145 noticias
Un desarrollador que recientemente migró sus nameservers a Cloudflare para habilitar el servicio de buckets R2 a través de su propio subdominio descubrió que la plataforma añadió de forma silenciosa un fragmento de código JavaScript de analítica en su sitio textlog.cc, un sitio basado exclusivamente
Un ingeniero que trabaja en una startup de IA y lleva una década usando Cloudflare sostiene que la empresa, otrora referente de infraestructura por su fiabilidad y simplicidad, ha caído en una suerte de "psicosis de la IA" que prioriza el volumen de anuncios sobre la coherencia del producto. Según e
Kukuroo es un worker autohospedado que convierte cualquier endpoint HTTP en un sistema de notificaciones push nativas para iOS, sin necesidad de publicar una aplicación en la App Store ni pagar la cuota anual de 99 dólares de Apple. Funciona exclusivamente sobre Cloudflare Workers combinado con una
xAI ha presentado Grok 4.6, una nueva versión de su modelo de inteligencia artificial que mejora a Grok 4.5 con un enfoque especial en agentes de larga duración y en tareas interactivas y visuales más ambiciosas. La compañía asegura que el modelo mantiene la coherencia en procesos complejos de vario
Tokenstead es una plataforma que reúne información sobre modelos de inteligencia artificial de pesos abiertos, agentes y el hardware necesario para ejecutarlos localmente, sin depender de proveedores cloud. La página funciona como un rastreador con citas a fuentes, estimaciones de velocidad, compara
OpenAI ha anunciado la expansión de Daybreak, su servicio de ciberdefensa presentado a principios de año, en un momento en el que los modelos de inteligencia artificial protagonizan una oleada de incidentes de seguridad. La compañía estructurará Daybreak en dos niveles, Blue y Red, ambos con acceso
El ingeniero de software Alcides Fonseca repasa la evolución de la forja de código y sostiene que el modelo centralizado tipo GitHub, vigente desde hace casi dos décadas, empieza a mostrar limitaciones técnicas y económicas por el aumento del tráfico y del trabajo automatizado de agentes de intelige
Un año combatiendo bots en un sitio de 1,5 millones de páginas: qué funcionó Nick Gray, creador de PatronView, una base de datos de filántropos estadounidenses construida a partir de formularios fiscales IRS 990 y documentos públicos, ha documentado durante un año una batalla silenciosa contra una
Cloudflare ha presentado Kitesurf, un navegador diseñado específicamente para agentes de inteligencia artificial que se ejecuta en entornos V8 dentro de la plataforma Cloudflare Workers. El anuncio, realizado a través del blog corporativo de la compañía, marca un giro estratégico significativo: dura
Cloudflare ha decidido abrir el código de Cloudflare OS, su plataforma interna de inteligencia artificial que durante meses ha transformado la forma en que sus empleados —ingenieros y no ingenieros— trabajan cada día. La compañía, conocida hasta ahora por sus servicios de protección y rendimiento we
Cloudflare ha anunciado Cloudflare Wallets, un monedero digital programable orientado a facilitar el comercio entre agentes de inteligencia artificial y servicios en la red. La compañía señala que los agentes de IA suelen toparse con obstáculos al intentar registrarse en APIs o pagar por ellas, ya q
Eric Lawrence, experto en seguridad, relata cómo el proceso para activar una nueva función de monedero de Cloudflare le pareció inicialmente un ataque de phishing por consentimiento. La entrada al servicio se realizaba desde el dominio cloudflare.pay, en lugar de cloudflare.com, lo que levantó sospe
Cloudflare detalla en su blog de ingeniería cómo sirve modelos abiertos de gran tamaño —Kimi K2.6 de Moonshot y GLM 5.2 de Z.ai— en su plataforma Workers AI, sobre GPUs H200 en sus centros de datos, sin renunciar a precisión. El artículo explica tres técnicas que se apoyan en separar las fases de pr
Cloudflare ha presentado la Billable Usage API, un nuevo endpoint dirigido a cuentas self-serve que devuelve en una sola llamada el consumo y el coste de cualquier producto facturable de la cuenta, desglosado por producto y por periodo de cargo. Cubre servicios como Workers, R2, D1, Workers AI, Vect
