Defina cómo se construye el software de forma segura en la era de la IA

La vulnerabilidad Psychic Signature reside en el cifrado de las firmas ECDSA, que protege los sistemas para tareas críticas como la autenticación. Los hackers pueden eludir cualquier verificación de firma con esta vulnerabilidad. En esta publicación explicaremos en qué consiste y cómo mitigarla.

Recientemente, NGINX ha revelado una vulnerabilidad de día cero. Casi al mismo tiempo, Microsoft ha dado a conocer otra vulnerabilidad crítica: la vulnerabilidad de ejecución remota de código (RCE) en Windows RPC. En esta publicación, podrá descubrir quién está en riesgo ante estos dos problemas y cómo podemos mitigar el riesgo.

Los ataques de día cero, por definición, no dan tiempo a los desarrolladores para encontrar y corregir vulnerabilidades existentes que podrían ser explotadas, ya que el atacante se les adelantó. El daño ya está hecho y, a partir de ahí, comienza una carrera frenética para reparar tanto el software como el daño a la reputación de la empresa. Los atacantes siempre llevan la ventaja, y reducir esa brecha tanto como sea posible es fundamental.

Por segundo año consecutivo, nos hemos asociado con Evans Data Corp. para realizar una encuesta exhaustiva a la comunidad global de desarrolladores sobre sus habilidades, percepciones y comportamientos en relación con las prácticas de codificación segura, así como su impacto y relevancia percibidos en el ciclo de vida del desarrollo de software (SDLC). Los resultados fueron bastante sorprendentes en muchos aspectos.

Recientemente, las librerías de Spring, unas de las más populares en la comunidad de Java, revelaron 2 vulnerabilidades relacionadas con la ejecución remota de código (RCE). Hemos desglosado los detalles conocidos sobre “Spring4Shell” y “Spring Cloud Function” para ayudarte a entender si estás en riesgo y qué hacer en caso de que lo estés.

Para combatir a los ciberdelincuentes, debemos mantenernos al mismo ritmo que ellos, anticipándonos a sus movimientos con una mentalidad preventiva. Aquí es donde creo que podrían empezar a causar problemas durante el próximo año:

Muchas empresas que están logrando grandes avances en su estrategia de ciberseguridad han implementado un programa oficial de "campeones de seguridad", delegando responsabilidades clave —desde actuar como enlace entre equipos y promover la cultura de seguridad, hasta supervisar las mejores prácticas— en personas que demuestran aptitud y entusiasmo por este rol.

Nuestros aniversarios son un recordatorio maravilloso para reflexionar sobre los frutos de nuestro trabajo, celebrar con el equipo y afrontar el año que viene con confianza. Ahora, siete años después de nuestra creación, me pregunto: ¿Lo hemos logrado? ¿Es esto ya una empresa de verdad? Por supuesto, hemos alcanzado la madurez, pero espero que nunca perdamos ese sentido de curiosidad, pasión y entusiasmo técnico que nos ha acompañado desde el principio.