvas LMS, que ocurrió durante la semana final de exámenes, demuestra el impacto de los ataques en cadena.
Wiz CIRT y Wiz Research detallan JINX-0164, un actor de amenazas que utiliza la ingeniería social en LinkedIn, malware personalizado para macOS y el secuestro de CI/CD para atacar a organizaciones de criptomonedas.