Crowdstrike

• CrowdStrike ha expandido su Project QuiltWorks mediante la integración con Amazon Web Services (AWS) para proporcionar una infraestructura de carga de trabajo mejorada. • La integración introduce 110 integraciones nativas y evaluaciones especializadas diseñadas específicamente para organizaciones que operan cargas de trabajo en AWS. • Esta expansión permite a las empresas asegurar mejor sus entornos de nube y gestionar las complejidades de la infraestructura a gran escala.

• CrowdStrike ha lanzado "Continuous Identity", una nueva capacidad de seguridad integrada en la plataforma Falcon diseñada para proteger a los agentes de IA autónomos. • La tecnología utiliza la evaluación de riesgos en tiempo real y la eliminación total de los privilegios permanentes para prevenir el acceso no autorizado y las brechas de seguridad. • Esta medida aborda los crecientes riesgos de seguridad asociados con la "empresa autónoma", donde los agentes de IA pueden realizar tareas de forma independiente en las redes corporativas.

• El 17 de junio de 2026, CrowdStrike (CRWD) anunció la expansión de Project QuiltWorks, una iniciativa de seguridad colaborativa con Amazon Web Services (AWS). • El proyecto se centra en proporcionar actualizaciones de seguridad continuas a las organizaciones que utilizan AWS para defenderse de las amenazas cibernéticas emergentes e impulsadas por IA. • Esta expansión responde a la creciente demanda corporativa de una seguridad en la nube robusta a medida que más empresas migran sus operaciones a entornos de nube.

• CrowdStrike ha lanzado "Continuous Identity for AI Agents", una nueva función de seguridad diseñada para proporcionar autorización en tiempo real y consciente del riesgo para agentes de IA autónomos. • Utilizando tecnología de la reciente adquisición de SGNL, el sistema concede, deniega o revoca el acceso dinámicamente basándose en evaluaciones de riesgo en vivo. • Este desarrollo es significativo porque implementa el "privilegio permanente cero" (zero standing privilege), eliminando los derechos de acceso permanentes para reducir la superficie de ataque de las operaciones impulsadas por IA.

• CrowdStrike ha ampliado sus protecciones de Falcon AI Detection and Response específicamente para aplicaciones de IA desarrolladas en AWS. • La empresa está incrementando la accesibilidad de la plataforma ofreciendo pruebas gratuitas a través de AWS Marketplace e introduciendo nuevas integraciones a escala de nube. • Este movimiento tiene como objetivo asegurar el creciente número de cargas de trabajo impulsadas por IA y optimizar las operaciones de seguridad para las organizaciones que utilizan la infraestructura de AWS.

• La unidad de detección y respuesta impulsada por IA (AIDR) de CrowdStrike ha experimentado un crecimiento rápido, con sus ingresos recurrentes anuales (ARR) aumentando un 250% en menos de dos trimestres. • La empresa fue nombrada "Líder" por Forrester, recibiendo las calificaciones más altas en su Oferta Actual y puntuaciones máximas en innovación y comunidad. • Este reconocimiento resalta la efectividad del sistema de detección y respuesta extendida (XDR) de CrowdStrike, que integra datos de dispositivos, redes y servicios en la nube para detener ataques sofisticados.

• La firma de ciberseguridad CrowdStrike informó este martes que los hackers vinculados a China se han convertido en la principal amenaza de espionaje para las empresas tecnológicas durante el último año. • El aumento de los ataques se atribuye al rápido incremento de la inversión global y al desarrollo de las tecnologías de inteligencia artificial (AI). • Un portavoz de la Embajada de China en Washington rechazó estas afirmaciones calificándolas como "difamaciones y calumnias", afirmando que China se opone al hacking y opera conforme a la ley.

