Por qué la gobernanza de IA agentica está fallando — y qué sí funciona
En julio de 2025, un agente de codificación de IA en la plataforma «vibe coding» de Replit eliminó una base de datos de producción en vivo durante un congelamiento de...
CMMC
Cuando la IA favorece a los defensores: por qué la mayoría de las organizaciones aún no ganarán
La publicación del 4 de mayo de 2026 de Empowering Defenders: AI for Cybersecurity es el primer intento transversal y autorizado de cuantificar lo que realmente obtienen los defensores. El...
Cuando los bots superan a las personas: gobernanza de la tercera categoría de tráfico
El Informe de Bots Maliciosos 2026 de Thales, ahora en su 13ª edición consecutiva, introduce una tercera categoría de tráfico automatizado junto a los bots buenos y malos: los agentes...
El problema del 31%: Las brechas de formación en IA oculta ahora representan un riesgo interno
El Informe Global sobre el Costo de Riesgos Internos de DTEX/Ponemon 2026 posiciona la IA en la sombra como el principal impulsor de incidentes internos por negligencia, superando al uso...
Brecha en la cadena de suministro de IA: El patrón Mercor-LiteLLM apenas comienza
El 6 de abril de 2026, Computing informó que Meta había suspendido su colaboración con el contratista de datos de IA Mercor tras una filtración que pudo haber expuesto información...
La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar
Investigadores de Google y Forcepoint han documentado ataques de inyección indirecta de prompts ejecutándose contra sistemas de IA en producción. Los atacantes insertan instrucciones ocultas en páginas web, documentos y...
La crisis de identidad de la IA agentica: por qué las credenciales de máquina serán tu próximo vector de filtración
Puntos clave Los agentes de IA obtienen credenciales con privilegios excesivos. Las empresas otorgan a las identidades de máquina un acceso amplio sin aplicar prácticas de higiene como la rotación...
M365 Device Code Phishing: la cadena de ataque asistida por IA que compromete a cientos de organizaciones cada día
Puntos clave Compromisos masivos diarios. Cientos de tenants de M365 son vulnerados cada día mediante una campaña de phishing automatizada y potenciada por IA que abusa de la autenticación por...
La tasa de duplicación de atacantes con IA alcanza los 4,7 meses: gobierna tus datos ahora
El gobierno del Reino Unido acaba de publicar el indicador más incómodo en ciberseguridad. El AI Security Institute (AISI), brazo de investigación del Departamento de Ciencia, Innovación y Tecnología, ha...
Por qué CVE-2026-42897 es la llamada de atención para la arquitectura de correo electrónico
El 14 de mayo de 2026, Microsoft reveló la CVE-2026-42897, una vulnerabilidad crítica de cross-site scripting en Microsoft Exchange Server que está siendo explotada activamente. CVSS 8.1. Afecta a Exchange...
Otra vulnerabilidad en MOVEit. El mismo patrón. Diferentes consecuencias.
El 30 de abril de 2026, Progress Software reveló dos vulnerabilidades en MOVEit Automation, el motor de flujos de trabajo y programación que miles de organizaciones utilizan para automatizar transferencias...
Prueba la protección de la privacidad del paciente cumpliendo con la ley HIPAA
La Red de Contenido Privado de Kiteworks ofrece un sistema unificado y seguro para el intercambio y la transferencia de información de salud protegida (PHI), que garantiza el cumplimiento estricto de la Ley...
Plano de control DPE
El Data Policy Engine es la capa de aplicación de la plataforma de intercambio seguro de datos de Kiteworks. Garantiza que cada fragmento de datos sensibles que entra, sale o circula por tu organización...
Gobierna cada intercambio de datos sensibles con la Data Control Plane de Kiteworks
En el entorno empresarial actual, la colaboración segura de contenidos y el intercambio de datos presentan un reto crítico: los silos de políticas entre correo electrónico, uso compartido de archivos y APIs generan una...
Cumple con CPCSC: Certifica tu cadena de suministro de defensa sin complicaciones
CPCSC es la certificación de ciberseguridad obligatoria en Canadá para proveedores de defensa que gestionan información gubernamental confidencial no clasificada. Gestionado por Public Services and Procurement Canada, el programa exige certificación en...
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Siempre activo
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.
The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.