jueves, octubre 15, 2026

Qualys incorpora nuevas capacidades de IA para automatizar la corrección de vulnerabilidades

Qualys ha presentado TruRisk Eliminate 2.0, una nueva versión de su solución de remediación de vulnerabilidades que incorpora TruConfidence, un motor basado en inteligencia artificial diseñado para automatizar la aplicación de correcciones y comprobar su resultado. La novedad se dio a conocer durante ROCon Americas 2026. La propuesta busca simplificar uno...

Leer másDetails

Google aumenta las recompensas por descubrir vulnerabilidades en Chrome y amplía las categorías de fallos

Google ha anunciado cambios en su programa de recompensas por vulnerabilidades de Chrome (VRP), con el objetivo de incentivar las investigaciones de seguridad más complejas. La compañía aumenta algunas de las cantidades que paga a los investigadores externos y amplía las categorías de fallos que pueden recibir una compensación económica. Las...

Leer másDetails

Elastic avanza hacia el AI SOC con AlertZero, su nuevo equipo de agentes de IA

Elastic ha presentado AlertZero, una nueva solución integrada en Elastic Security que utiliza agentes de inteligencia artificial para automatizar buena parte del trabajo de los centros de operaciones de seguridad (SOC). Estos agentes pueden encargarse de tareas como clasificar alertas, investigar incidentes o buscar amenazas, mientras que los analistas mantienen el...

Leer másDetails

Europol y la GAO alertan de la falta de preparación frente a la amenaza cuántica

La transición hacia la criptografía postcuántica sigue avanzando, pero despacio. Así lo advierten tanto la Europol como la Oficina de Responsabilidad Gubernamental de Estados Unidos (GAO), que acaban de publicar varios informes sobre los riesgos que planteará la computación cuántica para los sistemas de cifrado actuales y la necesidad de empezar...

Leer másDetails

Check Point amplía su protección frente a la inyección de prompts con PromptGuardX

Check Point Software ha presentado PromptGuardX, una nueva función de seguridad que permite detectar instrucciones maliciosas ocultas en documentos PDF antes de que sean procesados por modelos y agentes de inteligencia artificial. Integrada en Check Point Threat Emulation, amplía la protección de la compañía frente a los ataques de inyección indirecta...

Leer másDetails

Cloudflare quiere convertirse en autoridad de certificación pública para la era postcuántica

Cloudflare quiere ampliar su papel en la infraestructura de seguridad de Internet convirtiéndose en una autoridad de certificación pública, que son las encargadas de emitir los certificados digitales que permiten a los sitios web acreditar su identidad y establecer conexiones cifradas con los usuarios. La compañía plantea una infraestructura compatible tanto...

Leer másDetails

Synack amplía los canales desde los que las organizaciones pueden contratar sus servicios de pruebas de pentesting

Synack está ya presente en AWS Marketplace, Microsoft Marketplace y Google Cloud Marketplace, además de incorporarse al programa Distributor Seller of Record (DSOR) de AWS Marketplace a través de Carahsoft. La incorporación a estos marketplaces permite a las empresas adquirir los servicios de Synack utilizando los canales de contratación que ya...

Leer másDetails

NVIDIA presenta Open Agent Safety Platform para controlar qué pueden hacer los agentes de IA

La creciente autonomía de los agentes de inteligencia artificial está abriendo un nuevo frente para la seguridad. A diferencia de un chatbot convencional, estos sistemas pueden ejecutar código, consultar bases de datos, utilizar API o interactuar con aplicaciones. El problema aparece cuando un agente se sale de los límites previstos o...

Leer másDetails