Bienvenido a nuestro blog.

Cómo Aikido le ayuda a cumplir con SOC 2 Tipo 1 y Tipo 2

Cumplimiento de SOC 2 Tipo 1 y Tipo 2 con Aikido

Descubra cómo Aikido se alinea con las auditorías SOC 2 Tipo 1 y Tipo 2, gracias al seguimiento de acuerdos de nivel de servicio (SLA), controles en CI/CD y revisiones en la nube que generan evidencias de auditoría exportables.

Cumplimiento

Principales herramientas de remediación de vulnerabilidades en 2026

Las mejores herramientas de remediación de vulnerabilidades en 2026 | Aikido

Comparamos las mejores herramientas de remediación de vulnerabilidades en 2026: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys y Wiz

Principales fuentes de inteligencia de amenazas en 2026

Principales fuentes de inteligencia de amenazas en 2026 | Aikido Security

Comparamos las principales fuentes de inteligencia de amenazas en 2026: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev y Spectra Intelligence (ReversingLabs)

Principales herramientas de seguridad de endpoints para desarrolladores en 2026

Principales herramientas de seguridad de endpoints para desarrolladores en 2026 | Aikido

Comparativa de las mejores herramientas de seguridad de endpoints para desarrolladores en 2026. Analizamos Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket y CrowdStrike Falcon

Aikido financia la seguridad de Node.js

Aikido se une a la iniciativa de OpenJS para financiar el trabajo de seguridad en Node.js

Aikido es socio inaugural en el programa de administración de seguridad (Security Stewardship Program) de OpenJS, financiando programas de recompensas por errores (bug bounties) y soporte para mantenedores de Node.js.

Aikido se une al programa de administración de seguridad de OpenJS como socio inaugural, financiando programas de recompensas por errores y soporte para mantenedores con el fin de proteger Node.js.

Aikido Security logra la autorización FedRAMP Moderate

Aikido ha conseguido la autorización FedRAMP Moderate, acercando la remediación de vulnerabilidades automatizada y nativa de IA a las agencias federales de EE. UU.

Las mejores alternativas a CodeQL en 2026

Las mejores alternativas a « CodeQL » en 2026 | Aikido

Comparativa de las mejores alternativas a CodeQL en cuanto a ruido, correcciones, costes y más: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx y Veracode

Las mejores alternativas a Greptile en 2026

Las mejores alternativas a Greptile en 2026 | Aikido

Comparamos las principales alternativas a Greptile en 2026 en términos de cobertura, ruido, profundidad de revisión y más: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube y CodeAnt AI

Aparece un nuevo gusano de Go en supplychain.local

MemTensor en npm y PyPI afectado por el malware "supplychain.local"

"supplychain.local": código malicioso encontrado en el plugin de npm de MemTensor (0.1.21, 0.1.23) y en MemoryOS de PyPI (2.0.34).

¡La Ley de Ciberresiliencia ya está aquí! Desmintiendo mitos y primeras impresiones

El primer plazo de la Ley de Ciberresiliencia acaba de cumplirse el 11 de septiembre de 2026. Cómo es la nueva plataforma de notificación única y cuatro mitos comunes sobre la CRA desmentidos.

Envía un correo electrónico a GitLab, haz un push a main

GitLab te proporciona una dirección de correo electrónico privada para crear incidencias. Si se filtra, cualquier persona que la tenga puede enviar código, ejecutar trabajos de CI/CD y saltarse las restricciones de IP en todos tus proyectos públicos y privados.

La campaña de Graphalgo se extiende a los proveedores de Terraform y módulos de Go

El malware de Graphalgo se extiende a Terraform y Go

Aikido ha descubierto malware de Go vinculado a Graphalgo en proveedores de Terraform y módulos de Go, que utiliza activadores dirigidos, Slack y C2 basado en blockchain.

El malware de Graphalgo se ha extendido a Go y aparece en dos proveedores de Terraform y dos módulos de Go.

Aikido y Deel: configúralo una vez y protege cada nueva contratación

Código, nube y dispositivos protegidos automáticamente una vez que alguien es contratado a través de Deel.

Presentamos Aikido Altar: el modelo que hace posible la inteligencia de seguridad soberana

Aikido Altar: IA de pesos abiertos para la seguridad soberana

Aikido Altar es un modelo de IA comprimido de pesos abiertos diseñado para ofrecer inteligencia de seguridad soberana, que potencia el pentesting local y aislado de la red (air-gapped) de Aikido Machine.

Las mejores herramientas de pentesting de IA on-prem en 2026

Las mejores herramientas de pentesting de IA on-prem de 2026 | Aikido Security

Las mejores herramientas de pentesting de IA on-prem de 2026 para equipos en sectores regulados, comparadas en función de su compatibilidad con air-gap, profundidad de caja blanca y cobertura de aplicaciones

Aikido obtiene la competencia AWS Security Competency para la seguridad de aplicaciones

AWS ha reconocido a Aikido con su competencia AWS Security Competency en Seguridad de Aplicaciones, validando cómo Aikido protege las aplicaciones desde el código hasta la nube y el runtime.

AWS ha revisado nuestro trabajo: somos oficialmente un socio de AWS Security Competency Partner para la seguridad de aplicaciones.

