Dominio principal
Seguridad
En la faceta Dominio principal, los análisis de Seguridad se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Creadores
La regla CRA de Barry O’Donovan: el papel cambia según el producto
En RIPE 93, el desarrollador de INEX explicó que una misma organización puede asumir papeles distintos bajo la Cyber Resilience Act. Para los operadores, la diferencia define quién se ocupa de la seguridad en la cadena de software.
Empresas de servicios en la nube de Norteamérica
Fortinet aseguró 1.930 millones de dólares en componentes. La factura contable por exceso es de 30 millones.
Comprar sitio en la línea de producción reduce la espera del cliente y obliga al proveedor a acertar la mezcla de productos. El trimestre muestra ventas rápidas y un margen de hardware que ya sintió el precio de los chips.
IETF
La llave de repuesto de ECH también decide sobre la privacidad
Una propuesta para firmar los reintentos de conexión pone el foco en quién autoriza la recuperación, no solo en si vuelve a circular el tráfico.
Historias
La tabla del honeynet de APNIC suma 115 %: ¿dónde están los cruces?
APNIC contó 98.958 IP de origen únicas en seis honeypots. Las seis filas por sensor suman 113.299 registros dirección-sensor; la diferencia revela cruces que el informe no desglosa.
Líderes
Alistair Woodman pidió fondos; la EEF cuenta CVE, no reparaciones
El 30 de octubre, el índice de la EEF mostraba 370 registros de CVE fechados en 2026 y nueve en 2025. En RIPE 93, Woodman pidió a las empresas que financien la seguridad de los paquetes; el índice no mide el tiempo hasta la corrección.
Tendencias de servicios en la nube globales
Tenable quiere que Hexa trabaje fuera de horario. ¿Quién autoriza la corrección?
Tenable dice que Hexa AI puede seguir detectando exposiciones y coordinando su reparación cuando el equipo de seguridad está desconectado. La presentación a inversores asigna la aprobación al equipo y la ejecución a Hexa, pero no publica el límite para cada acción.
Tendencias de telecomunicaciones nacionales de África
Kenia cuenta 2.700 millones de eventos cibernéticos. Falta la regla
El National KE-CIRT/CC registró 2.696.335.021 eventos detectados entre julio y septiembre de 2026. El informe publica el total y seis subtotales exactos, pero no define el evento ni enlaza cada detección con un aviso, un incidente o un servicio protegido.
Líderes
Una serie de avisos con fecha y sin firma: lo que el registro publicado del CERT-MU no establece sobre Kaleem Ahmed Usmani
El centro nacional de respuesta a incidentes cibernéticos de Mauricio publicó en 2026 tres documentos técnicos con fecha: una nota de vulnerabilidad, un aviso y una alerta de seguridad. Cada uno lleva un número de referencia, una clase documental y una fecha. Ninguno de los tres…
Expediente
CrowdStrike: el remedio de Channel File 291 es una lista de controles sin registro de pruebas
Del texto de la empresa sobre la causa raíz sobreviven dos frases citadas. Lo que vino después solo sobrevive en resúmenes, y un control anunciado no es todavía un control demostrado.
Tendencias de servicios en la nube de Europa y Oriente Medio
La caída de Yandex no se llevó a todos los visitantes indeseados
Un buscador necesita visitar las noticias para que sus lectores puedan encontrarlas. Esas visitas se hundieron con la caída de Yandex; otras, mucho menos bienvenidas para un cliente de apuestas, encontraron otro camino.
Empresas de servicios en la nube de Norteamérica
La oferta de Proofpoint por Varonis pondrá a prueba el vínculo entre amenazas y acceso a los datos
Una alerta solo adquiere valor operativo cuando puede vincularse con quien actuó, los datos a los que tenía acceso, el permiso que lo hizo posible y la medida que cambió esa exposición. Proofpoint afirma que su compra de Varonis acercaría esas piezas. La operación aún no se ha…
Historias
En el FIRST junto a LACNIC 46, CEDIA reserva las decisiones críticas a las personas
Una sesión del 21 de octubre presentará DALIA como apoyo de IA para el triaje y la correlación de señales de los CSIRT, pero dejará las decisiones críticas y la contención bajo responsabilidad humana. El resumen no explica cómo se aplica ese límite.
IETF
La misma palabra apareció en raw y desapareció en text.
El mensaje no cambió. La regla tampoco. Cambió la superficie que el servidor construyó antes de comparar: bytes sin decodificar, partes MIME seleccionadas o texto extraído con las capacidades locales. RFC 5173 convierte esa elección en una condición del resultado, no en un…
IETF
El token hijo era válido. La cadena todavía tenía que autorizarlo.
Delegar sin consultar a un servidor central en cada salto puede reducir latencia y concentración. También obliga a demostrar, ante cada uso, que ninguna firma intermedia amplió lo recibido y que la política local aún permite la operación.
IETF
El fabricante firmó las nuevas raíces. El servidor que las entregó seguía sin autenticar.
El arranque de un dispositivo puede necesitar una autoridad certificadora que todavía no conoce. Un borrador propone recibirla como objeto firmado por el fabricante, incluso desde un transporte no autenticado; la arquitectura solo es segura si nadie confunde la autenticidad del…
IETF
El indicador era visible. El intérprete podía ignorarlo.
Un revisor ve una marca de codificación junto a un literal y supone que forma parte del resultado. El procesador acepta el texto, pero la extensión no define un tratamiento especial y la marca se ignora. La pantalla conserva el éxito y pierde la advertencia. No falló la sintaxis…
IETF
Se veía «añadir». Lo que se añadía seguía oculto
DUJ64 permite transportar una modificación DNS sin que las comillas, escapes o caracteres delicados se deformen. Esa robustez tiene un precio: la persona puede ver la acción y no entender el dato codificado. La legibilidad, el consentimiento y la autoridad vuelven a ser…
IETF
La huella coincidió; faltaba autorizar a qué socio representaba
Confirmar una huella por teléfono parece un gesto pequeño. En AS2 puede ser el único momento en que una organización demuestra que una clave válida pertenece a la relación comercial correcta, y no sólo que alguien logró instalarla.
Expediente
El vector pasó en el laboratorio. El número aún no tenía una autoridad común
Un equipo puede reproducir cada byte de una firma y aun así no saber qué significa ese objeto fuera de su laboratorio. El 1 de octubre de 2026, la revisión 05 de un borrador de OpenPGP utilizaba los identificadores 37 a 44 para ocho algoritmos compuestos. La página pública de…
IETF
La clave ACME rotó. La autorización DNS de ayer sigue vigente
La revisión 02 del desafío DNS persistente de ACME revela una retirada incompleta: cambiar la clave cierra la firma antigua, pero no necesariamente extingue la autorización que esa clave ayudó a fijar en DNS.