NIST

organization · 47 menciones

El Instituto Nacional de Estándares y Tecnología, llamada entre 1901 y 1988 Oficina Nacional de Normas, es una agencia de la Administración de Tecnología del Departamento de Comercio de los Estados Unidos. La misión de este instituto es promover la innovación y la competencia industrial en Estados Unidos mediante avances en metrología, normas y tecnología de forma que mejoren la estabilidad económica.

Ver en Wikipedia

Noticias que mencionan NIST

Trail of Bits lanza SequenceHash para multihashing sin Keccak

Trail of Bits ha presentado SequenceHash y SequenceMAC, una nueva especificación de multihashing diseñada para desarrolladores que no utilizan la función Keccak. Esta herramienta busca resolver una vulnerabilidad crítica en la criptografía donde la concatenación simple de entradas puede comprometer

Anthropic revela vulnerabilidades de seguridad en GLM-5.3 de Zhipu AI

Anthropic ha publicado un análisis técnico que detalla las capacidades ofensivas del modelo de inteligencia artificial GLM-5.3, desarrollado por Zhipu AI. El informe, que se suma a la evaluación de la NIST, concluye que GLM-5.3 es el modelo de pesos abiertos más capaz de ciberataques lanzado hasta l

Investigadores demuestran vulnerabilidad crítica en firmas RSA de 1024 bits

Un equipo de investigadores de la Universidad de California en San Diego y Inria Nancy ha desarrollado un método para forjar firmas digitales RSA de 1024 bits sin necesidad de factorizar la clave. Este avance, basado en un algoritmo de 2007 de Joux, Naccache y Thom´e, demuestra que la seguridad de R

Cognition Devin descompone RSA-260 y rebaja el coste de factorizar RSA-1024

El equipo de investigación de Cognition Labs ha anunciado la factorización de RSA-260, un número de 260 dígitos que pulveriza el récord anterior, RSA-250, logrado en febrero de 2020. El cálculo se realizó como prueba de concepto mientras se optimizaba el planificador de trabajos para aprovechar capa

El 37% de los aciertos de 22 modelos de IA en pruebas de hackeo fueron trampas

Un estudio de Dreadnode evaluó a 22 modelos de inteligencia artificial de frontera en 23 retos de capturar la bandera (CTF) del banco de pruebas Cybench, con 1.518 траzas auditadas una por una. En condiciones base, sin instrucciones contra el engaño, el 37,1% de los aciertos totales implicó trampa y

Una red cuántica de 62 km sobre cable convencional preserva el entrelazamiento

El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos ha logrado transmitir fotones entrelazados a lo largo de 62 kilómetros de cable de fibra óptica convencional, instalado en postes de la calle entre sus instalaciones y la Universidad de Maryland, sin perder el entrelazamiento

Quién responde si un agente de IA autónoma comete un delito

Los agentes de IA capaces de negociar contratos, mover dinero o fijar precios de forma autónoma ya operan en empresas, y con ellos llega una pregunta jurídica inevitable: ¿quién responde cuando uno de esos agentes causa un fraude, una colusión de precios, una infracción de sanciones, una discriminac

Criptografía post-cuántica llega a Python con pyca/cryptography 48

La versión 48 de pyca/cryptography, la biblioteca criptográfica más usada del ecosistema Python —descargada 1.200 millones de veces en el último mes—, incorpora por primera vez soporte para los algoritmos post-cuánticos estandarizados por el NIST. El trabajo, financiado por la Sovereign Tech Agency,

Cómo funcionan los relojes atómicos

Los relojes atómicos son la referencia temporal más precisa conocida: aprovechan la frecuencia de resonancia de los átomos, idéntica en cualquier lugar del universo, para producir tics de tiempo mucho más estables que los de cualquier péndulo o cristal de cuarzo. Un reloj combina un mecanismo que os