Principales alternativas a Qodo para la asistencia de código impulsada por IA

Comparativa de las mejores alternativas a Qodo en 2026

Las mejores alternativas a Qodo para la revisión de código con IA en 2026, comparadas según el ruido, la seguridad y el coste, para que puedas elegir la herramienta que mejor se adapte a tu equipo.

Principales alternativas a Aqua Security para la seguridad nativa de la nube en 2026

Comparativa de las 6 mejores alternativas a Aqua Security en 2026

Compara las mejores alternativas a Aqua Security en 2026: Aikido, Wiz, Prisma Cloud, Sysdig, Orca y CrowdStrike, en cuanto a cobertura, despliegue, precios y adecuación.

Dependabot vs Renovate (2026): ¿Cuál utilizar?

Dependabot vs Renovate

Comparativa entre Dependabot y Renovate en configuración, monorepos, plataformas y seguridad, además de por qué las actualizaciones automáticas pasan por alto lo que es realmente explotable

El repunte de CVEs en las principales empresas de software es un problema de resolución

El volumen de CVEs va en aumento en las principales empresas de software, y una auditoría federal muestra que ni siquiera el NIST ha podido seguir el ritmo. Por eso, la velocidad de remediación, y no el recuento de vulnerabilidades divulgadas, es la cifra que realmente importa.

Un gráfico viral este mes mostró que los CVEs aumentan drásticamente en 21 grandes empresas de software, y el sector se dividió en dos bandos que discuten sobre lo que esto significa. Ambos pasan por alto la cifra que realmente determina el riesgo: la rapidez con la que se solucionan las vulnerabilidades importantes.

Jason Haddix: Deja de temer al pentesting de IA

Jason Haddix: El 90% de los pentests serán realizados por IA

Jason Haddix habla sobre por qué el pentesting manual no da abasto, qué es lo primero en desaparecer y por qué la metodología humana es lo que hace que el pentesting de IA funcione

Un paquete de Flutter comprometido en pub.dev contiene el malware XCSSET

Hemos detectado el malware XCSSET dentro de un paquete de Flutter comprometido en pub.dev. Aquí tienes un desglose completo de la cadena de infección, los módulos de propagación y la lógica de robo que hemos encontrado en su interior.

Shai-Hulud resucita tras 111 días

Una carga útil de Shai-Hulud para npm reaparece 111 días después

Una carga útil de gusano conocida de Shai-Hulud permaneció latente durante 111 días y luego se volvió a publicar en npm, burlándose por completo del escaneo de malware diseñado para detectarla.

Una carga útil de Shai-Hulud de mayo acaba de reaparecer en npm, con el mismo hash y sin modificaciones, superando sin problemas el escaneo en el momento de la publicación que debería haberla interceptado.

Solución para StyleSmuggler: parchea la RCE de Magento y Adobe Commerce

Solución para StyleSmuggler: parchea Magento y Adobe Commerce RCE

StyleSmuggler es una vulnerabilidad RCE sin autenticación que afecta a Magento y Adobe Commerce, sin CVE y sin un parche oficial de Adobe por ahora. Aikido ya dispone de la solución.

StyleSmuggler está afectando a Magento y Adobe Commerce en este preciso momento, y Adobe aún no ha lanzado una solución. Aquí tienes el parche del que ya disponemos y cómo funciona.

Dirty Frag (CVE-2026-43284): el error del kernel de Linux que convierte el acceso de lectura en permisos de root

Dirty Frag (CVE-2026-43284): Escalada de privilegios a root en Linux | Aikido

Dirty Frag convierte el acceso de bajo privilegio en Linux en permisos de root y permite escapar de los contenedores. Las CVE afectadas, cómo comprobar si estás expuesto y cómo solucionarlo.

Las mejores alternativas a Trivy para el análisis de contenedores y cloud en 2026

Las mejores alternativas a Trivy en 2026: Comparativa

Comparativa de seis alternativas a Trivy para 2026 en análisis de contenedores, IaC, SAST, priorización y correcciones, detallando el enfoque específico de cada una.

Deja de incumplir los SLA: cómo aplicar parches a las vulnerabilidades antes incluso de que se publique la corrección

Tu SLA está a punto de incumplirse y la dependencia no tiene ningún parche

Cómo utilizar Aikido Libraries para parchear dependencias vulnerables y cumplir con los SLA de seguridad.

Aprende a cumplir con los SLA de seguridad para vulnerabilidades de dependencias con Aikido Libraries mediante la entrega de parches seguros retroportados.

MECCHA CHAMELEON no puede esconderse de la RCE

Hemos descubierto una segunda RCE con retardo en MECCHA CHAMELEON: un mapa personalizado malicioso podía escribir archivos en cualquier parte del sistema y ejecutar código tras un reinicio. Ya se ha solucionado en la versión 4.0.0.

Mejores herramientas de DSPM en 2026

Mejores herramientas de DSPM en 2026: Comparativa y clasificación

Compara las principales herramientas de DSPM de 2026: Aikido, Wiz, Cyera, Varonis y Orca, en cuanto a acceso a datos, corrección y cómo detectan la exposición

Compara las principales herramientas de DSPM de 2026 (Aikido, Wiz, Cyera, Varonis y Orca) en cuanto a acceso a datos, corrección y cómo detectan la exposición

La cifra oculta de la detección en la cadena de suministro

Las reglas basadas en cadenas de texto solo detectan el malware que ya se ha visto. La detección basada en el comportamiento es la forma de encontrar ataques a la cadena de suministro.

