Fluid Attacks Blog

Atacantes sacaron unos USD 6.300 millones de Binance a través de la laptop de un DevOps. Conoce la cadena de ataque y los eslabones que puedes probar.

Tu equipo de fraude sigue las pérdidas. Tus ingenieros siguen las vulnerabilidades. Muchas veces es la misma falla. Rompe el silo para que ambos combatan juntos el riesgo de seguridad y fraude.

Investigadores que dirigieron agentes de IA hallaron PHP2Shell, dos vulnerabilidades de PHP (CVE-2026-109618, CVE-2026-109619). Mira cómo corregirlas.

Un auditor no pregunta por tu CVE, sino por el control. Esta base de datos de vulnerabilidades vincula cada CVE con su corrección y más de 60 estándares.

En BSides LV hay charlas que no se graban: nada de cámaras, teléfonos ni prensa. Estas son las seis que más me marcaron; dos ocurrieron detrás de esa puerta.

Codex y Claude Code pasaron por alto 9 de cada 10 vulnerabilidades reales. El SAST de IA de Fluid Attacks detectó el 72%, a un menor costo por hallazgo.

Certificar la gobernanza de la IA ya es posible. Descubre qué exige realmente ISO 42001 a los equipos de seguridad.

Los sistemas de IA ahora están ayudando a desarrollar otros sistemas de IA. Esto cambia la superficie de ataque de maneras que la mayoría de los programas de seguridad empresarial aún no han contemplado.