Tecnología Archives

Ahora la seguridad de los agentes de IA domina la financiación inicial en ciberseguridad—y aquí tienes por qué eso debería preocuparte

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El capital de riesgo acaba de confirmar lo que los líderes de seguridad han estado discutiendo internamente durante gran parte del último año: la IA agente se ha convertido en...

Comienza la aplicación de la transparencia de la Ley de IA de la UE: ¿Qué significa para la gobernanza de IA empresarial?

by Marc ten Eikelder | Cumplimiento Regulatorio

Un regulador no necesita señalar a una sola empresa para cambiar la forma en que miles de compañías operan. Eso fue exactamente lo que sucedió el 2 de agosto de...

Por qué los administradores de sistemas todavía no confían en la IA para sistemas en producción

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Dos años de promesas de proveedores sobre infraestructuras que se autorreparan han chocado con una realidad mucho menos emocionante: quienes realmente gestionan los sistemas en producción siguen sin permitir que...

Resiliencia Cibernética: Cerrando la Brecha de Percepción entre CEO y CISO

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una empresa puede superar todas las auditorías de cumplimiento, implementar todos los controles recomendados y aun así tardar seis meses en recuperarse tras un incidente cibernético grave. Ese es el...

La confianza en la IA cayó 17 puntos. La gobernanza de identidades no humanas es la razón.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una caída de 17 puntos en la autoevaluación de madurez en IA puede sonar alarmante. No lo es. Es lo que sucede cuando los líderes de TI dejan de calificar...

MFT vs. SFTP: Diferencias clave y cuál es más seguro

by Bob Ertl | Transferencia de Archivos Administrada

SFTP es un protocolo que cifra archivos mientras se transfieren entre dos sistemas, mientras que Managed File Transfer (MFT) es una plataforma que utiliza SFTP y otros protocolos, añadiendo gobernanza,...

GitLost demuestra que tu agente de IA no necesita ser hackeado para filtrar tus datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Un atacante no necesitó una contraseña robada, ni un correo de phishing, ni una cadena de exploits para extraer código fuente confidencial de una organización de GitHub. Una sola frase,...

81 millones de intentos de password spray en Azure CLI. Los atacantes no intentaban romper la MFA. La estaban eludiendo.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Ochenta y un millones de intentos de password spray. Setenta y ocho cuentas comprometidas. Treinta y nueve organizaciones afectadas. Esas son las cifras que Huntress publicó el 1 de julio...

Los agentes de IA son la nueva superficie de ataque

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de seguridad acaban de demostrar que tu asistente de codificación con IA puede convertirse en una herramienta de exfiltración, y tus controles de detección actuales no lo van a...

Tokens de autenticación de OpenAI Codex robados en ataque a la cadena de suministro de npm

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El riesgo en la cadena de suministro tradicionalmente se ha centrado en las dependencias de software que introducen vulnerabilidades en productos compilados, como ocurrió en los casos de SolarWinds y...

Cuando falla la barrera de seguridad: herramientas de codificación con IA y el dilema de la seguridad en la capa de datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

No hubo rueda de prensa. No hubo carta de notificación de filtración. Una vulnerabilidad en un asistente de codificación de IA ampliamente utilizado — una que, según los investigadores, podría...

Tecnología

Ahora la seguridad de los agentes de IA domina la financiación inicial en ciberseguridad—y aquí tienes por qué eso debería preocuparte

Comienza la aplicación de la transparencia de la Ley de IA de la UE: ¿Qué significa para la gobernanza de IA empresarial?

Por qué los administradores de sistemas todavía no confían en la IA para sistemas en producción

Resiliencia Cibernética: Cerrando la Brecha de Percepción entre CEO y CISO

La confianza en la IA cayó 17 puntos. La gobernanza de identidades no humanas es la razón.

MFT vs. SFTP: Diferencias clave y cuál es más seguro

GitLost demuestra que tu agente de IA no necesita ser hackeado para filtrar tus datos

81 millones de intentos de password spray en Azure CLI. Los atacantes no intentaban romper la MFA. La estaban eludiendo.

Los agentes de IA son la nueva superficie de ataque

Tokens de autenticación de OpenAI Codex robados en ataque a la cadena de suministro de npm

Cuando falla la barrera de seguridad: herramientas de codificación con IA y el dilema de la seguridad en la capa de datos

Informe Synack 2026: La ventana de explotación se ha reducido a horas

El problema 2.5x: Por qué las pruebas de penetración con IA acaban de redefinir la conversación sobre seguridad de datos

Cuando el agente se convierte en el mejor aliado del atacante

CVE-2026-3854: Cuando la IA detecta el fallo antes de que lo soluciones

Comienza ahora.