4276 artículos
4276 ARTÍCULOS
Chainguard añade compatibilidad con RPM de RHEL 9/10 de origen propio y se une a FINOS, ayudando a las instituciones financieras a modernizarse de forma segura para la era de las amenazas impulsadas por la IA.
Abril lanzó las primeras cuatro extensiones de la nueva API de extensión Prisma Next: pgvector, arktype-json, ParadeDB y CipherStash. La API de extensión está abierta a autores externos. Mayo pasa a la fase de acceso anticipado.
Esta investigación analiza las vulnerabilidades del kernel de Linux Copy Fail y DirtyFrag, que explotan errores sutiles de corrupción del caché de páginas para crear rutas fiables al acceso a root. Además, Elastic Security Labs está publicando la lógica de detección para estas vulnerabilidades.
Los modelos de IA ahora detectan y explotan vulnerabilidades sin intervención humana. Este marco de cuatro pilares acelera la corrección, el análisis y la respuesta a las amenazas.
Las configuraciones de borde de Akamai ahora son visibles en el Wiz Security Graph, lo que proporciona a los equipos una comprensión única de los riesgos desde el borde hasta la ejecución.
Una serie de vulnerabilidades en el kernel sin parchear (CVE-2026-43284, CVE-2026-43500) permite la escalada de privilegios en las principales distribuciones de Linux.
Este artículo muestra cómo una regla de detección personalizada de Elastic Security ES|QL puede identificar la actividad de escaneo y “fuzzing” en los registros de Traefik y bloquear automáticamente la dirección IP atacante a través de Cloudflare.
Aprenda cómo la resiliencia cibernética moderna ayuda a las organizaciones a prevenir, detectar y recuperarse de los ataques en la cadena de suministro, como Trivy, Axios y LiteLLM.
El volumen de informes de vulnerabilidades de IA está abrumando a los equipos, así como a la NIST. Sin embargo, reducir el análisis es motivo de preocupación para la seguridad de las aplicaciones.
Cuando una vulnerabilidad crítica del kernel de Linux fue divulgada públicamente, los equipos de seguridad y ingeniería de Cloudflare la detectaron, investigaron y mitigaron en nuestra flota global, confirmando que no hubo impacto en los clientes ni explotación maliciosa.
Con Wiz en Lovable, cada desarrollador puede identificar y solucionar riesgos en tiempo real, manteniendo las aplicaciones seguras mientras se crean.
TL;DR: Los ataques impulsados por la IA contra entornos en contenedores ya no son teóricos. Los modelos Frontier pueden encontrar vulnerabilidades en sistemas protegidos en cuestión de horas y convertirlas en exploits funcionales antes de que tu equipo haya terminado de investigar la alerta. Cuando un ataque se mueve tan rápido, el tiempo que tu programa de seguridad depende entre el descubrimiento y la explotación ya no existe.