18 noticias
Hasta el jueves, el autor de este artículo seguía unos 25 subreddits mediante RSS sin problemas. De repente, todas las peticiones RSS empezaron a devolver el error HTTP 429 (Too Many Requests). La comunidad descubrió que Reddit ha reducido el límite de tasa: de 100 peticiones cada 10 minutos a solo
GitHub informó el 10 de junio de 2026 de una incidencia en su infraestructura que provocó fallos de autenticación en parte de sus solicitudes a la API. La compañía detectó que aproximadamente el 15 % del tráfico de la API devolvía respuestas erróneas 401, lo que provocaba que las integraciones de ap
Amazon Cognito ya ofrece replicación multi-Región, una capacidad que sincroniza en cuasi tiempo real los datos de identidad de usuarios y máquinas —credenciales, configuraciones del grupo de usuarios y ajustes de federación— hacia un grupo de usuarios secundario ubicado en una Región de respaldo des
Un lector del periódico The Guardian expresa su confusión sobre la creciente recomendación de usar passkeys, como un PIN en el teléfono o reconocimiento facial, en lugar de contraseñas complejas y autenticación de dos factores. Aunque entiende que los passkeys son menos susceptibles a ataques de phi
Los usuarios de la integración de Volkswagen Connect para Home Assistant reportan un fallo crítico que impide el inicio de sesión. El problema, reportado en GitHub por el usuario Robinostlund, deja la automatización inoperativa, a pesar de que la aplicación oficial de Android y el portal web funcion
El artículo de wakamoleguy.com explora la revitalización de un protocolo de identidad web llamado BrowserID, a través de un nuevo proyecto llamado WKID (Servidor de Identidad de Wakamoleguy). BrowserID, originalmente desarrollado por Mozilla, buscaba ofrecer una alternativa descentralizada a los sis
El error "Acceso Denegado" que te muestra Mathworks (y el código de referencia asociado) no es una falla técnica intrínseca de tu código o sistema, sino una respuesta del servidor web de Mathworks indicando que tu solicitud para acceder a una página específica (en este caso, la documentación sobre e
Este artículo del blog explora el diseño y la creación de claves de API, un mecanismo crucial para la autenticación y autorización en APIs públicas. El autor, un desarrollador que ha evolucionado de DevOps a Product Developer, comparte su investigación y experiencia en este campo. Las claves de API
El mensaje que ves al intentar acceder a algunos sitios web, indicando que se está realizando una verificación de seguridad, se refiere a un sistema de protección contra bots maliciosos. En esencia, es una barrera diseñada para distinguir entre usuarios humanos legítimos y programas automatizados (b
El mensaje de error "Acceso Denegado" que te muestra el sitio web `thereader.mitpress.mit.edu` es una indicación de que tu solicitud para acceder a un recurso específico (en este caso, un artículo sobre la fabricación de ropa interior y corsés para la NASA) ha sido bloqueada por el servidor. Aunque
El concepto de Gestión de Vulnerabilidades en Dispositivos Móviles (MDVM) aborda un problema crítico en la seguridad de identidades digitales, especialmente en sistemas de identificación electrónica de alto nivel como los basados en PIDs (Identificaciones Propias). La motivación principal surge de l
El documento RFC 454545, publicado en marzo de 2026 por Janice Wilson y Jeff Auriemma, aborda un problema emergente en la era de la generación de texto automatizada: la 'Desintegración de la Autenticidad de la Raya' (DAC). Este fenómeno ocurre porque los sistemas de IA, al generar texto, utilizan la
Muchas organizaciones creen tener una sólida identidad de dispositivo debido a la posesión de certificados, pero esta creencia suele ser errónea. Según la guía de Zero Trust del UK National Cyber Security Centre (NCSC), es crucial verificar la identidad de usuarios, servicios y dispositivos antes de
OAuth es un protocolo que permite a una aplicación acceder a recursos protegidos en nombre de un usuario, sin necesidad de que el usuario comparta sus credenciales (usuario y contraseña) directamente con esa aplicación. La historia de OAuth surge de la necesidad de evitar que plataformas como Twitte
Este artículo relata una experiencia de divulgación responsable de una vulnerabilidad crítica descubierta en el portal de miembros de una importante aseguradora de buceo, por parte de un instructor de buceo e ingeniero de plataformas. El autor, mientras realizaba un viaje de buceo, notó una falla fu
FreeBSD 15 simplifica la integración con FreeIPA, un servidor de gestión de identidades, a través de Kerberos y LDAP, según un artículo de Vermaden en su blog. Esta mejora, basada en el trabajo de Christian Hofstede-Kuhn, elimina la complejidad de configuraciones previas que requerían compilación de
Cloudflare ha publicado una implementación de referencia de código abierto para la autenticación segura en Cloudflare Workers. El proyecto, disponible en GitHub, busca enseñar cómo construir un sistema de autenticación robusto, siguiendo estándares de seguridad como NIST SP 800-63B, NIST SP 800-132
Un proyecto llamado 'Credentials for Linux' busca integrar las passkeys, un método de autenticación más seguro que las contraseñas tradicionales, en el escritorio Linux. La presentación, realizada en la conferencia FOSDEM 2026 en Bruselas, Bélgica, reveló los detalles de esta iniciativa, que actualm
