Crowdstrike

• CrowdStrike informa que la IA se ha convertido tanto en una herramienta para los atacantes como en un objetivo, generando la IA 2,5 señales por cada señal activada por humanos que la empresa debe evaluar. • Los cibercriminales están utilizando la IA para convertir las vulnerabilidades del software en armas a una velocidad que supera la capacidad de las empresas para implementar parches de seguridad. • Esta escalada de amenazas impulsadas por la IA coincide con los esfuerzos de la administración Trump para regular los modelos de IA específicamente para su uso en ciberseguridad.

• CrowdStrike ha anunciado la adquisición de la propiedad intelectual de XM Cyber para mejorar sus capacidades de seguridad. • La empresa está expandiendo su alcance al llevar la plataforma Falcon a STACKIT, una nube soberana proporcionada por Schwarz Digits. • Este movimiento estratégico tiene como objetivo proporcionar a las empresas europeas soluciones de seguridad de alto nivel adaptadas a entornos de nube soberana.

• CrowdStrike ha adquirido las patentes y el código fuente de la empresa de ciberseguridad israelí XM Cyber, aunque el acuerdo excluye a los clientes y las operaciones comerciales generales de la compañía. • Este movimiento sigue a un cambio estratégico de Schwarz Digits, que había comprado XM Cyber por 700 millones de dólares hace cinco años, para profundizar su alianza con CrowdStrike. • Como parte de esta colaboración ampliada, CrowdStrike integrará su plataforma Falcon en STACKIT, una plataforma de nube soberana diseñada para empresas europeas.

• CrowdStrike y Palo Alto Networks reportaron su trimestre más fuerte hasta la fecha entre abril y junio, con valoraciones que repuntaron un 95% y 113% respectivamente. • El aumento en el crecimiento se atribuye a una mayor demanda de defensas cibernéticas sofisticadas, ya que las organizaciones enfrentan nuevas amenazas provenientes de la IA agentica. • Esta tendencia es significativa porque el auge de la automatización impulsada por la IA está expandiendo las superficies de ataque, lo que requiere un cambio hacia estrategias de seguridad centradas primero en la identidad.

• CrowdStrike ha anunciado una expansión de sus herramientas de seguridad impulsadas por IA diseñadas específicamente para aplicaciones que se ejecutan en Amazon Web Services (AWS). • La iniciativa implica la expansión de "Project QuiltWorks", que se enfoca en identificar y mitigar las vulnerabilidades de ciberseguridad relacionadas con la inteligencia artificial. • Este movimiento es relevante ya que fortalece la asociación entre CrowdStrike y AWS para proteger la infraestructura de IA basada en la nube frente a las amenazas evolutivas.

• CrowdStrike ha lanzado "Continuous Identity for AI Agents", una nueva capacidad de seguridad integrada en la plataforma CrowdStrike Falcon Next-Gen Identity Security. • La tecnología, impulsada en parte por la reciente adquisición de SGNL, está diseñada para asegurar los agentes de IA autónomos mientras interactúan con APIs, datos y otros sistemas empresariales. • Este lanzamiento aborda los crecientes riesgos de seguridad asociados con los agentes de IA, los cuales requieren una verificación de identidad precisa para evitar el acceso no autorizado o actividades maliciosas.

• CrowdStrike ha lanzado "Continuous Identity for AI Agents", una nueva función de seguridad diseñada para proporcionar autorización en tiempo real y consciente del riesgo para agentes de IA autónomos. • Utilizando tecnología de la reciente adquisición de SGNL, el sistema concede, deniega o revoca el acceso dinámicamente basándose en evaluaciones de riesgo en vivo. • Este desarrollo es significativo porque implementa el "privilegio permanente cero" (zero standing privilege), eliminando los derechos de acceso permanentes para reducir la superficie de ataque de las operaciones impulsadas por IA.

• CrowdStrike ha expandido su Project QuiltWorks mediante la integración con Amazon Web Services (AWS) para proporcionar una infraestructura de carga de trabajo mejorada. • La integración introduce 110 integraciones nativas y evaluaciones especializadas diseñadas específicamente para organizaciones que operan cargas de trabajo en AWS. • Esta expansión permite a las empresas asegurar mejor sus entornos de nube y gestionar las complejidades de la infraestructura a gran escala.

• CrowdStrike ha lanzado "Continuous Identity", una nueva capacidad de seguridad integrada en la plataforma Falcon diseñada para proteger a los agentes de IA autónomos. • La tecnología utiliza la evaluación de riesgos en tiempo real y la eliminación total de los privilegios permanentes para prevenir el acceso no autorizado y las brechas de seguridad. • Esta medida aborda los crecientes riesgos de seguridad asociados con la "empresa autónoma", donde los agentes de IA pueden realizar tareas de forma independiente en las redes corporativas.

• El 17 de junio de 2026, CrowdStrike (CRWD) anunció la expansión de Project QuiltWorks, una iniciativa de seguridad colaborativa con Amazon Web Services (AWS). • El proyecto se centra en proporcionar actualizaciones de seguridad continuas a las organizaciones que utilizan AWS para defenderse de las amenazas cibernéticas emergentes e impulsadas por IA. • Esta expansión responde a la creciente demanda corporativa de una seguridad en la nube robusta a medida que más empresas migran sus operaciones a entornos de nube.

