14 noticia publicada | {count} noticias publicadas
Descubre cómo las configuraciones incorrectas de IAM afectan al 98% de los entornos en la nube, los nuevos mandatos de línea base de CISA y el papel de las herramientas de gestión de costos en la segu...
Sucuri migra a una nueva plataforma SSO el 10 de agosto de 2026, y AWS publica orientación sobre cómo asegurar buckets S3 con permisos excesivos. Conoce el impacto y las acciones recomendadas.
Qualys advierte sobre adquisiciones en la nube en menos de 10 minutos mediante claves IAM expuestas e IA.
Un análisis de las brechas de visibilidad en la seguridad de SaaS revela exposición de datos a través de Salesforce mal configurado, tokens OAuth de GitHub y Azure, además de un plan de cinco pasos pa...
Las empresas enfrentan un doble desafío: gestionar la ubicación de cargas de trabajo de IA en entornos híbridos y de coubicación, mientras abordan riesgos persistentes de seguridad en la nube como la ...
Una configuración incorrecta de Firebase expuso datos de prestatarios de una plataforma de préstamos, mientras que una vulnerabilidad en Rocket.Chat permite el acceso no autenticado a archivos mediant...
El 6 de julio de 2026 se revelaron dos vulnerabilidades de severidad media en Google Gemini Live e implementaciones de OAuth.
Investigadores de seguridad revelan vulnerabilidades de severidad media en sesiones de voz de Google Gemini Live e implementaciones de OAuth 2.0, que plantean riesgos de inyección de herramientas y ap...
Un resumen de tres problemas de seguridad: ejecución remota de código en la API Gemini Live por mala configuración, cadena de apropiación de cuentas OAuth y phishing con código de dispositivo contra M...
Los sectores sanitario y público enfrentan crecientes riesgos de seguridad en la nube híbrida debido a la expansión de la atención domiciliaria y las interconexiones heredadas.
Los sectores de salud y público enfrentan mayores riesgos de seguridad en la nube debido a la atención domiciliaria y las operaciones híbridas que desdibujan los perímetros.
Un nuevo ataque de secuestro de buckets explota configuraciones incorrectas en AWS S3, Google Cloud Storage y Azure Blob Storage para redirigir datos. Conozca el impacto y las recomendaciones críticas...
Wiz Research revela una vulnerabilidad de alta gravedad en Amazon Q Developer para VS Code que permite el robo de credenciales, mientras Kaspersky reporta 250,000 configuraciones incorrectas en GitHub...
Una vulnerabilidad crítica en la extensión Amazon Q para VS Code y configuraciones incorrectas generalizadas en GitHub Actions exponen los entornos de desarrollo y las cadenas de suministro de softwar...
