Mesa de informes
Últimos informes
Informes concisos sobre los avances que configuran la gobernanza y la infraestructura de Internet. Explore cada área para conocer noticias recientes, contexto y puntos de vigilancia.
Cobertura
Gobernanza / Expediente
En esta sección: 19 informesLa llamada conectó. La identidad aún tenía que demostrarse: RFC 9970 y el límite de autoridad local
Que una llamada llegue a alguna parte no responde quién la recibió ni quién debe cargar con la decisión de continuarla. RFC 9970 lleva la identidad STIR hacia la respuesta SIP: ofrece al originador una prueba sobre la parte conectada o sobre una desviación. Su aporte no consiste en convertir esa prueba en una orden remota para revelar datos, aceptar una instrucción o terminar una operación.
El parche WebRTC del W3C dice que SFrame solo cubre parte del trabajo de identidad retirado
Una corrección abierta de la próxima carta WebRTC del W3C separa por fin tres decisiones que el borrador había comprimido: dejar de avanzar WebRTC Identity por falta de interés, reconocer los usos que SFrame sí comparte y explicar qué ocurre con las propiedades que no migran. El copresidente que respondió a la revisión de seguridad reconoce que ambas tecnologías no se sustituyen y que el grupo no tiene un producto sucesor para la identidad del par, la vinculación con el destinatario y el aislamiento del medio. La salida no consiste en conservar el diseño antiguo a cualquier precio, sino en publicar el destino exacto de cada propiedad.
La preferencia se publicó. No era control de IA: RFC 9969
RFC 9969 documenta una discusión sobre preferencias de uso de contenidos por IA sin convertirlas en una orden ejecutable. Una señal publicada puede orientar la conducta de otro actor; por sí sola no identifica al recolector, no demuestra qué ocurrió con los datos, no acredita cumplimiento ni abre un mecanismo de reparación.
El borrador del Security IG del W3C excluye el trabajo normativo pero conserva roles de edición de especificaciones
El W3C abrió el 19 de agosto el refinamiento de una nueva carta para su Security Interest Group. El borrador fija un límite claro: el grupo puede asesorar, revisar y publicar materiales dentro de su ámbito, pero una oportunidad destinada a la vía de Recomendación debe pasar a un Working Group competente o a un grupo de incubación. Sin embargo, las secciones de participación y comunicación siguen hablando de implementadores, editores, responsables de pruebas y borradores de especificaciones sin identificar la clase de documento a la que pertenecen. Es una ambigüedad corregible del borrador, no la prueba de una apropiación de autoridad ya consumada.
El identificador de aprovisionamiento no era acceso a la red: RFC 9965
RFC 9965 permite que un par EAP sin credenciales solicite un camino de aprovisionamiento limitado. El identificador en `eap.arpa` expresa una petición; no autentica al par, no emite una credencial ni demuestra una admisión general.
Un nombre de método no prueba una sesión híbrida: RFC 10042
RFC 10042 registra métodos SSH que combinan ML-KEM con ECDH y especifica cómo derivar un secreto de sesión. Ver el nombre en una configuración o en una lista de capacidades no demuestra que se negociara una sesión, que se verificara la clave de host ni que un usuario obtuviera acceso.
La carta de Web Performance del W3C separa el interés de los implementadores de la interoperabilidad
El W3C renovó el mandato del Web Performance Working Group hasta agosto de 2028 y dejó escrita una diferencia que suele perderse cuando una tecnología se resume como “respaldada”. Dos implementadores pueden mostrar interés antes de que una función entre en una especificación mantenida como Candidate Recommendation; demostrar interoperabilidad exige después implementaciones independientes y pruebas abiertas. Las dos señales sirven para decisiones distintas.
Un contador TACACS+ no certifica una decisión: RFC 9950
RFC 9950 incorpora contadores de conexión, mensajes, sesiones y errores a la relación configurada entre un cliente TACACS+ y un servidor. Esos datos pueden orientar una investigación; no certifican quién fue autorizado, qué política se aplicó ni qué acción se completó.
La congestión inducida no es un veredicto sobre la red: RFC 9946
UDPSTP puede provocar brevemente congestión para aprender sobre una medición de capacidad. RFC 9946 exige limitar ese efecto; no permite convertirlo en una conclusión sobre culpabilidad, calidad o derecho de servicio.
