.avif)
Bienvenido a nuestro blog.
El aumento de las vulnerabilidades CVE en las principales empresas de software supone un problema de corrección
Un gráfico que se ha hecho viral este mes mostraba un fuerte aumento de las CVE en 21 importantes empresas de software, y el sector se ha dividido en dos bandos que discuten sobre lo que esto significa. Ambos pasan por alto la cifra que realmente determina el riesgo: la rapidez con la que se corrigen las vulnerabilidades que realmente importan.
Shai-Hulud resucita tras 111 días
Una carga maliciosa de Shai-Hulud de mayo acaba de reaparecer en npm, con el mismo hash, sin cambios, y ha pasado sin problemas el análisis en el momento de la publicación que debería haberla detectado.
Solución de StyleSmuggler: aplicar el parche para la vulnerabilidad de ejecución remota de código (RCE) en Magento y Adobe Commerce
StyleSmuggler está afectando a Magento y Adobe Commerce en estos momentos, y Adobe aún no ha publicado ninguna solución. Aquí tienes el parche que ya tenemos y cómo funciona.
Informe 2026 sobre el estado de la IA en el pentesting
Nuestro último informe recoge las perspectivas de 400 CISOs, CTOs y líderes sénior de ingeniería de Europa y EE. UU. Explora cómo la IA está cambiando el pentesting, por qué los enfoques tradicionales luchan por seguir el ritmo de la entrega de software moderna y qué esperan los líderes de seguridad de la próxima generación de pentesting.
Vulnerabilidades y amenazas
Análisis de casos reales de CVE, análisis de malware, vulnerabilidades y riesgos emergentes.
Noticias
Nuestra perspectiva sobre las historias que están dando forma a la seguridad del software en este momento
Investigación
Nuestra investigación exhaustiva, que incluye análisis comparativos, comparaciones y pruebas.
Actualizaciones de producto y empresa
Novedades en Aikido: desde lanzamientos de productos hasta grandes logros en seguridad.
Cuatro decisiones de respuesta a incidentes de la brecha de Hugging Face
Reconocimiento, credenciales robadas, C2 oculto y reconstruir o parchear. Cuatro decisiones de la brecha de Hugging Face que muestran si se puede detectar un ataque en curso.
Una mejor detección de secretos genéricos comienza con la búsqueda de no-secretos
Algunas claves API están destinadas a ser públicas. Betterleaks ahora las elimina de los hallazgos de secretos genéricos, reduciendo miles de falsos positivos por escaneo.
Encontrar ocho vulnerabilidades de alta gravedad en NodeBB en seis horas
Ocho vulnerabilidades de alta gravedad en NodeBB, encontradas por nuestro AI Pentest en seis horas. Desglose técnico completo de las cadenas XSS, los bypasses de autenticación y el secuestro de publicaciones.
La inyección SQL no ha muerto
La solución para la inyección SQL tiene décadas y sigue funcionando. Entonces, ¿por qué el core de WordPress acaba de necesitar un parche de emergencia para una? Los datos y cómo defenderse de ella.
CISO de Tyro: Ser el "Einstein de la ciberseguridad" no es suficiente si los desarrolladores no confían en ti
Arun Singh, CISO de Tyro, sobre la confianza de los desarrolladores como un recurso finito y lo que sucede cuando los ataques a la cadena de suministro obligan a los equipos a gastarla
Benchmarking de 13 modelos de IA para redescubrir CVEs conocidos
Probamos 13 modelos de IA para encontrar 26 CVE conocidos. GPT-5.6 encontró la mayoría, pero el modelo más caro no fue el mejor uso del presupuesto.
La lista de verificación práctica para defenderse de los ataques a la cadena de suministro
Treinta defensas priorizadas contra la reciente oleada de ataques a la cadena de suministro de software. Clasificadas como críticas, altas o medias.
Cómo mantener los estándares de calidad del código con código de IA y vibe coding
Vibe coding entrega funcionalidades rápidamente y deja atrás la deuda de revisión. Descubra cómo las comprobaciones de calidad del código, referenciadas y por regla, ofrecen a los equipos una respuesta coherente en todas las PRs y repos.
El @injectivelabs/sdk-ts comprometido exfiltra claves de monedero a través de telemetría falsa
Una versión maliciosa de @injectivelabs/sdk-ts ocultó un ladrón de claves de monedero dentro de código etiquetado como telemetría de uso, y luego lo propagó a otros 17 paquetes npm. Así es como funcionó y cómo comprobar sus proyectos.
Detección de vulnerabilidades en cada fase: qué pruebas realizar y cuándo
SAST, La revisión en profundidad de las relaciones públicas, la auditoría de seguridad del código y las pruebas de penetración con IA detectan vulnerabilidades diferentes en distintas fases. A continuación te explicamos cuándo utilizar cada una de ellas y por qué.
Un paquete de Flutter comprometido en pub.dev contiene el malware XCSSET
Hemos detectado el malware XCSSET en un paquete de Flutter comprometido en pub.dev. A continuación ofrecemos un análisis detallado de la cadena de infección, los módulos de propagación y la lógica del programa de robo de datos que hemos encontrado en su interior.
Shai-Hulud resucita tras 111 días
Una carga útil conocida del gusano Shai-Hulud permaneció inactiva durante 111 días y, posteriormente, se volvió a publicar en npm, eludiendo el análisis de malware destinado a detectarla.
Solución de StyleSmuggler: aplicar el parche para la vulnerabilidad de ejecución remota de código (RCE) en Magento y Adobe Commerce
StyleSmuggler es una vulnerabilidad de ejecución remota de código (RCE) sin autenticación que afecta a Magento y Adobe Commerce; aún no hay ningún CVE ni parche de Adobe. Aikido ya dispone de la solución.
5 alternativas de seguridad a Socket y por qué son mejores
Socket se forjó un nombre en la detección de malware. Pero la velocidad de detección por sí sola ya no es toda la historia. Así es como Aikido y otras cuatro alternativas se comparan en seguridad de la cadena de suministro, análisis de alcanzabilidad, licencias y más.
Guía del comprador de pentesting de IA: Cómo evaluar proveedores de pentesting de IA
Aprenda a evaluar proveedores de pentesting de IA con criterios de compra prácticos, investigación de más de 1.000 pentests de IA y una lista de verificación de evaluación descargable.
Una lista de verificación de seguridad práctica para CTOs para estar preparados para Mythos
Una lista de verificación práctica para CTOs de SaaS que navegan por un mundo con Mythos y amenazas de IA agéntica. Construida en torno a la ventaja del defensor: usted tiene el contexto que los atacantes tienen que esforzarse por obtener. Cubre los controles, las prácticas y los hábitos operativos que determinan si su equipo encuentra y corrige los problemas antes de que lo haga otra persona.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
