CISA lanza plataforma de análisis de malware de código abierto: Thorium
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha lanzado Thorium, una plataforma de código abierto para el análisis de malware y forense. Desarrollado en colaboración con Sandia National Labs, Thorium automatiza muchas tareas en las investigaciones de ciberataques, con una escalabilidad impresionante (más de 1700 trabajos por segundo, 10 millones de archivos por hora por grupo). Integra herramientas comerciales, de código abierto y personalizadas, admitiendo el análisis de software, la informática forense y la respuesta a incidentes. Este lanzamiento sigue a las iniciativas anteriores de CISA, incluida la Herramienta de Estrategias de Desalojo y el sistema de análisis Malware Next-Gen, todos destinados a reforzar las defensas de ciberseguridad.