Bienvenido a nuestro blog.
Superar los retos de la ciberseguridad hasta finales de 2026
Tras los casos de Binance, LiteLLM, PHP2Shell y eMudhra, a continuación se presentan seis prácticas y una lista de comprobación para limitar el alcance de la próxima brecha de seguridad antes de 2027.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
En determinadas condiciones, un atacante remoto sin credenciales puede ejecutar código en un servidor Linux sin parches, y se ha informado de una prueba de concepto para servidores con un listener TCP multipath. Consulta quiénes se ven afectados, cómo aplicar los parches y qué hacer si tu proveedor aún no dispone de una solución.
El ataque a Binance: cómo el hecho de que el portátil de un desarrollador fuera vulnerado puede provocar una filtración de 6.3 mil millones de dólares
Binance afirma que un portátil de DevOps que fue objeto de un ataque podría haber sido el origen del hackeo de 6.3 mil millones de dólares, y que desde entonces ha detectado otros puntos de vulnerabilidad. A continuación explicamos cómo un solo portátil puede dar lugar a un servicio de transferencia de dinero y cómo proteger los dispositivos que se encuentran al inicio de esa cadena.
Informe 2026 sobre el estado de la IA en el pentesting
Nuestro último informe recoge las perspectivas de 400 CISOs, CTOs y líderes sénior de ingeniería de Europa y EE. UU. Explora cómo la IA está cambiando el pentesting, por qué los enfoques tradicionales luchan por seguir el ritmo de la entrega de software moderna y qué esperan los líderes de seguridad de la próxima generación de pentesting.
Vulnerabilidades y amenazas
Desgloses de CVE del mundo real, análisis de malware, exploits y riesgos emergentes.
Noticias
Nuestra perspectiva sobre las historias que están dando forma a la seguridad del software en este momento
Actualizaciones de la empresa
Novedades en Aikido: desde lanzamientos de productos hasta grandes logros en seguridad.
Glassworm ataca paquetes populares de React Native para números de teléfono
Dos populares paquetes npm de React Native fueron comprometidos con puertas traseras por presuntos actores de Glassworm y utilizados para distribuir malware de múltiples etapas. A continuación, se explica qué hace el malware y qué aspectos observar.
¿Cómo los equipos de seguridad se defienden de los hackers impulsados por IA?
Un solo hacker y una suscripción a Claude acaban de derribar nueve agencias gubernamentales mexicanas. La IA ha proporcionado a los atacantes una mejora de poder significativa. Los equipos de seguridad necesitan un nuevo manual de estrategias.
¿Cómo funciona el pentesting de IA en relación con el cumplimiento?
El pentesting de IA está siendo aceptado para SOC 2, ISO 27001, HIPAA y PCI DSS. Esto es lo que los auditores realmente buscan y dónde están las limitaciones reales.
XSS/RCE persistente usando WebSockets en el servidor de desarrollo de Storybook
Aikido Attack encontró una vulnerabilidad de secuestro de WebSocket en el servidor de desarrollo de Storybook que puede conducir a XSS persistente, ejecución remota de código y, en el peor de los casos, a un compromiso de la cadena de suministro. Explicamos cómo un atacante puede explotar esto sin ninguna interacción del usuario, y un desarrollador solo tiene que visitar el sitio web equivocado para encontrarse con este ataque.
Por qué el determinismo sigue siendo una necesidad en seguridad
Las herramientas de seguridad impulsadas por IA están mejorando en la detección de vulnerabilidades. Pero las herramientas deterministas ofrecen la consistencia de la que dependen las pipelines, el cumplimiento normativo y las pistas de auditoría. Analizamos qué hace bien el escaneo determinista, dónde interviene la IA y cómo ambos trabajan juntos para una seguridad eficaz.
¿Qué es el Slopsquatting? El ataque de alucinación de paquetes de IA que ya está ocurriendo
Los modelos de IA alucinan nombres de paquetes — y los atacantes los están registrando antes de que nadie se dé cuenta. El slopsquatting es la evolución del typosquatting en la era de la IA, y a diferencia de su predecesor, las protecciones existentes de npm no funcionan. Analizamos la investigación en el mundo real que demuestra que ya está ocurriendo, desde paquetes maliciosos confirmados que aún registran cientos de descargas semanales hasta un nombre de paquete alucinado que se propagó a 237 repositorios a través de archivos de habilidades de agentes de IA.
Informe Internacional de Seguridad de IA 2026: Qué significa para los sistemas de IA autónomos
Más de 100 expertos contribuyeron al Informe Internacional de Seguridad de la IA 2026, documentando los riesgos de los sistemas de IA autónomos y proponiendo marcos de defensa en profundidad. Como equipo que opera sistemas de pentesting de IA en producción, analizamos dónde acierta el informe y dónde necesita mayor especificidad técnica.
Aikido lanza Noon: seguridad laboral para todos los empleados
Aikido lanza «Noon», una empresa dedicada a la seguridad de los empleados. Ofrece soluciones de gobernanza de la IA, protección de dispositivos y correo electrónico, así como formación para hacer frente al phishing y a los «deepfakes» basados en la IA.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Vulnerabilidad en eMudhra CA: ocho claves privadas, y una de ellas es la 4 - CVE-2026-111943
Se podrían adivinar ocho claves de eMudhra CA en un máximo de 256 intentos, y una de ellas es simplemente el número 4. ¿A quién afecta esto?, ¿por qué se ralentizan los navegadores con curl? y ¿cómo solucionarlo?
LiteLLM vuelve a sufrir un ataque: se han detectado un programa de robo de información y un RAT en la versión 1.107.0
LiteLLM 1.107.0 contiene un programa de robo de información y un RAT, y PyPI ha puesto el paquete en cuarentena. Comprueba si te has visto afectado, qué datos roba y qué debes actualizar.
Las 10 mejores herramientas de análisis de composición de software (SCA) en 2026
Las herramientas SCA son nuestra mejor línea de defensa para la seguridad de código abierto; este artículo explora los 10 mejores escáneres de dependencias de código abierto para 2026.
Las mejores alternativas a SonarQube en 2026
Explore las principales alternativas a SonarQube para el análisis estático de código, la detección de errores y el código limpio en 2026.
Las 10 mejores herramientas de « Pruebas de seguridad de aplicaciones dinámicas » (DAST) en 2026
Descubre las 10 mejores herramientas de « Pruebas de seguridad de aplicaciones dinámicas » (DAST) de 2026. Compara características, ventajas, inconvenientes e integraciones para elegir la solución de « DAST » más adecuada.
Guía del comprador de pentesting de IA: Cómo evaluar proveedores de pentesting de IA
Aprenda a evaluar proveedores de pentesting de IA con criterios de compra prácticos, investigación de más de 1.000 pentests de IA y una lista de verificación de evaluación descargable.
Una lista de verificación de seguridad práctica para CTOs para estar preparados para Mythos
Una lista de verificación práctica para CTOs de SaaS que navegan por un mundo con Mythos y amenazas de IA agéntica. Construida en torno a la ventaja del defensor: usted tiene el contexto que los atacantes tienen que esforzarse por obtener. Cubre los controles, las prácticas y los hábitos operativos que determinan si su equipo encuentra y corrige los problemas antes de que lo haga otra persona.
Consigue seguridad hoy mismo,
de forma rápida y gratuita.
Protege tu código, cloud y runtime en un sistema centralizado.
Conecta un repositorio para descubrir qué encuentran los agentes de razonamiento en tu base de código.
