Selección editorial
Microsoft observó una campaña ClickFix que induce a las víctimas a pegar comandos en PowerShell. La cadena combina DLL sideloading, cargas ocultas en imágenes, reconocimiento de Active Directory y un túnel inverso cifrado.
Análisis completo
Microsoft documentó compromisos de LiteLLM, RAGFlow y Kestra orientados al robo de credenciales, persistencia y minería. Los gateways de IA concentran claves de proveedores, conexiones a bases de datos y capacidad de ejecución.
8 min
GitHub comenzó a aplicar la política predeterminada de modelos para Copilot Business y Enterprise. Los modelos nuevos o sin configuración heredarán una decisión global, aunque los administradores podrán definir excepciones duraderas.
5 minContexto, impacto y acciones concretas.
OpenAI y AWS integraron la familia GPT-5.6 en Kiro para planificar, construir, revisar y probar software desde requisitos y diseños estructurados, incluyendo checkpoints humanos y pruebas basadas en propiedades.
Seguir leyendo
La CMF publicó la NCG N°573, que establece requisitos mínimos para identificar, evaluar, monitorear y controlar los riesgos de externalización en compañías de seguros y reaseguros.
Seguir leyendoNueva sección educativa
Academia AppSec ofrece una ruta progresiva para aprender seguridad de aplicaciones y DevSecOps, conectada con casos tecnológicos actuales.
Explorar Academia AppSecRadar editorial
El límite entre AppSec, seguridad cloud y seguridad de IA se está desdibujando. Gateways, agentes, plugins y proveedores externos deben administrarse como componentes privilegiados: inventario, identidad propia, mínimo privilegio, secretos rotables, telemetría y aprobación humana para acciones sensibles.
Un registro continuo de señales tecnológicas.