Un objeto CMC puede cruzar cuatro transportes. Ninguno le concede autoridad de certificación: RFC 10003
El mismo objeto CMC puede viajar como archivo, correo, solicitud HTTP o mensaje TCP. RFC 10003 estandariza ese movimiento, pero deja la autoridad, la política y la emisión donde pertenecen: en decisiones locales comprobables.
La clave ya era portable. La custodia no lo era: RFC 9964
RFC 9964 resuelve una cuestión de representación para ML-DSA en JOSE y COSE. AKP expresa una pareja de clave con algoritmo y material público obligatorios, separa lo privado de una clave pública y permite calcular huellas sobre parámetros públicos. El estándar escoge además una sola semilla de 32 bytes para `priv`, aunque FIPS 204 también define una forma de clave privada expandida.
Una solicitud SCIM completada no decide entre dominios: RFC 9967
Una respuesta 202 puede parecer el cierre de un cambio de identidad. Si más tarde llega un Security Event Token con el mismo valor de transacción, la apariencia se vuelve aún más convincente. RFC 9967 ofrece precisamente esa correlación. No ofrece algo distinto: la autoridad para que un dominio receptor acepte una identidad ajena, copie un estado, cambie un rol o abra un servicio sin una decisión propia.
El código heredado llegó al cliente. No volvió a autorizar al servidor: RFC 9963
Un valor nuevo en un registro puede parecer una autorización amplia cuando una organización revisa una migración. RFC 9963 dibuja una frontera mucho más estrecha. Sus tres valores RSASSA-PKCS1-v1_5 heredados sólo sirven para que un cliente TLS 1.3 firme `CertificateVerify` después de que el servidor los haya ofrecido expresamente en `CertificateRequest`. No sirven para la firma del servidor, no deben activarse por defecto y el registro los clasifica como no recomendados. El estándar habilita una excepción verificable; no rehabilita RSA heredado como opción general.
Llegó la conexión inversa. La identidad del equipo seguía por probar: RFC 10011
El puerto de escucha recibió justo la conexión que el diseño esperaba. Eso no convierte al remoto en el equipo que dice ser. Tampoco demuestra una sesión RESTCONF utilizable ni autoriza una orden de cambio. RFC 10011 ayuda a describir la relación de clientes, servidores y Call Home en YANG; RFC 8071 explica cómo el servidor RESTCONF puede iniciar TCP. La utilidad de ambas piezas depende de no pedirles una prueba que no ofrecen.
El borrador de carta de WebAppSec del W3C deja 16 de 17 entregables sin fecha de término
La cifra llamativa del nuevo borrador de WebAppSec no es un plazo, sino su ausencia: dieciséis especificaciones normativas declaran que su finalización está por determinar y la restante apunta a WHATWG Fetch sin calendario. El dato no permite afirmar que exista retraso. Sí permite observar que una carta institucional autoriza trabajo, pero no ofrece por sí sola una vista operativa del portafolio. El W3C puede conservar la incertidumbre y, al mismo tiempo, hacerla responsable y revisable.
Se añadió la clave poscuántica. El destinatario clásico aún podía abrir el correo: RFC 9980
RFC 9980 incorpora criptografía poscuántica a OpenPGP con claves compuestas que unen ML-KEM y X25519 o X448. La mejora es real, pero no convierte por sí sola cada mensaje en confidencial frente a un adversario cuántico futuro. Durante la transición, el mismo mensaje puede incluir una ruta para una clave PQ/T y otra para un destinatario tradicional. El estándar reserva la afirmación fuerte para una condición más exigente: todas las claves destinatarias empleadas deben admitir cifrado PQ(/T).
Las propuestas comunes de APT para PP-26 pueden avanzar sin unanimidad regional
La última reunión preparatoria de Asia-Pacífico antes de PP-26 terminó en Brisbane, pero el trabajo que convierte un borrador en propuesta multinacional apenas entra en su fase decisiva. Las reglas de la Asia-Pacific Telecommunity permiten adoptar una propuesta preliminar y después convertirla en común mediante umbrales de apoyo y oposición. Ese mecanismo produce una coalición válida con países firmantes. No convierte a toda una geografía en autora del texto.
