Autor
Melissa Bischoping
May 2026 Violación de GitHub: La higiene de la extensión sigue siendo un desafío, así que ¿qué podemos hacer al respecto?
El May 20, 2026, GitHub reveló que un dispositivo de empleado se vio comprometido a través de una extensión maliciosa de código VS, y los atacantes afirmaron haber exfiltrado aproximadamente 3,800 repositorios internos.
Ataque a la cadena de suministro Mini Shai-Hulud: Por qué esta campaña cambia la forma en que los defensores deben pensar sobre el software de confianza
El ataque a la cadena de suministro Mini Shai-Hulud comprometió más de 170 paquetes en npm y PyPI, incluidos paquetes de TanStack, Mistral AI y Guardrails AI, al secuestrar flujos de trabajo de publicación CI/CD legítimos para distribuir versiones maliciosas que aún llevaban señales de procedencia aparentemente válidas.
Cómo una gobernanza inteligente puede contener la expansión agéntica
A medida que los agentes de IA se multiplican a la velocidad de la máquina en toda la empresa, la gobernanza debe evolucionar para coincidir con su autonomía, escala y riesgo.
Comprender la IA oculta en su entorno de endpoint
Descubra cómo aparece la IA oculta en los puntos finales, desde modelos locales hasta servidores MCP, y por qué la visibilidad, la gobernanza y la configuración segura importan ahora.
Extensiones de IDE: un nuevo riesgo persistente para su organización
Las extensiones instalables por el usuario para Visual Studio Code, Cursor y otros Entornos de Desarrollo Integrado son un vector de ataque cada vez más explotado, con nuevas extensiones maliciosas descubiertas casi semanalmente. ¿Tiene visibilidad y control?
Ep. 16: Necesitamos ser proactivos en la gestión de vulnerabilidades
Nick Brown, ingeniero sénior de True Zero Technologies, explica por qué la criticidad, la aceptación del riesgo y las herramientas de IA son clave para mantenerse a la vanguardia de las vulnerabilidades y exposiciones comunes (CVE).
Ep. 15: Es más difícil que nunca ser CISO, y es momento de admitirlo
Más empresas ahora esperan que el rol de CISO pase de ser un cerebro tecnológico de seguridad a un gerente ejecutivo de riesgos que está allí para proteger el negocio. Es fundamental que los directores de seguridad de la información hablen sobre el estrés y obtengan apoyo.
Ep. 14: Cómo liderar un equipo de inteligencia de amenazas
Sherrod DeGrippo de Microsoft, autodescrita como una "extraña voyeur de seguridad", comparte sus estrategias para hacer que la inteligencia de amenazas sea accionable, construir equipos que confíen en su intuición y, aquí está la gran clave, lograr que tu CISO esté completamente a bordo.
7 Formas de defender su cadena de suministro de software
A medida que los hackers se vuelven más sofisticados y el software más complejo, los CISO deben mejorar su capacidad para identificar, aislar y mitigar ataques de software malicioso.
Ep. 3: Por qué es hora de confiar en la confianza digital, Parte 2
A medida que la confianza de los consumidores cae en picado, una encuesta de ISACA muestra cómo las empresas pueden reconstruirla, incluso después de un ciberataque.
Ep. 2: Por qué es hora de confiar en la confianza digital, Parte 1
Una informativa encuesta de ISACA revela el panorama actual de la confianza digital. ¿La conclusión sorprendente? Maximizar la confianza minimiza el riesgo de ciberseguridad.
Desarrollar un plan de acción de ciberseguridad: Comprender la gestión de riesgos de TI
Parte dos de esta serie sobre cómo crear e implementar un plan de acción que fortalezca las defensas cibernéticas de su organización.
Desarrolle un plan de acción de ciberseguridad: Enfoque en la visibilidad y eliminación de silos
Un plan de acción de ciberseguridad que priorice la visibilidad y descomponga los silos de TI es esencial para proteger a su organización.
Fortalecimiento de endpoints y preparación en un panorama de amenazas cambiante
Con el conflicto entre Rusia y Ucrania que afecta el panorama de amenazas cibernéticas, las organizaciones deben cerrar cualquier brecha en los flujos de trabajo de parches.
Mejores prácticas para responder a la vulnerabilidad Log4j y prepararse para la siguiente
Aprenda a responder a la vulnerabilidad Log4j y prepárese para el futuro con herramientas para detectar componentes de software vulnerables.
