vulnerabilidades

Centro de operaciones de ciberseguridad

Red Hat estima en 712,5 millones el coste potencial de corregir fallos de JAXB por separado

Un modelo sobre el ecosistema Java calcula que 285.000 aplicaciones podrían utilizar versiones vulnerables de JAXB y requerir 5,7 millones de horas de trabajo si cada empresa desarrollara su propia solución.

Centro de operaciones de ciberseguridad

Octubre negro de la ciberseguridad: qué está pasando realmente con los ataques de agentes de IA

Vulnerabilidades críticas, millones de intentos de explotación y agentes capaces de atacar durante horas explican un «octubre negro» con más matices de los que parece.

Software - Open source - Soberanía tecnológica - La Ecuación Digital

Dos fallos críticos de PHP ponen en riesgo hasta el 70% de la web y ya se investiga su explotación

PHP corrige dos vulnerabilidades críticas con ejecución remota de código mientras AWS detecta intentos de explotación anteriores a su divulgación.

Fraude con deepfakes

Babel alerta de una carrera de IA en ciberseguridad

La automatización del phishing, los deepfakes y la búsqueda de vulnerabilidades obliga a las empresas a acelerar la detección y respuesta sin retirar la supervisión humana.

Palo Alto Networks lanza PAN-OS 12.2 Ceres

Palo Alto Networks lanza PAN-OS 12.2 Ceres

PAN-OS 12.2 Ceres, la nueva versión del sistema operativo de seguridad de red de Palo Alto Networks, incorpora parcheado virtual con IA y agentes de IA.

Cisco Antares

Cisco presenta Antares, una IA para facilitar la detección de vulnerabilidades en software

Cisco libera Antares, modelos de IA abiertos que localizan vulnerabilidades en código y reducen costes frente a sistemas de mayor escala.

Software - Open source - Soberanía tecnológica - La Ecuación Digital

IBM y Red Hat lanzan Lightwell para asegurar open source

Lightwell llega al mercado con parches automatizados, IA y apoyo financiero para reducir el riesgo del código abierto en empresas reguladas.

Inteligencia Artificial - La Ecuación Digital

El fin de la asimetría defensiva ante la IA de frontera

El avance de la Frontier AI permite crear agentes de ataque autónomos, reduciendo los tiempos de explotación a minutos y desafiando la seguridad corporativa.

Anthropic Mythos

Anthropic retiene su nuevo modelo de IA por riesgo de ciberataques masivos

Anthropic no lanzará Claude Mythos al público por su capacidad para explotar vulnerabilidades críticas en software. Qué es Project Glasswing y qué implica.

Dario Amodei, Anthropic - Hernán Rodríguez

Mythos anticipa un escenario donde descubrir fallos supera la capacidad de parchearlos

Anthropic limita el acceso a Mythos, un modelo de IA capaz de localizar miles de vulnerabilidades sin parche en aplicaciones comunes y elevar el riesgo ofensivo.