Ciberseguridad — edición del 2026-09-30

Lo más reciente Ciberseguridad

Security tools can now scan Claude Enterprise chats and uploads for sensitive data

Las herramientas de seguridad y cumplimiento ahora cuentan con la capacidad de examinar las conversaciones y los archivos cargados en Claude Enterprise en busca de información confidencial. Esto es posible gracias a integraciones con la API de cumplimiento, lo que permite a las empresas enviar su actividad de Claude directamente a los sistemas de monitoreo que ya emplean de manera habitual. El flujo de información para los clientes empresariales abarca desde los chats, proyectos y archivos compartidos hasta las sesiones de trabajo y programación, incluyendo las indicaciones, respuestas y registros de inicio de sesión o cambios administrativos.

Fuente: Help Net Security Publicado: 30/09/2026 · 06:31 UTC

Leer la noticia completa →

Últimas noticias

Ciberseguridad

OWASP Noir: Open-source static analysis tool

OWASP Noir es una herramienta de análisis estático de código abierto diseñada para examinar el código fuente de una aplicación y generar un inventario de los puntos finales que expone. Esto incluye rutas, métodos HTTP, parámetros, cabeceras y cookies, indicando en cada caso el archivo y la línea de procedencia. La utilidad de esta herramienta destaca en la identificación de rutas obsoletas, manejadores no documentados y las llamadas "Shadow APIs", que son aquellos puntos finales presentes en el código pero ausentes en la documentación.

Fuente: Help Net Security Publicado: 30/09/2026 · 05:30 UTC

Ciberseguridad

Isaac Asimov y los problemas de la Inteligencia Artificial hoy en día qué el intuyó hace 75 años.

El contenido analiza cómo el escritor Isaac Asimov intuyó hace más de siete décadas, a través de sus novelas y relatos de ciencia ficción, los principales desafíos y problemas que hoy en día enfrentan la Inteligencia Artificial, los agentes basados en modelos de lenguaje grandes (LLMs) y sus arquitecturas. El autor señala que Asimov ya concebía el funcionamiento interno de las máquinas no de forma rígida o algebraica, sino estadística mediante potenciales y pesos relacionales, anticipándose a los modelos actuales. Además, vislumbró de manera asombrosa los fallos estructurales que ocurren al someter a estos sistemas a instrucciones contrapuestas, contextos inexactos y directivas complejas.

Fuente: El Lado del Mal Publicado: 30/09/2026 · 05:01 UTC

Ciberseguridad

EU Cyber Resilience Act requirements for containers and Kubernetes

La Ley de Resiliencia Cibernética de la Unión Europea (CRA) es un reglamento que establece exigencias obligatorias de ciberseguridad para los productos con elementos digitales comercializados en los mercados de la Unión Europea. Su ámbito de aplicación en entornos nativos de la nube abarca imágenes de contenedores, operadores de Kubernetes y gráficos Helm que cuenten con soporte comercial y estén accesibles para los clientes de la región, sin importar dónde se ubique la entidad que los distribuya, afectando también a proyectos de código abierto con respaldo comercial y exigiendo una cadena de cumplimiento en toda la cadena de suministro. Para los equipos de contenedores, la normativa introduce exigencias específicas como la seguridad desde el diseño y por defecto, lo que implica contar con imágenes base reforzadas y superficies de ataque reducidas.

Fuente: Help Net Security Publicado: 30/09/2026 · 05:00 UTC