Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6615
)
-
▼
August
(Total:
623
)
-
Vulnerabilidades en TP-Link Archer permiten ataque...
-
Suplantan a ReliaQuest para robar credenciales SSO...
-
Anthropic lanza autenticación empresarial para con...
-
Radeon RX 10800 XT: posibles especificaciones y pr...
-
Resultados de Google de Minecraft llevaron a malware
-
Atacan sitios de WordPress mediante vulnerabilidad...
-
Explotan vulnerabilidad de Zimbra Collaboration Suite
-
AMD desbloquea el rendimiento de los Ryzen 7000 y ...
-
Pagos de WhatsApp llegan a España
-
DIGI duplica gratis su fibra a 2 Gbps en España
-
Intel vuelve al Top 10 de las CPU más vendidas en ...
-
IA escribe un tercio de la web
-
Noruega limita la IA en colegios
-
Microsoft Teams ya permite a los administradores b...
-
Phishing de Teams usa SynkLoader para robar contra...
-
Por qué eliminaron 3D Pinball de Windows
-
NVIDIA planea invertir en Perplexity contra Google...
-
Vulnerabilidad en plugin de WordPress expone 100.0...
-
Nuevo modelo IA Ox Alpha: 100 billones de tokens g...
-
768 claves filtradas de AWS siguen activas con acc...
-
Fallo crítico en isolated-vm permite saltar sandbo...
-
Infectan pantallas de Android Auto vía actualizaci...
-
Demandan a Twitch y Amazon por uso de IA
-
Hugging Face exploraría venta de 13.000 millones t...
-
mVolt+ permite hacer que la GeForce RTX 5090 alcan...
-
Detecta qué consume recursos de tu PC Windows con ...
-
Proiraníes tumban central eléctrica británica en c...
-
Libros digitalizados para IA antes de su destrucción
-
Batería móvil: carga en 3 minutos y 60.000 ciclos
-
Google crea una IA que mide la grasa corporal con ...
-
Windows 11 mostrará el uso de IA en el Administrad...
-
Nuevo malware como servicio usa dominios de Adobe ...
-
Claude de Anthropic sufre otra caída con errores
-
Chinos usan IA para atacar servidores web
-
TikTok acuerda pagar 400 millones de dólares por d...
-
Cybermes: agente de IA para pentesting automatizado
-
Samsung dejará de actualizar estos Galaxy
-
Claude Opus 5 esquiva binarios ofuscados en vez de...
-
Fallo crítico en AIT-GUI de NASA permite enviar co...
-
G.SKILL indemniza a compradores de RAM DDR4 y DDR5...
-
App de ancho de banda convierte dispositivos en pu...
-
Kit de phishing de 10.000 dólares promete instalar...
-
pfSense CE 2.9.0: mejoras críticas de seguridad y ...
-
Malware en Android Auto se propaga mediante actual...
-
Estafadores usan grupos de WhatsApp para coordinar...
-
Un controlador de Microsoft Defender podría usarse...
-
Claude Mythos 5 ya disponible en Claude Security p...
-
DeepSeek lanza IA visual similar a Claude Opus
-
Microsoft duplica el almacenamiento de buzón a 100 GB
-
Filtración en Sakura Internet: hackean datos de 1,...
-
Proveedores confiables, nuevas rutas de ataque: có...
-
Por qué la IA opaca es el próximo gran desafío de ...
-
Paquetes populares de Rust con 244M de descargas i...
-
Slack integra Claude Code para programar
-
Desincronización CRLF permite envenenar caché de C...
-
Apple: descifran ubicaciones de Buscar personas en...
-
Explotan vulnerabilidad crítica en Microsoft Entra...
-
OpenAI ofrece retención cero de datos para modelos...
-
Fallo crítico de Spring Security permite acceso ad...
-
Explotan activamente la vulnerabilidad CVE-2026-19...
-
Controlador de Microsoft Defender puede desactivar...
-
Usan agentes de IA OpenClaw para difundir malware ...
-
Grave fallo en NetScaler permite saltar la autenti...
-
Usan Claude, ChatGPT y Copilot como cebo para malware
-
AWS: cómo evitar que un agente de IA secuestrado a...