Cloudflare ha puesto en marcha la 'Semana de los Agentes' (Agents Week), una serie de cinco jornadas en su blog corporativo dedicadas a explorar cómo debería ser una nube diseñada de forma nativa para agentes de inteligencia artificial, y no simplemente adaptada desde herramientas pensadas para pers
LinkedIn presentó este jueves una batería de medidas para combatir el contenido generado por inteligencia artificial de baja calidad en su plataforma, entre las que destaca un nuevo botón que permite a los usuarios denunciar publicaciones que parezcan escritas por una IA. El anuncio, realizado por e
Spur Intelligence, una startup de ciberseguridad con sede en Lake Mary (Florida), ha cerrado una ronda de financiación de 200 millones de dólares liderada por Insight Partners. Fundada en 2017 por dos exingenieros del Departamento de Defensa, la compañía desarrolla tecnología que ayuda a las empresa
Catorce años después del lanzamiento de DMARC, el protocolo de autenticación de correo electrónico diseñado para combatir el phishing y la suplantación de identidad, la mayoría de las empresas siguen sin aplicarlo de forma efectiva. Según un análisis de CipherCue sobre 67.336 dominios corporativos r
Un usuario de un foro tecnológico ha denunciado el creciente muro de fricciones que impide el uso normal de internet en 2025. El problema no es una sola medida, sino la combinación de muchas: CAPTCHAs cada vez más complejos que bloquean incluso con navegador limpio, verificación en dos pasos obligat
Las respuestas generadas por inteligencia artificial en el buscador de Google han pasado de aparecer en el 15% de las consultas al 43% en apenas un año, según un informe de Similarweb. AI Overviews se ha consolidado como una pieza central del recorrido de búsqueda, y la opción conversacional AI Mode
Monday.com se convirtió esta semana en la última tecnológica en justificar despidos con el argumento de la inteligencia artificial. La empresa con sede en Tel Aviv presentó ante la SEC un plan para recortar alrededor del 20% de su plantilla, algo más de 600 empleados, dentro de una reestructuración
Cloudflare presentó nuevas herramientas para que los propietarios de sitios web gestionen el acceso de los bots de inteligencia artificial según tres usos diferenciados: búsqueda, agentes y entrenamiento de modelos. Hasta ahora, la empresa ofrecía una opción unificada para bloquear rastreadores de I
Un desarrollador que pidió a Codex, el agente de programación de OpenAI, que rediseñara la página de inicio de su sitio personal descubrió, al revisar el registro de la sesión, que la herramienta había creado un repositorio remoto en infraestructura de OpenAI, había escrito un archivo de configuraci
Cloudflare ha detectado una manipulación masiva del atributo ORIGIN en el protocolo de encaminamiento BGP, clave para el funcionamiento de Internet. El atributo ORIGIN, obligatorio en cada anuncio de prefijo, indica cómo se inyectó una ruta en BGP y, según el estándar, no debería ser alterado por ni
Varios editores estadounidenses están planteándose bloquear por completo el acceso de Google a sus sitios web ante el desplome del tráfico derivado de sus búsquedas. Según datos de Semrush recogidos por The Wall Street Journal, algunas publicaciones perdieron más del 40% del tráfico entre junio de 2
Google lanzó Modo IA dentro de su buscador para competir con ChatGPT y, según los datos disponibles, la jugada le está saliendo bien: los usuarios permanecen entre uno y nueve minutos más por sesión, formulan consultas tres veces más largas y, en el 75% de las interacciones, ni siquiera hacen clic f
El 3 de julio de 2026, la Autoridad de Comunicaciones de Albania (AKEP), operadora del dominio de primer nivel .al, intentó una rotación de claves DNSSEC que salió mal: la cadena de confianza se rompió y todo el TLD dejó de validar, haciendo que los resolutores que aplican DNSSEC —incluido 1.1.1.1 d
Patreon ha anunciado el despido de 93 empleados, el equivalente al 20% de su plantilla, en la ronda de recortes más grande desde 2022, cuando prescindió del 17% de su personal. El CEO Jack Conte comunicó la decisión el jueves en un memorándum en el que aseguró que el negocio principal de la platafor
