Felipe Ruiz

El MCP es clave para agentes de IA, pero crea riesgos de seguridad. Analizamos su arquitectura, varios problemas de seguridad y las mejores prácticas para proteger tu ecosistema de IA.

El sofisticado malware GlassWorm afectó a extensiones de VS Code, utilizando Unicode invisible para robar credenciales e instalar un RAT completo en máquinas de desarrolladores.

¡Un gusano cibernético como ninguno! Aprende cómo el Shai-Hulud atacó y envenenó npm y por qué es un cambio radical para la seguridad de la cadena de suministro.

Un ataque de phishing a un mantenedor de npm comprometió paquetes con más de 2 mil millones de descargas semanales. Aquí exploramos el ataque y sus implicaciones.

Explora el uso de GenAI en pentesting en esta visión general de la investigación de Hilario et al. (2024). Descubre lo bueno, lo malo y el futuro potencial.

Descubre qué suele entenderse como calidad del código, por qué creemos que este concepto debe incluir la seguridad y algunas recomendaciones para desarrollar código de alta calidad.

¡Brecha en GitHub Actions! Descubre cómo tj-actions/changed-files filtró secretos y cómo proteger tus repositorios. Lee nuestro análisis.

Fluid Attacks en su solución ASPM ofrece a sus clientes estrictas medidas de exactitud basadas en F-scores. Descubre de qué se trata.