• El Informe de Amenazas Tecnológicas 2026 de CrowdStrike identifica a la industria tecnológica global como el sector más objetivo de ciberataques, impulsados principalmente por el eCrime y actores patrocinados por estados de China y Corea del Norte. • Se destacó una vulnerabilidad crítica relacionada con un paquete de software descargado aproximadamente 100 millones de veces por semana, lo que representa un riesgo para uno de los incidentes de cadena de suministro más grandes registrados. • Los actores de amenazas están desplazando cada vez más su enfoque hacia los entornos de desarrollo de software para comprometer la integridad de la cadena de suministro digital.

• La firma de ciberseguridad CrowdStrike publicó un informe el martes 9 de enero, identificando a los hackers respaldados por China como la mayor amenaza de espionaje individual para las empresas tecnológicas globales. • El informe, que rastreó las ciberamenazas globales desde el 1 de abril de 2025 hasta el 31 de marzo de 2026, señala que el sector tecnológico es el objetivo principal de los espías y ciberdelincuentes patrocinados por el estado. • Estos actores están dirigiéndose específicamente a la propiedad intelectual y secretos económicos, con un enfoque intensificado en el sector de la inteligencia artificial (AI) en rápido crecimiento.

• CrowdStrike (NASDAQ: CRWD) ha publicado su Informe sobre el Panorama de Amenazas Tecnológicas 2026, destacando un aumento en el ciberespionaje por parte de adversarios vinculados a China. • El informe revela que estos actores están dirigiéndose específicamente a organizaciones tecnológicas para robar propiedad intelectual y capacidades de IA que China no puede desarrollar de manera independiente. • Esta tendencia subraya un riesgo de seguridad crítico para los desarrolladores de IA y las empresas tecnológicas, ya que el robo patrocinado por el Estado se acelera para cerrar las brechas tecnológicas.

• Los precios del petróleo han aumentado tras una serie de ataques con misiles lanzados por Irán contra Kuwait y Bahréin. • Una nueva propuesta de EE. UU. se dirige a 16 economías, incluidas Canadá, México, la UE, Taiwán y el Reino Unido, con aranceles del 10% debido a supuestos fallos en la aplicación de las prohibiciones del trabajo forzoso. • Se proponen derechos de importación adicionales del 12,5% para varias otras naciones, incluidas China, Japón, India, Corea del Sur y Suiza.

• CrowdStrike reveló el 25 de abril de 2026 un sofisticado ciberataque a través de software de terceros comprometido que afectó 2.5 millones de registros de pacientes en Change Healthcare, subsidiaria de UnitedHealth. • Los atacantes, vinculados al Lazarus Group de Corea del Norte, exfiltraron datos durante 72 horas antes de ser detectados, exigiendo un rescate de 22 millones de dólares. • El incidente resalta las vulnerabilidades en las cadenas de suministro de TI del sector salud en EE. UU., lo que provocó directivas de emergencia del HHS para más de 500 proveedores.

• CrowdStrike reveló el 20 de abril de 2026 un sofisticado ataque a la cadena de suministro que afectó a 1,200 clientes en EE. UU., incluidas firmas de Fortune 500, a través de software de terceros comprometido. • Los atacantes desplegaron ransomware, cifrando sistemas críticos y exigiendo 50 millones de dólares en Bitcoin; aún no se ha confirmado la exfiltración de datos. • El incidente resalta los crecientes riesgos en las cadenas de suministro de software, evocando la brecha de SolarWinds, con la participación del FBI en la investigación.

• CrowdStrike identificó una campaña de ransomware LockBit dirigida a 15 hospitales principales de EE. UU. la noche del 8 de abril de 2026, interrumpiendo los registros de pacientes en California y Nueva York. • Los atacantes exfiltraron 200TB de datos, incluyendo 500,000 registros de pacientes antes del cifrado; no se han reportado daños a los pacientes. • Este incidente resalta las vulnerabilidades continuas de ciberseguridad en la atención médica de EE. UU., y HIMSS afirmó que 'las defensas de IA son insuficientes contra las amenazas en evolución'.