Bienvenido a nuestro blog.

El Bug bounty no está muerto, pero el modelo antiguo está fallando

El Bug bounty está alcanzando un punto crítico a medida que la IA abruma los programas, impulsando un cambio hacia modelos de seguridad más sostenibles y centrados en la calidad.

Técnico

GlassWorm se vuelve nativo: Nuevo dropper Zig infecta cada IDE en su máquina

GlassWorm despliega un dropper nativo basado en Zig oculto dentro de una extensión falsa, comprometiendo silenciosamente VS Code, Cursor, VSCodium y otros IDEs.

Aikido Attack encuentra múltiples 0-days en Hoppscotch

Aikido Attack Encuentra 0-Days en Hoppscotch

Los agentes de pentesting de IA de Aikido descubrieron múltiples vulnerabilidades de alta gravedad en Hoppscotch, incluyendo toma de control de cuentas, XSS almacenado y fallos de control de acceso. Todos los problemas han sido parcheados.

Aikido Attack identificó tres vulnerabilidades de alta gravedad en Hoppscotch: una redirección abierta que lleva a la toma de control de cuentas, XSS almacenado y un problema de control de acceso roto que permite la inyección de solicitudes entre equipos.

El alarmismo en ciberseguridad en torno a Mythos no se corresponde con lo que observamos en la práctica

Riesgos de ciberseguridad de Anthropic Mythos: Lo que 1.000 pentests de IA realmente demuestran

El modelo Mythos filtrado de Anthropic ha desatado el pánico sobre los ciberataques impulsados por IA. Realizamos 1.000 pentests de IA. Los resultados sugieren que la amenaza es más matizada de lo que afirman los titulares.

axios comprometido en npm: cuenta del mantenedor secuestrada, RAT desplegado

Las versiones maliciosas de axios 1.14.1 y 0.30.4 fueron publicadas a través de una cuenta de mantenedor secuestrada. Una dependencia oculta despliega un RAT multiplataforma. Compruebe si está afectado y remedie la situación ahora.

Aikido × Lovable: Vibe, Fix, Ship

Lovable se asocia con Aikido para llevar el pentesting a las aplicaciones Vibe-Coded

Lovable y Aikido integran el pentesting en la plataforma, permitiendo a los desarrolladores simular ataques reales y corregir problemas antes del lanzamiento.

Aikido integra el pentesting directamente en Lovable. Pruebe su aplicación simulando ataques reales y corrija los problemas antes de su lanzamiento.

CanisterWorm se arma: el wiper de Kubernetes de TeamPCP apunta a Irán

TeamPCP despliega CanisterWorm en NPM tras el compromiso de Trivy

Aikido reconocido por Frost & Sullivan con el Premio al Liderazgo en Valor para el Cliente 2026 en ASPM

Frost & Sullivan ha reconocido a Aikido con el Premio al Liderazgo en Valor para el Cliente 2026 en ASPM. Analizamos lo que los criterios de reconocimiento revelan sobre cómo está madurando el mercado de AppSec.

GlassWorm oculta un RAT dentro de una extensión maliciosa de Chrome

RAT GlassWorm entregado a través de una extensión maliciosa de Chrome (Keylogger, Robo de Cookies)

GlassWorm despliega un RAT de múltiples etapas que fuerza la instalación de una extensión maliciosa de Chrome para registrar pulsaciones de teclas, robar cookies y exfiltrar datos a través de un C2 basado en Solana.

Las pruebas de seguridad validan software que ya no existe

Por qué el Pentesting no puede seguir el ritmo: El problema de la velocidad en las pruebas de seguridad

Los equipos modernos entregan más rápido de lo que el pentesting puede seguir el ritmo. Explore la creciente brecha de velocidad en las pruebas de seguridad y por qué los enfoques tradicionales se están quedando atrás.

Un CISO de una gran empresa nos dijo que la capacidad de seguridad más importante hoy en día es la velocidad. Pero, ¿qué ocurre cuando las pruebas no pueden seguir el ritmo de la rapidez con la que cambian los sistemas?

Extensión fast-draft Open VSX Comprometida por BlokTrooper

Extensión fast-draft Open VSX Comprometida por BlokTrooper (RAT e Infostealer)

La extensión fast-draft Open VSX fue comprometida para desplegar un RAT y un infostealer de BlokTrooper a través de cargas útiles alojadas en GitHub. Se identificaron múltiples versiones maliciosas.

Glassworm ataca paquetes populares de React Native para números de teléfono

Glassworm ataca paquetes populares de números de teléfono de React Native en un nuevo ataque a la cadena de suministro

Investigadores de Aikido Security recuperaron y descifraron la cadena completa de carga útil de dos paquetes maliciosos de React Native. Esto es lo que hace el malware y qué buscar.

Glassworm está de vuelta: una nueva ola de ataques Unicode invisibles afecta a cientos de repositorios

Glassworm regresa: malware Unicode invisible encontrado en más de 150 repositorios de GitHub

El ataque a la cadena de suministro de Glassworm ha regresado. Investigadores descubrieron malware oculto en caracteres Unicode invisibles en más de 150 repositorios de GitHub, además de paquetes npm y extensiones de VS Code.

