Sooraj Shah
Entradas de blog de Sooraj Shah
El ataque a Binance: cómo el hecho de que el portátil de un desarrollador fuera vulnerado puede provocar una filtración de 6.3 mil millones de dólares
Según Binance, el ataque informático a la plataforma podría haber comenzado con el acceso no autorizado a un ordenador portátil de un desarrollador. Descubre cómo eso puede dar lugar al robo de fondos y cómo protegerte contra ello.
Pasado mañana: tras el PHP2Shell, la situación empeora, pero luego ganan los defensores
PHP2Shell y Brocolli2Shell podrían ser un presagio de las numerosas vulnerabilidades que están por venir. Pero podemos estar preparados.
Node2Shell: Una vulnerabilidad de Brotli en Node.js permite la ejecución remota de código (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) es una vulnerabilidad de Brotli que puede permitir la ejecución remota de código. Consulta quiénes se ven afectados, las versiones parcheadas y la solución.
Aikido financia la seguridad de Node.js
Aikido es socio inaugural en el programa de administración de seguridad (Security Stewardship Program) de OpenJS, financiando programas de recompensas por errores (bug bounties) y soporte para mantenedores de Node.js.
El repunte de CVEs en las principales empresas de software es un problema de resolución
El volumen de CVEs va en aumento en las principales empresas de software, y una auditoría federal muestra que ni siquiera el NIST ha podido seguir el ritmo. Por eso, la velocidad de remediación, y no el recuento de vulnerabilidades divulgadas, es la cifra que realmente importa.
Solución para StyleSmuggler: parchea la RCE de Magento y Adobe Commerce
StyleSmuggler es una vulnerabilidad RCE sin autenticación que afecta a Magento y Adobe Commerce, sin CVE y sin un parche oficial de Adobe por ahora. Aikido ya dispone de la solución.
Aikido Security obtiene la certificación ISO 42001:2023 de gobernanza de IA
Aikido Security ha obtenido la certificación ISO 42001, el estándar global de gobernanza de IA, que abarca el pentesting de IA, Code Security Audit y Deep PR Review.
seguridad de la cadena de suministro de software requiere decisiones, en lugar de opciones predeterminadas
La mayor parte del software funciona en base a decisiones que nadie tomó. Analizamos por qué el control de acceso, la fijación de versiones, el backporting y el mantenimiento de SBOM solo funcionan si alguien se responsabiliza de ellos.
Lista de verificación para la evaluación de pentesting de IA: qué buscar en un proveedor de pentesting de IA
Una lista de verificación para calificar a los proveedores de pentesting de IA según la validación, el acceso al código, el control de alcance y la fiabilidad, además de las señales de alerta que diferencian una plataforma real de una simple demostración.
Las mejores herramientas de SCA para empresas en 2026
Compara las herramientas de SCA para empresas de 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck y Veracode en términos de inteligencia, remediación y cumplimiento.
Consigue seguridad hoy mismo,
de forma rápida y gratuita.
Protege tu código, cloud y runtime en un sistema centralizado.
Conecta un repositorio para descubrir qué encuentran los agentes de razonamiento en tu base de código.
