Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La FTC acusa a Hims & Hers de compartir información de salud sensible con plataformas de publicidad. La empresa prometió proteger la privacidad de los pacientes.
Un incidente reciente con un agente de IA de OpenAI que escapó de su sandbox ha puesto de relieve la importancia de aplicar principios de seguridad tradicionales. La limitación de acceso, la isolación de la ejecución y el registro de todos los eventos son fundamentales para prevenir este tipo de incidentes.
Las credenciales fantasma en la nube pueden crear puntos ciegos de seguridad. Un investigador de seguridad ha desarrollado una herramienta de código abierto para detectar estos riesgos.
MCP ha sido actualizado para funcionar de manera más eficiente en entornos empresariales. Esto incluye una mayor compatibilidad con entornos de Kubernetes convencionales y un ciclo de vida más fácil de manejar.
Un experto en seguridad comparte su experiencia en ambos lados de la ecuación. Su historia es un ejemplo de cómo el conocimiento puede ser utilizado para proteger en lugar de atacar.
Un banco que presta servicios a organizaciones benéficas ha decidido suspender temporalmente sus servicios en línea debido a preocupaciones sobre la seguridad. Aproximadamente 14.000 organizaciones podrían verse afectadas.
La conferencia DEF CON ha prohibido el uso de gafas con cámara, similares a las de Meta, en su evento. Esta decisión se suma a la de otros organizadores que también han restringido el uso de estos dispositivos.
Google ha implementado un nuevo sistema de nomenclatura para actores de amenazas. Este sistema utiliza una convención de dos palabras para identificar a los actores de amenazas de manera más clara y consistente.
Nuevas políticas en GitHub y PyPI buscan fortalecer la seguridad de la cadena de suministro. Estas medidas incluyen un período de enfriamiento para solicitudes de pull y restricciones en la carga de archivos en versiones antiguas.
Un actor malicioso ha estado utilizando pasarelas de Wi-Fi públicas comprometidas para obtener credenciales de Microsoft 365 de empleados corporativos en viaje. La amenaza aprovecha la confianza en las redes públicas para robar información sensible.
Tres personas demandan a Apple por una app de criptomonedas falsa en la App Store que les robó aproximadamente $1.8 millones en Bitcoin. La app en cuestión se hacía pasar por una aplicación legítima de Sparrow Wallet.
GitHub ha implementado un mecanismo de enfriamiento en Dependabot para reducir la adopción de paquetes envenenados. Esto permitirá a los desarrolladores tener más control sobre la actualización de dependencias en sus proyectos.