Se descubrió un gusano en la cadena de suministro oculto en @7nohe/openapi-react-query-codegen, un popular generador de código para TanStack Query, que roba credenciales y se propaga a todos los paquetes que mantiene la víctima.

Protección de imágenes de Docker

Protección de imágenes de Docker: endurecimiento, parcheo y mantenimiento

La mayoría de las vulnerabilidades de un contenedor provienen de la imagen base. Descubre cómo endurecer las imágenes de Docker, por qué es un proceso continuo y cómo parchear la base que ya estás ejecutando.

¡Por fin se han ido, TeamPCP! Ahora viene lo difícil.

Las detenciones de TeamPCP no resuelven el riesgo en la cadena de suministro que han puesto de manifiesto

La AFP, el FBI y la Policía de Washington han imputado a dos hombres presuntamente responsables de TeamPCP. Charlie Eriksen explica por qué esta detención no subsana la brecha que TeamPCP puso de manifiesto.

Dos hombres han sido acusados como presuntos miembros de TeamPCP tras meses de trabajo transfronterizo de la AFP, el FBI y la policía de WA. Charlie Eriksen, de Aikido, explica por qué eso no cierra la brecha que TeamPCP dejó al descubierto en las cadenas de suministro de software.

Principales alternativas a Minimus en 2026

Minimus va a cerrar. Compara Aikido, Chainguard, Docker Hardened Images, RapidFort y Echo, y elige un sustituto de imágenes endurecidas que no vuelva a atraparte en un bloqueo de proveedor.

Aikido Security obtiene la certificación ISO 42001:2023 de gobernanza de IA

Aikido obtiene la certificación ISO 42001 | Gobernanza de IA

Aikido Security ha obtenido la certificación ISO 42001, el estándar global de gobernanza de IA, que abarca el pentesting de IA, Code Security Audit y Deep PR Review.

Cumplimiento

seguridad de la cadena de suministro de software requiere decisiones, en lugar de opciones predeterminadas

Seguridad de la cadena de suministro de software: decisiones, no valores predeterminados

La mayor parte del software funciona en base a decisiones que nadie tomó. Analizamos por qué el control de acceso, la fijación de versiones, el backporting y el mantenimiento de SBOM solo funcionan si alguien se responsabiliza de ellos.

Una puerta trasera en xz-utils. Una compilación rota en lodash. Ambas tienen su origen en el mismo hábito: tratar un número de versión como un hecho inamovible en lugar de una elección. Esto es lo que creemos que realmente se necesita para tomar decisiones en lugar de confiar en los valores predeterminados.

Aikido lanza pentesting agéntico para aplicaciones de Android

Pentesting de Android, ahora agéntico y autónomo | Aikido

Los agentes de Aikido realizan pruebas de penetración en tu aplicación de Android y en su backend en una única evaluación de caja blanca. Obtienes hallazgos reproducibles, AutoFix y reevaluaciones para cada incidencia.

Aikido ahora ejecuta pentests autónomos en aplicaciones de Android tal y como lo haría un atacante, cubriendo la aplicación y su backend en una sola evaluación, con AutoFix y retests integrados.

¿Podría OpenClaw haber pirateado realmente ese gimnasio australiano? Decidimos ponerlo a prueba.

Reprodujimos el hackeo de un gimnasio mediante IA viral en un entorno controlado. Al ejecutar Opus 4.6 en OpenClaw, el modelo explotó el fallo de reservas en nueve de cada diez ejecuciones.

Cómo el Aikido detecta más vulnerabilidades que Mythos a la mitad del coste

Cómo Aikido encuentra más vulnerabilidades que Claude Security con Mythos a mitad de costo

Aikido AI Code Audit encontró 8 vulnerabilidades más que Claude Security con Mythos a menos de mitad de precio. Cómo el diseño del arnés impulsa la cobertura por dólar.

Aikido Code Security Audit encontró 8 vulnerabilidades más que Claude Security con Mythos por menos de la mitad del coste. Descubre cómo el diseño del arnés impulsa la cobertura por dólar.

Shai-Hulud fue lo mejor que le pudo pasar a la seguridad de la cadena de suministro

npm Trusted Publishing se mantuvo casi inactivo tras su lanzamiento. Luego, Shai-Hulud y 14 ataques a la cadena de suministro más impulsaron la adopción 3,4 veces. Charlie analiza los datos detrás de esto.

La publicación confiable (Trusted Publishing) de npm pasó casi inactiva durante dos años. Luego, Shai-Hulud y otros 14 ataques a la cadena de suministro multiplicaron su adopción por 3,4. Charlie analiza los datos detrás de esto.

Las mejores herramientas de endurecimiento de imágenes en 2026

Las mejores herramientas de endurecimiento de imágenes en 2026: Comparativa de 7 opciones

Comparativa de herramientas de endurecimiento de imágenes para 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus y Wiz

Las mejores herramientas de pentesting de IA empresariales para la seguridad de aplicaciones en 2026

Las mejores herramientas de pentesting de IA empresariales en 2026

Compara las principales herramientas de pentesting de IA empresariales de 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian y Cobalt.

¿Qué es la corrección de CVE en 2026?

La corrección de CVE consiste en solucionar fallos conocidos en el software que ejecutas. Por qué las actualizaciones suelen fallar, en qué consiste realmente la corrección y cómo el backporting la soluciona.

