Mesa de informes
Últimos informes
Informes concisos sobre los avances que configuran la gobernanza y la infraestructura de Internet. Explore cada área para conocer noticias recientes, contexto y puntos de vigilancia.
Ocho suites MLS cambian la llave cuántica y conservan la firma de siempre
El borrador del IETF ofrece once combinaciones criptográficas para grupos MLS. En ocho, la protección frente a la captura de mensajes pasa a ML-KEM, pero la autoridad que firma sigue en Ed25519 o ECDSA. Las otras tres incorporan ML-DSA. La revisión de noviembre aterriza esa diferencia en un ataque a épocas posteriores y en bytes exactos de clave y firma.
El archivo iba cifrado. La descarga llevaba lista de invitados.
En una conversación entre servicios, el adjunto cifrado viaja por separado del mensaje. Alguien tiene que ir a buscarlo. Un borrador MIMI propone tres rutas y cada una permite a un operador distinto ver parte de la solicitud. El intermediario del centro oculta al lector ante el servidor de archivos, pero su proveedor puede relacionar la dirección del archivo con la persona y la sala. La intimidad se decide en el camino.
Cambió el CNAME. El antiguo proveedor conservaba la llave.
El dueño de un sitio cambia su alias DNS para marcharse a otro proveedor. Las conexiones nuevas siguen la ruta nueva. Un borrador para HTTP/2 y HTTP/3 complica la despedida: el proveedor anterior puede seguir mostrando el certificado del sitio en una conexión abierta para otro cliente. La prueba de posesión de la llave y la decisión actual del dueño pueden separarse dentro de una misma conexión.
Tres PCE pierden un enlace y dejan de mirar el mismo mapa
El nuevo borrador del IETF sobre sincronización entre controladores de rutas cambia Standards Track por Experimental. El motivo está en la tercera máquina: cuando falla una sesión, cada PCE puede tener una idea distinta de cuáles siguen conectados. El documento reconoce que aún no conoce ninguna implementación.
Washington pidió identificar al dueño del contratista. Cinco años después falta la casilla.
La empresa figura en el registro federal; la persona que se beneficia de ella puede no aparecer. Un informe del GAO encuentra que GSA seguía esperando la norma para recabar ese dato mientras el registro de FinCEN que pensaba aprovechar dejó fuera a las compañías nacionales.
El dispositivo cumplió el horario. El horario lo delató.
Una cámara que consulta su dominio de mantenimiento a intervalos idénticos deja una firma de tiempo en el tráfico DNS. El fabricante puede llamarla supervisión constante; quien mira la red puede utilizarla para distinguir modelos o versiones de firmware. Un borrador del IETF pide que el dispositivo respete la vida de la respuesta, varíe las comprobaciones necesarias y reduzca el ritmo cuando falla la resolución.
Dos equipos de certificados chocan con un solo alias DNS
El mismo dominio puede funcionar en dos nubes, mientras la validación de certificados sigue pasando por una sola puerta DNS. El borrador `dns-account-01` propone una puerta por cuenta ACME. La independencia trae una condición incómoda: la dirección completa de la cuenta debe conservarse cuando el servicio cambie.
La llamada entra antes de que el vigilante descubra el certificado rival
Un certificado para firmar llamadas puede llevar la promesa firmada de que un registro público lo incorporará. El verificador comprueba esa promesa sin detener la llamada. La disputa por el número queda para otro turno: un vigilante debe hallar que dos organizaciones lo reclaman y alguien con autoridad debe resolverlo.
El FBI pide avisos a las universidades. No tiene un plan para ganarse la llamada.
Una alerta sobre investigación sensible necesita una ruta clara entre el campus y la oficina federal. La auditoría del GAO muestra una red de 56 oficinas del FBI, contactos académicos dispares y ningún plan para corregir esa disparidad.
Dos cambios de red en Brisbane, los mismos nueve servicios de APNIC
APNIC programó una migración de red para el 3 de noviembre y otra para el 5 en sus centros de datos de Brisbane. Ambas incluyen el portal de miembros, la API del registro y otros siete servicios. Cada trabajo ocupa dos horas; la interrupción prevista puede llegar a quince minutos. La primera fecha ya pasó sin un balance por servicio en el aviso público.
El sensor volvió. El intermediario guardaba la última lectura, no la hora perdida
Un dispositivo que se reconecta puede pedir a un intermediario CoAP la última lectura publicada. Si una alarma apareció y desapareció mientras estaba desconectado, la cifra normal que recibe es cierta. La historia de la alarma no viene incluida. Un borrador del IETF dibuja exactamente esa frontera.