Glassworm está de vuelta con una nueva ola de ataques Unicode invisibles. Estamos rastreando una nueva campaña que compromete silenciosamente repositorios en GitHub, npm y VS Code.

Las mejores fiestas, eventos paralelos y encuentros de seguridad de RSAC 2026

Guía de fiestas y eventos de seguridad RSAC 2026 | Aikido

¿Cómo los equipos de seguridad se defienden de los hackers impulsados por IA?

La IA ha reducido drásticamente la barrera de entrada para los hackers. Esto es lo que significa para los defensores y cómo el pentesting de IA continuo cambia la ecuación.

Un solo hacker y una suscripción a Claude acaban de derribar nueve agencias gubernamentales mexicanas. La IA ha proporcionado a los atacantes una mejora de poder significativa. Los equipos de seguridad necesitan un nuevo manual de estrategias.

Presentamos Betterleaks, un escáner de secretos de código abierto del autor de Gitleaks

Betterleaks: El sucesor de Gitleaks diseñado para un escaneo de secretos más rápido

Betterleaks es un nuevo escáner de secretos de código abierto del creador de Gitleaks. Un reemplazo directo con escaneos más rápidos, detección de eficiencia de tokens, validación configurable y más.

El creador de Gitleaks lanza su sucesor. Betterleaks es un escáner de secretos de código abierto más rápido, diseñado para detectar más fugas y adaptarse a los flujos de trabajo modernos de los desarrolladores.

¿Cómo funciona el pentesting de IA en relación con el cumplimiento?

¿Cómo funciona el pentesting de IA con el cumplimiento normativo?

El pentesting de IA está siendo aceptado para SOC 2, ISO 27001, HIPAA y PCI DSS. Esto es lo que los auditores realmente buscan y dónde están las limitaciones reales.

Cumplimiento

Estrategia de ciberseguridad de Trump para 2026: Del cumplimiento a la consecuencia

Estrategia de Ciberseguridad de Trump para 2026: Del Cumplimiento a la Consecuencia

La estrategia de ciberseguridad de la administración Trump para 2026 cambia el enfoque de las listas de verificación de cumplimiento a consecuencias reales para los ciberdelincuentes. Esto es lo que los CISO deben saber.

Lo que el pentesting continuo realmente requiere

Pentesting continuo: cómo funciona y qué requiere

El pentesting continuo promete una validación de seguridad en tiempo real, pero la mayoría de las implementaciones se quedan cortas. Esto es lo que el pentesting continuo realmente requiere: desde pruebas conscientes del cambio hasta la validación de exploits y los bucles de remediación.

El pentesting continuo es ampliamente debatido, pero rara vez se define con claridad. Este artículo desglosa qué es, qué no es y qué es lo que realmente requiere.

Raro, no aleatorio: Uso de la eficiencia de tokens para el escaneo de secretos

La entropía a menudo tiene dificultades con los secretos genéricos y las cadenas cortas. Analizamos cómo la eficiencia de tokens puede identificar mejor las cadenas que no se parecen a texto normal.

La entropía es excelente para detectar la aleatoriedad. Pero los secretos no siempre son aleatorios. Son simplemente cadenas que no aparecen en código o texto normal. Exploramos el uso de la tokenización BPE para medir esa diferencia.

Por qué el determinismo sigue siendo una necesidad en seguridad

El escaneo con IA encuentra lo que las reglas no detectan. El escaneo determinista lo encuentra siempre. Aquí le explicamos por qué las mejores pipelines de seguridad no eligen entre ambos.

Las herramientas de seguridad impulsadas por IA están mejorando en la detección de vulnerabilidades. Pero las herramientas deterministas ofrecen la consistencia de la que dependen las pipelines, el cumplimiento normativo y las pistas de auditoría. Analizamos qué hace bien el escaneo determinista, dónde interviene la IA y cómo ambos trabajan juntos para una seguridad eficaz.

Ingeniería

WAF vs. RASP vs. ADR

WAF vs. RASP vs. ADR: Cómo funciona la seguridad de aplicaciones en tiempo de ejecución

WAF, RASP y ADR protegen su aplicación de formas completamente diferentes. Aquí le explicamos lo que hace cada capa, dónde se queda corta y cuáles necesita.

WAF, RASP, ADR, eBPF — Aclaramos la terminología en torno a la seguridad de aplicaciones en tiempo de ejecución. Aquí le explicamos lo que hace cada capa, cómo se superponen y cómo encajan entre sí.

Guías

Presentamos Aikido Infinite: Un nuevo modelo de software de autoprotección

Aikido Infinite: Pentesting de IA continuo para cada lanzamiento

XSS/RCE persistente usando WebSockets en el servidor de desarrollo de Storybook

XSS/RCE persistente usando WebSockets en Storybook (CVE-2026-27148)

CVE-2026-27148 expone una vulnerabilidad de secuestro de WebSocket en Storybook que puede escalar a un compromiso de la cadena de suministro. Conozca la ruta de ataque, el impacto y cómo remediarlo.