Hemos quemado 11.7 mil millones de tokens para encontrar el mejor modelo de IA cibernética

Consumimos 11.700 millones de tokens para encontrar el mejor modelo de IA de ciberseguridad | GLM5.3 y DeepSeek ya están en la vanguardia

Probamos 10 modelos de IA con 32 CVEs recientes. DeepSeek V4 Pro encontró 28, y tres ejecuciones económicas superaron a una sola pasada de Opus 5 o Grok en cobertura total.

Un ataque a la cadena de suministro comprometió las populares cajas (crates) de Rust: arrayref, append-only-vec e internment, inyectando una dependencia del paquete malicioso proc-macro1, que descarga y ejecuta una carga útil remota en tiempo de compilación.

Un ataque a la cadena de suministro comprometió dos crates populares de Rust, arrayref y append-only-vec, introduciendo una dependencia del paquete malicioso proc-macro1, el cual descarga y ejecuta una carga útil (payload) remota durante la fase de compilación.

Lista de verificación para la evaluación de pentesting de IA: qué buscar en un proveedor de pentesting de IA

Lista de verificación de proveedores de pentesting de IA: qué buscar

Una lista de verificación para calificar a los proveedores de pentesting de IA según la validación, el acceso al código, el control de alcance y la fiabilidad, además de las señales de alerta que diferencian una plataforma real de una simple demostración.

¡Otro RCE más en Gogs, pero esta vez ya está solucionado!

CVE-2026-52813 | Un agente de pruebas de penetración de Aikido detectó un error de recorrido de rutas en Gogs. Lo convertimos en un caso de ejecución remota de código (RCE) completo y notificamos otros dos errores, todos ellos corregidos en la versión 0.14.3.

Las mejores herramientas de SCA para empresas en 2026

Las mejores herramientas de SCA para empresas 2026 | Aikido

Compara las herramientas de SCA para empresas de 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck y Veracode en términos de inteligencia, remediación y cumplimiento.

Las mejores herramientas de DAST para empresas en 2026

Las mejores herramientas DAST para empresas en 2026 | Aikido

Compara las principales herramientas DAST para empresas de 2026 en cobertura autenticada, descubrimiento de API, validación de exploits, gobernanza, cumplimiento y pentesting de IA

Compara las principales herramientas DAST para empresas de 2026 en cobertura autenticada, descubrimiento de API, validación de exploits, gobernanza, cumplimiento y pentesting de IA.

Principales herramientas de seguridad unificada en 2026

Principales herramientas de seguridad unificada en 2026 | Aikido

Compara las principales herramientas de seguridad unificada de 2026: Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk y Orca, en cuanto a cobertura, correlación, gobernanza y coste.

De Hugging Face a Fable: este verano ha demostrado que el control de la IA es más importante que la confianza

Seguridad de IA: por qué el control importa más que la confianza

Una brecha de IA autónoma en Hugging Face y la suspensión de Fable por parte de Anthropic demuestran lo mismo: confiar en un proveedor no es lo mismo que tener el control

Un agente de IA irrumpió en Hugging Face por su cuenta. El acceso de un proveedor de IA desapareció de la noche a la mañana. Esto es lo que tienen en común.

Encontrar vulnerabilidades en cada etapa: qué ejecutar y cuándo

¿Qué herramienta de pruebas de seguridad necesitas realmente?

SAST, Deep PR Review, Code Security Audit y AI Pentest detectan diferentes vulnerabilidades en distintas etapas. Aquí te mostramos cuándo usar cada uno y por qué.

SAST, Deep PR Review, Code Security Audit y AI Pentest detectan vulnerabilidades en distintas etapas. Aquí te mostramos cuándo usar cada uno y por qué.

¿Qué es la ingeniería de sistemas de tracción asistida por IA?

¿Qué es la ingeniería de harnesses? | Harnesses de IA y cómo impactan en la seguridad de la IA

La ingeniería de harnesses es el código que rodea a un modelo de IA para convertirlo en un agente. Qué hace un harness, por qué supera a la elección de un modelo y cómo construir uno.

¿Quién estuvo detrás del atentado? Quizás nadie.

¿Quién estuvo detrás del ataque? Quizás nadie | Los ataques de los agentes autónomos de Anthropic, OpenAI y AISI

Tres revelaciones de este verano han puesto de manifiesto que agentes de IA han atacado a organizaciones reales sin que hubiera intervención humana alguna en el proceso. La respuesta ante incidentes aún no cuenta con un protocolo específico para este tipo de situaciones.

The Aikido Machine: pentesting de IA local que nunca sale de tu red

Aikido Machine: servidor de pentesting de IA local | Aikido Security

Pentesting de IA continuo para equipos que no pueden usar la nube. The Aikido Machine mantiene los modelos, el código y los resultados íntegramente dentro de tu red.

Pentesting de IA continuo integrado en la red de organizaciones altamente reguladas. Belfius, el banco y aseguradora belga, es el primero en implementarlo.

Keyv y sus amigos se han visto afectados por un ataque activo a la cadena de suministro de Shai-Hulud

Keyv y otros paquetes afectados en un ataque a la cadena de suministro de npm

El malware Mini Shai-Hulud fue inyectado en keyv y en otros ocho paquetes npm relacionados el 4 de agosto de 2026, después de que un atacante vulnerara la cuenta de GitHub del mantenedor

Las mejores herramientas SAST empresariales de 2026

Las mejores herramientas SAST empresariales 2026 | Aikido Security

Comparando las mejores herramientas SAST empresariales en reducción de ruido, remediación con IA, gobernanza, cumplimiento y coste.

