CMMC Archives

CISA acaba de convertir la gobernanza de IA agentica en un problema de gestión de identidades y accesos (IAM)

by Danielle Barbour | Cumplimiento Regulatorio

El 1 de mayo de 2026, CISA y las agencias de ciberseguridad de los Five Eyes publicaron «Adopción cuidadosa de servicios de IA agentica»: dejar de tratar la IA agentica...

CISA marcó los límites para la IA agente — la mayoría ya los ha cruzado

by Uri Kedem | Gestión de Riesgos de Ciberseguridad

El 30 de abril y el 1 de mayo de 2026, seis agencias nacionales de ciberseguridad publicaron conjuntamente la Adopción Cuidadosa de Servicios de IA Agéntica, un documento de 28...

AWS Rex publica como código abierto la capa de ejecución de seguridad de IA agente

by Danielle Barbour | Gestión de Riesgos de Ciberseguridad

El 4 de mayo de 2026, AWS publicó Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans, liberando Rex como código abierto bajo la licencia Apache 2.0. La...

Cuando el agente se convierte en el mejor aliado del atacante

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una campaña reportada por CSO Online marca un cambio realmente novedoso en el panorama de amenazas de la cadena de suministro. Los atacantes sembraron paquetes maliciosos de segunda capa en...

Por qué la gobernanza de IA agentica está fallando — y qué sí funciona

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

En julio de 2025, un agente de codificación de IA en la plataforma «vibe coding» de Replit eliminó una base de datos de producción en vivo durante un congelamiento de...

Cuando la IA favorece a los defensores: por qué la mayoría de las organizaciones aún no ganarán

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

La publicación del 4 de mayo de 2026 de Empowering Defenders: AI for Cybersecurity es el primer intento transversal y autorizado de cuantificar lo que realmente obtienen los defensores. El...

Cuando los bots superan a las personas: gobernanza de la tercera categoría de tráfico

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El Informe de Bots Maliciosos 2026 de Thales, ahora en su 13ª edición consecutiva, introduce una tercera categoría de tráfico automatizado junto a los bots buenos y malos: los agentes...

El problema del 31%: Las brechas de formación en IA oculta ahora representan un riesgo interno

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El Informe Global sobre el Costo de Riesgos Internos de DTEX/Ponemon 2026 posiciona la IA en la sombra como el principal impulsor de incidentes internos por negligencia, superando al uso...

Brecha en la cadena de suministro de IA: El patrón Mercor-LiteLLM apenas comienza

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 6 de abril de 2026, Computing informó que Meta había suspendido su colaboración con el contratista de datos de IA Mercor tras una filtración que pudo haber expuesto información...

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de Google y Forcepoint han documentado ataques de inyección indirecta de prompts ejecutándose contra sistemas de IA en producción. Los atacantes insertan instrucciones ocultas en páginas web, documentos y...

La crisis de identidad de la IA agentica: por qué las credenciales de máquina serán tu próximo vector de filtración

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Puntos clave Los agentes de IA obtienen credenciales con privilegios excesivos. Las empresas otorgan a las identidades de máquina un acceso amplio sin aplicar prácticas de higiene como la rotación...

M365 Device Code Phishing: la cadena de ataque asistida por IA que compromete a cientos de organizaciones cada día

by Uri Kedem | Correo Electrónico Seguro

Puntos clave Compromisos masivos diarios. Cientos de tenants de M365 son vulnerados cada día mediante una campaña de phishing automatizada y potenciada por IA que abusa de la autenticación por...

La tasa de duplicación de atacantes con IA alcanza los 4,7 meses: gobierna tus datos ahora

by Marc ten Eikelder | Gestión de Riesgos de Ciberseguridad

El gobierno del Reino Unido acaba de publicar el indicador más incómodo en ciberseguridad. El AI Security Institute (AISI), brazo de investigación del Departamento de Ciencia, Innovación y Tecnología, ha...

Por qué CVE-2026-42897 es la llamada de atención para la arquitectura de correo electrónico

by Bob Ertl | Correo Electrónico Seguro

El 14 de mayo de 2026, Microsoft reveló la CVE-2026-42897, una vulnerabilidad crítica de cross-site scripting en Microsoft Exchange Server que está siendo explotada activamente. CVSS 8.1. Afecta a Exchange...

Otra vulnerabilidad en MOVEit. El mismo patrón. Diferentes consecuencias.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 30 de abril de 2026, Progress Software reveló dos vulnerabilidades en MOVEit Automation, el motor de flujos de trabajo y programación que miles de organizaciones utilizan para automatizar transferencias...

Comienza ahora.