Cómo Aikido protege los agentes de pentesting de IA por diseño

Cómo Aikido protege los agentes de pentesting de IA y previene la desviación del alcance

SSRF de lectura completa en Astro mediante inyección de cabecera Host

Vulnerabilidad SSRF en Astro: Inyección de cabecera Host en páginas de error SSR (CVE-2026-25545)

Cómo lograr que su consejo se preocupe por la seguridad (antes de que una brecha lo obligue)

Cómo lograr que su consejo se preocupe por la seguridad antes de una brecha

Guías

¿Qué es el Slopsquatting? El ataque de alucinación de paquetes de IA que ya está ocurriendo

Slopsquatting: El ataque de alucinación de paquetes de IA que ya está ocurriendo

Las 6 mejores alternativas a Wiz Code

Alternativas a Wiz Code (2026): 6 herramientas comparadas y la mejor opción orientada al desarrollador

¿Busca alternativas a Wiz Code? Compare 6 herramientas en SAST, DAST, SCA, precios y experiencia del desarrollador para encontrar la mejor plataforma de AppSec para 2026.

Aikido reconocido como Líder de Plataforma en el Informe de Seguridad de Aplicaciones 2026 de Latio Tech

Aikido nombrado Líder de Plataforma AppSec en el Informe Latio 2026

Aikido Security reconocido como Líder de Plataforma, Innovador en pentesting de IA e Innovador en la Cadena de Suministro en el Informe AppSec 2026 de Latio Tech.

El Informe AppSec 2026 de Latio Tech nombra a Aikido como Líder de Plataforma e Innovador en IA. Esto es lo que el informe revela sobre el futuro de la seguridad de las aplicaciones.

De la detección a la prevención: cómo Zen detiene las vulnerabilidades IDOR en tiempo de ejecución

De la detección a la prevención: Zen detiene las IDOR en tiempo de ejecución | Aikido

La backdoor de npm permite a los hackers secuestrar los resultados de los juegos de azar

Un ataque a la cadena de suministro de npm secuestra el backend del juego para manipular los resultados de los juegos de azar

Descubrimos paquetes npm maliciosos que pueden modificar transacciones de juegos de azar en producción y mantener la base de datos internamente consistente después.

Por qué intentar proteger OpenClaw es absurdo

Presentamos el análisis de impacto de las actualizaciones: cuando los cambios disruptivos realmente importan a tu código

Análisis de impacto de las actualizaciones: cuando los cambios disruptivos realmente importan | Aikido

El Análisis de Impacto de Actualización de Aikido señala cambios disruptivos en las actualizaciones de dependencias y muestra si esos cambios realmente impactan en su código.

Claude Opus 4.6 encontró 500 vulnerabilidades. ¿Qué cambia esto para la seguridad del software?

Claude Opus 4.6 encontró 500 vulnerabilidades: Qué significa para la seguridad del software

Presentamos los Aikido Expansion Packs: Valores predeterminados más seguros dentro del IDE

Aikido Expansion Packs: Valores predeterminados más seguros dentro del IDE

Informe Internacional de Seguridad de IA 2026: Qué significa para los sistemas de IA autónomos

Informe Internacional de Seguridad de IA 2026: Análisis de Aikido Security

Software de autoprotección: Qué es, por qué es importante y cómo funciona

¿Qué es el software de autoprotección? Un nuevo modelo de seguridad para el software moderno.

SDLC seguro para equipos de ingeniería (+ lista de verificación)

SDLC Seguro Explicado: Los 5 Pilares de un Ciclo de Vida de Desarrollo de Software Seguro

Descubra qué es un SDLC Seguro, por qué es importante y los cinco pilares que todo equipo necesita. Incluye una lista de verificación práctica de SDLC Seguro para CTOs y líderes de ingeniería.

Las 10 Mejores Herramientas de Seguridad de IA para 2026

Las 10 mejores herramientas de seguridad de IA para 2026: Características, ventajas y comparativas

Las 10 Mejores Herramientas de Ciberseguridad para 2026

Las 10 mejores herramientas de ciberseguridad para 2026: Detección, Cloud, XDR y AppSec

¿Qué es el pentesting continuo?

¿Qué es el pentesting continuo? Cómo los equipos modernos reducen el riesgo explotable

Confusión con npx: Paquetes que olvidaron reclamar su propio nombre

Presentamos Aikido Package Health: una mejor forma de confiar en sus dependencias

Aikido Package Health: Puntuación de Salud para Paquetes de Código Abierto

Vea cuán estable y bien mantenido es realmente un paquete de código abierto. Aikido Package Health ayuda a los desarrolladores a elegir dependencias más seguras con confianza.

Pentesting de IA: Requisitos mínimos de seguridad para pruebas de seguridad

¿Cuándo es seguro el pentesting de IA? Requisitos mínimos de seguridad para pruebas de seguridad

Extensión falsa de Clawdbot para VS Code instala ScreenConnect RAT

Una extensión maliciosa de VS Code que suplanta a Clawdbot está instalando ScreenConnect RAT en máquinas de desarrolladores.

Las 7 mejores herramientas de inteligencia de amenazas en 2026

Las 7 mejores herramientas de inteligencia de amenazas en 2026: reduce el ruido y céntrate en el riesgo real

Las 14 mejores extensiones de VS Code para 2026

Las 14 mejores extensiones de VS Code para 2026: productividad, pruebas, seguridad y colaboración

Una guía práctica de las mejores extensiones de VS Code para 2026, que abarca herramientas de productividad, pruebas, colaboración y seguridad que mejoran los flujos de trabajo reales de los desarrolladores.