El W3C contempla llevar Web Speech a Audio, pero el borrador aún lo excluye
La posible casa institucional de Web Speech API ya aparece en la agenda pública del W3C. Sin embargo, el borrador de la carta que tendría que autorizar el cambio conserva la exclusión de la síntesis y el reconocimiento de voz. La distancia entre ambos registros no demuestra rechazo ni desorden: muestra una transición abierta que debe conservar sus pasos antes de que la intención parezca una decisión.
El contador BFD subió. La ruta de servicio seguía sin probarse: RFC 9978 y la evidencia de estabilidad
Una sesión BFD puede seguir en Up aunque pierda paquetes de control antes de agotar su Detection Time. RFC 9978 hace visible ese deterioro temprano. No convierte un contador de control en prueba de pérdida de datos, fallo de ruta o incidencia del cliente.
Cobertura
Mercado / Tendencias / Tendencias globales / Tendencias de servicios en la nube globales
En esta sección: 6 informesIREN deterioró US$638,8m antes de que la IA sustituyera la minería
El balance de IREN se adelantó a sus centros de datos. La compañía reconoció que una parte importante de sus mineros y de la infraestructura asociada ya no recuperaría su valor, pero al cierre del ejercicio la minería seguía produciendo la gran mayoría de los ingresos. Entre la retirada contable del activo y la prestación efectiva de servicios de IA hay obras, energía, equipos, aceptación del cliente y tiempo.
Intuit movió US$6.755 millones en préstamos. El saldo retenido solo subió US$65 millones
El negocio crediticio de Intuit no se entiende mirando una sola cifra al cierre. En el ejercicio 2026 salieron US$6.755 millones para originar o comprar pagarés destinados a inversión; volvieron US$4.253 millones en principal y entraron US$2.210 millones por ventas. Sin embargo, el saldo neto que la compañía seguía clasificando para inversión aumentó apenas US$65 millones. La aparente desproporción describe una máquina que compra, cobra, reclasifica, distribuye y financia crédito a velocidades distintas.
Zoom asigna US$198,8m de los US$266,8m de Common Room a fondo de comercio
Zoom compró datos de intención, una capa de identidad de compradores y agentes que deben convertir esas señales en trabajo comercial. La primera cifra verificable no es una venta adicional, sino la distribución contable del precio. De los US$266,8 millones pagados por Common Room, US$198,8 millones quedaron provisionalmente como fondo de comercio. El 74,5% no demuestra que Zoom pagara demasiado; muestra cuánto valor depende todavía de una integración que no tiene recibo financiero propio.
ServiceNow: 650 pb menos de margen y US$405m más de costes
ServiceNow vendió más suscripciones, pero conservar cada dólar de margen bruto le resultó bastante más difícil. En el segundo trimestre de 2026, los ingresos por suscripción subieron un 24,5% hasta US$3.877 millones y el margen bruto GAAP cayó del 80,0% al 73,5%. La empresa cuantifica cuatro motores de coste por US$394 millones frente a un aumento total de US$405 millones. Ese rastro permite analizar la mezcla sin adjudicarla entera a la inteligencia artificial.
El backlog de Workday se acerca, pero US$11.400 millones siguen más allá de dos años
El backlog de suscripciones de Workday crece con dos velocidades. La parte que la empresa espera reconocer en los próximos doce meses aumentó un 14,2%, frente al 8,0% del total. Esa diferencia acerca el calendario, pero no lo vuelve corto: del total de US$27.403 millones, aproximadamente US$11.400 millones quedan después de los primeros veinticuatro meses. Son ingresos contratados pendientes de reconocimiento, no ventas ya ganadas ni efectivo disponible.
La venta de módulos de Semtech por US$62 millones muestra una brecha de margen de 560 puntos básicos
Semtech pactó entregar a Compal Electronics su negocio de módulos celulares por US$62 millones. La cifra casi coincide con los activos netos contables del grupo en venta, pero la verdadera señal económica está en otro lugar: la previsión del tercer trimestre muestra 58,3% de margen bruto ajustado con ese negocio y 63,9% sin él. La diferencia de 560 puntos básicos redefine la mezcla, aunque todavía no demuestra el resultado de la separación.
