INFORME DESTACADO
Es hora de actuar después de haber logrado cero errores críticos de código.
¿Listo para alcanzar el nivel “Zero Code Criticals”? Aquí te explicamos cómo Wiz te ayuda a lograrlo y mantenerlo, con el distintivo que lo confirma.
Índice de categoría
Cyber Security
4276 artículos
4276 ARTÍCULOS
CYBERSECURITY
Prisma Next: Una llamada a los autores de extensiones
Prisma Next tiene un núcleo pequeño que no sabe nada sobre bases de datos específicas. Postgres, la búsqueda vectorial y JSON con esquema son extensiones, todas en la misma superficie que está disponible para ti. Una invitación a construir.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
TCLBANKER: Un bancario de malware brasileño se está extendiendo a través de WhatsApp y Outlook
REF3076 utiliza un instalador de Logitech “viciado” para distribuir TCLBANKER, un caballo de Troya bancario brasileño con cargas útiles y superposiciones de fraude WPF, así como módulos de gusano auto-propagantes de WhatsApp y Outlook.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
El panorama de amenazas de Jenkins
¿Qué patrones de uso, adopción de complementos y opciones de configuración revelan sobre la superficie de ataque de Jenkins?
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Análisis de espectros en acción: Bots de retrobúsqueda
Aprenda a utilizar Spectra Analyze de ReversingLabs para ampliar su capacidad de detección de bots C2 maliciosos de Telegram.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Vulnerabilidad crítica de desbordamiento de búfer en PAN-OS explotada en el mundo real
Detectar y mitigar CVE-2026-0300, una vulnerabilidad crítica en el portal de autenticación de identificadores de usuario de Palo Alto Networks PAN-OS que permite a los atacantes no autenticados ejecutar código de forma remota (RCE) con privilegios de root.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Migraciones de datos en Prisma Next
Realiza migraciones de datos en TypeScript con Prisma Next. Rellena columnas y transforma datos junto con los cambios en el esquema utilizando un constructor de consultas seguro por tipos.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Presentamos Create-Prisma: Inicia una aplicación Prisma con un solo comando
create-prisma es una nueva herramienta de línea de comandos que crea una aplicación con Prisma configurado, un esquema inicial, datos semilla, scripts de base de datos y una configuración opcional de Prisma Postgres.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Cómo Mythos cambia el cálculo de la seguridad de aplicaciones
Aquí están los hechos sobre los mitos de Claude y por qué es esencial un marco de seguridad de aplicaciones en capas.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Presentando los resultados de la prueba de penetración: Seguridad ofensiva unificada en Wiz
Simplifica las pruebas de penetración unificando los resultados de los programas de recompensas por errores, auditorías manuales y Wiz Red Agent en una única vista, rica en contexto.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Elevar un error en el registro de un controlador de Windows a una operación de escritura en el kernel
El Manual de Pruebas ha introducido una lista de verificación de seguridad para C/C++ y ha presentado desafíos relacionados con un programa de ping de Linux y un manejador de registro del sistema Windows. Se invitó a los lectores a identificar fallos, como la función vulnerable inet_ntoa y la omisión de la bandera RTL_QUERY_REGISTRY_TYPECHECK en el código de Windows. La guía explica cómo estos defectos pueden escalar a graves problemas de seguridad. Además, una nueva habilidad de Claude, c-review, ayuda a identificar errores, asegurando la conciencia de los modelos de plataforma y amenazas. Se anima a los lectores a utilizar estos recursos para mejorar la seguridad e informar sobre cualquier nueva vulnerabilidad.
14 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Automatización con Elastic Workflows GA: automatización donde ya reside tu información de seguridad
Elastic Workflows está generalmente disponible en la versión 9.4, proporcionando automatización de seguridad lista para producción con una integración más profunda de la gestión de casos, soporte con intervención humana, redacción en lenguaje natural y más.
1 MIN DE LECTURA
arrow_forward