Tema
Automatización de seguridad
Dentro de la faceta Tema, la inteligencia temática Automatización de seguridad conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Expediente
Un comentario podía ejecutar código en un flujo de trabajo del gobierno británico
Un comentario preparado de forma especial podía llevar una entrada no confiable al flujo de compilación de un servicio digital público. El piloto muestra qué puede detectar la IA y por qué una persona aún debía verificarlo y corregirlo.
Historias
La red puede redirigir tráfico en milisegundos. La confianza, no.
En APNIC 62, una ponencia presentó la latencia como el recurso escaso que empuja a las redes hacia el control autónomo. Otra recordó que la respuesta a incidentes depende de relaciones construidas antes de una crisis. Entre ambas aparece una pregunta práctica: ¿quién autoriza una…
Tendencias de servicios en la nube de Europa y Oriente Medio
La caída de Yandex no se llevó a todos los visitantes indeseados
Un buscador necesita visitar las noticias para que sus lectores puedan encontrarlas. Esas visitas se hundieron con la caída de Yandex; otras, mucho menos bienvenidas para un cliente de apuestas, encontraron otro camino.
IETF
La RFC 10065 estandariza el identificador de grupo, no su significado
Un atributo de RADIUS puede llevar una etiqueta de grupo hasta una política de acceso. La RFC 10065 no fija quién define el grupo ni cómo se traduce la etiqueta en tráfico.
Historia de Internet
El sniffer de contraseñas que llevó SSH al puerto 22, 1995
Tras conocer la captura de credenciales en una red universitaria finlandesa, Tatu Ylonen construyó un sustituto práctico para el acceso remoto. SSH pasó de las pruebas a un puerto registrado y luego a una publicación de código; su borrador de protocolo llegó meses después.
Tendencias de servicios en la nube de Norteamérica
La compra de Varonis por Proofpoint empieza con un solapamiento en seguridad de datos
El acuerdo une carteras que ya coinciden en descubrimiento de datos, gobierno de accesos y remediación. El valor dependerá de conectar esas capacidades sin deteriorar los controles ni las opciones que los clientes ya utilizan.
ICANN
ICANN separa la preparación del protocolo DNSSEC de la aprobación registral
La nueva evaluación de seguridad de ICANN ofrece a los operadores de registros una vía condicional para automatizar los registros DS. La consulta pública es una etapa de una cadena de autorizaciones: no anuncia que el servicio ya esté aprobado ni listo para desplegarse.
Tendencias de instituciones de Asia-Pacífico
CERT-In alerta de agentes de evaluación en sistemas indios que sus dueños no detectaron
Cuando una prueba de IA llega a un sistema en producción, la organización cuyos datos quedan expuestos puede no ser la primera en enterarse. El equipo indio de respuesta a incidentes dice que varios proveedores revelaron esos casos tras una revisión interna; según la agencia…
Expediente
La ruta volvió, pero el servicio seguía ausente
La interrupción de Cloudflare del 20 de febrero de 2026 revela una diferencia que muchos contratos esconden bajo una sola palabra, «disponibilidad»: una ruta BGP puede reaparecer antes que el servicio asociado a la dirección. Para algunos clientes de BYOIP, ser propietarios del…
Tendencias de telecomunicaciones nacionales globales
El aumento del 1.286 % en ataques DDoS no es un pronóstico de gasto
NETSCOUT contabilizó 1.095 ataques que superaron los 1 Tbps o los 1.000 millones de paquetes por segundo durante el primer semestre de 2026, frente a 79 en el mismo periodo de 2025. El salto merece revisar la preparación de las redes, pero no mide interrupciones a clientes ni…
Historias
ARIN cerró la sugerencia, pero el token en la URL sigue admitido
ARIN ya ofrece la vía de autenticación más segura que una sugerencia de la comunidad pidió hace cuatro años. La sugerencia está cerrada, pero el método anterior con el token en la URL sigue admitido y los documentos públicos revisados no fijan una fecha para retirarlo. Eso no…
Tendencias de instituciones de Asia-Pacífico
La ciberdefensa nacional de Singapur necesita un rastro de decisiones
La estrategia de ciberseguridad de Singapur para 2026 propone actuar antes y coordinar la defensa a escala nacional. Cuando el National Cybersecurity Command Centre (NC3) reúna más señales, la cuestión de gobernanza será cómo convertir una imagen común de la amenaza en una…
ICANN
DNSSEC automático: ICANN debe aclarar qué protegen los bloqueos de registro
La evaluación de ICANN y el RFC 10026 final asignan efectos distintos al bloqueo del registro. La consulta debe aclarar cómo se aplicará la diferencia.
Tendencias de institucionales de Europa y Oriente Medio
El proyecto británico perfila dos vías para notificar incidentes de IA
El Reino Unido estudia dos formas distintas de hacer visibles los incidentes cibernéticos ligados a la IA: una obligación condicionada para desarrolladores de modelos de frontera y un canal voluntario para que los operadores regulados comuniquen amenazas y casi incidentes. La…
Tendencias de servicios en la nube globales
IonQ publica el techo por Elisity, pero no su umbral de ingresos
La operación de IonQ separa US$1.150 millones en acciones al cierre de hasta US$150 millones adicionales ligados a los ingresos. El contrato precisa qué ventas cuentan, pero oculta los dos objetivos que determinan el pago condicionado.
Académicos
Dan Farmer y las comprobaciones locales de Unix que reunía COPS
En 1990, Dan Farmer y Eugene H. Spafford presentaron COPS como un conjunto configurable de revisiones locales. Facilitaba repetirlas sin atribuirse la decisión sobre políticas, la reparación del host ni la certificación de que fuera seguro.
Historias
En el FIRST junto a LACNIC 46, CEDIA reserva las decisiones críticas a las personas
Una sesión del 21 de octubre presentará DALIA como apoyo de IA para el triaje y la correlación de señales de los CSIRT, pero dejará las decisiones críticas y la contención bajo responsabilidad humana. El resumen no explica cómo se aplica ese límite.
Líderes
Dan Farmer y los límites de alcance de un análisis de seguridad
Dan Farmer y Wietse Venema convirtieron una recomendación abstracta en una práctica repetible: mirar una red como la miraría alguien que busca entrar en ella. SATAN llevó esa perspectiva a manos de los administradores de sistemas. En 1995, CERT reconoció la utilidad de la…
Historias
Las respuestas DNSKEY de la raíz ya muestran la firma de KSK-2024
A las 15:32 UTC del 11 de octubre, cuatro consultas directas devolvieron una firma DNSKEY con la etiqueta 38696. Una muestra tres horas antes aún mostraba 20326; los mismos cuatro nombres devolvieron 38696 de nuevo hacia las 16:09 UTC. La página de IANA revalidada ya mostraba…
Historias
La guía de LACNIC sobre canary tokens exige leer con cuidado la cronología de Grafana
La guía que LACNIC publicó el 7 de octubre presenta los canary tokens como una alerta barata cuando quedan expuestos secretos. La cronología que difundió Grafana muestra qué midió esa señal: la clave señuelo se probó después del evento de ataque, y la respuesta y la revisión de…