Blog
Blog de Ostorlab
Investigación de vulnerabilidades, análisis de CVE y artículos de ingeniería del equipo de Ostorlab sobre pentesting con IA y seguridad móvil, web y de API.
Ostorlab frente al pentesting manual: más hallazgos críticos, menos tiempo y menor costo
Ostorlab informa de más hallazgos críticos, menos tiempo de pruebas y costos de evaluación de entre una décima y una cuadragésima parte de los pentests manuales en PoC comparativas completadas. Examine la evidencia técnica y los límites de la comparación.
28 de octubre de 2026
Cómo detecta Ostorlab las vulnerabilidades de los LLM
Descubre cómo detecta Ostorlab las vulnerabilidades de los LLM: extractos bancarios filtrados, ac...
23 de octubre de 2026
RCE en el cargador ICO de imgproxy, corregido en 4.0.16 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 a 4.0.15 asigna memoria para datos ICO con un tamaño que se desborda, y una imagen...
31 de octubre de 2026
RCE en pgAdmin 4 vía Import/Export, corregido en 9.19 (CVE-2026-116241)
pgAdmin 4 antes de 9.19 deja a cualquier usuario de Import/Export ejecutar un comando TO PROGRAM ...
31 de octubre de 2026
Leer por tema
Lo último en ingeniería, producto y seguridadEl coste real de los falsos positivos: cómo calcular el impuesto de ingeniería de los escáneres ruidosos
Los falsos positivos son un problema de capacidad de ingeniería, y no solo de calidad del escáner. Aprenda ...
28 de septiembre de 2026
¿Cuándo un escáner con IA se convierte en un pentest con IA?
Descubra qué diferencia el escaneo potenciado por IA del pentesting con IA, y cómo Ostorlab Deep Agentic Sc...
22 de julio de 2026
Seguridad del código fuente: de la señal al riesgo validado | Ostorlab
Descubra cómo funcionan las pruebas de seguridad del código fuente, por qué el SAST tradicional genera fals...
16 de julio de 2026
Ostorlab frente al pentesting manual: más hallazgos críticos, menos tiempo y menor costo
Ostorlab informa de más hallazgos críticos, menos tiempo de pruebas y costos de evaluación de entre una déc...
28 de octubre de 2026
Cómo evaluar una aplicación móvil de terceros antes de permitir su uso en la empresa
Una lista de cinco pasos para que los equipos de seguridad evalúen aplicaciones móviles: permisos, rastread...
27 de octubre de 2026
Precheck: compruebe que su escaneo móvil funcionará antes de que se ejecute durante horas
Precheck verifica que una aplicación móvil se instala, se inicia, inicia sesión y ejecuta sus prompts de in...
27 de octubre de 2026
Ostorlab frente a MobSF: pruebas de seguridad móvil dirigidas por analistas o por IA (2026)
Ostorlab frente a MobSF (Mobile Security Framework) en pruebas de seguridad de aplicaciones móviles: anális...
7 de octubre de 2026
Ostorlab frente a Oversecured: comparativa de pruebas de seguridad de aplicaciones móviles (2026)
Ostorlab frente a Oversecured en pruebas de seguridad de aplicaciones móviles: cobertura de iOS y Android, ...
7 de octubre de 2026
Ostorlab frente a las empresas de pentesting: comparativa de costes y profundidad en 2026
Ostorlab frente a las empresas de pentesting: coste, frecuencia de las pruebas, profundidad y corrección, y...
25 de septiembre de 2026
Novedades
Ver todas las novedadesThe Breach Brief Boletín
Cada dos semanas, análisis de IA ofensiva y ciberseguridad seleccionados por Ostorlab.