• CrowdStrike ha ampliado sus protecciones de Falcon AI Detection and Response específicamente para aplicaciones de IA desarrolladas en AWS. • La empresa está incrementando la accesibilidad de la plataforma ofreciendo pruebas gratuitas a través de AWS Marketplace e introduciendo nuevas integraciones a escala de nube. • Este movimiento tiene como objetivo asegurar el creciente número de cargas de trabajo impulsadas por IA y optimizar las operaciones de seguridad para las organizaciones que utilizan la infraestructura de AWS.

• La unidad de detección y respuesta impulsada por IA (AIDR) de CrowdStrike ha experimentado un crecimiento rápido, con sus ingresos recurrentes anuales (ARR) aumentando un 250% en menos de dos trimestres. • La empresa fue nombrada "Líder" por Forrester, recibiendo las calificaciones más altas en su Oferta Actual y puntuaciones máximas en innovación y comunidad. • Este reconocimiento resalta la efectividad del sistema de detección y respuesta extendida (XDR) de CrowdStrike, que integra datos de dispositivos, redes y servicios en la nube para detener ataques sofisticados.

• La firma de ciberseguridad CrowdStrike informó este martes que los hackers vinculados a China se han convertido en la principal amenaza de espionaje para las empresas tecnológicas durante el último año. • El aumento de los ataques se atribuye al rápido incremento de la inversión global y al desarrollo de las tecnologías de inteligencia artificial (AI). • Un portavoz de la Embajada de China en Washington rechazó estas afirmaciones calificándolas como "difamaciones y calumnias", afirmando que China se opone al hacking y opera conforme a la ley.

• La firma de ciberseguridad CrowdStrike publicó un informe el martes 9 de enero, identificando a los hackers respaldados por China como la mayor amenaza de espionaje individual para las empresas tecnológicas globales. • El informe, que rastreó las ciberamenazas globales desde el 1 de abril de 2025 hasta el 31 de marzo de 2026, señala que el sector tecnológico es el objetivo principal de los espías y ciberdelincuentes patrocinados por el estado. • Estos actores están dirigiéndose específicamente a la propiedad intelectual y secretos económicos, con un enfoque intensificado en el sector de la inteligencia artificial (AI) en rápido crecimiento.

• El Informe de Amenazas Tecnológicas 2026 de CrowdStrike identifica a la industria tecnológica global como el sector más objetivo de ciberataques, impulsados principalmente por el eCrime y actores patrocinados por estados de China y Corea del Norte. • Se destacó una vulnerabilidad crítica relacionada con un paquete de software descargado aproximadamente 100 millones de veces por semana, lo que representa un riesgo para uno de los incidentes de cadena de suministro más grandes registrados. • Los actores de amenazas están desplazando cada vez más su enfoque hacia los entornos de desarrollo de software para comprometer la integridad de la cadena de suministro digital.

• CrowdStrike (NASDAQ: CRWD) ha publicado su Informe sobre el Panorama de Amenazas Tecnológicas 2026, destacando un aumento en el ciberespionaje por parte de adversarios vinculados a China. • El informe revela que estos actores están dirigiéndose específicamente a organizaciones tecnológicas para robar propiedad intelectual y capacidades de IA que China no puede desarrollar de manera independiente. • Esta tendencia subraya un riesgo de seguridad crítico para los desarrolladores de IA y las empresas tecnológicas, ya que el robo patrocinado por el Estado se acelera para cerrar las brechas tecnológicas.

• Los precios del petróleo han aumentado tras una serie de ataques con misiles lanzados por Irán contra Kuwait y Bahréin. • Una nueva propuesta de EE. UU. se dirige a 16 economías, incluidas Canadá, México, la UE, Taiwán y el Reino Unido, con aranceles del 10% debido a supuestos fallos en la aplicación de las prohibiciones del trabajo forzoso. • Se proponen derechos de importación adicionales del 12,5% para varias otras naciones, incluidas China, Japón, India, Corea del Sur y Suiza.

• CrowdStrike reveló el 25 de abril de 2026 un sofisticado ciberataque a través de software de terceros comprometido que afectó 2.5 millones de registros de pacientes en Change Healthcare, subsidiaria de UnitedHealth. • Los atacantes, vinculados al Lazarus Group de Corea del Norte, exfiltraron datos durante 72 horas antes de ser detectados, exigiendo un rescate de 22 millones de dólares. • El incidente resalta las vulnerabilidades en las cadenas de suministro de TI del sector salud en EE. UU., lo que provocó directivas de emergencia del HHS para más de 500 proveedores.

• CrowdStrike reveló el 20 de abril de 2026 un sofisticado ataque a la cadena de suministro que afectó a 1,200 clientes en EE. UU., incluidas firmas de Fortune 500, a través de software de terceros comprometido. • Los atacantes desplegaron ransomware, cifrando sistemas críticos y exigiendo 50 millones de dólares en Bitcoin; aún no se ha confirmado la exfiltración de datos. • El incidente resalta los crecientes riesgos en las cadenas de suministro de software, evocando la brecha de SolarWinds, con la participación del FBI en la investigación.

• CrowdStrike identificó una campaña de ransomware LockBit dirigida a 15 hospitales principales de EE. UU. la noche del 8 de abril de 2026, interrumpiendo los registros de pacientes en California y Nueva York. • Los atacantes exfiltraron 200TB de datos, incluyendo 500,000 registros de pacientes antes del cifrado; no se han reportado daños a los pacientes. • Este incidente resalta las vulnerabilidades continuas de ciberseguridad en la atención médica de EE. UU., y HIMSS afirmó que 'las defensas de IA son insuficientes contra las amenazas en evolución'.