-
AMD Zen: 10 años salvando a AMD
-
Vulnerabilidad de Cisco permite leer datos sensibles
-
Fallo crítico de SSRF en Kubernetes de Red Hat exp...
-
Ocultan malware en palabras inglesas para infectar...
-
OpenAI pausa entrenamiento de IA por riesgo de hal...
-
El ataque de tarjetas zombi puede reactivar tarjet...
-
Epic Games critica nuevas comisiones de App Store ...
-
Engañan a Grok para que ejecute instrucciones inye...
-
Saltan el MFA de Microsoft 365 y roban pagos vía e...
-
Nuevo malware de Android roba PINs bancarios y usa...
-
Equipo de T-Mobile corta cable para eliminar intru...
-
Zyxel corrige fallo de inyección de comandos en 18...
-
Explotan vulnerabilidad crítica de RCE en Zimbra
-
Claude AI halla fallos de SAML que permiten robo d...
-
OpenAI detiene el entrenamiento de RL de vanguardi...
-
Doom ya funciona en cámaras Canon
-
Publicidad en ChatGPT España
-
OpenAI frena entrenamiento de IA
-
Ataque Spectre en Cloudflare Workers filtra JWT de...
-
EE. UU. acusa a iraníes de robar propiedad intelec...
-
Fallo crítico de Citrix NetScaler permite saltar l...
-
T-Mobile cortó físicamente los cables de Internet ...
-
Cientos de claves de Stripe filtradas exponen pago...
-
OpenAI advierte sobre la atrofia cognitiva por el ...
-
Meta AI llega a Mac para competir con ChatGPT y Cl...
-
Los costes operativos de OpenAI subirán un 20 por ...
-
Anthropic frena su IA más potente por seguridad
-
Descubre la Dark y Deep Web
-
Vulnerabilidad crítica de día cero en Cursor permi...
-
Timo con discos de 32 TB: solo contenían una microSD
-
Meta a juicio por el impacto de sus redes en niños
-
Falla de Microsoft 365 afecta a Sudamérica
-
Usan guía falsa de Claude para desplegar MacSync S...
-
Microsoft vincula más de 30 dominios rotativos a l...
-
CISA añade vulnerabilidad RCE de Microsoft IKE exp...
-
Intel Core Ultra 9 4950K aparece en escena: la CPU...
-
Ransomware fingen ser empresa de recuperación y pi...
-
SIMs vulnerables: riesgo para móviles, coches y ca...
-
China-Nexus camuflan VHD malicioso como JPEG para ...
-
Hackean más de 14.500 dispositivos Dahua mediante ...
-
Herramienta RAVEN extrae bases de datos Elasticsea...
-
Alerta por ransomware Medusa: más de 500 organizac...
-
Oracle lanza 943 parches de seguridad, incluyendo ...
-
Campaña de espionaje SilkParasite ataca a gobierno...
-
Habilidades clave para programadores ante la IA
-
La memoria DDR4 experimentará una nueva subida de ...
-
GeForce Now ya disponible en Firefox
-
Seasonic tiene la primera fuente de alimentación A...
-
Projextor muestra cómo el malware se oculta tras e...
-
Anthropic lanza /design para flujos de UI de Claud...
-
Saltan MFA de Microsoft 365 y roban sesiones activas
-
Explotan vulnerabilidad crítica de SSRF en MLflow
-
Usan IA y webs falsas para robar cuentas saltando ...
-
Ransom Busters engaña afirmando haber hackeado ser...
-
CISA advierte: ransomware Medusa roba datos y cifr...
-
Investigadores logran reactivar tarjetas de crédit...
-
Claude ya envía correos de Gmail automáticamente
-
Vulnerabilidad crítica en Microsoft Copilot permit...
-
Linux eliminará dos sistemas de archivos obsoletos...
-
Limpia tu carpeta de descargas con Mouzi
-
ChatGPT para adolescentes
-
Filtración de datos personales de huéspedes en cad...
-
Plataforma de fraude BTMob usa 1.400 servidores pa...
-
-
▼
August
(Total:
623
)
Blogroll
Labels
Entradas populares
-
Se descubrió un fallo de seguridad llamado SCTPhantom (CVE-2026-64564) en el código de red SCTP de Linux, presente desde 2008. Esta vulnerab...