TheNumbers.com, una de las bases de datos más fiables de la industria cinematográfica con 78.000 películas y 236.000 personas registradas, cayó el 5 de marzo de 2026 tras un ataque combinado de tráfico automatizado. Fundada en 1997 por el ex desarrollador de IBM Bruce Nash, la web recibía alrededor
El equipo detrás de agent-swarm.dev ha cuantificado por primera vez en producción el ahorro que supone sustituir múltiples llamadas a herramientas de un agente por un único script ejecutado en un entorno aislado. La prueba se realizó con workflow-triage, una utilidad escrita por dos de sus propios a
Varias empresas de ciberseguridad advirtieron de que piratas informáticos están aprovechando dos vulnerabilidades críticas parcheadas la semana pasada en WordPress, lo que deja en riesgo decenas de millones de sitios web que aún no han actualizado el software. Las versiones afectadas son la 6.9.0 a
Waldi es una plataforma de blogs multitenante de código abierto escrita en Go, pensada para recuperar la experiencia de los blogs tradicionales frente al dominio de las redes sociales. Funciona como un único binario con PostgreSQL y sirve páginas HTML renderizadas en servidor, con un editor Tiptap c
Patreon ha endurecido su postura frente al raspado de datos por parte de bots de inteligencia artificial y ha pasado de solicitar mediante archivos robots.txt que los rastreadores no accedieran a su contenido a bloquearlos activamente. La plataforma de suscripción para creadores anunció el jueves qu
Cloudflare asigna a cada cuenta un par de nombres de servidores DNS con formato «nombre.ns.cloudflare.com» (por ejemplo, bob.ns.cloudflare.com y lola.ns.cloudflare.com). Estos apelativos aparentemente caprichosos resuelven un problema técnico del proceso de alta: cuando dos usuarios registran el mis
Un investigador de seguridad ha demostrado una técnica de prompt injection contra Claude (claude.ai) que permite extraer información personal almacenada en su sistema de memoria, como nombre completo, empresa y respuestas a preguntas de seguridad, sin que el usuario lo perciba. El ataque explota la
Un investigador de seguridad identificado como Ayush Paul demostró una vulnerabilidad en el sistema de memoria de Claude, el asistente de Anthropic, que permite filtrar información personal del usuario —como nombre, empleador y respuestas a preguntas de seguridad— mediante la manipulación de la herr
Cloudflare ha presentado Precursor, un sistema de verificación del lado del cliente que analiza de forma continua el comportamiento del visitante a lo largo de toda la sesión para distinguir a usuarios humanos de tráfico automatizado o agéntico. La herramienta se integra en la gestión empresarial de
SLA Credit Watch es una herramienta que supervisa las páginas de estado de proveedores de servicios en la nube y mantiene un registro mensual de tiempos de inactividad por cada servicio. Cuando una interrupción supera el umbral de crédito definido en el acuerdo de nivel de servicio (SLA), el sistema
La nueva CEO de Xbox, Asha Sharma, anunció esta semana el despido de 1.600 personas —primera fase de un plan que alcanzará las 3.200 salidas este año— al tiempo que la Reserva Federal la incorporaba a un grupo asesor sobre empleo y productividad en la era de la IA. La paradoja resume un patrón en ex
Anubis es un proxy HTTP con prueba de trabajo (proof-of-work) pensado para frenar a los bots de inteligencia artificial y a los raspadores web antes de servir el contenido. El programador Farid Zakaria lo describe como un «impuesto regresivo» que apenas incomoda a sus adversarios reales y, en cambio
Desde el 1 de julio de 2025, Cloudflare bloquea por defecto a los rastreadores de inteligencia artificial en cada dominio nuevo, y desde entonces ha rechazado cientos de miles de millones de peticiones automatizadas. El cambio, presentado como un enfrentamiento entre laboratorios de IA y editores po
Una hipotética caída total de Internet en el mundo provocaría efectos prácticamente inmediatos en la vida cotidiana, según los expertos de Panda Security. Las personas dejarían de utilizar al instante aplicaciones como WhatsApp, redes sociales, plataformas de streaming y herramientas de trabajo digi
