17 noticia publicada | {count} noticias publicadas
Los líderes de seguridad advierten que la adopción de IA supera las salvaguardas. La IA embebida introduce riesgos ciberfísicos, mientras que la IA general enfrenta envenenamiento de datos y robo de m...
Múltiples proveedores lanzaron herramientas de seguridad el 15 de julio de 2026, incluyendo la herramienta SBOM de pago por proyecto de Insignary, la integración de seguridad de aplicaciones de Tenabl...
El resumen de seguridad de esta semana cubre el nuevo servicio SBOM de Insignary, la integración de AppSec de Tenable, la automatización de OAuth de Nudge Security, los riesgos de la tecnología public...
La orden ejecutiva sobre CBOM establece un plazo para marzo de 2027, mientras que los datos de adopción de SBOM muestran solo un 9% de automatización madura y un 60% de problemas de calidad de datos.
Este resumen aborda tres temas clave de seguridad: las brechas de subcontratistas de proveedores, la importancia de los SBOM para la seguridad de la cadena de suministro y una crítica a la dependencia...
Una revisión de artículos recientes de seguridad revela brechas entre los registros de riesgos de IA y la respuesta a incidentes, limitaciones de los SBOM para la seguridad en tiempo de ejecución y la...
Los agentes de IA como Cursor y Claude Code introducen nuevos riesgos de seguridad en los flujos de trabajo de desarrollo, lo que requiere abordar desafíos en gestión de acceso, gobernanza en tiempo d...
El desarrollo impulsado por IA y las exigencias regulatorias crean una brecha de seguridad en la cadena de suministro de software. Una nueva solución SBOM a nivel binario busca verificar lo que realme...
El auge del 'Vibe Coding' impulsado por IA y nuevas herramientas de SBOM a nivel binario como Insignary Clarity resaltan una brecha de seguridad crítica mientras se endurecen las regulaciones en EE. U...
Un resumen de las mejores prácticas para evaluar herramientas SAST en monorepositorios políglotas y generar SBOM para flujos de trabajo en contenedores, basado en guías de seguridad recientes.
Dos artículos exploran la atestación: uno cubre tipos, estándares y cumplimiento con la Ley de Ciberresiliencia de la UE; el otro presenta un método solo de software para verificar GPU en la nube medi...
La industria de la seguridad está pasando de un cumplimiento estático a una garantía continua basada en datos, impulsada por el fracaso de la GRC tradicional, las crecientes demandas de verificación d...
La industria de seguridad pasa del cumplimiento estático a la garantía continua, impulsada por FedRAMP 20x, demandas de seguros cibernéticos, propuestas éticas para CISOs, advertencias sobre gobernanz...
OpenSSF lanza Scorecard v5.0, Chainguard presenta Actions y actualizaciones de contenedores, y se asocia con Cursor y Kiro para proteger flujos de trabajo de codificación con IA contra ataques a la ca...
Un resumen de los desafíos recientes en ciberseguridad: riesgos en la cadena de suministro de software de código abierto, detección de vulnerabilidades asistida por IA en sistemas clasificados y fallo...
Los CISO enfrentan mandatos de 18 a 26 meses y alto estrés, mientras se acerca el plazo de la Ley de Ciberresiliencia de la UE y Chainguard lidera en seguridad de la cadena de suministro.
Tres investigaciones independientes exponen debilidades sistémicas en la seguridad de la cadena de suministro de software, incluyendo 'Materia Oscura de Software' no rastreada en SBOM, vulnerabilidade...
