operaciones de seguridad

Puntos clave: Las vulnerabilidades de la cadena de suministro provienen de los paquetes, los registros y los sistemas de compilación de los que dependes. ChainDrop afectó al menos a 444 paquetes de npm en agosto de 2026 sin aprovechar ninguna vulnerabilidad...

Puntos clave: Si realizas un análisis en un servidor Linux, el resultado suele ser el de siempre: una avalancha de CVE, casi sin contexto y sin una respuesta clara sobre qué deberías...

Puntos clave La gestión de parches es esencial para mantener la seguridad, el rendimiento y el cumplimiento mediante la actualización periódica del software para corregir vulnerabilidades y errores. Un proceso estructurado de gestión de parches, que incluya la evaluación de vulnerabilidades,...

Puntos clave El refuerzo de la seguridad minimiza las superficies de ataque al endurecer las configuraciones de Linux, aplicar el principio del mínimo privilegio y corregir vulnerabilidades críticas. Las herramientas automatizadas garantizan la aplicación coherente de parches, el cumplimiento de las configuraciones y la supervisión del cumplimiento normativo en grandes...

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

Los retos de la ciberseguridad persisten en el panorama digital en constante evolución, y los ataques DDoS (Denegación de Servicio Distribuida) han sido una amenaza importante. Recientemente, Blender, una conocida suite de diseño 3D, fue víctima de...

El creciente uso de herramientas de IA/soluciones basadas en SaaS está cambiando el funcionamiento de las empresas. Estas herramientas de IA/soluciones basadas en SaaS, que permiten a los usuarios utilizar herramientas de IA sin instalar ningún software en sus...

Según un informe de Akamai titulado "Entrando por la tienda de regalos: Ataques al Comercio" que incluye una evaluación de 15 meses a partir de enero de 2022, los asaltos a las plataformas de comercio están creciendo, planteando...

La aparición de la desinformación ha puesto en tela de juicio muchos elementos de la sociedad, y también está suponiendo un enorme peligro para la ciberseguridad. La desinformación es la difusión intencionada de información falsa,...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA), el FBI, el Centro Multiestatal de Análisis e Intercambio de Información (MS-ISAC) y las autoridades de ciberseguridad de Australia, Canadá, Reino Unido, Alemania, Francia y...

Investigadores de seguridad de Rapid7 han descubierto que los autores de la amenaza aprovechan una vulnerabilidad de día cero en el producto MOVEit Transfer de Progress Software, ampliamente utilizado por las empresas para la transferencia segura de archivos....