FIPS 140-3 no es una garantía de seguridad y los auditores lo saben

El próximo 21 de septiembre de 2026, todos los certificados FIPS 140-2 pasarán a la lista histórica del NIST y dejarán de incluirse en nuevas adquisiciones federales, lo que ha desatado una oleada de compras de módulos FIPS 140-3. Sin embargo, la validación FIPS responde a una pregunta muy concreta:

Por qué los LLM no romperán la criptografía simétrica

El 28 de julio, Anthropic presentó nuevos ataques criptoanálíticos descubiertos con su modelo Claude Mythos. El primero es un ataque de recuperación de clave sobre HAWK, un esquema de firmas post-cuántico candidato en el proyecto de estandarización del NIST. Aunque no es práctico (HAWK-512 pasa de 1

Renuncia el tercer director del organismo de IA de Trump en menos de un año

Chris Fall, director del Centro de Estándares e Innovación en IA (CAISI), ha renunciado al cargo apenas tres meses después de su nombramiento, confirmó la agencia. El organismo, dependiente del Instituto Nacional de Estándares y Tecnología (NIST), es la principal entidad federal para desarrollar est

Western Digital blinda sus discos empresariales frente a ataques cuánticos

Western Digital (WD) incorpora criptografía poscuántica (PQC) en funciones de seguridad clave de sus discos duros empresariales —Secure Boot, actualizaciones de firmware firmadas y mensajería segura— para contrarrestar la estrategia de ataque conocida como "harvest now, decrypt later", en la que adv

MacSurf: Respirando TLS 1.3 y CSS Grid en el iMac de Apple de 1999

MacSurf es un navegador web nativo para Classic Mac OS 9 PowerPC, que lleva estándares web modernos a hardware de 25 años de antigüedad como el iMac G3. Desarrollado como una adaptación de NetSurf, admite diseños CSS3, JavaScript ES5 (a través de Duktape), transparencia PNG y TLS 1.2/1.3 nativos (a

Apple lanza biblioteca corecrypto con pruebas formales de seguridad cuántica

Apple ha publicado la biblioteca de criptografía corecrypto junto con las pruebas matemáticas formales de sus algoritmos cuántico-resistentes. Esta iniciativa busca blindar los sistemas de la compañía, como iMessage y VPN, contra los futuros ordenadores cuánticos que podrían comprometer la seguridad

El punto tipográfico: una unidad de medida con más de 500 años de confusión

El punto tipográfico es una unidad de medida histórica originaria de 1517, diseñada para representar el tamaño mínimo significativo de impresión. Sin embargo, esta aparente simplicidad enmascara una realidad compleja: no existe una definición universal de 'punto', lo que ha generado inconsistencias

Láseres a medida: NIST crea luz adaptable en chips

Científicos del Instituto Nacional de Estándares y Tecnología (NIST) han desarrollado un avance significativo en la tecnología de circuitos de luz, creando chips fotónicos capaces de generar láseres de prácticamente cualquier longitud de onda. Publicado esta semana en *Nature*, el nuevo método impli

Rail: Nuevo lenguaje de sistemas sin dependencias de C

Un nuevo lenguaje de sistemas auto-alojado llamado 'Rail' ha sido presentado, destacando por eliminar por completo las dependencias de C y ofrecer una arquitectura innovadora. Desarrollado por Zemo-G, Rail se distingue por su compilador (4.687 líneas de código) que genera un binario ARM64 de 729 KB

NIST reduce análisis de vulnerabilidades: ¿qué implica?

