Microsoft presenta en Black Hat USA 2026 nuevas estrategias para proteger la confianza en software, IA y cadenas de suministro ante ataques sofisticados.
Microsoft Security anunció su participación en Black Hat USA 2026, donde destacará la evolución de las amenazas que apuntan a la confianza en software, servicios, identidades y sistemas de inteligencia artificial (IA). La compañía presentará investigaciones y respuestas a ataques a la cadena de suministro, especialmente en ecosistemas como npm (Node Package Manager), y mostrará nuevas herramientas para fortalecer la defensa.
Por qué importa: Los atacantes ahora explotan la confianza en herramientas y flujos de trabajo para escalar sus ataques, por lo que entender y proteger estos vectores es clave para la seguridad moderna.
Lo esencial
Los atacantes buscan abusar de software, identidades y sistemas de IA confiables para ampliar su impacto.
Microsoft presentará en Black Hat USA 2026 investigaciones sobre ataques a la cadena de suministro, incluyendo npm.
Se lanzan servicios como Microsoft Defender Experts Threat Intelligence y MDR con cobertura multicloud y de terceros.
Imagen de referencia: Microsoft Security Blog.
La confianza como objetivo principal de los atacantes
Los actores maliciosos ya no solo buscan sistemas vulnerables, sino que se enfocan en los elementos que las organizaciones consideran confiables: software, identidades, herramientas y flujos de trabajo de desarrollo. Esto convierte a paquetes de software y pipelines de construcción en vectores de ataque que pueden abrir puertas a infraestructuras críticas.
Investigación y respuesta a ataques en la cadena de suministro
En la sesión "Poisoned at the Source", expertos de Microsoft Threat Intelligence detallarán cómo rastrean ataques en ecosistemas de software, con énfasis en npm. Estos ataques aprovechan la confianza en paquetes y servicios para infiltrar código malicioso y comprometer sistemas a gran escala.
Nuevas herramientas para defensa avanzada
Microsoft presentará en su stand #2144 en Mandalay Bay servicios como Microsoft Defender Experts Threat Intelligence, que ofrece inteligencia continua y personalizada, y Microsoft Defender Experts MDR, que ahora incluye soporte para entornos multicloud y proveedores externos, ampliando la capacidad de respuesta ante amenazas complejas.
Agenda destacada y eventos en Black Hat USA 2026
El 5 de agosto, David Weston ofrecerá la charla principal "The End of Rare: Defending When Offense Is Cheap", analizando cómo la facilidad para acceder y automatizar ataques cambia la defensa. Además, habrá sesiones técnicas y una recepción para profesionales de seguridad, fortaleciendo la comunidad y el intercambio de conocimientos.
Preguntas frecuentes sobre Microsoft en Black Hat USA 2026
¿Qué novedades presenta Microsoft para la defensa contra ataques a la cadena de suministro?
Microsoft mostrará investigaciones sobre ataques en npm y lanzará servicios de inteligencia y respuesta avanzada para proteger software, identidades y entornos multicloud.
¿Cómo afecta la inteligencia artificial a la seguridad según Microsoft?
La IA puede ser un vector de ataque si agentes con accesos indebidos comprometen código, datos o infraestructura, por lo que la defensa debe incluir la supervisión de sistemas de IA.
