Archivo de la etiqueta: SynAck

Una nueva investigación sobre NatJack pone de manifiesto debilidades de diseño en las principales implementaciones de NAT

Publicado el por

Synack, la plataforma de pruebas de penetración que combina IA y expertos humanos para la validación continua de la seguridad, ha anunciado hoy una nueva investigación del miembro del Synack Red Team, Malcolm Stagg, que muestra NatJack, una clase de ataques que aprovecha supuestos de confianza arraigados desde hace tiempo en las implementaciones de traducción de direcciones de red. Stagg ha presentado hoy los resultados en Black Hat USA 2026. Las pruebas han identificado comportamientos vulnerables en implementaciones desarrolladas de forma independiente, como Windows, Linux y macOS, y hasta la fecha se han asignado dos CVE.

Sigue leyendo →

Un estudio de Synack revela que el 95% de los equipos de seguridad de las empresas detectan vulnerabilidades graves o críticas fuera de las pruebas programadas

Publicado el por

Synack, líder en validación continua de la seguridad, ha publicado hoy “The State of Continuous Security Validation” (“El estado de la validación continua de la seguridad”), un estudio de mercado realizado entre responsables y profesionales de la seguridad empresarial. La investigación revela que el 95% descubrió vulnerabilidades altas o críticas fuera de los periodos de pruebas programados durante el último año, incluyendo un 42% que lo hizo al menos una vez al mes. Los resultados ponen de manifiesto una brecha cada vez mayor entre la velocidad de cambio en los entornos empresariales y la periodicidad de las pruebas puntuales.

Sigue leyendo →

Synack y NEVERHACK llevan el pentesting con IA de Sara a organizaciones de toda España y Portugal

Publicado el por

Synack, la plataforma de pentesting que combina IA y experiencia humana, se ha asociado con NEVERHACK, una empresa de ciberseguridad con un equipo sobre el terreno y un profundo conocimiento local en España y Portugal, para llevar Sara AI Pentesting a las organizaciones de la región ibérica.

Sara AI Pentesting, impulsada por el Synack Autonomous Red Agent, combina la IA con el Synack Red Team (SRT), una comunidad de hackers éticos de élite seleccionada a nivel mundial. Juntos, ofrecen un nivel de validación continua de la seguridad que antes solo estaba al alcance de las grandes empresas, lo que hace que la cobertura continua de la superficie de ataque y la validación de vulnerabilidades en el mundo real sean accesibles para organizaciones de todos los tamaños.

Sigue leyendo →

Los agentes autónomos de IA se consolidan como una nueva superficie de riesgo en ciberseguridad que las empresas aún no están preparadas para gestionar

Publicado el por

La adopción acelerada de agentes autónomos de inteligencia artificial está transformando la forma en que las organizaciones automatizan procesos críticos, pero también está generando una nueva superficie de riesgo que muchas empresas todavía no saben cómo gestionar, según expertos en ciberseguridad.

A diferencia de los sistemas de IA tradicionales, los agentes autónomos no se limitan a responder consultas o generar contenido, sino que pueden ejecutar acciones, interactuar con múltiples sistemas corporativos y tomar decisiones de forma independiente dentro de flujos de trabajo complejos. Esta evolución está impulsando importantes beneficios en términos de eficiencia y escalabilidad, pero también plantea nuevos retos en materia de seguridad, gobernanza y control.

Sigue leyendo →

Synack amplía su asociación con CREST con nuevas vías de certificación para el Synack Red Team

Publicado el por

Synack, la plataforma de pruebas de penetración basada en IA con intervención humana, ha anunciado la ampliación de su larga colaboración con el Consejo de Evaluadores de Seguridad Ética Registrados (CREST, por sus siglas en inglés), una organización internacional sin ánimo de lucro que establece el estándar para las pruebas técnicas de seguridad. La ampliación incorpora dos nuevas certificaciones CREST al programa Synack Red Team (SRT) Pathways, que ofrece a los investigadores de seguridad con certificación CREST una vía directa para unirse al SRT, y proporciona a los clientes empresariales una garantía adicional de que los investigadores que trabajan en sus proyectos cuentan con credenciales verificadas de forma independiente.

