Resumen: El 27 de agosto de 2026, OpenAI y otras 127 organizaciones, incluidas Anthropic, Microsoft, Google y la mayoría de los principales proveedores de ciberseguridad, firmaron una carta abierta advirtiendo que los ataques habilitados por IA se volverán mucho más sofisticados en los próximos meses. La advertencia no es teórica. Semanas antes, los propios agentes […]
Resumen: Menos de la mitad de todos los hallazgos de un pentest llegan a corregirse, y hasta los más críticos permanecen abiertos más de un mes después de vencido su SLA. El informe nunca fue el entregable que importaba. Lo que se hace con él, eso es lo que importa. Este es un marco práctico […]
Por Orenda Security Resumen ejecutivo: El compromiso de la cadena de suministro de software es ahora el segundo vector de brecha más común y el segundo más costoso según IBM: 4,91 millones de dólares por incidente y 267 días para contenerlo, el más largo de cualquier categoría. Sonatype identificó más de 454.600 nuevos paquetes de […]
Tanto las pruebas estáticas de seguridad de aplicaciones (SAST) como las pruebas dinámicas de seguridad de aplicaciones (DAST) son metodologías utilizadas para comprobar la seguridad de los entornos de aplicaciones. DAST es un método de pruebas de seguridad de caja negra que comprueba las aplicaciones desde fuera hacia dentro. SAST es un método de pruebas […]
Las aplicaciones móviles tienen múltiples usos en los sectores minorista, financiero y sanitario. Están siempre a un solo toque de distancia y pueden incluir funciones específicas para cada dispositivo, algo de lo que carecen las aplicaciones web. Sin embargo, algo que tienen en común con las aplicaciones web es la necesidad de prestar mucha atención […]
La mayoría de las empresas son conscientes de las amenazas que suponen para su negocio los hackers externos o los actores maliciosos. Estas empresas gastan miles, si no millones, de dólares al año para proteger su red contra el acceso externo no autorizado. Sin embargo, la mayoría de las empresas no invierten tanto esfuerzo ni […]
Todo el mundo afirma tener seguridad en la red. Esto no significa que todo el mundo tenga una seguridad en la red que funcione. Una ciberseguridad sin verificar y sin probar es mejor que nada, pero no es suficiente. Muchas empresas están atrapadas en un sistema de protección que ya no funciona, si es que […]
El año 2018 fue más costoso para las empresas víctimas de ciberataques en comparación con años anteriores. Los piratas informáticos y otros actores maliciosos adoptaron estrategias innovadoras para infiltrarse en las redes empresariales y permanecer indetectables durante períodos más prolongados. El estudio sobre el coste de las violaciones de datos en 2018 realizado por el […]
Muchas empresas consideran que los problemas de seguridad de las API son algo que solo les ocurre a las grandes empresas (más de 250 empleados), como T-Mobile y McDonalds. Es cierto: los ciberataques suelen dirigirse a empresas que poseen grandes cantidades de datos que pueden ser robados con el mínimo esfuerzo. Aunque las empresas de […]
La semana pasada se reveló que el sistema de reservas de Starwood había sido pirateado, lo que afectó a 500 millones de huéspedes. La cadena Starwood es una filial de Marriott International, y están recogiendo los pedazos de la violación, que se remonta a 2014. La información personal de los 500 millones de huéspedes se […]