Descubre cómo Varonis Threat Labs creó Breach at the Beach, una experiencia única de formación en Entra ID. Mejora tus…
Más información
Hackers comprometen paquete npm de Jscrambler con malware robainformación
La empresa de seguridad web Jscrambler reveló que un actor de amenazas publicó una versión maliciosa de su paquete npm,…
Más información
El malware RedHook para Android ahora utiliza ADB inalámbrico para acceso shell
Una nueva versión del malware Android RedHook abusa del mecanismo Android Wireless Debugging (Wireless ADB) para obtener privilegios de shell…
Más información
Vulnerabilidad crítica en Zimbra permite ejecución de código malicioso mediante correos electrónicos manipulados
Zimbra ha instado a sus clientes a aplicar actualizaciones para corregir una vulnerabilidad de seguridad crítica que afecta al Cliente…
Más información
Arquitectura nativa en ciberseguridad: el imperativo de diseñar una inteligencia artificial segura desde la raíz
El despliegue de aplicaciones comerciales basadas en modelos fundacionales ha seguido un patrón histórico predecible: priorizar la velocidad de lanzamiento…
Más información
Hackear la máquina por el bien común: el auge del AI Red Teaming en la estrategia corporativa
La adopción de modelos de lenguaje y sistemas autónomos ha dejado de ser un proyecto de innovación para convertirse en…
Más información
El escudo dinámico: por qué la seguridad en tiempo de ejecución redefine la protección de la nube corporativa
El paradigma del desarrollo de software ha cambiado de forma radical. Las organizaciones han sustituido las antiguas aplicaciones monolíticas por…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
Australia advierte sobre campaña global que ataca plataformas CMS vulnerables
El Centro Australiano de Ciberseguridad (ACSC) emitió una alerta sobre una campaña global de explotación que ataca sistemas de gestión…
Más información
La paradoja de las credenciales invisibles: por qué las identidades no humanas desbordan la ciberseguridad corporativa
La gestión de identidades y accesos se diseñó originalmente pensando en personas. Durante décadas, las estrategias de ciberseguridad se centraron…
Más información