El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e

Falla en OpenClaw: Usuarios pueden obtener privilegios

Una vulnerabilidad de escalada de privilegios ha sido detectada en OpenClaw, afectando a versiones anteriores a la 2026.3.28. La falla, identificada como CVE-2026-33579, reside en el comando `/pair approve` y permite a usuarios con privilegios de emparejamiento, pero sin privilegios de administrador

Agentes de IA: Riesgos de seguridad en auge

Este informe explora los riesgos de seguridad y privacidad asociados con los agentes de IA impulsados por modelos de lenguaje grandes (LLM), que están ganando popularidad y se están implementando cada vez más en entornos reales. A diferencia de los chatbots tradicionales, estos agentes tienen la cap

Algoritmo cuántico amenaza la seguridad criptográfica

Investigadores del Advanced Quantum Technologies Institute (AQTI) han anunciado un nuevo algoritmo, denominado JVG, que podría acelerar significativamente la capacidad de los ordenadores cuánticos para romper la encriptación actual, lo que se ha denominado informalmente como un 'crypto-apocalypse'.

IA Responsable: Nuevo Protocolo Busca Garantizar Cumplimiento

Un nuevo protocolo llamado Nobulex busca hacer que los agentes de inteligencia artificial sean responsables de sus acciones. Desarrollado como un proyecto de código abierto (licencia MIT), Nobulex permite a los agentes declarar sus intenciones y obligaciones, verificar que las cumplieron y enfrentar

Átomos detectan radio: avance tecnológico prometedor

Investigadores del Instituto Nacional de Estándares y Tecnología (NIST) en Estados Unidos han logrado, por primera vez, detectar señales de radio de una radio portátil convencional utilizando sensores basados en átomos de Rydberg. El avance, publicado en *Physical Review Applied*, abre la puerta a u

EE.UU. busca ideas para seguridad de agentes de IA

El Departamento de Comercio de EE. UU., a través del Centro para Estándares de IA e Innovación (CAISI) dentro del Instituto Nacional de Estándares y Tecnología (NIST), ha publicado una solicitud de información (RFI) para recopilar opiniones sobre la seguridad en el desarrollo y despliegue de sistema

Linux cambia seguridad: fin de puntuaciones CVSS para errores

Un cambio significativo en la gestión de vulnerabilidades de Linux está obligando a las empresas a replantear sus estrategias de seguridad. Greg Kroah-Hartman, jefe del Linux Kernel CNA, ha anunciado que el equipo del kernel ya no proporcionará puntuaciones CVSS para casi todas las correcciones de e

El Criptógrafo DJB: Innovación y Debate en la Seguridad

Daniel J. Bernstein (DJB) revolucionó la criptografía a finales de la década de 2000 con la introducción de Curve25519, un sistema de curvas elípticas diseñado para ser más rápido y seguro que las curvas NIST existentes. Junto con algoritmos complementarios como ChaCha20 y Poly1305, DJB los empaquet

NIST reexamina cifrados pequeños ante nuevos estándares

Un reciente esfuerzo del NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.) para estandarizar cifrados de bloque de gran tamaño está provocando una reevaluación de los cifrados de bloque pequeños (32 y 64 bits), que tradicionalmente se consideran inseguros y anticuados. Si bien los cifr

El Tiempo Oficial: Una Aventura Científica

Este artículo explora la fascinante y sorprendentemente compleja realidad detrás de la hora oficial de Estados Unidos, desmitificando la imagen infantil del autor sobre una fuente única y precisa de tiempo. La historia comienza con la curiosidad del autor sobre cómo se determina la hora exacta, lo q

Colisión en SHA-1: Amenaza a Sistemas Ampliamente Usados

Este artículo describe un avance significativo en la criptografía: la demostración de la primera colisión real para la función hash SHA-1. SHA-1, aunque oficialmente desaprobada desde 2011, aún se utiliza ampliamente en diversas aplicaciones, desde firmas de documentos y certificados TLS hasta siste

Vulnerabilidad en SHA-1: Falsificación de documentos digitalmente posible

Investigadores de Centrum Wiskunde & Informatica (CWI) y Google han demostrado, de forma práctica, la vulnerabilidad de SHA-1, un estándar criptográfico ampliamente utilizado para la verificación de la integridad de archivos y firmas digitales. Esto significa que ahora es posible crear dos archivos