protocol_standard · 9 menciones
El RFC 10015, publicado por el IETF en julio de 2026 y redactado por Aviram, actualiza las recomendaciones de seguridad para TLS 1.2 y DTLS 1.2 al declarar obsoletos dos mecanismos de intercambio de claves: Diffie-Hellman sobre cuerpo finito (FFDH/DHE) y RSA. Además, desaconseja el uso de suites de
Un estudio publicado en arXiv el 2 de julio de 2026 demuestra que la suposición central de la firma de commits en Git —que un hash identifica de forma única e inmutable un contenido firmado— no se cumple. Los autores muestran que, sin acceso a la clave privada y sin romper SHA-2, un atacante puede p
Investigadores de seguridad, en colaboración con Hanno Böck del proyecto badkeys, han identificado una familia de claves RSA vulnerables que denominan «short-sleeve» porque los ceros no cubren por completo los «limbs» (fragmentos de bits) de los enteros grandes que componen la clave. El defecto prov
Cosine ha presentado cos, una herramienta de línea de comandos que combina dos modos de trabajo orientados a seguridad informática. En modo Security Scan, la herramienta lee el código fuente en busca de vulnerabilidades —como la omisión de verificación de firma en tokens JWT, un open redirect SSRF e
rscrypto es una biblioteca criptográfica escrita en Rust puro que agrupa primitivas como RSA, Ed25519, X25519, cifrados AEAD, funciones hash, KDF, hash de contraseñas y CRCs en un único crate, sin requerir de forma predeterminada dependencias en C, OpenSSL u otras bibliotecas de sistema. Su objetivo
El desarrollador Dusan Malusev ha publicado una crítica contundente sobre la seguridad y utilidad de los tokens JWT en aplicaciones modernas. En su análisis, Malusev argumenta que JWT es un "culto de carga" que promete autenticación sin estado pero no lo entrega realmente, resultando en aplicaciones
Un desarrollador ha reconstruido la popular plataforma Hacker News desde cero utilizando el lenguaje de programación Go, con un enfoque principal en mejorar la seguridad y eliminar dependencias externas. El proyecto, iniciado en 2012 y recientemente actualizado, se presenta como un único archivo bin
Investigadores del Advanced Quantum Technologies Institute (AQTI) han anunciado un nuevo algoritmo, denominado JVG, que podría acelerar significativamente la capacidad de los ordenadores cuánticos para romper la encriptación actual, lo que se ha denominado informalmente como un 'crypto-apocalypse'.
Metriport, una plataforma de inteligencia de datos de salud de código abierto, ha recibido una financiación significativa para impulsar su crecimiento. La empresa, con sede en San Francisco, facilita el acceso y el intercambio de datos de pacientes en tiempo real, integrándose con los principales si