Cloudflare detalla la arquitectura de su sistema de detección de vulnerabilidades basado en modelos de IA, conocido como Project Glasswing. El artículo defiende un enfoque agnóstico al modelo: en lugar de depender de un único modelo frontera, el valor reside en el harness, la capa de orquestación qu
Cloudflare publica un recorrido técnico por el diseño de un sistema de detección de vulnerabilidades basado en modelos de IA, independiente del modelo concreto que se utilice en cada momento. El artículo parte de la experiencia acumulada con Project Glasswing, la iniciativa interna con la que la com
Pylon es un framework full-stack de código abierto que permite definir una aplicación completa —esquema de datos, políticas de acceso, funciones de servidor y clientes tipados— desde un único modelo en TypeScript. A partir de una entidad y sus reglas, la herramienta genera automáticamente la tabla,
Wire, plataforma de contenedores de contexto para agentes de inteligencia artificial accesibles a través de MCP, ha sustituido el núcleo de su infraestructura, construido sobre Cloudflare Durable Objects desde su lanzamiento, por un plano de datos propio que ahora ejecuta las primeras cuentas en pro
Cloudflare ha presentado Meerkat, un servicio experimental de consenso distribuido en fase de desarrollo, diseñado para coordinar el estado del plano de control entre sus más de 330 centros de datos en todo el mundo. La empresa necesitaba un sistema que garantizara consistencia fuerte y disponibilid
Fortress es un motor Chromium de código abierto que corrige la huella digital del navegador desde el propio núcleo C++ —canvas, WebGL, audio, fuentes, navigator y unas treinta superficies más— en lugar de parchear JavaScript por encima, donde cualquier página puede detectar la superposición. El resu
La empresa de seguridad zkSecurity ha aplicado su canal de auditoría basado en inteligencia artificial a CIRCL, la biblioteca experimental de criptografía avanzada y poscuántica de Cloudflare, y ha confirmado siete vulnerabilidades reales, ya corregidas en el repositorio original. La mayoría recibió
El archivo robots.txt fue ideado como un libro de reglas para regular el rastreo de la web. Casi cuatro años después del lanzamiento de GPTBot, un análisis del top 10.000 sitios revela que ese libro de reglas se quedó fijo en la guerra de 2023: la del crawler de entrenamiento de OpenAI. Del 38% de s
Microsoft anunció el lunes el recorte de aproximadamente 4.800 puestos, el 2,1% de su plantilla global, sumándose a la cadena de despidos en el sector tecnológico justificados por la inteligencia artificial. La compañía aseguró que los puestos eliminados "no están siendo reemplazados por IA", aunque
Un análisis de CipherCue sobre 19.450 webs principales de empresas europeas en siete países (Reino Unido, Países Bajos, Italia, España, Francia, Alemania y Polonia) revela que los proveedores con sede en Estados Unidos sirven la mayoría de los sitios en dos mercados y la mayor cuota relativa en otro
x402 es un protocolo de pago nativo para la web que permite cobrar cantidades mínimas —del orden de un céntimo— por cada acceso a un recurso, sin necesidad de cuentas, suscripciones ni infraestructura publicitaria tradicional. Funciona sobre la base del código HTTP 402 "Payment Required" y admite pa
dnsglobe es una herramienta de terminal (TUI) escrita en Rust que verifica la propagación de registros DNS consultando 34 resolutores públicos en paralelo. Su funcionamiento es similar a servicios web como dnschecker.org, pero desde la línea de comandos y con un modo de observación que repite la con
Un particular creó el 23 de junio el sitio web realfactsfredhutch.com para responder al portal antigremial que el Fred Hutchinson Cancer Center (Fred Hutch) puso en marcha el 3 de junio mediante una firma de 'labor persuaders' con el fin de impedir la sindicalización de sus Advanced Practice Provide
Cloudflare ha presentado Workers Cache, una capa de caché en niveles que se sitúa delante de los Workers y se activa con una sola línea en la configuración de Wrangler. Cuando está habilitada, cada solicitud cacheable se atiende directamente desde la caché de Cloudflare sin ejecutar el Worker ni con
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