El sueño febril de Anthropic: el paquete de Claude que robó claves reales

El sueño febril de Anthropic: el paquete anthropickit de Claude que robó claves reales

Anthropic reveló un agente que subió malware real a PyPI. Creemos haber encontrado el paquete, y cada error en él apunta a la IA.

Anthropic reveló que uno de sus propios agentes publicó malware activo en PyPI y comprometió a una empresa tercera real en el proceso. Fui a buscar, y podría haber encontrado el paquete que dejó.

Principales alternativas a Astra Security para pentesting automatizado en 2026

Las mejores alternativas a Astra Pentest para pruebas de seguridad | Aikido Security

Compare las alternativas a Astra Security para pentesting de IA en 2026 en cuanto a profundidad, pruebas de caja blanca, resultados de cumplimiento y amplitud de plataforma

Cuatro decisiones de respuesta a incidentes de la brecha de Hugging Face

Cuatro lecciones de respuesta a incidentes de la brecha de Hugging Face

Reconocimiento, credenciales robadas, C2 oculto y reconstruir o parchear. Cuatro decisiones de la brecha de Hugging Face que muestran si se puede detectar un ataque en curso.

Las mejores herramientas SAST de 2026

Las mejores herramientas SAST de 2026: Aikido, Snyk, Semgrep y más

Compare las mejores herramientas SAST de 2026 en cuanto a profundidad de detección, ruido, remediación y adecuación empresarial

Compare las mejores herramientas SAST de 2026 en cuanto a profundidad de detección, ruido, remediación y adecuación empresarial.

Las mejores herramientas de seguridad LLM para proteger aplicaciones de IA

Las Mejores Herramientas de Seguridad LLM en 2026 | Aikido Security

Compare las mejores herramientas de seguridad LLM para aplicaciones de IA, incluyendo Aikido, Snyk, Semgrep, Endor Labs y Wiz, en código, cadena de suministro y runtime.

Principales alternativas a Acunetix para el escaneo automatizado de vulnerabilidades

Principales alternativas a Acunetix para el escaneo de vulnerabilidades | Aikido Security

¿Explorando alternativas a Acunetix? Su DAST cubre comprobaciones basadas en reglas, pero no puede razonar sobre la lógica de negocio ni producir pentests de grado de auditoría. Cinco opciones que van más allá.

¿Explorando alternativas a Acunetix? Su DAST cubre controles estándar, pero no puede razonar sobre la lógica de negocio ni producir pentests con calidad de auditoría. Cinco opciones que van más allá.

Una mejor detección de secretos genéricos comienza con la búsqueda de no-secretos

Algunas claves API están destinadas a ser públicas. Betterleaks ahora las elimina de los hallazgos de secretos genéricos, reduciendo miles de falsos positivos por escaneo.

La inyección SQL no ha muerto

Las inyecciones SQL (y Little Bobby Tables) no han muerto

La solución para la inyección SQL tiene décadas y sigue funcionando. Entonces, ¿por qué el core de WordPress acaba de necesitar un parche de emergencia para una? Los datos y cómo defenderse de ella.

CISO de Tyro: Ser el "Einstein de la ciberseguridad" no es suficiente si los desarrolladores no confían en ti

El Einstein de la ciberseguridad sigue necesitando la confianza de los desarrolladores

Arun Singh, CISO de Tyro, sobre la confianza de los desarrolladores como un recurso finito y lo que sucede cuando los ataques a la cadena de suministro obligan a los equipos a gastarla

Lo que los desarrolladores deben saber sobre DSPM y la exposición de datos en el código

El DSPM tradicional identifica dónde residen los datos sensibles. El DSPM basado en código detecta cómo se exponen y señala la solución en su código.

La trampa de la actualización: cuando actualizar es la respuesta equivocada a una CVE

¿Por qué actualizar para corregir una CVE a menudo empeora las cosas | Aikido

Actualizar para corregir una CVE parece sencillo. Pero la versión parcheada a menudo rompe su aplicación, aún no se ha lanzado o no existe. Aquí le explicamos por qué y qué funciona realmente.

"Actualizar para solucionarlo" asume que existe una versión corregida, que ha sido lanzada y que no romperá tu aplicación. A menudo, ninguna de estas afirmaciones es cierta. Esta es la "trampa de la actualización", donde tanto actualizar como no actualizar conllevan riesgos de seguridad y la rotura de la producción. Analizamos cómo es la salida.

SleeperGem: ataque a la cadena de suministro de RubyGems dirigido a cuentas de mantenedores inactivas

SleeperGem: dos cuentas de mantenedores de RubyGems inactivas fueron secuestradas para inyectar malware en gemas de confianza, una con más de 500.000 descargas en total

RCE no autenticada en el core de WordPress (wp2shell), mediante inyección SQL

Vulnerabilidad de RCE no autenticada en el core de WordPress (wp2shell), mediante inyección SQL. ¡Parche la vulnerabilidad ahora!

El core de WordPress tiene una RCE no autenticada (wp2shell), confirmada como inyección SQL. Actualice a 7.0.2 o 6.9.5 ahora, con mitigaciones si aún no puede aplicar el parche. Bloquee la clase de ataque en tiempo de ejecución con Aikido Zen.