G_Wagon: Paquete npm despliega un Stealer de Python dirigido a más de 100 carteras de criptomonedas

El paquete npm ansi-universal-ui entrega el infostealer GWagon dirigido a más de 100 carteras de criptomonedas, credenciales de navegador y claves de la nube. Analizamos las 10 versiones mientras el atacante iteraba en tiempo real.

Pentest GPT: Cómo los LLM están redefiniendo las pruebas de penetración

Pentest GPT: Cómo la IA está cambiando las pruebas de penetración

Explore cómo Pentest GPT utiliza LLM para automatizar el razonamiento de ataques, simular exploits reales y escalar las pruebas. Descubra cómo Aikido valida cada hallazgo.

A la pesca de credenciales: Paquetes npm que sirven páginas personalizadas de recolección de credenciales

Una campaña de spear-phishing dirigida utilizó paquetes npm y jsDelivr como infraestructura de phishing gratuita, sirviendo recolectores de credenciales personalizados por víctima

Paquetes PyPI maliciosos spellcheckpy y spellcheckerpy distribuyen un RAT de Python.

Los atacantes publicaron paquetes falsos de corrector ortográfico en PyPI con malware oculto a plena vista. Analizamos el ataque y lo que los desarrolladores deben tener en cuenta.

SvelteSpill: Un error de engaño de caché en SvelteKit + Vercel

SvelteSpill: Error crítico de engaño de caché en SvelteKit + Vercel

SvelteSpill es una vulnerabilidad de engaño de caché que afecta a las aplicaciones SvelteKit predeterminadas desplegadas en Vercel. Las respuestas autenticadas pueden ser almacenadas en caché y expuestas a través de los usuarios. Descubra cómo comprobar si es vulnerable y cómo mitigar el riesgo.

Nuestro sistema de pentesting de IA descubrió y reprodujo una vulnerabilidad de alta gravedad en despliegues predeterminados de SvelteKit en Vercel. Así es como rastreó una falla de capa cruzada a través de 150.000 líneas de código.

Las habilidades de los agentes están propagando comandos npx alucinados

Las habilidades de los agentes de IA están propagando comandos npx alucinados, creando riesgos reales de seguridad y fiabilidad para desarrolladores y cadenas de suministro.

Comprendiendo el riesgo de licencias de código abierto en el software moderno

El riesgo de licencias de código abierto se oculta en las dependencias y las imágenes de contenedor. Aprende qué es, por qué es importante y cómo detectar los problemas a tiempo.

El código abierto avanza rápido, pero sus licencias aún tienen reglas. Este artículo desglosa qué es el riesgo de las licencias de código abierto, por qué los equipos siguen pasándolo por alto en los árboles de dependencias modernos y cómo mantenerse conforme sin convertirlo en una emergencia legal.

Checklist del CISO para programar con mentalidad en la seguridad

Lista de verificación de codificación Vibe para CISO: Asegurando aplicaciones creadas con IA

Una lista de verificación de seguridad práctica para CISOs que gestionan aplicaciones de IA y con codificación 'vibe'. Cubre salvaguardas técnicas, controles de IA y políticas organizativas.

La codificación 'vibe' impulsada por IA permite a cualquiera lanzar software. Esta publicación describe los riesgos de seguridad a los que se enfrentan los CISOs e introduce una lista de verificación práctica, elaborada con la información de los CISOs de Lovable y Supabase.

De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares

Aikido Security Recauda 60 millones de dólares con una valoración de 1.000 millones de dólares

Aikido anuncia una financiación de Serie B de 60 millones de dólares con una valoración de 1.000 millones de dólares, acelerando su visión de software de autoprotección y pruebas de penetración continuas.

Aikido se convierte en una de las empresas de ciberseguridad que más rápido alcanza el estatus de unicornio a nivel mundial, y la más rápida de Europa.

Vulnerabilidad crítica en n8n permite la ejecución remota de código no autenticado (CVE-2026-21858)

Vulnerabilidad Crítica de n8n (CVE-2026-21858) | RCE no Autenticada Explicada

Una vulnerabilidad crítica en n8n (CVE-2026-21858) permite la ejecución remota de código no autenticada en instancias autoalojadas. Descubre quiénes están afectados y cómo solucionarlo.

Pentesting con IA de Coolify: Siete CVEs identificadas

Siete CVEs en Coolify Identificados Mediante pentesting de IA | Aikido

El pentesting impulsado por IA de Coolify identificó siete CVEs, incluyendo vulnerabilidades de escalada de privilegios y ejecución remota de código. Los hallazgos fueron divulgados de forma responsable y corregidos.

Aikido

JavaScript, MSBuild y la Blockchain: Anatomía del ataque a la cadena de suministro npm de NeoShadow

Ataque a la Cadena de Suministro de npm NeoShadow: JavaScript, MSBuild y Blockchain

Un análisis técnico profundo del ataque a la cadena de suministro npm NeoShadow, detallando cómo se combinaron técnicas de JavaScript, MSBuild y blockchain para comprometer a los desarrolladores.

