
Truffle Security lanza programa para revocar 1,4 millones de claves API expuestas
La iniciativa gratuita apunta a secretos que permanecen válidos en repositorios públicos, un vector de acceso no autorizado activo en infraestructura corporativa.

La iniciativa gratuita apunta a secretos que permanecen válidos en repositorios públicos, un vector de acceso no autorizado activo en infraestructura corporativa.

Un pipeline experimental de IA identificó 2.308 hallazgos candidatos, reprodujo 1.724 vulnerabilidades y produjo exploits funcionales de escalación de privilegios a escala industrial.

Dos tercios de los líderes de seguridad reportan que sus equipos no logran escalar al ritmo de las necesidades del negocio, mientras la demanda de especialistas en IA duplica la oferta disponible.

Gartner registró el debut de errores de estrategia y desplazamiento competitivo por IA en su ranking trimestral, mientras la brecha de preparación laboral se mantiene en quinto lugar.

Las adquisiciones de Fiddler AI y Dreadnode apuntan a cerrar la brecha entre agentes autónomos con credenciales válidas y decisiones auditables

El gigante crediticio completó la transición sin contraseñas en toda su plantilla y ahora la extiende a clientes B2B, mientras los CISO reconocen que los controles tradicionales no fueron diseñados para un entorno donde las máquinas operan a velocidad de máquina.

El 75% de los kits analizados en mercados clandestinos en 2025 publicitaban capacidades de inteligencia artificial, pero los programas de concientización corporativa aún entrenan empleados para detectar errores ortográficos y saludos genéricos que la IA ya eliminó.

Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.

La mayoría de organizaciones tiene plan B si cae el correo durante una crisis de seguridad, pero casi ninguna sabe qué hacer cuando el sistema sigue funcionando y el atacante está adentro leyendo cada mensaje del equipo de respuesta.

Check Point replicó el incidente reportado por Cohere y encontró que el modelo de Alibaba produce direcciones variables, incluyendo URLs inexistentes y locales.
Seguridad, privacidad e IA en LATAM. Curado por expertos, gratis cada semana.