Las mejores alternativas a Pentera para pentesting automatizado

Las mejores alternativas a Pentera para pentesting automatizado | Aikido Security

Compare las mejores alternativas a Pentera para pentesting automatizado en 2026. Vea dónde encajan mejor Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra y Astra.

Benchmarking de 13 modelos de IA para redescubrir CVEs conocidos

Análisis comparativo de 13 modelos de IA en la detección de CVEs conocidos

Probamos 13 modelos de IA con 26 CVEs conocidos para ver cuál encuentra más vulnerabilidades, y si el modelo más caro vale la pena.

Probamos 13 modelos de IA para encontrar 26 CVE conocidos. GPT-5.6 encontró la mayoría, pero el modelo más caro no fue el mejor uso del presupuesto.

La lista de verificación práctica para defenderse de los ataques a la cadena de suministro

La lista de verificación práctica de ataques a la cadena de suministro | Aikido

Treinta defensas priorizadas contra la reciente oleada de ataques a la cadena de suministro de software. Clasificadas como críticas, altas o medias.

Paquetes npm de AsyncAPI con puerta trasera a través de GitHub Actions

Cinco versiones de paquetes, incluyendo especificaciones con aproximadamente 2 millones de descargas semanales, distribuyeron un dropper ofuscado el 14-07-2026. Esto es lo que hemos confirmado hasta ahora.

Cómo Aikido Intel detecta primero el malware y las vulnerabilidades

Aikido Intel es un feed en tiempo real que detecta malware y vulnerabilidades no reveladas en ecosistemas de código abierto, a menudo en los 8 minutos posteriores a su lanzamiento.

Aikido Intel es un feed de inteligencia de la cadena de suministro en tiempo real que detecta rápidamente malware y vulnerabilidades no reveladas en los ecosistemas de código abierto.

Encontrar ocho vulnerabilidades de alta gravedad en NodeBB en seis horas

Ocho vulnerabilidades de alta gravedad en NodeBB, encontradas por nuestro AI Pentest en seis horas. Desglose técnico completo de las cadenas XSS, los bypasses de autenticación y el secuestro de publicaciones.

¿Qué es un firewall de dependencias?

¿Qué es un firewall de dependencias? | Aikido Security

Un firewall de dependencias bloquea los paquetes de código abierto maliciosos antes de que se instalen. Descubra cómo funcionan y cómo Aikido Safe Chain detiene los ataques a la cadena de suministro.

Cómo mantener los estándares de calidad del código con código de IA y vibe coding

Vibe coding entrega funcionalidades rápidamente y deja atrás la deuda de revisión. Descubra cómo las comprobaciones de calidad del código, referenciadas y por regla, ofrecen a los equipos una respuesta coherente en todas las PRs y repos.

El @injectivelabs/sdk-ts comprometido exfiltra claves de monedero a través de telemetría falsa

Una versión maliciosa de @injectivelabs/sdk-ts ocultó un ladrón de claves de monedero dentro de código etiquetado como telemetría de uso, y luego lo propagó a otros 17 paquetes npm. Así es como funcionó y cómo comprobar sus proyectos.

Guía del comprador de pentesting de IA: Cómo evaluar proveedores de pentesting de IA

Guía del comprador de pentesting de IA | Evalúe proveedores de pentesting de IA

Aprenda a evaluar proveedores de pentesting de IA con criterios de compra prácticos, investigación de más de 1.000 pentests de IA y una lista de verificación de evaluación descargable.

Aprenda a evaluar proveedores de pentesting de IA con criterios de compra prácticos, investigación de más de 1.000 pentests de IA y una lista de verificación de evaluación.

Las mejores alternativas a Burp Suite para pruebas de seguridad de aplicaciones web

Las mejores alternativas a Burp Suite para pruebas de seguridad de aplicaciones web | Aikido Security

Compara las mejores alternativas a Burp Suite para DAST y pentesting de IA, incluyendo Aikido, Caido, ZAP e Invicti.

Principales alternativas a Chainguard 2026

Principales alternativas a Chainguard en 2026 | Aikido

Comparando las mejores alternativas a Chainguard en 2026, desde Aikido Security hasta Docker Hardened Images, Minimus, RapidFort y Echo.

Alternativas a Chainguard comparadas para imágenes de contenedor reforzadas y remediación de CVE sin migración forzada.

Las Mejores Fiestas, Eventos Paralelos y Encuentros de Seguridad de Black Hat USA 2026

Una guía seleccionada de las fiestas, happy hours, cenas de CISO y encuentros de seguridad de Black Hat USA 2026 en Las Vegas, incluyendo el Omega Mart After Hours de Aikido con AWS y Tailscale.

Predicción continua de MongoDB ObjectId en Rocket.Chat

El pentester de IA de Aikido encontró esta vulnerabilidad de acceso a archivos en Rocket.Chat. Un examen más detallado del ObjectId de MongoDB mostró la debilidad aleatoria que lo hace explotable.

El pentester de IA de Aikido encontró este fallo de acceso a archivos en Rocket.Chat. Un análisis más detallado de ObjectId() de MongoDB reveló la débil aleatoriedad que lo hace explotable.

Bypass de autenticación en la configuración predeterminada de phpBB

Nuestros agentes de pentesting de IA encontraron un bypass de autenticación crítico en phpBB (CVE-2026-48611): una única solicitud no autenticada te permite iniciar sesión en cualquier cuenta. Consulta el exploit y la solución.

