Tema
Automatización de seguridad
Dentro de la faceta Tema, la inteligencia temática Automatización de seguridad conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Historias
APNIC cerró su frente CentOS. Quedan cuatro enlaces de evidencia abiertos
La seguridad institucional suele contarse como una lista de acciones. APNIC ofrece una excepción valiosa: en el segundo trimestre de 2026 dio por concluida la migración desde hosts CentOS sin soporte. Ese cierre permite hacer una pregunta más exigente sobre el resto del programa…
Historia de Internet
El paquete dejó de coincidir con la trama: RFC 1993
RFC 1993 describió una rareza deliberada: la compresión FZA podía hacer que varios paquetes PPP originales viajaran dentro de una sola trama comprimida, o que un paquete necesitara varias tramas. La decisión protegía una historia de compresión compartida, pero también convertía…
Historia de Internet
La tabla de estado también podía desconectar: RFC 2012
Una respuesta SNMP correcta podía anunciar una acción mucho más estrecha que su consecuencia. En RFC 2012, escribir `deleteTCB(12)` en `tcpConnState` eliminaba el estado TCP local de una conexión; no decía, por sí solo, quién lo decidió, qué recibió el otro extremo ni qué…
IETF
Una credencial de carga de trabajo puede sobrevivir a la decisión de atestación
La credencial dice que todavía es válida. La firma coincide, la clave sigue en manos de la carga de trabajo y el servicio receptor no encuentra ninguna revocación. Sin embargo, entre la emisión y ese uso la carga pasó de Alemania a Francia. Un dato que justificó la autorización…
Expediente
Cinco escrituras, un objeto: ¿qué bytes firmó RFC 9804?
RFC 9804 ordena el paso de las S-expressions de SPKI entre una notación legible, un transporte tolerante, bytes canónicos y estructuras locales de memoria. La equivalencia visual no conserva por sí sola la autoridad. Para demostrar qué se firmó y qué se autorizó después, cada…
Tendencias de servicios en la nube globales
Thrive amplía la detección y afina el acceso a aplicaciones
Elastic refuerza los datos que sustentan la detección; Cato Networks aporta acceso según identidad y contexto. La renovación de NextGen combina funciones distintas dentro del servicio gestionado.
IETF
Una prueba de transparencia de claves no audita quién podía consultar
Alice busca a Bob en un registro de transparencia de claves y recibe una prueba válida. Fred hace la misma petición, pero la aplicación lo detiene antes de que el registro la vea. La prueba puede demostrar que la respuesta a Alice concuerda con un árbol autenticado y coherente.…
IETF
El flujo llegó en orden. El resultado de red seguía sin probarse
Una respuesta `<ok/>` resulta seductora porque parece contener toda la historia: conexión, identidad, solicitud y éxito. En realidad es un recibo preciso de una etapa. La pregunta que importa —si la configuración llegó al estado aplicado del equipo y cambió la red como se…
Expediente
Reino Unido descartó el control de edad en las VPN. La prueba de aplicación en plataformas sigue pendiente
La decisión británica no eliminó el control sobre la elusión de las normas para menores; cambió su ubicación. El Gobierno rechazó prohibir las VPN o exigirles verificar la edad, y anunció que las plataformas incluidas deberán detectar y responder a los intentos de acceso de…
IETF
El sobre se pudo leer. La observación aún no está probada
`draft-ietf-netconf-notif-envelope-05` permite que el contexto de una notificación YANG-Push viaje con ella. Es una mejora para correlacionar datos, pero no convierte una lectura correcta en prueba conjunta de identidad, continuidad, tiempo, integridad y estado operativo.
Historia de Internet
RFC 1991: la arquitectura de sobres que no debía confundirse con una prueba total
Un operador podía abrir un mensaje PGP de 1996, ver coincidir el CRC, recuperar la clave de sesión, descifrar, descomprimir y validar una firma. Nada de eso, por sí solo, demostraba que una persona concreta hubiera autorizado el acto, que la hora fuese fiable o que el…
IETF
Una cadena de delegación limita la autoridad, pero no transmite la intención
Un servidor de autorización puede registrar una revocación a las 10:00 y, aun así, un servidor de recursos desconectado puede aceptar la cadena a las 10:01. Las firmas no están mal y la revocación tampoco es ficticia: son dos observadores con relojes de evidencia distintos. El…
Expediente
Dos rutas llegaron; sus bits aún no formaban un SID fiable: RFC 9819
RFC 9819 convierte una corrección de interoperabilidad en una disciplina de evidencia. En EVPN, el LOC:FUNC de End.DT2M y su argumento de filtrado pueden viajar en anuncios distintos. Que ambos estén presentes no demuestra que ocupen la misma estructura, que se refieran al mismo…
IETF
Un recibo de sitio puede ser externo al emisor y seguir bajo control del propietario
PSER-03 mejora la trazabilidad de una intervención física y, al mismo tiempo, señala un límite incómodo: un servicio de transparencia puede ser ajeno al emisor del recibo y pertenecer al dueño del lugar que se está documentando. La inclusión en el registro puede verificarse de…
Expediente
Un árbol de gestión ordenado no es un plano de control verificado: RFC 9826
La gran virtud de RFC 9826 es que convierte estados PCEP dispares en una estructura común. Su límite es igual de importante: la estructura muestra lo que una implementación declara y cuenta, no todo lo que ocurrió después en el controlador, el equipo y el servicio.
IETF
El mensaje se reensambló. La telemetría aún puede estar incompleta
`draft-ietf-netconf-udp-notif-26` ofrece una ruta ligera para notificaciones YANG de alta frecuencia. La eficiencia es real; también lo es el límite: una recepción correcta describe al colector, no demuestra por sí sola todo lo que ocurrió en el sistema observado.
IETF
RFC 10041 convierte la inaccesibilidad OSPF en una decisión de área
El valor 65.535 no cambia cuando llega un router antiguo. Lo que cambia es el derecho de toda el área a interpretarlo como “inalcanzable”. RFC 10041 hace visible que, en un protocolo distribuido, hasta el significado puede depender de un consenso vivo.
Historias
La honeynet de APNIC registró 1,27 millones de eventos. No son 1,27 millones de ataques
Una ponencia de APNIC 62 convierte un servidor expuesto a propósito en un buen instrumento de seguridad. El problema empieza cuando su cifra principal cambia de unidad al pasar de “ataques” a “eventos de ataque” y, después, a “eventos”.
Historia de Internet
Certificar no era custodiar: las fronteras que trazó RFC 1984
El documento de 1996 aceptó que un gobierno certificara claves públicas y, en la misma página, sostuvo que nadie —ni siquiera esa autoridad— debía recibir la clave privada del usuario. RFC 1984 no estaba expulsando a las instituciones de la criptografía. Estaba limitando cada…
IETF
El primer paquete ganó una carrera que la imagen aún no había terminado: RFC 9828
En un sistema de vídeo, adelantar el primer paquete puede reducir espera real. La decisión peligrosa es convertir ese instante en prueba de recuperación, calidad y llegada a pantalla sin observar ninguna de esas etapas.