Cobertura
Mercado / Tendencias / Tendencias de América Latina y el Caribe / Tendencias de institucionales de América Latina y el Caribe
En esta sección: 1 informeScotiabank pagaría C$500m por SGJL sin sumar beneficio consolidado
La propuesta de Scotiabank en Jamaica tiene un desembolso de adquisición, pero no un nuevo perímetro operativo. El banco ya controla y consolida Scotia Group Jamaica Limited. Comprar el 27,24% que permanece en manos ajenas sustituiría una participación no controladora por propiedad total: saldría efectivo, bajaría el CET1 y desaparecería una cotización pública, mientras los activos, pasivos y resultados de SGJL seguirían dentro del mismo balance consolidado.
Cobertura
Mercado / Tendencias / Tendencias de Norteamérica / Tendencias de servicios en la nube de Norteamérica
En esta sección: 2 informesLa nube de Dropbox arrastra US$285,9 millones en arrendamientos financieros
El almacenamiento de Dropbox llega al usuario como un icono y una cuota mensual, pero se sostiene con otra cadencia: servidores colocados antes de conocer la conversión final, pagos contractuales, depreciación, electricidad y refrigeración. A junio de 2026, esa capa dejó US$285,9 millones en obligaciones de arrendamiento financiero. El dato no convierte a Dropbox en un centro de datos ni anuncia una crisis; revela que el margen de una nube también puede depender de capital físico con fecha.
CrowdStrike sumó US$2.900m tras su tabla de US$4.100m
La cifra que cambia la lectura no está dentro de la tabla, sino justo debajo. CrowdStrike cerró julio con US$4.141,527 millones en obligaciones de compra no cancelables a más de un año. Después de esa fecha asumió otros US$2.900 millones, que abarcan hasta el ejercicio 2034 y entrarán en una tabla futura. El compromiso es mayor; la empresa aún no ha publicado el puente que explique su evolución ni el reparto entre capacidad, equipos y servicios.
Cobertura
Gobernanza / IETF
En esta sección: 1 informeLa recarta STIR del IETF separa el derecho a usar un número de la identidad de la entidad
Una firma correcta puede demostrar que alguien estaba autorizado a presentar un número telefónico sin aclarar qué organización actuaba detrás de esa autorización. La propuesta de recarta de STIR convierte esa diferencia en un asunto explícito de trabajo. Resolverlo exige una constancia mínima y corregible, no un identificador que pretenda sustituir la identidad jurídica, la política de verificación o la decisión sobre la llamada.
Cobertura
Mercado / Tendencias / Tendencias globales / Tendencias de institucionales globales
En esta sección: 2 informesYum vendió Pizza Hut China por US$1.200 millones; KFC conserva el royalty del 3% con una rebaja a doce años
La compra eliminó un peaje de marca, no todos. Yum China pagó US$1.200 millones y pasó de licenciataria exclusiva a propietaria de los derechos de Pizza Hut en China continental. Al mismo tiempo, KFC y Taco Bell siguieron bajo una licencia de Yum! Brands, con un royalty del 3% sobre los ingresos de los restaurantes. Para KFC, además, apareció un descuento condicionado por crecimiento hasta 2038 cuyos umbrales no son públicos. La operación redistribuye propiedad, financiación y capacidad de medir el flujo, marca por marca.
OpenAI pide una defensa cibernética más rápida con IA
Más de 100 organizaciones piden parches más rápidos, inteligencia de amenazas compartida y mayor acceso a la IA defensiva para proteger infraestructuras críticas.
Cobertura
Mercado / Tendencias / Tendencias globales / Tendencias de centros de datos globales
En esta sección: 5 informesArm quitó el RPO de su cuadro de mando; el 53% sigue más allá de dos años
Arm dejó de enseñar el RPO trimestral en la tabla que resume su desempeño para los accionistas. El saldo no se esfumó. Las cuentas del trimestre todavía registran 2.122,6 millones de dólares de obligaciones de desempeño pendientes, y sitúan aproximadamente el 53% después de dos años. Esa última franja mezcla tiempo largo con tiempo aún desconocido: cuando la ejecución depende de una acción del cliente y no hay fecha suficiente, Arm la coloca allí. El cambio de presentación no elimina el contrato; obliga a leerlo con más cuidado.