Tinkerfont es una extensión de navegador creada por Mighil para inspeccionar, reemplazar y probar tipografías directamente sobre sitios web en producción. La herramienta permite hacer clic derecho sobre cualquier texto del navegador para ver al instante la familia, el peso, el tamaño, el color y el
Cloudflare ha anunciado el lanzamiento de Monetization Gateway, un motor que permitirá a sus clientes cobrar por cualquier activo protegido por su red: páginas web, conjuntos de datos, APIs o herramientas MCP. El sistema ofrece un único panel de control para definir políticas de pago y control de ac
Cloudflare ha anunciado que el 15 de septiembre de 2026 su configuración predeterminada bloqueará a los rastreadores web de uso mixto (los que combinan funciones de búsqueda tradicional, agentes de IA y entrenamiento de modelos) en todas las páginas que alojen publicidad, salvo que el propietario de
Los proxies residenciales —redes de dispositivos domésticos usados como nodos de salida para enrutar tráfico web— se han convertido en una pieza clave del ecosistema de scraping, del entrenamiento de modelos de IA y, cada vez más, de la ciberdelincuencia. Funcionan porque los sitios web bloquean con
El dominio de primer nivel .garden ha experimentado un crecimiento anómalo de registros maliciosos durante 2026, según datos publicados por Interisle y analizados a partir de la fuente DomainTools.com. Frente a los aproximadamente 2.500 dominios .garden ingestados en 2025, con una puntuación media d
EuroISPA, la asociación que agrupa a los proveedores de servicios de internet europeos, ha reclamado a la Comisión Europea que los titulares de derechos asuman la responsabilidad de los daños colaterales derivados del bloqueo desproporcionado de sitios web, y que existan mecanismos de compensación c
Microsoft Threat Intelligence ha detectado desde abril una campaña de ciberataques dirigida al sector hotelero y de alojamiento en Asia y Europa, según un informe de la compañía. Los atacantes distribuyen archivos .zip con nombres de fotos que contienen accesos directos disfrazados de imágenes. Al e
El equipo de ingeniería de Cloudflare analiza SOCKMAP, una infraestructura del kernel de Linux pensada originalmente para Cilium, y la presenta como una herramienta clave para optimizar el reenvío de datos en proxies inversos y balanceadores. Hasta ahora, los programas que mueven grandes volúmenes d
Hacker Trends es una herramienta interactiva que visualiza la evolución de la conversación técnica en Hacker News a lo largo de dieciocho años. La plataforma indexa 45 millones de publicaciones y comentarios sobre un índice de búsqueda en Redis de Upstash y ofrece histogramas temporales por término,
Cloudflare ha abierto a todos sus clientes la posibilidad de crear y gestionar sus propios clientes OAuth contra la API de su plataforma, una capacidad que hasta ahora estaba restringida a un puñado de socios integrados manualmente. Con OAuth autoadministrado, los desarrolladores pueden ofrecer un f
Cloudflare ha detallado la investigación que llevó a detectar y corregir un error en la biblioteca HTTP de Rust hyper, utilizada por su servicio de Images sobre Workers. El fallo, una condición de carrera, se manifestaba solo de forma intermitente en imágenes grandes: la respuesta devolvía un código
La Casa Blanca ha adelantado de forma drástica el plazo fijado a organismos públicos y entidades privadas para adoptar sistemas de cifrado resistentes a la computación cuántica. Una orden ejecutiva, titulada "Protegiendo a la nación contra los ataques criptográficos avanzados", obliga a los sistemas
Cloudflare, Mozilla, Google, Microsoft y Shopify han anunciado una iniciativa conjunta para desarrollar y estandarizar PACT (Private Access Control Tokens), un protocolo que permite a las páginas web distinguir entre usuarios humanos y bots maliciosos sin recurrir al seguimiento invasivo ni a sistem
Wirewiki, una web para inspeccionar infraestructura de internet como nombres de dominio, necesitaba un sistema de autocompletado capaz de sugerir dominios al instante mientras el usuario escribe. El objetivo era ambicioso: que en el 99 % de los casos los resultados estuvieran listos antes incluso de
