Problemas de seguridad de Equifax descubiertos en 2016
Los problemas de seguridad identificados en 2016 en el sitio web de Equifax siguen sin resolverse. Identificar el problema es solo un paso, pero solucionarlo es un desafío aún mayor. Requiere tiempo y habilidad volver al código, entender el contexto y corregir las fallas.
Está claro que los desarrolladores de Equifax estaban bajo mucha presión y muchas vulnerabilidades conocidas no se corrigieron. Lamentablemente, esa falta de acción ha tenido ahora la peor respuesta posible.
La seguridad debe integrarse desde el principio y los desarrolladores necesitan las habilidades, la formación y las herramientas en el IDE para minimizar la creación de vulnerabilidades conocidas. Se requiere un conocimiento específico del lenguaje y del framework para solucionar los problemas identificados. El principio general para corregir un problema de XSS sigue siendo el mismo, sin embargo, la implementación real depende de los frameworks utilizados.
Si desea realizar una formación interactiva sobre cómo solucionar problemas de XSS en Struts, consulte: https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
Ya en 2016, un investigador de seguridad encontró una vulnerabilidad común conocida como cross-site scripting (XSS) en el sitio web principal de Equifax, según un tuit de un investigador que se hace llamar x0rz. Estos errores XSS permiten a los atacantes enviar enlaces manipulados a los clientes de Equifax y, si el objetivo hace clic y ha iniciado sesión en el sitio, su nombre de usuario y contraseña pueden quedar expuestos al hacker.
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explorar más blogs
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Mes de la Concienciación sobre Ciberseguridad 2026: Comprender la seguridad de la IA es fundamental para la defensa empresarial
Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.
Habilitador 8: Branding de su programa
Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.
.avif)
Cada empleado está ahora en la primera línea de la ciberseguridad de la IA
El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