Amazon se aseguró el primer turno de X-energy entre 2031 y 2039
Antes de saber cuántos reactores necesitará, Amazon ya sabe que no tendrá que ponerse al final de la fila. Los documentos bursátiles de X-energy revelan una arquitectura comercial más potente que un simple acuerdo de colaboración: prioridad de fabricación durante nueve años, derecho de tanteo, las mejores condiciones concedidas a terceros y una reserva mínima de combustible. El volumen aún puede cambiar; el poder para decidir sobre una capacidad escasa ya está repartido.
Marvell sumó US$5.762 millones en compromisos de suministro. Los pedidos siguen cancelables
Entre mayo y agosto, Marvell no solo elevó su previsión de crecimiento: cambió la dureza contractual de su cadena de suministro. Los compromisos incondicionales con fundiciones y socios de ensamblaje y prueba saltaron de US$2.756,8 millones a US$8.518,9 millones. Al otro extremo, una parte significativa de las ventas aún nace en órdenes de compra que el cliente puede cancelar o aplazar con poca antelación. El dato de mercado no es un simple voto de confianza en la IA. Es una transferencia de opcionalidad hacia el comprador.
El respaldo cloud de NVIDIA por US$36.000 millones cede ante mejores ofertas
NVIDIA prometió comprar US$36.000 millones en servicios a nubes de IA seleccionadas que, a su vez, adquieren su infraestructura de centros de datos. La cláusula que define el negocio permite al proveedor sustituir a NVIDIA por un cliente externo dispuesto a pagar una tarifa más ventajosa. No es una factura fija: es un respaldo de capacidad que se reduce cuando aparece demanda independiente o cuando la propia NVIDIA usa los recursos para investigación.
Eaton y Trane: energía y refrigeración para centros de datos de IA
Eaton y Trane han desarrollado un diseño conjunto para centros de datos de IA que integra la planificación de potencia y refrigeración en torno a la infraestructura NVIDIA DSX.
Cobertura
Gobernanza / Grupos de operadores de red / NOG de Asia-Pacífico / LKNOG
En esta sección: 1 informeLa institución que nació después de APNIC 42: por qué Sri Lanka creó LKNOG
APNIC 42 reunió en Colombo a la comunidad regional de operaciones de Internet en 2016. Sin embargo, el primer registro de LKNOG apunta a que la pregunta más trascendente apareció cuando terminó la conferencia: ¿quién mantendría un espacio en el que los operadores de Sri Lanka pudieran intercambiar prácticas cuando el siguiente encuentro internacional se celebrara en otro lugar?
Cobertura
Gobernanza / Vigilancia RIR / RIPE NCC / Historias
En esta sección: 1 informeEl plan de claves RPKI de RIPE aún no es un comprobante del alcance de una ROA
El plan del RIPE NCC para llevar las claves de la API RPKI hacia OpenID Connect habla de un mecanismo futuro de acceso. Todavía no permite reconstruir públicamente qué autoridad sobre recursos y qué acción concreta respaldaron un cambio individual de ROA.
Cobertura
Gobernanza / Vigilancia RIR / LACNIC / Historias
En esta sección: 1 informeLa guía de bogons de LACNIC tiene tres relojes de datos.
No todas las rutas rechazadas responden a la misma pregunta. Una política puede producir una sola cifra operativa, pero esa cifra pierde significado si confunde una propiedad de dirección, un estado de recurso y una autorización de origen observada en momentos distintos.
Cobertura
Mercado / Empresas / Empresas de África / Empresas de telecomunicaciones nacionales de África
En esta sección: 1 informeAxian Telecom: ingresos H1 suben 26,5% a US$980 millones
Axian Telecom creció en el primer semestre con más suscriptores y expansión de red, mientras que la nueva financiación reforzará la inversión en Kenia y Senegal.
Cobertura
Mercado / Empresas / Empresas de Asia-Pacífico / Empresas de telecomunicaciones nacionales de Asia-Pacífico
En esta sección: 2 informesSK Telecom crea SK Horizon con KKR e IMM en centros de datos
SK Telecom separará SK Broadband y creará SK Horizon para reunir activos de centros de datos y cable submarino. KKR e IMM aportan KRW3.08 billones en el nuevo esquema.