SAST vs SCA: Asegurando el código que escribes y el código del que dependes

SAST vs SCA Explicado: Asegurando tu Código y Dependencias

Aprenda cómo difieren SAST y SCA, qué riesgos aborda cada uno y por qué los equipos modernos de AppSec necesitan ambos para proteger el código y las dependencias.

Técnico

Las 6 Mejores Herramientas de pentesting continuo en 2026

Descubre las principales herramientas de pentesting continuo que ofrecen pruebas de seguridad en tiempo real, impulsadas por IA, para aplicaciones modernas.

Cómo los equipos de Ingeniería y Seguridad pueden cumplir con los requisitos técnicos de DORA

Requisitos Técnicos DORA para Equipos de Ingeniería y Seguridad

Comprende los requisitos técnicos de DORA para equipos de ingeniería y seguridad, incluyendo pruebas de resiliencia, gestión de riesgos y evidencia lista para auditoría.

Cumplimiento

Vulnerabilidades IDOR Explicadas: Por qué Persisten en Aplicaciones Modernas

Vulnerabilidad IDOR Explicada: Por qué Persisten las Referencias Directas Inseguras a Objetos

Aprenda qué es una vulnerabilidad IDOR, por qué las referencias directas a objetos inseguras persisten en las APIs modernas y por qué las herramientas de prueba tradicionales tienen dificultades para detectar fallos de autorización reales.

Shai Hulud ataca de nuevo - El camino dorado

Una nueva cepa de Shai Hulud ha sido observada en la naturaleza.

MongoBleed: Vulnerabilidad de Zlib en MongoDB (CVE-2025-14847) y cómo solucionarla

MongoBleed: Vulnerabilidad Zlib de MongoDB (CVE-2025-14847)

MongoBleed, identificado como CVE-2025-14847, permite la divulgación de memoria no autenticada en MongoDB a través de la compresión zlib. Consulte el impacto y la remediación.

Primer malware sofisticado descubierto en Maven Central a través de un ataque de typosquatting en Jackson

Malware en Maven Central: Typosquatting de Jackson Entrega una Carga Útil de Cobalt Strike

Descubrimos la primera campaña de malware sofisticada en Maven Central: un paquete Jackson con typosquatting que entrega cargas útiles de múltiples etapas y balizas de Cobalt Strike mediante la auto-ejecución de Spring Boot.

El Fork Despierta: Por qué las redes invisibles de GitHub rompen la seguridad de los paquetes

Un análisis en profundidad de un fallo de seguridad en GitHub donde los commits bifurcados permitían a los atacantes suplantar dependencias. Comprende el problema del SHA de los commits y por qué los gestores de paquetes necesitan protección a nivel de API.

SAST en el IDE ahora es gratuito: Llevando SAST a donde realmente ocurre el desarrollo

Escaneo SAST Gratuito en tu IDE

Ejecuta escaneos SAST gratuitos directamente en tu IDE con retroalimentación en tiempo real y visibilidad en todo el proyecto. Utiliza las mismas reglas y motor SAST que Aikido, con AutoFix opcional para hallazgos compatibles.

Pentesting de IA en Acción: Un resumen TL;DV de nuestra demo en vivo

Aikido pentesting de IA: Resumen de la Demo en Vivo y Preguntas Frecuentes

Un resumen de la demo en vivo de pentesting de IA de Aikido. Descubre cómo los agentes autónomos prueban aplicaciones reales, validan hallazgos, generan informes y permiten volver a realizar pruebas.

Guías

Las 7 principales vulnerabilidades de seguridad en la nube

Las 7 Principales Vulnerabilidades de seguridad en la nube y Cómo Prevenirlas

Descubre las siete principales vulnerabilidades de seguridad en la nube que afectan a los entornos modernos. Aprende cómo los atacantes explotan IMDS, Kubernetes, las configuraciones erróneas y más, y explora estrategias para proteger tu infraestructura en la nube de forma efectiva.

Cómo cumplir con la Ley de Ciberseguridad y Resiliencia del Reino Unido: una guía práctica para equipos de ingeniería modernos

Cumpliendo con el Proyecto de Ley de Ciberseguridad y Resiliencia del Reino Unido | Guía de Seguridad

Descubra cómo cumplir los requisitos de la Ley de Ciberseguridad y Resiliencia del Reino Unido, desde prácticas de seguridad por diseño hasta la transparencia de SBOM, la seguridad de la cadena de suministro y el cumplimiento continuo.

Cumplimiento

Vulnerabilidad DoS en React y Next.js (CVE-2025-55184): Qué necesitas corregir después de React2Shell

Vulnerabilidad DoS de React y Next.js (CVE-2025-55184) Explicada

CVE-2025-55184 es una vulnerabilidad de DoS en React Server Components relacionada con React2Shell. Descubra quiénes están afectados, cómo funciona y cómo parchearla completamente.

Las principales vulnerabilidades de la seguridad de la cadena de suministro de software explicadas

Vulnerabilidades de la seguridad de la cadena de suministro de software

Comprende las mayores vulnerabilidades de la seguridad de la cadena de suministro de software, desde paquetes maliciosos hasta ataques de confusión de dependencias.