Treinta millones de coronas exactos: ahí empieza la tasa cibernética sueca
Suecia trasladó 12 millones de coronas de la supervisión de telecomunicaciones a la nueva tasa de ciberseguridad. La PTS afirma que la recaudación conjunta no sube. Pero el reglamento dibuja una frontera que importa a cada empresa: llegar exactamente a 30 millones activa el pago y, sin una declaración fiable, la autoridad puede estimar las ventas.
Washington midió sus oficinas. Las salas vacías quedaron fuera de la cuenta.
Un informe federal dejó fuera superficie desocupada bajo control de GSA sin acuerdo vigente con una agencia. El inventario de julio suma 20,2 millones de pies cuadrados en esa categoría; 72 inmuebles podrían perder su aparente aprobado del 60 %.
Compraste la empresa del dispositivo. Su vieja URL aún decide qué abre el cortafuegos
El comprador puede llevarse la marca y el servidor nuevo. Los equipos instalados siguen anunciando la dirección antigua del archivo que describe sus conexiones permitidas. Un borrador del IETF propone trasladar esa autoridad mediante archivos firmados: la redirección cómoda del equipo web no basta para heredar la confianza de la red.
El Pentágono pisó el acelerador de la IA. Su oficina de control tenía tres personas.
La auditoría federal describe una orden de avanzar deprisa con siete de diez puestos autorizados sin cubrir en la división central de IA responsable. La mesa de coordinación entre organismos también pasó meses sin reunirse.
El móvil sigue en la tienda. Su vieja prueba de emergencia ya no debería tener barra libre.
Un fabricante puede vender unidades idénticas apoyándose en la prueba del primer teléfono de la serie. El regulador australiano ACMA quiere poner fecha de caducidad a esa ventaja cuando cambie la norma de llamadas de emergencia. La propuesta actúa sobre los teléfonos que siguen entrando al mercado, no sobre los que ya están en un bolsillo.
DNSSEC podría pedir una firma. El resolvedor que veta el algoritmo pierde la coartada.
Un borrador del IETF permitiría anunciar varios algoritmos sin firmar cada respuesta con todos ellos, siempre que exista una ruta de validación ampliamente admitida. El proveedor gana libertad; el resolvedor que desactiva esa ruta por su cuenta debe registrar la pérdida de seguridad.
Media sala de ICANN87 llegó de Asia-Pacífico. La agenda tenía otros dueños
ICANN contó 1.698 asistentes presenciales en Bali y 201 debutantes. De Asia, Australia e islas del Pacífico llegaron 847; el trabajo de política siguió los cauces del GNSO, el GAC y otros órganos.
Bruselas pide mover la nube en doce meses. Suecia saca la lista de trámites.
El borrador europeo inicia una cuenta de un año cuando una evaluación de riesgo obliga a una administración a cambiar de servicio cloud. La autoridad sueca PTS ha puesto al lado del reloj los pasos reales: romper el contrato, estudiar alternativas, licitar y desplegar. Ninguno desaparece por escribir una fecha.
ICANN pide nombres para premiar el consenso. Sus presidentes eligen al jurado
La convocatoria para el Premio a la Excelencia de la Comunidad 2027 ya está abierta. Las candidaturas pasan de quien propone a un panel nombrado por los presidentes de los órganos de ICANN.
NAT64 abre la puerta a la IPv4 privada. El cortafuegos ya no puede fingir que decide solo.
Un borrador del IETF permitiría usar `64:ff9b::/96` para llegar a direcciones IPv4 internas. La ganancia es una red IPv6 más sencilla; la factura es una política de acceso que el operador debe escribir donde antes bastaba el rechazo automático del traductor.
Cinco votos dieron el último asiento del consejo de ARIN. Votaron 1.073 organizaciones
ARIN publicó el resultado de sus elecciones de 2026: Catherine Middleton obtuvo 569 votos y Kevin Blumberg, 564. En una disputa tan estrecha importa saber que votaron 1.073 organizaciones mediante 898 contactos designados.
La FCC marca 137 centrales para dejar atrás la voz antigua. Falta contar las casas
El 3 de noviembre empieza el plazo autorizado para siete expedientes de Consolidated Communications. El mapa regulatorio alcanza ocho estados; la prueba de una línea nueva funciona a escala de domicilio.