Aikido adquiere Root para asegurar la cadena de suministro

Aikido ha adquirido Root para asegurar la cadena de suministro de software, solucionando vulnerabilidades de código abierto en la versión que ya utilizas, sin necesidad de actualización. Las correcciones críticas se devuelven a la comunidad de forma gratuita.

Y otra más. GitHub lanza la revocación de credenciales de emergencia

GitHub lanza la revocación de credenciales de emergencia

La revocación de credenciales de emergencia ya está disponible en GitHub Enterprise. Los casos repetidos de Trivy y Microsoft durabletask demuestran por qué era necesaria una revocación rápida y completa.

GitHub Enterprise ahora puede revocar todas las credenciales de una cuenta en una sola acción. El ataque a Trivy y el propio compromiso de durabletask de Microsoft demuestran por qué esto era algo que se esperaba desde hace tiempo.

npm ahora congela las cuentas de alto impacto después de cambios de cuenta arriesgados

Un vistazo a la nueva congelación de cuentas de 72 horas de npm: qué la activa, qué bloquea y cómo funciona junto con la publicación de confianza y por fases.

Principales alternativas a Koi en 2026

Principales alternativas a Koi Security en 2026 | Aikido

¿Busca una alternativa a Koi Security después de la adquisición por parte de Palo Alto? Compare a los competidores en protección de dispositivos, amplitud de plataforma y precios.

Acción de GitHub comprometida codfish/semantic-release-action roba secretos de CI/CD

codfish/semantic-release-action fue comprometida el 24 de junio de 2026. Los atacantes redirigieron las etiquetas v2-v5 a una carga útil de Miasma para el robo de credenciales dirigida a los secretos de CI/CD. Esto es lo que ocurrió y cómo comprobar si estás afectado.

Todo el mundo está lanzando código que no puede leer

Con la IA, ahora todo el mundo es desarrollador y se envía mucho código sin una revisión cuidadosa por parte de expertos.

Aikido x Drydock | Una forma para que los mantenedores detecten malware antes de su publicación

Aikido se asocia con Drydock para ofrecer una revisión de malware previa a la publicación en npm y PyPI

Aikido se asocia con Drydock para ofrecer una revisión de paquetes previa a la publicación en npm y PyPI. Ve exactamente qué contiene una versión antes de su publicación, malware detectado antes de la primera descarga.

Aikido se asocia con Drydock para que los mantenedores de npm y PyPI puedan ver exactamente qué contiene una versión antes de que se publique. Detecta el malware antes de su publicación, no después.

Packagist ahora está protegido por Aikido Intel y otras actualizaciones del registro PHP

El feed de malware de Aikido ahora bloquea por defecto las versiones de paquetes maliciosos en Composer. Un análisis de cómo Packagist está cerrando clases enteras de ataques a la cadena de suministro.

El feed de malware de Aikido ahora bloquea por defecto las versiones de paquetes marcadas en Composer para todos los que instalan desde Packagist.org, sin necesidad de activar nada. Durante el último año, Packagist y Composer han estado cerrando clases enteras de ataques a la cadena de suministro a nivel de registro. Esto es lo que han lanzado y por qué todos los registros deberían funcionar de esta manera.

Aikido x OWASP: 200 créditos gratuitos para miembros individuales

Aikido y OWASP: 200 créditos gratuitos para miembros

Los miembros individuales de OWASP obtienen 200 créditos gratuitos de Aikido para ejecutar Code Audit. Aquí le indicamos quiénes califican y cómo reclamar los suyos en dos pasos.

Los miembros individuales de OWASP obtienen 200 créditos gratuitos de Aikido para ejecutar Code Audit. Aquí le explicamos cómo solicitar los suyos en dos pasos.

Más de 140 paquetes npm populares de Mastra afectados por un ataque a la cadena de suministro

141 paquetes npm de Mastra fueron comprometidos en un ataque a la cadena de suministro que inyectó una dependencia maliciosa para descargar y ejecutar silenciosamente una carga útil en el momento de la instalación.

Múltiples plugins de IDE de JetBrains detectados robando claves de IA

Una campaña coordinada de al menos 15 plugins de IDE de JetBrains, publicados bajo siete cuentas de proveedor, exfiltra la clave API del proveedor de IA que pegas en su configuración.

Full Fathom Five: El contexto del lanzamiento público de clase Mythos de Anthropic

Full Fathom Five: Lo que significa el lanzamiento público de clase Mythos de Anthropic

Nunca necesitó Mythos para encontrar sus IDORs y fallos de lógica de negocio. Un vistazo a lo que Anthropic lanzó con Fable 5, y por qué la seguridad de la información sigue siendo un problema de personas en esencia.

5 alternativas de seguridad a Socket y por qué son mejores

5 alternativas a Socket Security y por qué son mejores

Socket se forjó un nombre en la detección de malware. Pero la velocidad de detección por sí sola ya no es toda la historia. Así es como Aikido y otras cuatro alternativas se comparan en seguridad de la cadena de suministro, análisis de alcanzabilidad, licencias y más.

npm v12 ofrece una de las mayores mejoras de seguridad en años

npm v12 hace que los scripts de instalación sean opcionales por defecto, cerrando la ruta de ejecución en tiempo de instalación tras un año de gusanos de la cadena de suministro de npm, desde Nx hasta Red Hat.