Las 10 principales vulnerabilidades de seguridad en JavaScript en aplicaciones web modernas

Vulnerabilidades de Seguridad en JavaScript | Principales Riesgos

Conozca las vulnerabilidades de seguridad de JavaScript más frecuentes que afectan a las aplicaciones frontend y backend, incluyendo vectores de ataque reales.

Las 10 principales vulnerabilidades de seguridad en Python que los desarrolladores deben evitar

Vulnerabilidades de Seguridad en Python | Principales Problemas

Una visión práctica de las vulnerabilidades de seguridad más comunes en Python, patrones inseguros y riesgos relacionados con las dependencias.

Las 10 principales vulnerabilidades de seguridad en el código encontradas en aplicaciones modernas

Vulnerabilidades de Seguridad del Código | Riesgos Comunes

Explore las vulnerabilidades de seguridad del código más comunes que introducen los desarrolladores, por qué ocurren y cómo los equipos pueden detectarlas antes.

Las 9 principales vulnerabilidades y configuraciones erróneas de seguridad de Kubernetes

Vulnerabilidades de seguridad Kubernetes | Principales Riesgos

Aprenda las vulnerabilidades de seguridad Kubernetes más críticas, las configuraciones erróneas comunes y por qué los clústeres suelen estar expuestos por defecto.

Las 10 principales vulnerabilidades de seguridad en aplicaciones web que todo equipo debería conocer

Vulnerabilidades de seguridad de aplicaciones web | Principales riesgos

Descubra las vulnerabilidades de seguridad de aplicaciones web más comunes, ejemplos reales y cómo los equipos modernos pueden reducir el riesgo de forma temprana.

Top 10 OWASP para Aplicaciones Agénticas (2026): Lo que los desarrolladores y los equipos de seguridad necesitan saber

Top 10 OWASP para aplicaciones agénticas (2026): Guía completa sobre los riesgos de seguridad de los agentes de IA

Aprenda el Top 10 OWASP para aplicaciones agénticas. Comprenda los principales riesgos de seguridad de los agentes de IA, ejemplos reales y cómo fortalecer su entorno.

DAST vs Pentesting vs pentesting de IA: Por qué DAST no puede reemplazar el pentesting moderno

DAST vs Pentesting vs pentesting de IA: Diferencias clave explicadas

Compare DAST, las pruebas de penetración manuales y el pentesting de IA. Descubra dónde funciona cada enfoque, dónde DAST se queda corto y cómo el pentesting de IA permite pruebas más profundas y continuas de las aplicaciones modernas.

Detección de secretos: Una guía práctica para encontrar y prevenir credenciales filtradas

Guía de detección de secretos: Encuentre y prevenga fugas

Aprende cómo funciona la detección de secretos, qué se considera un secreto (claves API, tokens, credenciales), dónde los equipos los filtran y cómo prevenir la exposición en git, CI y producción.

¿Qué es CSPM (y CNAPP)? Gestión de la postura de seguridad en la nube explicada

CSPM vs. CNAPP: Postura de seguridad en la nube explicada

Un desglose claro de CSPM y CNAPP: qué cubren, cómo reducen el riesgo en la nube, las características clave a buscar y cómo los equipos los adoptan realmente.

Detección y Prevención de Malware en Cadenas de Suministro de Software Modernas

Prevención de malware en la cadena de suministro de software (Guía)

Explore cómo el malware en la cadena de suministro llega a las bases de código modernas (typosquatting, confusión de dependencias, actualizaciones maliciosas) y las defensas que lo detienen tempranamente en CI/CD.

¿Qué es el escaneo de seguridad de IaC? Explicación de las malas configuraciones en Terraform, Kubernetes y la nube.

Escaneo de seguridad de IaC para Terraform y Kubernetes

Comprende el escaneo de seguridad de IaC: cómo detecta malas configuraciones en la nube en Terraform/Kubernetes, qué priorizar y cómo prevenir cambios arriesgados antes del despliegue.

La guía definitiva de SAST: ¿Qué son las Pruebas de seguridad de aplicaciones estáticas?

Guía definitiva de SAST: Pruebas de seguridad de aplicaciones estáticas

Una explicación práctica de SAST: cómo funcionan las pruebas de seguridad de aplicaciones estáticas, qué problemas encuentra, los errores comunes y cómo implementarlo sin abrumar a los desarrolladores con ruido.

Seguridad de la cadena de suministro: la guía definitiva de herramientas de análisis de composición de software (SCA)

Guía de seguridad de la cadena de suministro: Mejores herramientas SCA

Aprenda qué hacen las herramientas SCA, qué detectan (dependencias vulnerables, licencias, malware) y cómo elegir la solución de análisis de composición de software adecuada para su stack.

Vulnerabilidad RCE crítica en React y Next.js (CVE-2025-55182): Qué debes solucionar ahora

Guía de corrección para la vulnerabilidad RCE crítica en React y Next.js CVE-2025-55182

Aprende cómo CVE-2025-55182 y la RCE relacionada de Next.js afectan a los React Server Components. Consulta el impacto, las versiones afectadas y cómo solucionarlo. Aikido ahora detecta ambos problemas.

