Volver al blog

Síguenos y suscríbete

Seguridad

Página 4 de 10

De la detección a la mitigación: asegurando la eficacia contra los ataques DDoSLiam Mayron, David King
La actualización de DDoS Protection de Fastly, Attack Insights, ofrece información detallada sobre eventos y reglas para verificar la eficacia de la mitigación y mejorar la seguridad de la aplicación.
SeguridadProducto
CVE-2025-29927: elusión de autorización en Next.jsMatthew Mathur, Equipo de Security Research de Fastly
Una vulnerabilidad crítica de Next.js (CVE-2025-29927) permite a los atacantes eludir la autorización. Protege ya tus aplicaciones.
Seguridad
Elimina los CAPTCHA para usuarios reales con Fastly Bot ManagementDaniel Corbett, David King
La última actualización de Fastly Bot Management elimina los CAPTCHA para tus usuarios finales, detecta más bots y reduce la apropiación de cuentas. ¡Ponte en contacto con nosotros para verlo en acción!
ProductoSeguridad
Una ilustración de una mano sosteniendo un megáfono con iconos de escudo y candado a todo volumen
El WAF de última generación de Fastly, nombrado «Strong Performer» en Forrester Wave™Lorraine Bellon
Nos enorgullece anunciar que el WAF de última generación de Fastly ha sido nombrado «Strong Performer» en The Forrester Wave™: Web Application Firewall Solutions, Q1 2025.
SeguridadNoticias de la empresa
Un WAF mejor y más rápidoDavid King, The Fastly Collective
Los WAF antiguos pueden llegar a tener muchas carencias, por lo que cuando diseñamos el WAF de última generación de Fastly, siempre tuvimos en mente las cuatro ventajas clave que repasaremos a continuación.
SeguridadProducto+1
Fastly, reconocido en el informe «Gartner® Magic Quadrant™ for Web Application and API Protection (WAAP)»David King
Fastly, reconocido en el informe «Gartner® Magic Quadrant™ for Web Application and API Protection (WAAP)»
Seguridad
Tres tendencias de seguridad de aplicación a supervisar en 2025David King
Descubre cómo los profesionales de la ciberseguridad se están adaptando a un panorama en constante cambio. Explora conocimientos sobre el crecimiento, la consolidación y la automatización en las estrategias de seguridad.
SeguridadInformación del sector
Desmitificación de la normativa PCI DSS 4.0Lorraine Bellon
Infórmate sobre las últimas actualizaciones de las Normas de seguridad de datos para el sector de tarjetas de pago (PCI DSS) 4.0, incluidos los nuevos requisitos de seguridad, cumplimiento y gestión de riesgos.
Información del sectorProducto+1
CISO Insights: 10 funciones modernas para renovar tu seguridadDavid King
Explora las estrategias esenciales para actualizar tus medidas de seguridad. Comprende la importancia de abordar las vulnerabilidades y optimizar los recursos para una mejor protección.
Información del sectorSeguridad
Una ilustración de una mano sosteniendo un megáfono con iconos de escudo y candado a todo volumen
Guerra de bots: cómo los bots maliciosos perjudican a las empresasDaniel Corbett, James Nguyen
Descubre los conocimientos de nuestra encuesta a 500 responsables de TI y seguridad sobre cómo los bots maliciosos afectan a las empresas. Aprende a proteger tus activos digitales de manera efectiva.
SeguridadNoticias de la empresa+1
Conceptos básicos de los ataques automatizados: apropiación de cuentasArun Kumar, Equipo de Security Research de Fastly
Conoce los ataques de apropiación de cuentas y técnicas de mitigación, como la autenticación moderna con doble factor o llaves de acceso, además de medidas contra bots para reforzar la seguridad de las cuentas.
Seguridad
Automatización de pruebas del WAF con el simulador de WAF de FastlySimran Khalsa, Equipo de Security Research de Fastly
Las pruebas y la validación del comportamiento de las reglas son elementos clave para poder mantener cualquier WAF. Con nuestro simulador de WAF, puedes validar reglas en un entorno de simulación seguro.
DevOpsIngeniería+2
Una ilustración de una mano sosteniendo un megáfono con iconos de escudo y candado a todo volumen
¡Gratis, instantánea y toda tuya! La cuenta de desarrollo gratis de Fastly ya está aquí.Simon Wistow
Nos llena de emoción anunciar la cuenta de desarrollo gratis. Ya puedes ponerte manos a la obra y sacar partido de la mejor plataforma del edge para desarrolladores del mundo.
CDN y distribuciónCompute+6
Por qué las ROA de RPKI siempre tienen las horas contadasJob Snijders, Doug Madory
En esta publicación analizaremos el funcionamiento de la RPKI para explicar cómo contribuye la cadena criptográfica a la fecha de vencimiento efectiva de una ROA.
CDN y distribuciónSeguridad
Aprovechamiento de vulnerabilidades de scripting entre sitios almacenado sin autenticación en complementos de WordPressEquipo de Security Research de Fastly, Simran Khalsa, +2
Hemos observado intentos de aprovechamiento de tres vulnerabilidades y exposiciones comunes (CVE) de alta gravedad: CVE-2024-2194, CVE-2023-6961 y CVE-2023-40000.
SeguridadInformación del sector
Seis años seguidos: Fastly vuelve a ser nombrado la elección de los clientes para Cloud WAAP.Kim Ogletree
Fastly ha sido reconocido en los galardones «Voice of the Customer» de Gartner® Peer Insights™ de 2024, en la categoría de protección para API y aplicaciones web en la nube.
SeguridadNoticias de la empresa
Una gestión de los bots simplificada para un internet mejor y más seguroLiz Hurder, Akil Muralidaharan
Bot Management de Fastly pone freno a los bots maliciosos para proteger tus aplicaciones y sitio web y mejorar la experiencia de uso. Te contamos más acerca de nuestras capacidades de gestión de bots.
SeguridadProducto+1
La Casa Blanca y la Oficina del Director Nacional Cibernético piden un mayor nivel de seguridadAnil Dash, Luke Wagner
La Casa Blanca y la Oficina del Director Nacional Cibernético han hecho un llamamiento a la adopción de lenguajes con protección de la memoria, y nosotros creemos que el código existente también puede ser más seguro en este sentido.
SeguridadNoticias de la empresa+3
Detección de contraseñas expuestas mediante Have I Been Pwned y la integración con KV Store de FastlyArun Kumar, Equipo de Security Research de Fastly
En este artículo hablamos de un método eficaz y de baja latencia para detectar estos ataques almacenando los hashes de contraseñas en dos lugares: un KV Store y Compute, en el edge de Fastly.
ComputeRed del borde+2
Prácticas recomendadas para el bloqueo por umbralesSina Siar, David King
Conoce las prácticas recomendadas para el bloqueo por umbrales y descubre cómo poner el WAF en modo de bloqueo cuanto antes.
Seguridad