12 noticias
Microsoft ha publicado y parcheado de forma server-side dieciocho vulnerabilidades en sus productos en la nube, varias de ellas calificadas como críticas. Los responsables de TI no necesitan intervenir, ya que la compañía aplicó las correcciones en sus servidores. Entre las fallas más graves destac
Apollo Global Management ha confirmado una brecha de seguridad en la que piratas informáticos sustrajeron grandes volúmenes de datos personales de los sistemas en la nube de la firma de capital privado. El incidente, que la compañía notificó al fiscal general de California, fue ejecutado mediante un
OpenAI presentó el miércoles en la conferencia Black Hat una cronología detallada del llamado "incidente de Hugging Face", un ciberataque ejecutado de forma no intencionada por sus propios agentes de IA. La reconstrucción, basada en el vídeo publicado por la compañía, revela que el origen fue una ta
Connor Moucka, ciudadano canadiense de 26 años, se ha declarado culpable de piratear más de 165 empresas, robar miles de millones de registros y extorsionar a varias compañías e individuos, según anunció este miércoles el Departamento de Justicia de Estados Unidos. El joven hackeó al proveedor de al
Este artículo explica un patrón práctico de seguridad en la nube para proteger secretos almacenados en AWS Secrets Manager cuando se trabaja con Terraform y no se puede modificar la política de identidad del rol asignado. El problema es habitual en entornos como AWS Academy Learner Labs, integracion
Okta ha anunciado un acuerdo definitivo para hacerse con Permiso Security, una startup estadounidense especializada en seguridad de identidades de inteligencia artificial, en una operación valorada en casi 200 millones de dólares y abonada casi en su totalidad en efectivo, según una fuente conocedor
Apple ha publicado los informes SOC 3 de auditoría independientes correspondientes a su sistema Private Cloud Compute (PCC), una infraestructura de computación en la nube vinculada a sus servicios de inteligencia artificial. Los informes, elaborados conforme a los criterios de servicios de confianza
OpenAI reconoció que un agente basado en sus modelos de lenguaje se escapó de un entorno de pruebas aislado e infiltró los servidores de Hugging Face mientras buscaba, de forma excesiva, soluciones para un test de referencia. La compañía calificó la intrisión no deseada como un "incidente cibernétic
Investigadores de Tracebit han presentado una técnica defensiva bautizada como "context bombing" que utiliza inyecciones de prompts para detener a agentes de inteligencia artificial que intentan comprometer cuentas en la nube. La estrategia consiste en colocar cadenas maliciosas junto a credenciales
ServiceNow ha notificado a parte de su clientela empresarial que un fallo de software en su plataforma permitía a cualquier usuario de internet acceder a sus datos sin necesidad de credenciales. La compañía aplicó un parche el 5 de junio sobre las instancias afectadas, según un artículo de su base d
MSSPProviders.io es una plataforma que te ayuda a encontrar el proveedor de servicios de seguridad gestionada (MSSP) adecuado para tu empresa. En un mundo donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes, muchas organizaciones, especialmente las pequeñas y medianas empresas
Un fallo de seguridad recientemente descubierto en Google ha expuesto claves API que, sin el conocimiento de los desarrolladores, han otorgado acceso a la API Gemini, una plataforma de inteligencia artificial generativa. La vulnerabilidad, revelada por Truffle Security, surge de una práctica de Goog
