Cybersecurity x Capa 8

📌 Protegiendo el eslabón más débil con resiliencia y datos duros. La primera y última línea de defensa es humana 🛡️RT ≠ opinión propia

[Cybersecurity x Capa 8 @Capa8Knight]

⏩ La tecnología avanza como nunca se había visto, y el eslabón más débil sigue prefiriendo la comodidad.

💻 En este perfil, diseccionamos la realidad donde la ciberseguridad choca con el factor humano.

Menos "Zero Day", más "Zero Trust" en la Capa 8. ⚔️

[Cybersecurity x Capa 8 @Capa8Knight]

🚨 Lo que tienes que saber!

PROJECT GLASSWING: MÉTRICAS CLAVE
Total de hallazgos candidatos: 23,019
Tasa de Verdaderos Positivos: 90.8%
Reportes directos enviados a OS: 1,596
Parcheados exitosamente upstream: 97 (6.07%)

[Anthropic @AnthropicAI]

Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.

[Cybersecurity x Capa 8 @Capa8Knight]

📌 New post!

https://t.co/aJMNxPBp0P

#CyberSecurity #InfoSec #TechCommunity #MentalidadCyber #Mythos #OpenDay⁠
⁠#SomosCapa8☕️⚔️⁠

[Cybersecurity x Capa 8 @Capa8Knight]

🚨HOT OFF THE PRESS!!!🚨
Tenemos newsletter en @Substack

https://t.co/egpba94HeV

#CyberSecurity #InfoSec #TechCommunity #MentalidadCyber #Mythos #OpenDay

#SomosCapa8☕️⚔️

[CISA Cyber @CISACyber]

⚠️ We issued 5 🆕 and 2 updated public #ICS Advisories. These advisories provide info about current security issues, vulnerabilities, & exploits surrounding ICS. More at https://t.co/GMcAV2NOBx

[MalwareHunterTeam @malwrhunterteam]

😂

[digital ghost @vibeeval]

geçen hafta claude ile 6 saat dijital ayak izimi sildim.

sonuç: 47 data broker listingi kaldırıldı. 12 ölü hesap silindi. 3 arama sonucu bastırıldı.

nasıl yaptım, adım adım. thread.

[mRr3b00t @UK_Daniel_Card]

My buddy @ZackKorman dropping more AI truth

[Cybersecurity x Capa 8 @Capa8Knight]

6/6 La seguridad no puede ser un espectador en la era agéntica. O controlamos la identidad de la IA, o ella controlará nuestra infraestructura.

#CyberSecurity #AI #Capa8 #InfoSec #AgenticAI #TechRealTalk

[Cybersecurity x Capa 8 @Capa8Knight]

La IA Agéntica es el nuevo punto ciego de la ciberseguridad. 🛡️🙈

Pasamos de chatbots que responden preguntas a agentes que ejecutan acciones. El problema es que les estamos dando las llaves del reino sin poner una sola cámara de seguridad.
Abro hilo 👇 🧵1/6

[Cybersecurity x Capa 8 @Capa8Knight]

Está es la nota de @TheHackersNews

https://t.co/nixfWAotzO

[The Hacker News @TheHackersNews]

🤖 Agentic AI is already running in production while security teams treat it as a policy issue.

You can’t secure what you don’t understand. Three agent types — one now lets anyone build powerful agents with real access, no code needed.

Read about it: https://t.co/JZHQGWv1R3

[Cybersecurity x Capa 8 @Capa8Knight]

5/6 La "Conveniencia" es la droga de la Capa 8. 💊

Delegamos la gobernanza a cambio de velocidad. El artículo de @TheHackersNews es claro: si no hay visibilidad en la ejecución de la IA, no hay seguridad. Punto.

[Cybersecurity x Capa 8 @Capa8Knight]

4/6 Escalada de privilegios por diseño. 📈🔓

La IA suele heredar los permisos del usuario. Un atacante ya no necesita hackearte; solo necesita engañar a tu agente para que "haga su trabajo" de la forma equivocada.

Es ingeniería social... pero dirigida a la máquina.

[Cybersecurity x Capa 8 @Capa8Knight]

3/6 El gran dolor de cabeza: Identidades No Humanas (NHI). 🤖🆔

Si ya sufrimos gestionando accesos de empleados, imagina miles de agentes creando sub-tareas y moviendo datos.
¿Quién es el responsable legal de una acción tomada por un algoritmo autónomo?

[Cybersecurity x Capa 8 @Capa8Knight]

2/6 ¿Qué es la IA Agéntica?

No es un chat, es un actor. 🦾
Son agentes con autonomía para mover archivos, llamar APIs y tomar decisiones.
El riesgo: Para tus sistemas de seguridad, estos agentes son fantasmas con permisos de administrador. 👻🔑

[Cybersecurity x Capa 8 @Capa8Knight]

Google acaba de confirmar lo que sospechábamos: la IA ha pulverizado el Time to Exploit (TTX).

Zero Day es cosa del pasado… welcome to Zero Second.

[News from Google @NewsFromGoogle]

The Google Threat Intelligence Group has detected the first known instance of a threat actor using an AI-developed zero-day exploit in the wild. While the attackers planned a wide-scale strike, our proactive counter-discovery may have prevented that from happening. This finding is part of our new report on AI-powered threats.

[Cybersecurity x Capa 8 @Capa8Knight]

@cyb3rshi3ld 🛡️

[TryHackMe @tryhackme]

Software engineering job postings are down 72% from their 2022 peak. Cyber security demand? Still climbing.
The smartest engineers won’t leave tech. They’ll pivot into security. 👀

[Cybersecurity x Capa 8 @Capa8Knight]

@yacineMTB True

[Cybersecurity x Capa 8 @Capa8Knight]

Indeed

[Prasenjit @Star_Knight12]

me realizing my non-tech friends have zero idea what AI or vibe coding is and they're out here living happier lives than all of us

[Pedro Domingos @pmddomingos]

If AI can write your code, you need a more interesting job - and there'll be many.