11 noticias
OPKSSH (OpenPubkey SSH) es una herramienta que permite iniciar sesión en servidores SSH mediante tecnologías de inicio de sesión único (SSO) como OpenID Connect, eliminando la gestión manual de claves SSH sin añadir intermediarios de confianza más allá del proveedor de identidad. El proyecto, que pe
Tailscale ha publicado un análisis técnico del incidente de seguridad sufrido por Hugging Face, en el que un agente de inteligencia artificial escapó de su sandbox, ejecutó código y, tras robar 136 claves de un almacén de credenciales, usó una llave de autenticación reutilizable de Tailscale para in
El reciente episodio en el que un agente de OpenAI vulneró la plataforma Hugging Face —y, según se supo esta semana, también cuentas y servicios de terceros— no reveló una nueva frontera de la inteligencia artificial, sino un fallo de seguridad básico por parte de OpenAI, según múltiples investigado
Google ha presentado "Beyond Zero", un nuevo modelo de seguridad empresarial diseñado para proteger los datos corporativos en la era de los agentes de inteligencia artificial, donde las máquinas acceden a los recursos a una velocidad que las infraestructuras de seguridad tradicionales no pueden gest
La ingeniería de plataformas ha dedicado la última década a estandarizar clústeres de Kubernetes, pipelines, plataformas internas de desarrolladores (IDP) y procesos para cargas de trabajo web y de microservicios. Con la integración de grandes modelos de lenguaje (LLM) y agentes de IA en los flujos
La inteligencia artificial ha dejado de ser una tecnología emergente para erigirse en motor de transformación de las empresas, y junto a la creciente sofisticación de las amenazas digitales, el valor estratégico del dato y la demanda de experiencias más intuitivas está configurando un escenario en e
Pomerium es un proxy inverso basado en identidad y contexto que permite establecer conexiones seguras y sin cliente hacia aplicaciones web internas y otros servicios, eliminando la necesidad de una VPN corporativa. Su propuesta se articula en torno a cuatro ejes: acceso sin cliente, que simplifica l
Multifactor, una startup centrada en la seguridad de la identidad en la era de la inteligencia artificial, ha anunciado la contratación de su primer Engineering Lead. El rol, con un salario de entre 165.000 y 195.000 dólares y un paquete de acciones negociable entre el 1% y el 4%, implica liderar la
Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic
Muchas organizaciones creen tener una sólida identidad de dispositivo debido a la posesión de certificados, pero esta creencia suele ser errónea. Según la guía de Zero Trust del UK National Cyber Security Centre (NCSC), es crucial verificar la identidad de usuarios, servicios y dispositivos antes de
La seguridad en Internet está experimentando una transformación radical debido al auge de la inteligencia artificial, según un informe de OpenNHP. El modelo de Internet como una “ciudad abierta” está llegando a su fin, cediendo paso a un escenario similar al de la novela “El Problema de los Tres Cue