Últimos artículos sobre IA, tecnología y desarrollo de software.
Tracebit descubrió que plantar texto diseñado para activar las propias barreras de seguridad de un modelo de IA dentro de credenciales señuelo detiene a los agentes de hackeo autónomos con mucha más eficacia que los tokens canario por sí solos.
El fraude BEC costó 3050 millones de dólares a empresas estadounidenses en 2025. La clonación de voz barata y precisa ahora anula la verificación telefónica en la que confiaban las empresas.
API keys, service accounts, and AI agents have quietly become the largest identity population inside most enterprises — and most security teams have no inventory of them at all.
Los programas de recompensas por fallos están desplazando el dinero del descubrimiento a la reparación, mientras los informes generados con IA saturan a los mantenedores de código abierto. La solución es pagar por parches probados e integrados, no por el envío de informes.
El marco de transición de NIST y el mandato CNSA 2.0 de la NSA ya tienen fechas fijas: RSA-2048 quedará obsoleto en 2030 y prohibido en 2035. Esto es lo que realmente hay que hacer antes de eso — y por qué la mayoría de los equipos de TI no han empezado.
Tres semanas después de los parches, más de 122.000 routers MikroTik siguen expuestos. El fallo no fue lo difícil — lo difícil es saber quién debe actualizar el hardware olvidado.
El tiempo de divulgación a explotación ha caído de 56 días a unas 10 horas, pero los ciclos de parcheo de los proveedores siguen promediando entre 15 y 55 días. Esto revelan cuatro brechas recientes sobre la nueva matemática de la respuesta a vulnerabilidades.
Las primas han bajado cuatro años seguidos y menos víctimas pagan rescates — pero el costo de recuperación alcanzó 1,7 millones de dólares por incidente en 2026.
Rust no está reemplazando a C y C++ por completo, pero las reescrituras específicas de drivers del kernel, coreutils y componentes de Android están reduciendo de forma medible los errores de seguridad de memoria donde realmente se han implementado.
Los equipos de seguridad empresarial construyeron años de defensas en torno a DLP, CASB y EDR — ninguna de las cuales puede ver lo que hace una extensión de navegador con IA dentro del DOM. Ese punto ciego ahora está siendo explotado activamente.
Las cuentas de servicio, las API keys y las identidades de workload ya superan a los inicios de sesión humanos en una proporción de más de 40 a 1 en la mayoría de los entornos cloud — y casi nadie las está rastreando adecuadamente. He aquí por qué esta brecha se está convirtiendo en el principal punto de entrada para las brechas de seguridad, y cómo se ve una solución real.
La Ley de Resiliencia Cibernética (Cyber Resilience Act) de la UE, junto con una ola de regulaciones del sector financiero, está obligando a las empresas a exigir un inventario completo de componentes a cada proveedor de software. La mayoría de las organizaciones no están preparadas para utilizarlo realmente.