protocol_standard · 17 menciones
Un investigador ha logrado factorizar la clave RSA de 512 bits utilizada por T-Mobile para firmar las claves de desarrollo del T-Mobile Sidekick, un dispositivo lanzado en 2002 que dependía de un sistema operativo propietario, DangerOS. Este logro, realizado en 2026, permite generar nuevas claves de
Sonatype ha documentado una vulnerabilidad en la implementación de las listas de bloqueo de certificados (blocked.certs) en Java, que permite eludir las protecciones de seguridad mediante la re-codificación de certificados comprometidos. Durante la investigación sobre el incidente de eMudhra, el equ
El Centro Nacional de Inteligencia (CNI) ha lanzado una campaña de reclutamiento para incorporar 17 perfiles técnicos especializados en inteligencia artificial y computación cuántica. La convocatoria, abierta en octubre, busca profesionales con formación superior en áreas como telecomunicaciones, in
Un equipo de investigadores de la Universidad de California en San Diego y Inria Nancy ha desarrollado un método para forjar firmas digitales RSA de 1024 bits sin necesidad de factorizar la clave. Este avance, basado en un algoritmo de 2007 de Joux, Naccache y Thom´e, demuestra que la seguridad de R
El investigador Nick Pratley ha publicado la ingeniería inversa del parche silencioso que MikroTik distribuyó el 3 de septiembre de 2026 en las versiones 7.23.4, 7.24.2 y 6.49.21 de RouterOS. La compañía limitó su aviso a una recomendación de actualización genérica, sin detallar la vulnerabilidad, l
Eric Lu, ingeniero de la startup de IA Cognition, ha factorizado RSA-260, el mayor número RSA jamás descifrado, según anunció el jueves en X al publicar una cadena de 130 dígitos con el mensaje «divides RSA-260». Los números RSA son productos de dos primos enormes y secretos; factorizarlos equivale
Un redactor de XDA Developers sometió al modelo de código abierto Qwen 3.8 27B a una tarea de ingeniería inversa sobre el esquema de licencias de una aplicación comercial ya adquirida. El modelo se ejecutó en una estación de trabajo Lenovo ThinkStation PGX con chip Nvidia GB10 Grace Blackwell y 128
OpenSSH cuenta con una documentación canónica limitada sobre el formato interno de sus claves, concentrada en el archivo PROTOCOL.key dentro del código fuente. Esta guía nace precisamente para cubrir ese vacío: ofrece una explicación detallada, minuciosa y didáctica de los formatos de clave pública
El RFC 10015, publicado por el IETF en julio de 2026 y redactado por Aviram, actualiza las recomendaciones de seguridad para TLS 1.2 y DTLS 1.2 al declarar obsoletos dos mecanismos de intercambio de claves: Diffie-Hellman sobre cuerpo finito (FFDH/DHE) y RSA. Además, desaconseja el uso de suites de
Un estudio publicado en arXiv el 2 de julio de 2026 demuestra que la suposición central de la firma de commits en Git —que un hash identifica de forma única e inmutable un contenido firmado— no se cumple. Los autores muestran que, sin acceso a la clave privada y sin romper SHA-2, un atacante puede p
Investigadores de seguridad, en colaboración con Hanno Böck del proyecto badkeys, han identificado una familia de claves RSA vulnerables que denominan «short-sleeve» porque los ceros no cubren por completo los «limbs» (fragmentos de bits) de los enteros grandes que componen la clave. El defecto prov
Cosine ha presentado cos, una herramienta de línea de comandos que combina dos modos de trabajo orientados a seguridad informática. En modo Security Scan, la herramienta lee el código fuente en busca de vulnerabilidades —como la omisión de verificación de firma en tokens JWT, un open redirect SSRF e
rscrypto es una biblioteca criptográfica escrita en Rust puro que agrupa primitivas como RSA, Ed25519, X25519, cifrados AEAD, funciones hash, KDF, hash de contraseñas y CRCs en un único crate, sin requerir de forma predeterminada dependencias en C, OpenSSL u otras bibliotecas de sistema. Su objetivo
El desarrollador Dusan Malusev ha publicado una crítica contundente sobre la seguridad y utilidad de los tokens JWT en aplicaciones modernas. En su análisis, Malusev argumenta que JWT es un "culto de carga" que promete autenticación sin estado pero no lo entrega realmente, resultando en aplicaciones
Un desarrollador ha reconstruido la popular plataforma Hacker News desde cero utilizando el lenguaje de programación Go, con un enfoque principal en mejorar la seguridad y eliminar dependencias externas. El proyecto, iniciado en 2012 y recientemente actualizado, se presenta como un único archivo bin
Investigadores del Advanced Quantum Technologies Institute (AQTI) han anunciado un nuevo algoritmo, denominado JVG, que podría acelerar significativamente la capacidad de los ordenadores cuánticos para romper la encriptación actual, lo que se ha denominado informalmente como un 'crypto-apocalypse'.
Metriport, una plataforma de inteligencia de datos de salud de código abierto, ha recibido una financiación significativa para impulsar su crecimiento. La empresa, con sede en San Francisco, facilita el acceso y el intercambio de datos de pacientes en tiempo real, integrándose con los principales si