Sigue leyendo →

Synack, nombrada líder en los informes G2 Grid® y Enterprise Grid® sobre pruebas de penetración

Publicado el por

Synack, la plataforma de pruebas de penetración basada en IA con intervención humana, ha anunciado hoy que ha sido nombrada líder tanto en el informe G2 Grid® sobre pruebas de penetración como en el informe G2 Enterprise Grid® sobre pruebas de penetración, ambas del verano de 2026.

«Conseguir la posición de líder en un informe de G2 es muy competitivo y se basa en opiniones verificadas de los clientes», ha dicho Godard Abel, cofundador y director ejecutivo de G2. «Enhorabuena a Synack por lograr esta distinción. Los compradores pueden estar seguros de que esta clasificación refleja las experiencias auténticas de usuarios reales».

Sigue leyendo →

Informe de vulnerabilidades 2026: el análisis de más de 11.000 vulnerabilidades revela las principales debilidades en las empresas que los atacantes están aprovechando hoy en día

Publicado el por

Synack, líder en validación continua de la seguridad, ha publicado hoy su Informe sobre el estado de las vulnerabilidades de 2026, un análisis de más de 11.000 vulnerabilidades explotables identificadas en los entornos de los clientes en 2025. Synack va más allá de las capacidades de los simuladores de brechas y ataques y de los escáneres automatizados para detectar vulnerabilidades que los atacantes pueden convertir en armas. El informe revela cómo está cambiando la superficie de ataque, por qué están aumentando las vulnerabilidades de alto impacto y cómo las organizaciones líderes están reduciendo el tiempo de corrección.

Sigue leyendo →

Synack anuncia la disponibilidad general de Sara Pentest, un nuevo modelo de pruebas de penetración continuas impulsadas por IA

Publicado el por

Hoy en día, las empresas solo prueban una pequeña parte de su superficie de ataque, mientras que los atacantes, cada vez más impulsados por la IA, operan de forma continua y a gran escala. Como resultado, muchas organizaciones siguen expuestas a riesgos explotables que no pueden ver.

Para hacer frente a esta situación, Synack ha anunciado hoy la disponibilidad general de Sara Pentest, su solución de pruebas de penetración con IA agentiva, diseñada para cerrar esta creciente brecha en la cobertura de seguridad. Tras unas primeras implementaciones exitosas con clientes seleccionados desde octubre de 2025, Sara introduce un nuevo modelo de pruebas de seguridad que combina la IA agentiva con la experiencia humana para ofrecer una validación continua y de alta fiabilidad de los riesgos del mundo real a gran escala.

Sigue leyendo →

Synack lanza Glasswing Readiness Assessment, para cubrir las lagunas de seguridad frente a la IA

Publicado el por

Synack, líder en pruebas de penetración dirigidas por humanos e impulsadas por IA, ha anunciado hoy Glasswing Readiness Assessment, una oferta específica que ayuda a las organizaciones a identificar y cerrar brechas críticas en su superficie de ataque antes de que las amenazas impulsadas por IA las aprovechen.

El anuncio surge en respuesta a los recientes avances en IA ofensiva, incluyendo el Proyecto Glasswing de Anthropic y capacidades emergentes de IA ofensiva como Mythos. Estos modelos han demostrado la capacidad de descubrir y explotar vulnerabilidades de forma autónoma en los principales sistemas operativos y navegadores, reduciendo los plazos de desarrollo de exploits de meses a días.

Sigue leyendo →

Synack gana los Global InfoSec Awards y es nombrada líder del mercado en ciberseguridad basada en IA y pionera en PTaaS

Publicado el por

Synack, líder en pruebas de penetración dirigidas por humanos e impulsadas por IA, ha anunciado hoy que ha ganado dos premios Global InfoSec Awards, y ha sido nombrado líder del mercado en ciberseguridad impulsada por IA y pionero en PTaaS.

Estos premios reconocen la capacidad de Synack para ayudar a las organizaciones a mejorar su ciberresiliencia, reducir el riesgo y disminuir el coste de las operaciones de seguridad mediante pruebas escalables e impulsadas por IA. Se basan en los 13 años de trayectoria de Synack y sus pruebas de penetración de élite a empresas globales, organismos gubernamentales e infraestructuras críticas a gran escala. Hoy en día, Synack combina su experiencia en seguridad ofensiva con IA agentiva para cerrar la brecha de las pruebas de penetración, donde se comprueba menos de un tercio de las superficies de ataque.

Sigue leyendo →