INFORME DESTACADO
Defensa a la velocidad de la máquina: Construir la preparación para amenazas de IA con Wiz
Cómo Wiz ayuda a las organizaciones a adoptar un modelo operativo de IA para la preparación ante amenazas de IA
Índice de categoría
Cyber Security
4276 artículos
4276 ARTÍCULOS
CYBERSECURITY
Seguridad ofensiva continua: La línea que hemos estado recorriendo
La seguridad ofensiva continua de Snyk unifica las pruebas dinámicas de seguridad (DAST), el pentesting con IA y el red teaming con agentes para encontrar vulnerabilidades explotables — no solo errores — antes de que los atacantes lo hagan. Aquí se explica por qué es importante el rastreo.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
5 mitos de seguridad que Mythos desmintió (narrado por un responsable de seguridad)
Los mitos y las explotaciones impulsadas por la IA están rompiendo las antiguas suposiciones de seguridad. Aprenda los cinco mitos que los equipos de seguridad deben abandonar para sobrevivir a la nueva era.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Cuaderno de investigación: Búsqueda de fósiles de Megalodon
El análisis de las respuestas C2 de GitHub Actions comprometidas vinculó una amenaza actual con una anterior, lo que demuestra el valor de la búsqueda retro.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Estado de la seguridad del ciclo de vida del desarrollo 2026: Cómo se escala el riesgo en el desarrollo moderno
Información obtenida de entornos reales sobre cómo el código, las herramientas para desarrolladores, la automatización y la IA están transformando la seguridad de las aplicaciones.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Resumen del panorama de amenazas de IA, marzo-abril 2026
Durante el período de informes de marzo-abril de 2026, el uso de la inteligencia artificial en operaciones ofensivas evolucionó significativamente, pasando de las etapas de planificación y desarrollo a la implementación en tiempo real. Hubo varios casos independientes en los que diversos actores, incluidos criminales, grupos de ransomware y entidades patrocinadas por el estado, utilizaron modelos de inteligencia artificial comerciales para llevar a cabo flujos de trabajo de ataque autónomos en campañas extensas. Los hallazgos resaltan la creciente amenaza de la inteligencia artificial en operaciones ofensivas en tiempo real.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Chainguard y Upwind: Proteja lo que construye. Verifique lo que ejecuta.
Chainguard y Upwind combinan artefactos construidos por fuentes de confianza con verificación en tiempo de ejecución para reducir el ruido, reducir el riesgo y asegurar el software de la era de la inteligencia artificial.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Detección de ataques de Tycoon 2FA AiTM en Entra ID y Google Workspace
Tycoon 2FA permite eludir la autenticación multifactor en Entra ID y Google Workspace. Mapeamos las huellas de telemetría en ambas plataformas, proporcionamos reglas de detección para ambas versiones y manejamos los incidentes en menos de 10 segundos con Elastic Workflows.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Preparándose para Mythos: Consejos prácticos para equipos de ingeniería
Mythos de Anthropic eleva las apuestas en la seguridad del software. Aprenda a sobrevivir a las vulnerabilidades más rápido con cadenas de suministro seguras por defecto y defensa asistida por IA.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
25 de mayo – Informe de inteligencia sobre amenazas
El boletín de inteligencia sobre amenazas de la semana del 25 de mayo destaca importantes descubrimientos en la investigación cibernética. Un incidente clave involucró una filtración de datos en 7-Eleven, donde se produjo un acceso no autorizado a los sistemas que contenían documentos de los franquiciados. El grupo de hackers ShinyHunters ha reclamado la responsabilidad, afirmando que han robado más de 600.000 registros de Salesforce que contenían información personal. El informe detalla estas y otras amenazas y filtraciones relevantes.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Países Bajos confisca 800 servidores y arresta a 2 por ayudar en ataques cibernéticos
Las autoridades en los Países Bajos han arrestado a los cofundadores de dos empresas de hosting relacionadas por facilitar actividades cibernéticas rusas contra la Unión Europea. Se informa que estas empresas se utilizaron para apoyar ataques cibernéticos, desinformación y operaciones de influencia. Los arrestos se produjeron después de una investigación de 2025 realizada por KrebsOnSecurity, que reveló que estas empresas habían tomado el control de la infraestructura de Stark Industries Solutions, un proveedor de servicios de internet que previamente había sido sancionado por la UE por sus vínculos con operaciones de inteligencia rusas.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Asesoramiento de Laravel Lang para la cadena de suministro
Cientos de versiones históricas de paquetes Laravel en Packagist fueron republicadas con código malicioso, lo que expone las instalaciones de Composer al riesgo de robo de credenciales y extracción de secretos.
1 MIN DE LECTURA
arrow_forward