Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias en título, descripción, resumen, tags, personas o periodista.
11 resultados para «Jai Vijayan»
Más recientes primero · Hasta 30 noticias por página
Dark ReadingTres marcos para proteger a los CISO y a las organizaciones frente a la responsabilidad derivada de la IA
El experto legal Daniel B. Garrie presentó en el ISC2 Strategic Congress 2026 en Denver tres marcos para que los CISO gestionen la responsabilidad derivada del uso de IA. Los marcos incluyen una puntuación de riesgo del despliegue, el registro documentado de las decisiones de la junta directiva y una lista de verificación de respuesta a incidentes de IA. Garrie enfatizó la necesidad de negociar en los contratos con proveedores el acceso a registros y la preservación de evidencia antes de un incidente.
Advierten que la IA podría erosionar las habilidades de los profesionales de ciberseguridad
Nathan Hamiel, director sénior de investigación de Kudelski Security, advirtió en Black Hat India (Bengaluru) que el uso creciente de IA en operaciones de ciberseguridad puede erosionar las habilidades técnicas de los profesionales. Señaló que la automatización aleja a los operadores de los fundamentos y afecta el aprendizaje de los junior. Propuso aplicar la IA en tareas como caza de amenazas e inteligencia, maximizando beneficios sin perder expertise humano.
La confianza ya no es lo que parece y los estafadores se aprovechan de ello
Un informe de TransUnion advierte que los actores de amenazas ya no dependen del malware para vulnerar organizaciones: se hacen pasar por marcas y clientes existentes mediante ingeniería social, deepfakes, suplantación de mensajes e inteligencia artificial. El 58% de las organizaciones teme que el fraude evolucione más rápido que su capacidad de detección, y el inicio de sesión en cuentas concentró el 53% del fraude digital sospechoso en el primer semestre de 2026. Expertos de KnowBe4, Check Point y 1Password señalan el auge de la suplantación de marcas de IA (un 228% desde abril) y recomiendan revisar integraciones del CRM, restablecimientos de contraseña y retención de datos.
Microsoft apuesta a una pila de seguridad unificada para contener a los agentes de IA
Microsoft amplió su Proyecto Perception con Guardian Agents, que descubren agentes de IA en las organizaciones, les asignan identidad y permisos propios y pueden cortar su acceso ante comportamientos anómalos. La compañía busca tratar a los agentes como insiders privilegiados, con controles fuera del alcance del agente y puntuaciones de riesgo dinámicas. Expertos advierten que vigilar agentes impredecibles con otros agentes puede multiplicar el riesgo, y analistas cuestionan el costo de la suite E7 y la integración con terceros.
Brecha en TiDB expone fallas en los supuestos de seguridad en la nube
PingCAP, fabricante del software de base de datos TiDB, reveló que fue vulnerado entre el 9 de septiembre y el 7 de octubre de 2026 mediante credenciales de cuenta de servicio robadas, con acceso a sistemas internos, datos de facturación, código fuente y claves API cifradas. El grupo extorsivo FulcrumSec afirmó haber obtenido registros de gestión, datos financieros, tickets de Jira y un historial de conexiones de clientes como Airbnb, Booking.com, Baidu, Fujitsu, Capcom, Konami y Square Enix. El caso expone que los proveedores cloud acumulan datos sensibles de sus clientes sin que ninguna de las partes lo advierta, y especialistas recomiendan rotar claves, auditar retención de datos y exigir certificaciones como SOC 2 Type II e ISO 27001.
Hackers abusan de la herramienta de pentesting con IA Cairn para automatizar una ola masiva de ataques
Un atacante de habla china comprometió cientos de sitios web de comercio electrónico en todo el mundo usando la herramienta de pentesting con IA Cairn, con más de 20 paneles expuestos y más de 1.100 proyectos de ataque. NorForge identificó víctimas como John Deere, SharkNinja y Cummins, y confirmó al menos un Web shell instalado. Los expertos advierten que la IA reduce el costo de los ataques a unos cinco dólares por tarea y amplía la base de objetivos.
Investigadores se infiltran en una operación de estafa de soporte técnico que suplanta a Microsoft
Investigadores de Infoblox accedieron al panel de afiliados de Help TDS, un sistema malicioso de distribución de tráfico activo desde 2017 que redirige a víctimas hacia una estafa de soporte técnico que suplanta a Microsoft. La plataforma es operada por Hotejka, una red de afiliados publicitarios en ruso, y abusa de miles de páginas gratuitas de Cloudflare y de un servidor Keitaro para escalar la operación. Una investigadora llamó a un número de la falsa alerta y fue guiada a instalar una herramienta de acceso remoto, lo que evidencia el componente de ingeniería social del fraude.
ConnectWise desactiva sus copias de seguridad en la nube por preocupación entre los MSP
ConnectWise identificó el 14 de octubre de 2026 acceso no autorizado a identidades de aplicaciones vinculadas a su producto Cloud Backup (ex SkyKick) y desactivó el servicio para socios y clientes, junto con SaaS Security y Cloud Management. Según Huntress y Todyl, un actor de amenazas usó credenciales de ConnectWise para autenticarse en más de 1.000 inquilinos de Microsoft 365, con éxito en más de 300, e incluso accedió a inquilinos donde la aplicación nunca se había instalado. ConnectWise afirma que no confirmó compromisos posteriores en clientes y que no observó actividad exitosa tras las mitigaciones, mientras los investigadores recomiendan presumir compromiso y revisar credenciales y roles de administrador.
Las solicitudes de retirada por derechos de autor de OnlyFans exponen sitios web comprometidos
Una investigación de UpGuard revela que las solicitudes de retirada por derechos de autor (DMCA) presentadas por OnlyFans y otros creadores de contenido para adultos permiten detectar sitios web legítimos, como los de universidades y gobiernos, que fueron comprometidos para manipular resultados de búsqueda con spam. Greg Pollock, director de investigación de UpGuard, explica que estos dominios de alta autoridad son atractivos para los atacantes por su valor y su gran huella digital. Aunque no sirve como detección en tiempo real, el archivo histórico de solicitudes ofrece a los equipos de seguridad una herramienta de amplitud para investigar compromisos en proveedores y terceros.
La IA toma el control de un brazo robótico en solo 16 minutos
Pruebas de laboratorio de Booz Allen mostraron que modelos comerciales de IA de frontera lograron comprometer un entorno de tecnología operativa (OT) y mover un brazo robótico en solo 16 minutos, cumpliendo los ocho objetivos de prueba, desde mapear la red hasta comprometer un sistema SCADA. La firma Claroty, con su equipo Team82, usó un agente de IA para encadenar vulnerabilidades en controladores Danfoss y obtener acceso root en 28 minutos por unos 6 dólares en tokens. Los expertos advierten que la IA reduce la experiencia y el tiempo necesarios para intrusiones a gran escala, y recomiendan segmentación, monitoreo de anomalías y tecnologías de engaño como defensas.
La gestión de vulnerabilidades no depende del puntaje, sino de cómo se aplica a cada organización
Las organizaciones enfrentan un volumen creciente de vulnerabilidades que supera la capacidad de los equipos de seguridad, por lo que los expertos recomiendan abandonar los puntajes teóricos asignados por proveedores y priorizar según datos reales de explotación en cada entorno. Solo el 1,4% de los CVE se explotan efectivamente, y la inteligencia artificial aumenta el volumen de hallazgos pero no necesariamente el riesgo. La automatización y el enfoque en gestión de riesgos, con controles compensatorios, aparecen como salidas frente a la saturación.