PromptPwnd: Vulnerabilidades de Inyección de Prompts en GitHub Actions Utilizando Agentes de IA

Prompt Injection en GitHub Actions: La nueva frontera de los ataques a la cadena de suministro

Las GitHub Actions impulsadas por IA exponen nuevas vulnerabilidades de la cadena de suministro por inyección de prompts.

Shai Hulud 2.0: Lo que el 'Unknown Wonderer' nos dice sobre el objetivo final de los atacantes.

Shai Hulud 2.0: Lo que el observador desconocido revela sobre el objetivo final de los atacantes

Una nueva investigación sobre el malware Shai Hulud 2.0 sugiere que el nombre de usuario UnknownWonderer1 nos revela más sobre el objetivo final de los atacantes.

SCA en todas partes: Escanea y corrige dependencias de código abierto en tu IDE

SCA en IDE: Escanea y corrige dependencias vulnerables con AutoFix

Integra el flujo de trabajo SCA completo en tu IDE con escaneo en el editor y AutoFix. Detecta paquetes vulnerables, revisa CVEs y aplica actualizaciones seguras sin salir de tu flujo de trabajo de desarrollo.

Safe Chain ahora aplica una antigüedad mínima para los paquetes antes de la instalación

SafeChain ahora exige una antigüedad mínima de 24 horas para los paquetes para instalaciones más seguras

Safe Chain ahora aplica una antigüedad mínima de 24 horas para los paquetes, impidiendo que los atacantes utilicen las nuevas versiones como punto de entrada. Bloquea el malware de forma temprana y recurre a versiones seguras.

Herramientas de seguridad en la nube explicadas: capacidades clave y consejos de evaluación

Herramientas de seguridad en la nube: Características y cómo elegir

Descubre las capacidades esenciales de las herramientas de seguridad en la nube y aprende a comparar proveedores para proteger tus entornos en la nube.

Herramientas ASPM: Características esenciales y cómo evaluar proveedores

Herramientas ASPM: Características y guía de evaluación

Obtén una visión general de las herramientas de gestión de la postura de seguridad de las aplicaciones, sus capacidades clave y los criterios para seleccionar la plataforma ASPM adecuada.

Herramientas DAST: Características, capacidades y cómo evaluarlas

Herramientas DAST: Características clave y guía del comprador

Explora cómo funcionan las herramientas DAST, sus características más importantes y los criterios de evaluación a considerar al elegir una solución de pruebas dinámicas.

Herramientas SAST: Características principales y cómo elegir la mejor solución SAST

Herramientas SAST: Características y guía de evaluación

Aprende las capacidades clave de las herramientas de Pruebas de seguridad de aplicaciones estáticas y qué buscar al seleccionar la solución SAST ideal para tu flujo de trabajo.

Las mejores herramientas de seguridad de Javascript

Las mejores herramientas de seguridad para JavaScript para aplicaciones web y Node.js

Compare las principales herramientas de seguridad de JavaScript para escanear paquetes npm, detectar vulnerabilidades y proteger aplicaciones front-end y Node.js.

¡Gracias! ¡Su envío ha sido recibido!

¡Vaya! Algo salió mal al enviar el formulario.

Diciembre 5, 2023

•

Cumplimiento

Certificación ISO 27001: 8 cosas que aprendimos

Ojalá hubiéramos conocido estos consejos antes de iniciar el proceso de cumplimiento de ISO 27001:2022. Este es nuestro consejo para cualquier empresa SaaS que busque la certificación ISO 27001.

Etiquetas/

#Cumplimiento

Noviembre 30, 2023

•

Casos de éxito

Cronos Group elige Aikido Security para fortalecer la postura de seguridad de sus empresas y clientes

The Cronos Group elige Aikido Security para fortalecer su postura de seguridad. El Portal de Socios de Aikido ofrece a The Cronos Group una visión centralizada de las empresas de su grupo. Además, como revendedor, The Cronos Group ofrecerá Aikido a sus clientes.

Etiquetas/

#caso de uso

Noviembre 22, 2023

•

Casos de éxito

Cómo Loctax utiliza Aikido Security para eliminar alertas de seguridad irrelevantes y falsos positivos.

Al adoptar las soluciones de Aikido Security, Loctax optimizó su postura de seguridad, incluyendo la eliminación de falsos positivos. Esto ha ahorrado un tiempo valioso cada mes y ha logrado eficiencias de costes notables.

Etiquetas/

#caso de uso

Noviembre 9, 2023

•

Actualizaciones de producto y empresa

Aikido Security recauda 5 millones de euros para ofrecer una solución de seguridad fluida a las empresas SaaS en crecimiento

Etiquetas/

#DevSecOps

#AppSec

Noviembre 8, 2023

•

Actualizaciones de producto y empresa

Aikido Security logra el cumplimiento de ISO 27001:2022

Etiquetas/

#Cumplimiento

Octubre 24, 2023

•

Casos de éxito

Cómo el CTO de StoryChief utiliza Aikido Security para dormir mejor por las noches

¿Pierdes el sueño por preocupaciones de seguridad en tu startup? Descubre cómo Aikido Security mejoró la postura de seguridad de StoryChief, proporcionando tranquilidad y un mejor descanso para el CTO.

