Tema
Automatización de seguridad
Dentro de la faceta Tema, la inteligencia temática Automatización de seguridad conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
IETF
Dos firmas auténticas pueden fabricar un paquete falso
La criptografía puede dar dos respuestas correctas y dejar al receptor con la conclusión equivocada. Una propuesta para BPSec pone la autoridad de cada fuente y la unión entre cabecera y carga bajo examen.
IETF
El router firma cada prueba. Alguien elige qué queda fuera de cuadro.
La última revisión de un borrador de la IETF pone nombre a los mandos del flujo de atestación: selección de PCR, latido, intervalo de envío y credencial asociada.
Expediente
Las fallas llegan en cinta transportadora. El parche todavía va a mano.
La fundación del ecosistema Erlang espera pasar de una decena de CVE el año pasado a más de 500 este año. La velocidad del hallazgo pone a prueba a quienes verifican y reparan.
Historias
La clase de APNIC termina en Mumbai; el examen viaja
El taller enseñó a automatizar redes y a montar el aula donde otros operadores podrán practicar sin pedir otra invitación.
Historias
6.637 IP llamaron 25,6 millones de veces al señuelo RDP de APNIC. Siguen insistiendo.
Entre el 21 y el 27 de septiembre, el OpenCanary de APNIC registró 25,6 millones de intentos de conexión RDP desde 6.637 direcciones IP distintas. El señuelo VNC recibió 4,2 millones desde 3.179 IP. El informe cuenta intentos de conexión, no inicios de sesión exitosos.
ICANN
La vía rápida de DNSSEC en ICANN aún tiene dos paradas
ICANN pide comentarios sobre la evaluación de seguridad de la automatización de los cambios DS. El informe adjunto todavía llama borrador al BCP operativo del IETF, aunque el RFC 10026 ya se había publicado cuando se abrió la consulta. La página de ICANN sí cita el RFC; el PDF…
IETF
Tu IA encontró una puerta de enlace. ¿Quién la puso ahí?
Una propuesta individual presentada ante el IETF permitiría a un cliente de IA encontrar una puerta de enlace en la red local y leer su dirección, ruta y capacidades anunciadas. La pregunta incómoda llega después: ¿quién autoriza a esa máquina a recibir la clave de API?
Tendencias de institucionales globales
El estándar cuántico de la UIT se detiene antes de elegir el protocolo
La X.1711 de la UIT da a la distribución cuántica de claves una arquitectura y una secuencia operativa comunes. Deja fuera de su alcance la elección del protocolo, las pruebas de seguridad y la implementación de los módulos, justo donde compras necesita una respuesta.
Líderes
Geoff Huston revocó un certificado. Los navegadores siguieron de largo.
El aviso apareció en abril; la decisión importante se tomó después, en cada conexión.
Historias
173 millones de eventos y 98.958 IP: una semana movida para el honeynet de APNIC
El honeynet de APNIC registró 173 millones de eventos en una semana. Sus sensores vieron 98.958 IP de origen únicas; al sumar cada sensor aparece una tercera cifra, creada por las fuentes que pasaron por más de uno.
Historia de Internet
La página invitó a un huésped. Guardó las llaves de la cámara.
Un mapa incrustado puede ocupar apenas un rectángulo en la pantalla. Para el navegador es una habitación alquilada dentro de otra página. La anfitriona decide qué puertas puede abrir el huésped.
Historia de Internet
La web pidió al navegador que olvidara. Había cuatro cajones.
El botón «Cerrar sesión» promete una salida elegante. Detrás de la puerta quedan galletas, copias de páginas, datos guardados y una pestaña que sigue trabajando como si nadie le hubiera avisado de la despedida.
Historia de Internet
Por fin, un buzón encantado de recibir correo basura
Project Honey Pot abrió sus puertas a voluntarios en 2004. Sus páginas ofrecían una dirección distinta a cada visitante y guardaban el recibo de lo que este se llevaba.
Tendencias de telecomunicaciones nacionales de Asia-Pacífico
El filtro australiano de nombres SMS dio dos síes que debía negar
ACMA descubrió las aprobaciones erróneas en junio; el informe anual reserva la rectificación para el ejercicio siguiente.
Líderes
Ondřej Filip abrió la puerta a DNSSEC. Dos registradores cambiaron el pomo.
Al registrar un dominio, nadie pide tarea extra de criptografía para llevarse a casa. El plan técnico de .cz llevaba tiempo publicado; el despegue llegó cuando la protección entró en el trámite corriente del registrador.
Expediente
Reino Unido paga por un escudo cibernético. La llave sigue en otra mano
Londres anuncia 130 millones de libras para detectar y afrontar fallos de seguridad. El salto difícil llega cuando una herramienta automática pretende cambiar una red que está prestando servicio.
ICANN
Tres sitios de ICANN se apagaron. Sus sistemas de solicitudes siguieron en pie.
Una alerta crítica de PHP dejó fuera de línea tres sitios públicos. Los sistemas de solicitudes y publicación de resultados de nuevos gTLD siguieron operativos; los sitios regresaron después de probar el parche.
Expediente
Un comentario podía ejecutar código en un flujo de trabajo del gobierno británico
Un comentario preparado de forma especial podía llevar una entrada no confiable al flujo de compilación de un servicio digital público. El piloto muestra qué puede detectar la IA y por qué una persona aún debía verificarlo y corregirlo.
Historias
La red puede redirigir tráfico en milisegundos. La confianza, no.
En APNIC 62, una ponencia presentó la latencia como el recurso escaso que empuja a las redes hacia el control autónomo. Otra recordó que la respuesta a incidentes depende de relaciones construidas antes de una crisis. Entre ambas aparece una pregunta práctica: ¿quién autoriza una…
Tendencias de servicios en la nube de Europa y Oriente Medio
La caída de Yandex no se llevó a todos los visitantes indeseados
Un buscador necesita visitar las noticias para que sus lectores puedan encontrarlas. Esas visitas se hundieron con la caída de Yandex; otras, mucho menos bienvenidas para un cliente de apuestas, encontraron otro camino.