Suecia acepta el expediente en inglés. Al comprador le sigue hablando en sueco.
Una reforma de accesibilidad permite entregar pruebas de conformidad en inglés a la autoridad sueca. La información para quien usa el producto sigue en sueco. La discusión interesante apareció en la consulta: una declaración de conformidad también puede acabar en manos del comprador.
Ofcom sigue la llamada hacia atrás; el reloj va por delante
El nuevo ensayo británico de rastreo de llamadas sospechosas obliga a preguntar a cada operador quién le entregó la comunicación. La pista puede terminar en el origen, en la entrada al país o en el primer proveedor que no conteste.
ICANN archivó una solicitud de 2012 y cerró la puerta al mismo recurso
Nameshop pidió `.IDN`, una cadena que la ronda de 2012 excluía por coincidir con el código de Indonesia. Catorce años después, ICANN confirma el cierre del expediente y avisa que otra reconsideración sobre él acabará por la vía sumaria.
El agente toca la red. ¿Quién guarda el recibo?
Una revisión del grupo de investigación NMRG pone cuatro condiciones sobre la mesa antes de entregar cambios de red a una IA. El control humano ocupa una de esas puertas; la prueba más exigente es reconstruir lo que se pidió, lo que se instaló y lo que ocurrió.
El usuario no entró. Twilio ya contó los SMS.
Una verificación puede acabar en abandono y dejar cargos de comunicación. Twilio cobra su tarifa estándar de Verify cuando se aprueba el código correcto; los intentos de envío por SMS tienen otro contador. El presupuesto que mira solo usuarios autenticados se salta la parte que ocurrió antes.
Suecia puede abrir el buzón de pruebas antes de asignar a quien lo atienda.
El portal de pruebas electrónicas tiene una secuencia de alta que parece administrativa hasta que entra la primera orden. La autoridad sueca advierte que el punto de recepción puede recibir solicitudes al registrar a su administrador, antes de que este nombre a los usuarios que trabajarán en la bandeja.
NAT64 quiere abrir la puerta privada. El operador necesita ver la cerradura.
La propuesta para conectar clientes IPv6 con servicios IPv4 internos cambia quién decide qué paquetes pasan. Su última versión añade una exigencia sencilla para el trabajo diario: conocer el comportamiento de fábrica del traductor.
El botón de ahorro de GitHub llega tarde para los artefactos viejos
Finanzas pide recortar el almacenamiento de GitHub Actions antes del próximo cierre. El equipo reduce la retención y recibe el aviso de cambio guardado. Los artefactos viejos siguen ocupando espacio con su fecha original, mientras el contador conserva las horas que ya registró.
El mapa prometía señal. La ACMA quiere que el cliente pueda salir en veinte días hábiles.
La cobertura se vende antes de que el comprador pruebe la llamada. El borrador australiano pone una obligación en cada extremo de esa secuencia: enseñar la información del lugar de uso y resolver la salida si la recepción no cumple expectativas razonables.
El tren pidió veinte años de espectro. ACMA le ofrece billetes de cinco.
Australia prepara una salida para las licencias ferroviarias de 1800 MHz que vencen en 2028. El servicio seguiría en la misma banda, pero la seguridad de operar mañana y la seguridad de conservarla durante décadas quedarían en manos distintas.
Un ajuste en S3 puede dejar miles de objetos pequeños sin viaje
La regla de ciclo de vida parece seguir ahí, pero una edición puede cambiar el comportamiento predeterminado del conjunto. Desde septiembre de 2024, Amazon S3 bloquea por defecto las transiciones de objetos menores de 128 KB. Las configuraciones anteriores conservan una excepción antigua hasta que alguien las modifica.
Dos tiendas, un mismo crédito: Shopify cobra según la fecha de alta
El cliente gasta diez dólares canadienses de saldo y paga el resto con tarjeta. Para una tienda, ese saldo queda fuera de una comisión; para otra, entra. La frontera que fija Shopify es el 12 de mayo de 2025, fecha de creación de la tienda.
Sigue habiendo conexión. Suecia exige detectar la pérdida de la ruta de reserva.
Un enlace entre Suecia y otro país puede seguir transmitiendo mientras desaparece la vía que lo protegería de la próxima avería. La nueva norma sueca da a esa pérdida de redundancia una categoría propia de incidente significativo cuando afecta a infraestructura central.
