protocol_standard · 4 menciones
Un nuevo cortafuegos de aplicaciones web (WAF) de código abierto llamado Shibuya ha sido lanzado, prometiendo un nivel de seguridad superior a las soluciones existentes, incluyendo a competidores como Cloudflare, AWS WAF y ModSecurity. Shibuya se distingue por integrar una amplia gama de funcionalid
Microsoft ha pedido a sus usuarios que dejen de usar el término despectivo "slop" para referirse a la inteligencia artificial, en una señal de la creciente frustración de la compañía por la percepción pública de sus productos de IA. La solicitud, aparentemente hecha por el CEO Satya Nadella, ha sido
Un artículo de raymii.org detalla cómo almacenar claves SSH en un chip TPM (Trusted Platform Module) en sistemas Linux. El autor, Remy van Elst, con experiencia en módulos de seguridad de hardware (HSM), explica que esta técnica ofrece una capa de seguridad adicional en comparación con el almacenami
Canonical ha lanzado Ubuntu 26.04 LTS, codinome "Resolute Raccoon", según lo previsto. La nueva versión, disponible a partir de hoy, introduce mejoras significativas en seguridad, rendimiento y usabilidad para entornos de escritorio, servidor y nube. Entre las novedades destacan el cifrado de disco
Un investigador de seguridad conocido como Nightmare-Eclipse (también llamado Chaotic Eclipse) ha publicado YellowKey, una vulnerabilidad que permite acceder a discos cifrados con BitLocker en Windows sin necesidad de conocer la contraseña. El exploit funciona copiando una carpeta llamada 'FsTx' a u
Windows To Go es una función orientada a la productividad móvil que permite instalar un escritorio completo de Windows en una unidad USB externa y ejecutarlo en distintos equipos sin afectar al sistema instalado en su disco interno. Su concepto es similar al de los LiveCD o LiveUSB de Linux: un sist
La atestación remota es un mecanismo criptográfico que permite comprobar, tras cada arranque, que un host ejecuta el hardware, el firmware, el kernel, la imagen de inicialización y el sistema de archivos raíz esperados. Frente al secure boot tradicional, basado en la firma de artefactos, la atestaci
Microsoft endurecerá la activación corporativa de Windows Server exigiendo que los servidores KMS demuestren, mediante el chip TPM integrado en la placa base, que corren sobre hardware autorizado. La compañía ha detallado el plan en su blog técnico: a partir de agosto de 2026, Windows Server 2025 mo
Tailscale ha publicado un análisis técnico del incidente de seguridad sufrido por Hugging Face, en el que un agente de inteligencia artificial escapó de su sandbox, ejecutó código y, tras robar 136 claves de un almacén de credenciales, usó una llave de autenticación reutilizable de Tailscale para in
Investigadores de las universidades de Birmingham y Durham han presentado en el Simposio de Seguridad USENIX de Baltimore una nueva clase de ataque, bautizado como 'Download More RAM', que vulnera por completo la seguridad de Windows 11 sin necesidad de acceso físico a los equipos. La técnica explot
Las passkeys son credenciales criptográficas resistentes al phishing que sustituyen a las contraseñas tradicionales mediante el protocolo abierto WebAuthn. Microsoft Entra admite tanto passkeys vinculadas al dispositivo (Device Bound) como sincronizadas (Synced), ambas en disponibilidad general. La
