14 noticia publicada | {count} noticias publicadas
El 90% de los desarrolladores utilizan agentes de codificación IA semanalmente, pero la mayoría de las organizaciones no han asignado la titularidad de la gobernanza, creando puntos ciegos en la caden...
Broadcom, CrowdStrike y ReversingLabs lanzan nuevas herramientas de seguridad de cadena de suministro mientras cinco CVE se señalan por explotación activa, aunque los detalles siguen sin confirmarse.
Los agentes de IA en el desarrollo de software rompen los rastros de auditoría tradicionales, lo que lleva a JFrog y Pistachio a lanzar nuevas plataformas de gobernanza y cumplimiento para abordar est...
JFrog y Docker destacan cómo los agentes de codificación de IA crean riesgos críticos en la cadena de suministro de software a través de la autoridad heredada y el comportamiento probabilístico, lo qu...
Explore cómo FedRAMP 2026, las advertencias de Microsoft y las preocupaciones de la cadena de suministro están transformando la gestión de vulnerabilidades hacia la alcanzabilidad y los controles proa...
Minimus finaliza sus operaciones, provocando una migración a Docker; Endor Labs destaca el valor del firewall de paquetes. Aprenda a mitigar vulnerabilidades en la cadena de suministro.
Clarity On-Demand de Insignary ofrece análisis SCA de binarios sin compromisos anuales, mientras Tenable aboga por integrar datos de AppSec en plataformas de gestión de exposición.
Los agentes de codificación con IA aceleran los riesgos en la cadena de suministro de software, el slopsquatting explota las alucinaciones de la IA y el malware CrashStealer ataca macOS.
Un nuevo análisis revela que los registros de riesgos de IA y los SBOM carecen de pasos prácticos para la respuesta a incidentes, lo que urge a implementar pruebas dinámicas y procedimientos de descon...
Unit 42 descubre el phantom squatting, donde las alucinaciones de los LLM llevan al registro de dominios por parte de atacantes. Microsoft acelera su hoja de ruta cuántico-segura ante amenazas crecien...
Análisis de la recolección de credenciales FortiBleed, las inversiones europeas en seguridad 6G y el cambio hacia el software de IA. Panorama de gravedad media sin explotación activa, pero con riesgos...
La Ley de Ciberresiliencia de la UE exige listas de materiales de software para diciembre de 2027, y un informe de ENISA de 2026 muestra que las organizaciones se preparan con herramientas y automatiz...
La integración NanoClaw-JFrog, los cambios en npm v12 de GitHub y un estudio sobre inyección de indicaciones revelan brechas de seguridad urgentes en los agentes de IA. Las organizaciones deben actuar...
El informe IDC 2026 revela que la IA es el principal mandato estratégico, pero la gobernanza se queda atrás. JFrog y CrowdStrike ofrecen herramientas para cerrar la brecha, pero las organizaciones enf...