El IESG aprueba una vía nueva para HPKE; la prueba aún sigue la antigua
La especificación sucesora admite derivación de claves en una sola etapa. Su versión aprobada deja escrito qué parte del argumento de seguridad todavía no se ha extendido formalmente.
La prueba terminó; la revisión etiquetada sigue cobrando asiento
Un enlace de prueba de Cloud Run puede quedar olvidado después del despliegue. Si la revisión conserva una etiqueta de tráfico y un mínimo propio de instancias, Google mantiene capacidad preparada aunque no llegue ninguna petición. El porcentaje de tráfico marca cero; el tiempo facturable sigue avanzando.
El radiotelescopio no desaparece a los 100 kilómetros. La obligación del operador tampoco.
Australia abre espacio técnico a las antenas móviles avanzadas en 2,5 GHz. La regla que protege la radioastronomía sigue al titular de la licencia más allá del círculo que normalmente activa la coordinación. El mapa facilita el trabajo; no paga sus consecuencias.
Suecia entrega una banda de televisión a su red de emergencias. La antena aún necesita permiso.
El espectro nacional para sustituir Rakel ya tiene titular. La agencia de defensa civil recibió 20 MHz emparejados en la banda de 700 MHz para construir SWEN. La adjudicación concentra la prioridad radioeléctrica, pero reparte los controles operativos entre las fuerzas armadas, los hogares y los responsables del propio sistema.
RIPE ya tiene un índice de políticas. Remco van Mook quiere que sus reglas encajen
RIPE enumera por separado las políticas de IPv4, IPv6 y transferencias. Van Mook propone ordenar esos textos en un manual progresivo: primero un índice, después capítulos trasladados uno a uno mediante propuestas públicas.
Cero respuestas y poderes en todo el Reino Unido para una filial ligada a Manchester
Ofcom cerró una consulta sin recibir alegaciones y otorgó derechos de infraestructura de alcance nacional. El expediente nació de un cambio de operador previsto para un centro de datos de Manchester.
Fastly dejó de cobrar la espera. La petición sigue ocupando la mesa.
Compute tiene ahora dos contadores públicos: peticiones y milisegundos de vCPU. Cuando una función espera una respuesta externa, el procesador puede descansar. Su espacio de ejecución, en cambio, sigue reservado hasta que termina.
El servidor lleva la solicitud. La llave sigue bajo otra firma.
Un borrador del 2 de noviembre divide la obtención de credenciales entre transporte, verificación y autorización. EST puede mover el expediente, pero ni su cliente ni su servidor deciden qué carga de trabajo merece una credencial.
La FM comercial de Albury tiene cinco candados. Dos están en Wagga Wagga.
El regulador australiano propone darle a 2AY una potente emisora en 107,3 MHz. Para encenderla, el borrador exige antes que dos radios comunitarias apaguen una señal y pongan cuatro más en marcha. En el quinto requisito, los dos textos oficiales ni siquiera coinciden en el número del transmisor.
El centro de datos no se mudó. El permiso para tender fibra sí cambió de nombre.
AtlasEdge prepara un relevo societario en MAN001, su instalación de Mánchester. La empresa que hoy la opera ya tiene poderes legales para desplegar infraestructura. Ofcom tuvo que concederlos a la que tomará el mando: el edificio y la autorización obedecen a reglas distintas.
FastConnect de Oracle cobra el puerto aunque el cable esté callado
En un circuito privado de FastConnect, mover datos no añade una tarifa de transferencia de Oracle. La conexión reservada se paga por horas. Un mes tranquilo puede salir caro sin mover apenas tráfico.
El agente dice que usted aceptó. El borrador le pide una firma al botón.
Una propuesta individual del 2 de noviembre saca la confirmación de las palabras del agente. Para ejecutar una compra, un pago o un cambio de registro, otro componente tendría que mostrar los datos decisivos, recoger la respuesta humana y firmarla.
Cinco permisos de radiodifusión tienen la misma fecha de caducidad
Cinco clases de radio y televisión australianas pueden operar bajo una licencia general, sin solicitar individualmente ese permiso de servicio ni pagar la tasa asociada. El instrumento que lo permite vence el 1 de abril de 2027. ACMA intenta renovarlo antes de que el calendario cierre la puerta.
Tener un ASN registrado no permite prometer cómo enruta la red
Un borrador individual del 2 de noviembre pregunta quién puede emitir compromisos sobre el comportamiento BGP de un sistema autónomo. Separa el registro del número, la tenencia de direcciones y la autoridad para cambiar la política real.