Bienvenido a nuestro blog.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Superar los retos de la ciberseguridad hasta finales de 2026
Tras los casos de Binance, LiteLLM, PHP2Shell y eMudhra, a continuación se presentan seis prácticas y una lista de comprobación para limitar el alcance de la próxima brecha de seguridad antes de 2027.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
En determinadas condiciones, un atacante remoto sin credenciales puede ejecutar código en un servidor Linux sin parches, y se ha informado de una prueba de concepto para servidores con un listener TCP multipath. Consulta quiénes se ven afectados, cómo aplicar los parches y qué hacer si tu proveedor aún no dispone de una solución.
Informe 2026 sobre el estado de la IA en el pentesting
Nuestro último informe recoge las perspectivas de 400 CISOs, CTOs y líderes sénior de ingeniería de Europa y EE. UU. Explora cómo la IA está cambiando el pentesting, por qué los enfoques tradicionales luchan por seguir el ritmo de la entrega de software moderna y qué esperan los líderes de seguridad de la próxima generación de pentesting.
Vulnerabilidades y amenazas
Desgloses de CVE del mundo real, análisis de malware, exploits y riesgos emergentes.
Noticias
Nuestra perspectiva sobre las historias que están dando forma a la seguridad del software en este momento
Actualizaciones de la empresa
Novedades en Aikido: desde lanzamientos de productos hasta grandes logros en seguridad.
Shai-Hulud fue lo mejor que le pudo pasar a la seguridad de la cadena de suministro
La publicación confiable (Trusted Publishing) de npm pasó casi inactiva durante dos años. Luego, Shai-Hulud y otros 14 ataques a la cadena de suministro multiplicaron su adopción por 3,4. Charlie analiza los datos detrás de esto.
Las crates populares de Rust «arrayref», «append-only-vec» e «internment» se han visto comprometidas en un ataque a la cadena de suministro
Un ataque a la cadena de suministro comprometió dos crates populares de Rust, arrayref y append-only-vec, introduciendo una dependencia del paquete malicioso proc-macro1, el cual descarga y ejecuta una carga útil (payload) remota durante la fase de compilación.
¿Qué es la ingeniería de sistemas de tracción asistida por IA?
La ingeniería de harnesses es el código que rodea a un modelo de IA para convertirlo en un agente. Qué hace un harness, por qué supera a la elección de un modelo y cómo construir uno.
¿Quién estuvo detrás del atentado? Quizás nadie.
Tres revelaciones de este verano han puesto de manifiesto que agentes de IA han atacado a organizaciones reales sin que hubiera intervención humana alguna en el proceso. La respuesta ante incidentes aún no cuenta con un protocolo específico para este tipo de situaciones.
Cuatro decisiones de respuesta a incidentes de la brecha de Hugging Face
Reconocimiento, credenciales robadas, C2 oculto y reconstruir o parchear. Cuatro decisiones de la brecha de Hugging Face que muestran si se puede detectar un ataque en curso.
Una mejor detección de secretos genéricos comienza con la búsqueda de no-secretos
Algunas claves API están destinadas a ser públicas. Betterleaks ahora las elimina de los hallazgos de secretos genéricos, reduciendo miles de falsos positivos por escaneo.
Encontrar ocho vulnerabilidades de alta gravedad en NodeBB en seis horas
Ocho vulnerabilidades de alta gravedad en NodeBB, encontradas por nuestro AI Pentest en seis horas. Desglose técnico completo de las cadenas XSS, los bypasses de autenticación y el secuestro de publicaciones.
La inyección SQL no ha muerto
La solución para la inyección SQL tiene décadas y sigue funcionando. Entonces, ¿por qué el core de WordPress acaba de necesitar un parche de emergencia para una? Los datos y cómo defenderse de ella.
Aikido lanza Noon: seguridad laboral para todos los empleados
Aikido lanza «Noon», una empresa dedicada a la seguridad de los empleados. Ofrece soluciones de gobernanza de la IA, protección de dispositivos y correo electrónico, así como formación para hacer frente al phishing y a los «deepfakes» basados en la IA.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Una oleada de cuentas comprometidas está difundiendo un programa para robar información confidencial. Comprueba si te has visto afectado, qué datos roba y qué credenciales debes cambiar.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Vulnerabilidad en eMudhra CA: ocho claves privadas, y una de ellas es la 4 - CVE-2026-111943
Se podrían adivinar ocho claves de eMudhra CA en un máximo de 256 intentos, y una de ellas es simplemente el número 4. ¿A quién afecta esto?, ¿por qué se ralentizan los navegadores con curl? y ¿cómo solucionarlo?
Las 10 mejores herramientas de análisis de composición de software (SCA) en 2026
Las herramientas SCA son nuestra mejor línea de defensa para la seguridad de código abierto; este artículo explora los 10 mejores escáneres de dependencias de código abierto para 2026.
Las mejores alternativas a SonarQube en 2026
Explore las principales alternativas a SonarQube para el análisis estático de código, la detección de errores y el código limpio en 2026.
Las 10 mejores herramientas de « Pruebas de seguridad de aplicaciones dinámicas » (DAST) en 2026
Descubre las 10 mejores herramientas de « Pruebas de seguridad de aplicaciones dinámicas » (DAST) de 2026. Compara características, ventajas, inconvenientes e integraciones para elegir la solución de « DAST » más adecuada.
Guía del comprador de pentesting de IA: Cómo evaluar proveedores de pentesting de IA
Aprenda a evaluar proveedores de pentesting de IA con criterios de compra prácticos, investigación de más de 1.000 pentests de IA y una lista de verificación de evaluación descargable.
Una lista de verificación de seguridad práctica para CTOs para estar preparados para Mythos
Una lista de verificación práctica para CTOs de SaaS que navegan por un mundo con Mythos y amenazas de IA agéntica. Construida en torno a la ventaja del defensor: usted tiene el contexto que los atacantes tienen que esforzarse por obtener. Cubre los controles, las prácticas y los hábitos operativos que determinan si su equipo encuentra y corrige los problemas antes de que lo haga otra persona.
Consigue seguridad hoy mismo,
de forma rápida y gratuita.
Protege tu código, cloud y runtime en un sistema centralizado.
Conecta un repositorio para descubrir qué encuentran los agentes de razonamiento en tu base de código.
