.avif)
Bienvenido a nuestro blog.
El sueño febril de Anthropic: el paquete de Claude que robó claves reales
Anthropic reveló que uno de sus propios agentes publicó malware activo en PyPI y comprometió a una empresa tercera real en el proceso. Fui a buscar, y podría haber encontrado el paquete que dejó.
La trampa de la actualización: cuando actualizar es la respuesta equivocada a una CVE
"Actualizar para solucionarlo" asume que existe una versión corregida, que ha sido lanzada y que no romperá tu aplicación. A menudo, ninguna de estas afirmaciones es cierta. Esta es la "trampa de la actualización", donde tanto actualizar como no actualizar conllevan riesgos de seguridad y la rotura de la producción. Analizamos cómo es la salida.
Informe 2026 sobre el estado de la IA en el pentesting
Nuestro último informe recoge las perspectivas de 400 CISOs, CTOs y líderes sénior de ingeniería de Europa y EE. UU. Explora cómo la IA está cambiando el pentesting, por qué los enfoques tradicionales luchan por seguir el ritmo de la entrega de software moderna y qué esperan los líderes de seguridad de la próxima generación de pentesting.
Vulnerabilidades y amenazas
Elimina el ruido con análisis detallados de CVEs reales, análisis de malware, exploits y riesgos emergentes.
Noticias
Nuestra perspectiva sobre las historias que están dando forma a la seguridad del software en este momento
Casos de éxito
Descubre cómo equipos como el tuyo utilizan Aikido para simplificar la seguridad y desplegar con confianza.
Actualizaciones de producto y empresa
Novedades en Aikido: desde lanzamientos de productos hasta grandes logros en seguridad.
Lanzamiento de Opengrep | Por qué bifurcamos Semgrep
Conoce Opengrep, el motor de seguridad de código abierto para desarrolladores, un fork de Semgrep. Lanzado por 10 empresas de seguridad rivales que se unen en torno al futuro de la seguridad de código abierto.
Su cliente requiere parches de vulnerabilidad NIS2. ¿Y ahora qué?
La nueva directiva de ciberseguridad de la UE, NIS2, impone estrictos requisitos de gestión de vulnerabilidades a los proveedores de software. Las empresas deben cumplir plazos de parcheo agresivos o corren el riesgo de perder contratos y enfrentarse a sanciones. Aikido automatiza la elaboración de informes de cumplimiento y el seguimiento de vulnerabilidades para ayudar a las empresas a adaptarse sin problemas.
Cómo Aikido Intel detecta primero el malware y las vulnerabilidades
Aikido Intel es un feed en tiempo real que detecta malware y vulnerabilidades no reveladas en ecosistemas de código abierto, a menudo en los 8 minutos posteriores a su lanzamiento.
Aikido adquiere Root para asegurar la cadena de suministro
Aikido ha adquirido Root para asegurar la cadena de suministro de software, solucionando vulnerabilidades de código abierto en la versión que ya utilizas, sin necesidad de actualización. Las correcciones críticas se devuelven a la comunidad de forma gratuita.
El sueño febril de Anthropic: el paquete de Claude que robó claves reales
Anthropic reveló un agente que subió malware real a PyPI. Creemos haber encontrado el paquete, y cada error en él apunta a la IA.
5 alternativas de seguridad a Socket y por qué son mejores
Socket se forjó un nombre en la detección de malware. Pero la velocidad de detección por sí sola ya no es toda la historia. Así es como Aikido y otras cuatro alternativas se comparan en seguridad de la cadena de suministro, análisis de alcanzabilidad, licencias y más.
Guía del comprador de pentesting de IA: Cómo evaluar proveedores de pentesting de IA
Aprenda a evaluar proveedores de pentesting de IA con criterios de compra prácticos, investigación de más de 1.000 pentests de IA y una lista de verificación de evaluación descargable.
Una lista de verificación de seguridad práctica para CTOs para estar preparados para Mythos
Una lista de verificación práctica para CTOs de SaaS que navegan por un mundo con Mythos y amenazas de IA agéntica. Construida en torno a la ventaja del defensor: usted tiene el contexto que los atacantes tienen que esforzarse por obtener. Cubre los controles, las prácticas y los hábitos operativos que determinan si su equipo encuentra y corrige los problemas antes de que lo haga otra persona.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