Hengtong sube más de 130% en comunicaciones ópticas en H1
Las comunicaciones ópticas de Hengtong crecieron más de un 130% en el primer semestre de 2026; el margen bruto superó el 60% y prepara 800 toneladas de preformas para finales de 2026.
Cobertura
Mercado / Tendencias / Tendencias de África / Tendencias de centros de datos de África
En esta sección: 1 informeMTN y Al Ashram planean 150 MW de centros de datos de IA en África
Africa Data Hub Holding se centrará inicialmente en Sudáfrica y Nigeria, y MTN dice que ya están en marcha las compras de tierra y las negociaciones de electricidad.
Cobertura
Gobernanza / Vigilancia RIR / ARIN / Historias
En esta sección: 1 informeARIN quiere contrastar su encuesta de 2026 con 2023. Primero debe tender un puente de composición.
La encuesta que ARIN anunció para 2026 promete continuidad con preguntas anteriores. Esa continuidad puede ser valiosa, pero no convierte por sí sola dos mediciones en una tendencia. El vínculo que falta es público y concreto: cómo cambió —o no cambió— la composición de quienes respondieron.
Cobertura
Mercado / Tendencias / Tendencias de Europa y Oriente Medio / Tendencias de servicios en la nube de Europa y Oriente Medio
En esta sección: 1 informeEl precio de €100 millones de Kyndryl no convirtió a Solvinity en una empresa adquirida
La cifra más visible del acuerdo entre Kyndryl y Solvinity es también la que más fácilmente puede inducir a error. Los aproximadamente €100 millones eran la contraprestación pactada por todo el capital, no la confirmación de que el dinero hubiera salido ni de que el negocio hubiera entrado en el grupo. La aprobación regulatoria seguía pendiente cuando el Estado neerlandés prohibió la operación. Después, los servicios continuaron y los posibles recursos quedaron abiertos. Son cuatro situaciones distintas, y ninguna debe contarse como sustituto de las demás.
Cobertura
Gobernanza / ICANN
En esta sección: 1 informeLa ventana de arbitraje anticipado de ICANN para las OIG no fija plazo de respuesta
Los borradores de ICANN permiten que el titular de un dominio pida arbitraje antes de que se resuelva una demanda presentada por una organización intergubernamental. Regulan el envío, la tasa y la notificación, y dejan a la OIG la decisión de aceptar o rechazar. Falta una pieza más pequeña, pero decisiva: cuándo debe responder, cómo queda registrada su decisión y qué aviso cierra la vía cuando no hay arbitraje.
Cobertura
Gobernanza / Vigilancia RIR / APNIC / Historias
En esta sección: 1 informeAPNIC reemitió cuatro ASPA vencidos. Falta el recibo de estado.
Una corrección puede ser real y, al mismo tiempo, insuficiente como prueba de todos sus efectos. APNIC informó que cuatro objetos ASPA vencieron cuando falló su renovación automática y que fueron reemitidos y publicados a las 11:03. Lo que queda por separar es la reparación declarada del estado que observaron —o no observaron— otros sistemas.
Cobertura
Mercado / Tendencias / Tendencias de Asia-Pacífico / Tendencias de telecomunicaciones nacionales de Asia-Pacífico
En esta sección: 1 informeAfganistán dice que los usuarios de 4G alcanzan 10 millones
Afganistán informa que los usuarios de 4G han llegado a 10 millones mientras la red rural sigue expandiéndose, aunque no se han publicado datos de capacidad ni de calidad del servicio.
Cobertura
Mercado / Tendencias / Tendencias de América Latina y el Caribe / Tendencias de telecomunicaciones nacionales de América Latina y el Caribe
En esta sección: 1 informeEE. UU. autoriza equipos y servicios de telecom para Venezuela
OFAC abrió una vía de licencia general para equipos, capacidad y soporte de telecom en Venezuela, mientras que la nueva inversión en el país aún necesita aprobación separada para ejecutarse.
Cobertura
Mercado / Tendencias / Tendencias de Europa y Oriente Medio / Tendencias de telecomunicaciones nacionales de Europa y Oriente Medio
En esta sección: 1 informeTelecom de Rusia: pagos con rublo digital
MTS y MegaFon empezarán a ofrecer la opción desde el 1 de septiembre, mientras que Rostelecom prepara un despliegue por fases en sus canales de facturación.