¡Gracias! ¡Su envío ha sido recibido!

¡Vaya! Algo salió mal al enviar el formulario.

Noviembre 8, 2023

•

Actualizaciones de la empresa

Aikido Security logra el cumplimiento de ISO 27001:2022

Etiquetas/

#Cumplimiento

Octubre 24, 2023

•

Casos de éxito

Cómo el CTO de StoryChief utiliza Aikido Security para dormir mejor por las noches

¿Pierdes el sueño por preocupaciones de seguridad en tu startup? Descubre cómo Aikido Security mejoró la postura de seguridad de StoryChief, proporcionando tranquilidad y un mejor descanso para el CTO.

Etiquetas/

#caso de uso

Octubre 17, 2023

•

Vulnerabilidades y amenazas

¿Qué es un CVE?

Etiquetas/

#Vulnerabilidades

#IA

#código abierto

Septiembre 27, 2023

•

Vulnerabilidades y amenazas

Las 3 principales vulnerabilidades de seguridad en aplicaciones web en 2024

Etiquetas/

#Vulnerabilidades

#AppSec

Agosto 22, 2023

•

Actualizaciones de la empresa

Nuevas características de Aikido Security: Agosto de 2023

Etiquetas/

#AppSec

#DevSecOps

Agosto 10, 2023

•

Guías y Mejores Prácticas

Lista de verificación de seguridad para CTO de SaaS de Aikido para 2025

Etiquetas/

#AppSec

Agosto 10, 2023

•

Guías y Mejores Prácticas

Lista de verificación de seguridad para CTO de SaaS de Aikido para 2024

Etiquetas/

#AppSec

Julio 25, 2023

•

Guías y Mejores Prácticas

Los 15 principales desafíos de seguridad en la nube y el código revelados por los CTOs

Etiquetas/

#AppSec

#Nube

Julio 12, 2023

•

Vulnerabilidades y amenazas

¿Qué es el Top 10 OWASP?

Etiquetas/

#OWASP

#Vulnerabilidades

Julio 11, 2023

•

Guías y Mejores Prácticas

Cómo construir un panel de administración seguro para tu aplicación SaaS

Evita errores comunes al construir un panel de administración SaaS. Describimos algunos escollos y posibles soluciones específicamente para desarrolladores de SaaS.

Etiquetas/

No se encontraron elementos.

Julio 5, 2023

•

Guías

Cómo prepararse para la ISO 27001:2022

Etiquetas/

No se encontraron elementos.

Junio 19, 2023

•

Guías

Cómo evitar las consecuencias de que tu plataforma de CI/CD sea hackeada

CI/CD es un objetivo principal para los hackers, así que toma medidas para evitar consecuencias. Aikido Security identifica si tu nube está defendiendo activamente tu CI/CD.

Etiquetas/

#AWS

#Codeship

#Nube

#CircleCI

actualizaciones de producto y empresa

Octubre 6, 2026

•

Actualizaciones de la empresa

Aikido Security logra la autorización FedRAMP Moderate

Aikido ha conseguido la autorización FedRAMP Moderate, acercando la remediación de vulnerabilidades automatizada y nativa de IA a las agencias federales de EE. UU.

Septiembre 21, 2026

•

Actualizaciones de la empresa

Presentamos Aikido Altar: el modelo que hace posible la inteligencia de seguridad soberana

Septiembre 17, 2026

•

Actualizaciones de la empresa

Aikido obtiene la competencia AWS Security Competency para la seguridad de aplicaciones

AWS ha reconocido a Aikido con su competencia AWS Security Competency en Seguridad de Aplicaciones, validando cómo Aikido protege las aplicaciones desde el código hasta la nube y el runtime.

Anuncios

Vulnerabilidades y amenazas

Septiembre 23, 2026

•

Vulnerabilidades y amenazas

Aparece un nuevo gusano de Go en supplychain.local

"supplychain.local": código malicioso encontrado en el plugin de npm de MemTensor (0.1.21, 0.1.23) y en MemoryOS de PyPI (2.0.34).

Malware

Septiembre 8, 2026

•

Vulnerabilidades y amenazas

Un paquete de Flutter comprometido en pub.dev contiene el malware XCSSET

Malware

Septiembre 7, 2026

•

Vulnerabilidades y amenazas

Shai-Hulud resucita tras 111 días

Una carga útil de gusano conocida de Shai-Hulud permaneció latente durante 111 días y luego se volvió a publicar en npm, burlándose por completo del escaneo de malware diseñado para detectarla.

intel

Malware

Vulnerabilidades

Herramientas DevSec y comparaciones

Junio 12, 2026

•

Herramientas DevSec y comparaciones

5 alternativas de seguridad a Socket y por qué son mejores

Aikido Zen

Malware

open source

Agosto 19, 2025

•

Herramientas DevSec y comparaciones

Las 13 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026

Descubra las 13 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026. Compare características, ventajas, desventajas e integraciones para elegir la solución DAST adecuada.

Herramientas

DAST

Julio 18, 2025

•

Herramientas DevSec y comparaciones

Las 14 mejores herramientas de escaneo de contenedores en 2026

Descubre las 14 mejores herramientas de escaneo de contenedores en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución adecuada para tu pipeline de DevSecOps.

Herramientas

Escaneo de contenedores

Guías y Mejores Prácticas