Tecnología Archives

La confianza en la IA cayó 17 puntos. La gobernanza de identidades no humanas es la razón.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una caída de 17 puntos en la autoevaluación de madurez en IA puede sonar alarmante. No lo es. Es lo que sucede cuando los líderes de TI dejan de calificar...

MFT vs. SFTP: Diferencias clave y cuál es más seguro

by Bob Ertl | Transferencia de Archivos Administrada

SFTP es un protocolo que cifra archivos mientras se transfieren entre dos sistemas, mientras que Managed File Transfer (MFT) es una plataforma que utiliza SFTP y otros protocolos, añadiendo gobernanza,...

GitLost demuestra que tu agente de IA no necesita ser hackeado para filtrar tus datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Un atacante no necesitó una contraseña robada, ni un correo de phishing, ni una cadena de exploits para extraer código fuente confidencial de una organización de GitHub. Una sola frase,...

81 millones de intentos de password spray en Azure CLI. Los atacantes no intentaban romper la MFA. La estaban eludiendo.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Ochenta y un millones de intentos de password spray. Setenta y ocho cuentas comprometidas. Treinta y nueve organizaciones afectadas. Esas son las cifras que Huntress publicó el 1 de julio...

Los agentes de IA son la nueva superficie de ataque

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de seguridad acaban de demostrar que tu asistente de codificación con IA puede convertirse en una herramienta de exfiltración, y tus controles de detección actuales no lo van a...

Tokens de autenticación de OpenAI Codex robados en ataque a la cadena de suministro de npm

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El riesgo en la cadena de suministro tradicionalmente se ha centrado en las dependencias de software que introducen vulnerabilidades en productos compilados, como ocurrió en los casos de SolarWinds y...

Cuando falla la barrera de seguridad: herramientas de codificación con IA y el dilema de la seguridad en la capa de datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

No hubo rueda de prensa. No hubo carta de notificación de filtración. Una vulnerabilidad en un asistente de codificación de IA ampliamente utilizado — una que, según los investigadores, podría...

Informe Synack 2026: La ventana de explotación se ha reducido a horas

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 14 de mayo de 2026, Synack publicó su Informe sobre el Estado de las Vulnerabilidades 2026, un análisis de más de 11,000 vulnerabilidades explotables identificadas en los entornos de...

El problema 2.5x: Por qué las pruebas de penetración con IA acaban de redefinir la conversación sobre seguridad de datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Cuando tu prueba de penetración de seguridad de aplicaciones muestra una tasa de fallos graves del 13%, lo tomas como un martes cualquiera. Cuando marca un 32%, detienes la implementación....

Cuando el agente se convierte en el mejor aliado del atacante

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una campaña reportada por CSO Online marca un cambio realmente novedoso en el panorama de amenazas de la cadena de suministro. Los atacantes sembraron paquetes maliciosos de segunda capa en...

CVE-2026-3854: Cuando la IA detecta el fallo antes de que lo soluciones

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 28 de abril de 2026, Wiz Research divulgó públicamente la CVE-2026-3854, una vulnerabilidad crítica de inyección de comandos en la infraestructura interna de git de GitHub con una puntuación...

Brecha en la cadena de suministro de IA: El patrón Mercor-LiteLLM apenas comienza

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 6 de abril de 2026, Computing informó que Meta había suspendido su colaboración con el contratista de datos de IA Mercor tras una filtración que pudo haber expuesto información...

El RGPD cumple diez años: la década de la IA pondrá a prueba si las reglas resisten

by Danielle Barbour | Cumplimiento de GDPR

5 conclusiones clave La primera década del GDPR fue la década de los datos en reposo. Inventarios, RoPA, notificaciones de filtraciones, EIPD. La próxima década será la de los datos...

Tres leyes, un plazo: el gran momento de la IA en Chile llega en 2026

by Camilo Silva | Gestión de Riesgos de Ciberseguridad

Conclusiones clave Plazos convergentes en 2026. Las leyes de ciberseguridad, privacidad e IA imponen obligaciones simultáneas a los operadores chilenos, sin ventanas de cumplimiento secuenciales. 732 OIV ya designados. ANCI...

Verizon DBIR 2026: La IA en la sombra, ahora una de las principales amenazas internas

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El hallazgo más relevante en el Informe de Investigaciones de Brechas de Datos de Verizon 2026 tiene poco que ver con los atacantes. Tiene que ver con los empleados. En...

Comienza ahora.