Mozilla y Cloudflare impulsan un protocolo de avales anónimos para reducir los CAPTCHAs sin renunciar a la privacidad El aumento del tráfico automatizado y las crecientes protecciones de privacidad en los navegadores han generado una paradoja que afecta a millones de usuarios en internet: cuanto má
Oracle reveló el lunes que ha reducido su plantilla en 21.000 empleados, un 13%, durante los últimos doce meses, lo que supera las cifras conocidas previamente y se suma a una oleada de despidos en el sector tecnológico en los que la inteligencia artificial figura como argumento central. La compañía
Las mediciones de Google muestran por primera vez que el 50% de sus usuarios accede a sus servicios sobre IPv6, un hito que demuestra que el protocolo es una tecnología madura y desplegada a escala global. La adopción, sin embargo, no es homogénea: economías como India, Vietnam o Arabia Saudí presen
Cloudflare ha presentado las Temporary Cloudflare Accounts for Agents, un mecanismo que permite a agentes de inteligencia artificial desplegar Workers, APIs y sitios web en su plataforma sin necesidad de registrarse previamente. El sistema se activa con el comando "wrangler deploy --temporary" y pro
Un desarrollador relata cómo recuperó un Samsung A70 que había sido aplastado y sumergido en un inodoro, y tras pasar más de un año dentro de una bolsa de arroz, logró revivirlo cargándolo: el dispositivo encendió con normalidad, aunque la pantalla táctil dejó de funcionar. En lugar de desecharlo, c
Una consulta en la herramienta pública de Verisign reveló que dominios de gigantes tecnológicos como aws.com y google.com devuelven respuestas DNS sin firma criptográfica, mientras que cloudflare.com sí aparece validado. El usuario reprodujo la prueba con la utilidad `delv` y obtuvo el mensaje "unsi
El tráfico automatizado en internet ha superado por primera vez al generado por usuarios humanos: las solicitudes de bots representan cerca del 57% del total global, frente al 43% de las realizadas por personas, según datos de Cloudflare. El crecimiento está ligado al auge de la inteligencia artific
Cloudflare publicó los resultados de una investigación sobre recientes secuestros de rutas BGP en los que atacantes aprovecharon números de sistema autónomo (ASN) sin uso para fabricar trayectorias AS_PATH falsificadas hacia destinos legítimos, entre ellos prefijos de Orange S.A. y de la propia Clou
Un usuario del foro chino V2EX compartió un método para identificar la ubicación geográfica que OpenAI asigna a cada visitante de ChatGPT. La técnica consiste en acceder a la URL 'chatgpt.com/cdn-cgi/trace' y observar el valor del campo 'loc' en la respuesta. Este campo, según aclararon otros partic
Un análisis técnico cuestiona la afirmación del CEO de Cloudflare, Matthew Prince, según la cual el tráfico de bots superó por primera vez al humano en internet. Los datos del propio panel de Cloudflare indican que el tráfico humano sigue representando aproximadamente dos tercios del total; el texto
isUpMap es una herramienta web que ofrece un mapa de calor en tiempo real con el estado operativo de más de 80 servicios populares de internet. Su objetivo es permitir a los usuarios comprobar de un vistazo si las plataformas que utilizan a diario funcionan con normalidad, presentan degradación del
VoidZero, la empresa responsable de herramientas fundamentales del ecosistema JavaScript como Vite, Vitest, Rolldown, Oxc y Vite+, se incorpora a Cloudflare. Todos los miembros del equipo pasan a formar parte de la compañía. El anuncio subraya que estos proyectos permanecerán como código abierto, ne
Cloudflare Radar es una plataforma pública de monitorización del tráfico de internet operada por Cloudflare, la empresa estadounidense de infraestructura de red y seguridad. La página «Traffic Worldwide» concentra, en un único panel, indicadores globales sobre el volumen de tráfico, su composición y
Let's Encrypt ha anunciado que apostará por los certificados Merkle Tree (MTC) como vía para dotar a la infraestructura de clave pública de la web (Web PKI) de resistencia frente a la computación cuántica. La organización, que emite de forma gratuita la inmensa mayoría de los certificados TLS del in
