INFORME DESTACADO
Los hackers abusan de los controles parentales para tomar el control de las cuentas de Google
Aprende cómo los atacantes están presentando a los adultos como menores de edad para eludir la recuperación y bloquear a los usuarios.
Índice de categoría
Cyber Security
4276 artículos
4276 ARTÍCULOS
CYBERSECURITY
Análisis de espectros, actualización de Spectra Core: Detección más profunda, análisis más inteligente
La detección de amenazas y el análisis binario ahora pueden ayudar a los investigadores de amenazas a cerrar la brecha.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Ingeniería basada en agentes en Prisma
Parte de la serie de Prisma sobre el desarrollo de software con agentes, que explica cómo se envía software utilizando agentes de IA, cubriendo el proceso, los roles y la capa de documentación que hacen posible el trabajo entre repositorios.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Un día en la vida de una cooperativa de estrategia en la oficina de Snyk en Boston
Conozca a Lulu, una especialista en cooperación estratégica en Snyk, y descubra cómo equilibra proyectos de alta prioridad relacionados con la seguridad de la IA con una vibrante cultura de oficina en Boston.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
La campaña de AntV sobre la cadena de suministro se amplía: el paquete `durabletask` de PyPI de Microsoft ha sido comprometido
Un día después del ataque a la cadena de suministro de AntV en npm, la misma campaña parece haber afectado a durabletask, un paquete de Python asociado a Microsoft en PyPI. Snyk tiene información sobre la vulnerabilidad en la base de datos y en las páginas de salud de los paquetes. Aquí está la información.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
durabletask: El último intento de TeamPCP para comprometer PyPi
Descubra las últimas novedades sobre las versiones maliciosas del paquete de PyPI durabletask, que imitan las tácticas de TeamPCP.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Revelando Fox Tempest: Una operación de servicio de firma de malware
Fox Tempest es un actor malicioso motivado económicamente que opera un servicio de firma de malware (MSaaS) utilizado por otros ciberdelincuentes, incluyendo los grupos Vanilla Tempest y Storm, para distribuir de manera más efectiva código malicioso, incluyendo ransomware. El artículo “Exposing Fox Tempest: A malware-signing service operation” fue publicado originalmente en el blog de Microsoft Security.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Presentando la detección de amenazas en tiempo real para Google Cloud Run
El soporte de Wiz Runtime Sensor para contenedores de Google Cloud Run ya está disponible en general, lo que permite a los equipos detectar y responder a amenazas en tiempo real para sus cargas de trabajo de contenedores sin servidor.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
El gusano que sigue excavando: TeamPCP ataca a @antv en la última ola
El ataque de TeamPCP, que se dirige a GitHub, NPM y VSCode, tiene como objetivo comprometer la cadena de suministro de múltiples ecosistemas para robar credenciales y establecer persistencia.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Cómo utilizar las herramientas de codificación basadas en IA de forma segura y responsable
Directrices de seguridad prácticas para desarrolladores que utilizan asistentes de codificación basados en IA: ámbito de los tokens, gestión de secretos, aislamiento, inyección de prompts y revisión del código generado.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Construyendo para la era de la IA: Chainguard se asocia con Endor Labs
Chainguard y Endor Labs ayudan a los equipos a desarrollar de forma segura a la velocidad de la IA, con artefactos construidos desde la fuente, análisis de explotabilidad y menos vulnerabilidades para gestionar.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Mini Shai-Hulud ataque npm: Compromiso del ecosistema AntV (mayo de 2026)
El gusano Mini Shai-Hulud npm comprometió 314 paquetes en el ecosistema AntV el 19 de mayo de 2026, incluyendo echarts-for-react y timeago.js.
1 MIN DE LECTURA
arrow_forward