-
G.SKILL indemnizará a usuarios de RAM DDR4 y DDR5 tras un acuerdo de 2,4 millones de dólares por publicidad engañosa en las velocidades d...
-
Investigadores detectaron StubMaker, una campaña de typosquatting en RubyGems que distribuye un malware para Windows. Este programa roba cre...
Anthropic lanza autenticación empresarial para conectores MCP de Claude
Anthropic ha llevado su marco de conectores Model Context Protocol (MCP) un paso más allá, anunciando el 24 de agosto de 2026 que la autorización gestionada por la empresa ya está disponible de forma general.
La actualización amplía el soporte a Datadog, Notion y Slack, uniéndose a la lista previamente compatible de Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase, mientras que Exa, Miro y Zoom llegarán próximamente.
Esta función soluciona un punto de fricción que había frenado silenciosamente la adopción empresarial del ecosistema de conectores de Claude. Los conectores MCP dan a Claude acceso a las herramientas de trabajo en las que ya confían las organizaciones, pero hasta ahora, habilitarlos requería dos pasos distintos: un administrador debía activar el conector para la organización y, después, cada empleado debía autorizarlo individualmente.
Ese segundo paso, repetido entre decenas o cientos de usuarios, creaba exactamente el tipo de patrón de acceso fragmentado e inconsistente que los equipos de seguridad detestan.
La autorización gestionada por la empresa elimina esa redundancia. Ahora, los administradores autorizan un conector una sola vez y los empleados heredan el acceso automáticamente a través de los grupos y roles del proveedor de identidad a los que ya pertenecen.
La primera vez que alguien inicia sesión en Claude, el conector simplemente está ahí, sin pantalla de consentimiento, sin flujo manual de OAuth y sin credenciales independientes que gestionar.
Esta capacidad es la primera implementación de producción de la extensión de Autorización Gestionada por la Empresa para MCP, un estándar abierto diseñado para que cualquier conector, incluidos los conectores personalizados e internos, pueda adoptar el mismo comportamiento.
Okta es el proveedor de identidad de lanzamiento, y se espera soporte para proveedores adicionales pronto. Debido a que el mecanismo subyacente se basa en el protocolo Cross App Access de Okta y en las concesiones de autorización JWT de aserción de identidad, amplía la infraestructura OAuth existente en lugar de introducir una superficie de autenticación paralela que los equipos de seguridad tengan que monitorizar por separado.
Para ti, si eres administrador, el beneficio práctico va más allá de la comodidad. Integrar el acceso MCP en el mismo flujo de trabajo del proveedor de identidad que ya gobierna las aplicaciones SaaS significa que el acceso puede definirse por grupo, auditarse centralmente y revocarse al instante.
Dado que la verificación de acceso contra el IdP es ahora fluida, Anthropic señala que puedes acortar con seguridad la vida útil de los tokens de acceso; así, cuando un empleado es dado de baja, su acceso al conector expira rápidamente en lugar de persistir en un token antiguo. También puedes bloquear un conector para que use únicamente la autenticación del IdP, evitando que los empleados vinculen accidentalmente cuentas personales a las herramientas de trabajo.
El acceso se mantiene consistente en el chat de Claude, Claude Code y Cowork, reforzando el impulso de Anthropic para tratar la identidad como un plano de control unificado en toda su superficie de productos.
Empresas como Ramp, Webflow y HubSpot se encuentran entre las organizaciones que ya están implementando la autorización gestionada por la empresa en sus equipos; según se informa, Ramp ha provisionado a unos 2.000 empleados sin pasos de configuración manual.
A medida que las herramientas de IA agénticas interactúan cada vez más con sistemas de producción y datos empresariales sensibles, este cambio hacia un acceso a conectores centralizado y gobernado por el IdP señala un reconocimiento más amplio de la industria: las herramientas de IA deben heredar la misma disciplina de identidad que aplicas a cualquier otra aplicación SaaS, en lugar de existir como una excepción no gobernada.
Evita incidentes debido a investigaciones lentas. Potencia tu Nivel 1 con inteligencia de amenazas de 15K SOCs: Integra TI Lookup en tu SOC
Fuentes:
https://cybersecuritynews.com/anthropic-enterprise-managed-mcp-connectors/
Newer Post
0 comments :
Post a Comment
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.