Etiqueta
Okta ha anunciado la adquisición de Permiso, una startup de seguridad impulsada por IA, por unos 200 millones de dólares. La operación busca dotar a Okta de capacidades avanzadas de detección de amenazas para identidades no humanas, un segmento crítico a medida que proliferan los agentes de IA y las automatizaciones en la nube.
Investigadores de Group-IB han descubierto HOLLOWGRAPH, un malware que aprovecha los calendarios de Microsoft 365 como canal de comando y control. Las instrucciones y los datos robados se esconden en citas con fecha de 2050, pasando desapercibidas entre el tráfico legítimo de Graph API.
Nuevos estudios de la Universidad Técnica de Dresde revelan que los protocolos de TLS atestiguado, fundamentales para la computación confidencial (confidential computing), son vulnerables a ataques de redirección silenciosa. Esto pone en duda las promesas de soberanía de datos de los hyperscalers y plantea serios interrogantes sobre la seguridad real de entornos como Intel TDX o Google Confidential VMs.
AWS ha lanzado la disponibilidad general de su AWS MCP Server, un servidor remoto gestionado que permite a agentes de IA y asistentes de codificación acceder de forma segura y autenticada a todos los servicios de AWS. Este lanzamiento incluye un conjunto reducido de herramientas, soporte para IAM context keys y la transición de Agent SOPs a Skills, reduciendo alucinaciones y mejorando la eficiencia.