Etiquetas/

#caso de uso

Octubre 17, 2023

•

Vulnerabilidades y amenazas

¿Qué es un CVE?

¿Qué es un CVE? La base de datos Common Vulnerabilities and Exposures de MITRE informa a los desarrolladores y equipos de seguridad sobre amenazas pasadas. Las puntuaciones CVSS informan sobre la gravedad de un CVE. CWE (Common Weakness Enumeration) proporciona información útil sobre debilidades que podrían resultar en vulnerabilidades. Aikido Security proporciona puntuaciones de riesgo que se basan en las puntuaciones CVSS del CVE.

Etiquetas/

#Vulnerabilidades

Septiembre 27, 2023

•

Vulnerabilidades y amenazas

Las 3 principales vulnerabilidades de seguridad en aplicaciones web en 2024

Etiquetas/

#Vulnerabilidades

#AppSec

Agosto 22, 2023

•

Actualizaciones de producto y empresa

Nuevas características de Aikido Security: Agosto de 2023

En las últimas semanas, hemos lanzado muchas nuevas funcionalidades y ampliado el soporte para diferentes pilas de herramientas. Hemos actualizado nuestro motor de accesibilidad para soportar completamente PNPM, ampliado las reglas de AWS, dirigido Autofix hacia Python y aumentado el soporte para registros de contenedores.

Etiquetas/

#AppSec

#DevSecOps

Agosto 10, 2023

•

Guías y Mejores Prácticas

Lista de verificación de seguridad para CTO de SaaS de Aikido para 2025

Las empresas SaaS tienen un gran objetivo marcado en sus espaldas en lo que respecta a la seguridad. La lista de verificación de seguridad para CTOs SaaS de Aikido de 2024 te ofrece más de 40 elementos para mejorar la seguridad 💪 Descárgala ahora y haz que tu empresa y tu código sean 10 veces más seguros. #cybersecurity #SaaSCTO #securitychecklist

Etiquetas/

#AppSec

Agosto 10, 2023

•

Guías y Mejores Prácticas

Lista de verificación de seguridad para CTO de SaaS de Aikido para 2024

Etiquetas/

#AppSec

Julio 25, 2023

•

Guías y Mejores Prácticas

Los 15 principales desafíos de seguridad en la nube y el código revelados por los CTOs

Todos los CTOs se enfrentan a desafíos al asegurar sus productos. Queríamos encontrar las tendencias y descubrir las necesidades y preocupaciones de los CTOs de SaaS. Consultamos a 15 CTOs de empresas de software cloud-native sobre sus desafíos de seguridad en la nube y el código. ¡Prioridades, bloqueos, fallos, resultados deseados!

Etiquetas/

#AppSec

#Nube

Marzo 24, 2026

•

Actualizaciones de producto y empresa

Aikido × Lovable: Vibe, Fix, Ship

Lovable y Aikido integran el pentesting en la plataforma, permitiendo a los desarrolladores simular ataques reales y corregir problemas antes del lanzamiento.

Anuncios

Pentesting con IA

Marzo 12, 2026

•

Actualizaciones de producto y empresa

Presentamos Betterleaks, un escáner de secretos de código abierto del autor de Gitleaks

Febrero 26, 2026

•

Actualizaciones de producto y empresa

Presentamos Aikido Infinite: Un nuevo modelo de software de autoprotección

Pentesting con IA

Anuncios

Software de autoprotección

Abril 8, 2026

•

Vulnerabilidades y amenazas

GlassWorm se vuelve nativo: Nuevo dropper Zig infecta cada IDE en su máquina

GlassWorm despliega un dropper nativo basado en Zig oculto dentro de una extensión falsa, comprometiendo silenciosamente VS Code, Cursor, VSCodium y otros IDEs.

Malware

Marzo 27, 2026

•

Vulnerabilidades y amenazas

El popular paquete telnyx comprometido en PyPI por TeamPCP

El popular paquete telnyx en PyPI, utilizado por grandes empresas de IA, ha sido comprometido por TeamPCP

Malware

Pypi

Marzo 22, 2026

•

Vulnerabilidades y amenazas

CanisterWorm se arma: el wiper de Kubernetes de TeamPCP apunta a Irán

NPM

Malware

Agosto 19, 2025

•

Herramientas DevSec y comparaciones

Las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026

Descubre las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución DAST adecuada para tu pipeline de DevSecOps.

Herramientas

DAST

Julio 18, 2025

•

Herramientas DevSec y comparaciones

Las 13 mejores herramientas de escaneo de contenedores en 2026

Descubre las 13 mejores herramientas de escaneo de contenedores en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución adecuada para tu pipeline de DevSecOps.

Herramientas

Escaneo de contenedores

Julio 17, 2025

•

Herramientas DevSec y comparaciones

Las 10 mejores herramientas de análisis de composición de software (SCA) en 2026

Las herramientas SCA son nuestra mejor línea de defensa para la seguridad de código abierto; este artículo explora los 10 mejores escáneres de dependencias de código abierto para 2026.

Herramientas

SCA