Cloudflare estructura su oferta de red de distribución de contenidos (CDN) en cuatro niveles: un plan gratuito orientado a sitios personales y blogs con funciones básicas de seguridad y rendimiento; el plan Pro, a 20 dólares mensuales, con mejoras avanzadas de rendimiento y seguridad para sitios pro
Desde hace aproximadamente una semana, Cloudflare Turnstile, su sistema de verificación humana, entra en un bucle infinito en navegadores basados en WebKitGTK como Badwolf, bloqueando el acceso a numerosos sitios. La causa es que Turnstile exige una huella digital del dispositivo mediante WebGL, téc
La revisión de código manual es un mecanismo excelente para detectar errores y compartir conocimiento, pero también una de las formas más efectivas de crear cuellos de botella en un equipo de ingeniería. En Cloudflare, donde el volumen de proyectos es masivo, decidieron abordar esto mediante la orqu
Cloudflare Radar ha detectado anomalías en el tráfico de internet en Irán. La plataforma de monitoreo de redes ha identificado irregularidades en el volumen de datos y las solicitudes HTTP durante el período seleccionado. Esta detección es relevante para evaluar la salud y la estabilidad de la infra
Cloudflare ha lanzado oficialmente Flagship, un servicio de gestión de 'feature flags' diseñado para desarrolladores. Esta herramienta permite controlar la visibilidad de características en aplicaciones sin necesidad de redeploys de código, integrándose nativamente con la plataforma Workers. La nove
Un artículo publicado en Hacky Experiments advierte sobre una ola de despidos masivos en el sector tecnológico, que ya ha superado las 100,000 personas en lo que va de año. Empresas como Meta y Cloudflare han reducido significativamente su plantilla, redirigiendo recursos hacia equipos de inteligenc
Anthropic lança el Proyecto Glasswing para proteger infraestructura crítica usando inteligencia artificial en su primer mes. Durante su operación inicial, la iniciativa colaborativa ha identificado más de diez mil vulnerabilidades de alta severidad en componentes esenciales para la funcionalidad de
Un tribunal federal de Nueva York emitió el 19 de mayo una sentencia por defecto a favor de importantes editoriales como Penguin Random House, Elsevier y HarperCollins contra Anna's Archive, una biblioteca paralela que aloja libros y obras académicas sin autorización. El juez Jed S. Rakoff concedió
Cloudflare, empresa estadounidense de infraestructura de Internet, ha sido señalada por implementar lamparitas de lava como fuente de entropía para su cifrado, práctica que críticos califican de «seguridad teatral». En un análisis publicado en mayo de 2026 en el blog Loup‑Vaillant, se señala que la
Cloudflare ha probado Mythos Preview, el modelo de inteligencia artificial de Anthropic, en su propia infraestructura como parte del proyecto Glasswing. Durante los últimos meses, la compañía evaluó el modelo contra más de cincuenta repositorios propios para identificar vulnerabilidades de seguridad
Numa, un resolvedor DNS de código abierto, lançou la versión 0.14 con soporte para ODoH (Oblivious DNS over HTTPS), un protocolo que permite realizar consultas DNS anónimas sin necesidad de crear una cuenta. La herramienta funciona como un binario único en Rust que incluye cliente, relay y un despli
Cloudflare descubre un bug en el algoritmo CUBIC del kernel de Linux que impide la recuperación de conexiones QUIC tras eventos de congestión. El problema, identificado en la implementación quiche (código abierto de QUIC de Cloudflare), causa que la ventana de congestión (cwnd) permanezca bloqueada
El 30 de abril de 2026, los sitios web de Canonical sufrieron una caída masiva que duró aproximadamente 20 horas. blog.ubuntu.com fue el primer servicio afectado, seguido por ubuntu.com, las APIs de seguridad, el portal de desarrolladores y otros sitios corporativos. El grupo autodenominado Islamic
Cloudflare ha anunciado hoy una reducción significativa de su plantilla, afectando a más de 1.100 empleados a nivel global. La empresa, fundada por Matthew Prince, atribuye esta decisión a una transformación fundamental en su modelo de trabajo, impulsada por el creciente uso de la inteligencia artif
