Italia multa a WINDTRE con 1,7 millones de euros; se exponen los riesgos del fin de soporte de Windows 10
Italia multa a WINDTRE con 1,7 millones de euros por fallos de seguridad que provocaron dos filtraciones que afectaron a 365.000 clientes.
vulnerability management
vulnerability management
29 noticia publicada | {count} noticias publicadas
Resumen de seguridad: Gold Eagle, fallo en Shark, phishing AiTM y gobernanza de IA
Este resumen cubre el lanzamiento del centro de coordinación de vulnerabilidades Gold Eagle de la Casa Blanca, un fallo crítico en aspiradoras Shark, operaciones de phishing AiTM expuestas y financiac...
IA en ciberdefensa: la velocidad frente al juicio humano en una encrucijada
Un resumen de ciberseguridad examina la creciente integración de la IA en operaciones de SOC, pruebas de penetración y gestión de vulnerabilidades federales, destacando la necesidad crítica de validac...
La brecha de la CISA y la brecha de remediación: un resumen de seguridad
La CISA publica nuevas directrices sobre divulgación de vulnerabilidades tras su propia brecha, mientras que una encuesta revela que el 79% de las organizaciones fueron vulneradas por fallas en los pr...
Riesgo en la cadena de suministro, SBOM y resiliencia: un resumen de seguridad
Este resumen aborda tres temas clave de seguridad: las brechas de subcontratistas de proveedores, la importancia de los SBOM para la seguridad de la cadena de suministro y una crítica a la dependencia...
Cambio global en ciberseguridad con IA: UE, Reino Unido, EE. UU. y Estonia toman medidas
La UE, Reino Unido, EE. UU. y Estonia anuncian nuevas iniciativas de ciberseguridad con IA, que incluyen un plan de acción europeo, el Escudo Cibernético del Reino Unido, un centro de intercambio esta...
Mandato de registro de la OMB, SLA de SOC con IA y gestión de exposición: Resumen de ciberseguridad
Este resumen cubre el mandato de registro M-26-14 de la OMB para agencias federales de EE. UU., un marco para SLA de SOC impulsados por IA y un llamado a mejorar los programas de gestión de exposición...
El Compromiso de Ciberseguridad del Reino Unido y la Evolución del Rol del CISO: Resumen de Seguridad
El Compromiso de Ciberseguridad del Reino Unido suma más de 60 firmantes, el rol del CISO evoluciona hacia una función ejecutiva estratégica y una nueva investigación introduce una auditoría de cadenc...
Respuesta a incidentes y BOD 26-04: Una nueva era para la gestión de vulnerabilidades
Descubra cómo la BOD 26-04 de CISA y la gestión de vulnerabilidades basada en riesgos están transformando la respuesta a incidentes para agencias federales que enfrentan amenazas impulsadas por IA.
Codificación con IA y precisión de SBOM: cerrando la brecha en la cadena de suministro de software
El desarrollo impulsado por IA y las exigencias regulatorias crean una brecha de seguridad en la cadena de suministro de software. Una nueva solución SBOM a nivel binario busca verificar lo que realme...
Velocidad de la IA vs. Seguridad: Se Amplía la Brecha de Precisión de las SBOM
El auge del 'Vibe Coding' impulsado por IA y nuevas herramientas de SBOM a nivel binario como Insignary Clarity resaltan una brecha de seguridad crítica mientras se endurecen las regulaciones en EE. U...
Limitaciones de los gráficos de ataque y la brecha de validación en ciberseguridad
Análisis de gráficos de ataque pasivos frente a activos y la brecha de validación en ciberseguridad. Expertos abogan por la validación activa y campos de cibernética prácticos sobre la formación teóri...
Primer ataque de ransomware agéntico y resumen de campañas de malware
El agente de IA Jadepuffer ejecutó el primer ataque de ransomware autónomo documentado. Un boletín de malware detalla paquetes npm secuestrados, ransomware en navegadores y campañas patrocinadas por e...
Vinculan campaña FortiBleed con ransomware INC y Lynx; integración de inteligencia de amenazas y herramienta VM gratuita
SOCRadar vincula la campaña FortiBleed con los ransomware INC y Lynx, comprometiendo más de 430.000 firewalls FortiGate. Criminal IP se integra con OpenCTI. Intruder lanza un plan de seguridad gratuit...
Resumen de seguridad en la nube: firewall de AWS, líder de Microsoft, riesgos de Trivy
AWS introduce reglas basadas en atributos de contenedores para Network Firewall, Microsoft es nombrada líder en Frost Radar, y un análisis revela cómo Trivy Operator puede agotar etcd en Kubernetes.
Fallos críticos en DICOM y aumento de ataques en Reino Unido amenazan la sanidad
Nuevas vulnerabilidades críticas en el kit de herramientas de imágenes médicas OFFIS DCMTK exponen datos de pacientes y riesgo de interrupción del servicio, mientras la sanidad británica enfrenta un a...
IA, seguridad en APIs y riesgo: un resumen de ciberseguridad
Un resumen que cubre la seguridad nativa de IA en APIs, los riesgos de la automatización en la sombra generada por IA, las métricas basadas en riesgo de CISA BOD 26-04, la reducción del riesgo de terc...
Los riesgos de seguridad en la nube crecen en los entornos híbridos del sector sanitario y público
Las organizaciones sanitarias y del sector público enfrentan crecientes riesgos de seguridad en la nube en entornos híbridos.
Desafíos de seguridad en la nube en entornos híbridos del sector sanitario y público
Las organizaciones sanitarias y del sector público enfrentan crecientes riesgos de seguridad en la nube debido a herramientas fragmentadas, confusión en el modelo de responsabilidad compartida y entor...
Herramientas de seguridad con IA bajo fuego: cae la confianza, el malware evade y el phishing aumenta
La confianza en las pruebas de penetración autónomas con IA cae drásticamente. El malware como macOS.Gaslight evade la detección de IA. Una nueva campaña de phishing apunta a empleados de cibersegurid...