El 29 de abril de 2026, se reveló públicamente una vulnerabilidad de escalada de privilegios local en el kernel de Linux, denominada “Copy Fail” (CVE-2026-31431). Cloudflare, que opera una infraestructura global de servidores Linux, respondió rápidamente, validando que sus sistemas de detección de c
Un artista ha desarrollado una innovadora herramienta que fusiona dibujo y composición musical a través de sensores y tecnología. La herramienta, que funciona en iOS, utiliza la posición vertical de un lápiz para seleccionar notas de violín (en una escala pentatónica), mientras que la entrada de son
Cloudflare ha anunciado una nueva funcionalidad que permite a los agentes de codificación (programas automatizados) crear cuentas de Cloudflare, registrar dominios y desplegar aplicaciones directamente, sin intervención humana. Esta innovación, desarrollada en colaboración con Stripe Projects, simpl
El mensaje "Sorry, you have been blocked" que ves al intentar acceder a un sitio web indica que has activado un sistema de seguridad diseñado para proteger ese sitio de ataques maliciosos. No es un problema con tu dispositivo o conexión a internet, sino una medida de seguridad implementada por el si
Usuarios de internet expresan creciente frustración con Cloudflare, una empresa que proporciona servicios de seguridad y rendimiento para sitios web. La queja principal reside en la persistente y prominente exhibición de la marca Cloudflare en ventanas emergentes (intersticiales) que interrumpen la
Cloudflare ha lanzado una nueva herramienta llamada “isitagentready.com” que permite a los propietarios de sitios web evaluar la preparación de sus páginas para la interacción con agentes de inteligencia artificial (IA). La herramienta, disponible desde hoy, analiza los sitios web en función de múlt
Un sitio WordPress sufrió un ataque de fuerza bruta masivo a través de /xmlrpc.php, con 288.493 solicitudes en 24 horas desde una dirección IP de Singapur, utilizando el método `system.multicall` para intentar descifrar cientos de credenciales por solicitud. El incidente provocó una caída drástica e
Cloudflare ha anunciado Artifacts, un nuevo sistema de almacenamiento de archivos versionado basado en Git, diseñado específicamente para agentes de inteligencia artificial. Ante el crecimiento exponencial de código generado por agentes (se espera más código en los próximos 5 años que en toda la his
Cloudflare ha lanzado al público la versión beta de su servicio de correo electrónico, inicialmente presentado en una beta privada, con el objetivo de proporcionar una infraestructura optimizada para agentes y aplicaciones que utilizan el correo electrónico como interfaz principal. Esta herramienta
Cloudflare ha lanzado una capa unificada de inferencia de IA para desarrolladores, denominada AI Gateway, que simplifica el acceso y la gestión de modelos de IA de múltiples proveedores. Esta nueva herramienta permite a los desarrolladores utilizar un único API para acceder a más de 70 modelos de 12
El popular juego de estrategia para navegador, Kampfinsel, ha sido relanzado con nuevas funciones y soporte móvil. Kampfinsel, que permite a los jugadores construir y conquistar islas, se caracteriza por su jugabilidad asíncrona, donde el progreso se realiza incluso cuando el jugador está desconecta
Cloudflare ha anunciado una nueva versión técnica preliminar de su herramienta de línea de comandos (CLI), 'cf', que unifica la experiencia de desarrollo para sus numerosos productos y APIs. Anteriormente, la CLI 'Wrangler' solo cubría una parte limitada de la oferta de Cloudflare, lo que dificultab
Este artículo de Andrei Sviridov, "Estado del Homelab 2026", describe la evolución de su laboratorio casero (homelab) y las decisiones técnicas que ha tomado para construirlo. El objetivo principal es replicar, a pequeña escala, la independencia y la preparación que implica tener una infraestructura
El mensaje "Access denied" que has recibido al intentar acceder a ResearchGate (www.researchgate.net) indica que tu solicitud para ver una publicación específica (en este caso, 'Eternity in six hours: Intergalactic spreading of intelligent life and sharpening the Fermi paradox') ha sido bloqueada po
Desarrolladores en España se enfrentan a interrupciones inesperadas en sus flujos de trabajo debido a un bloqueo temporal de Cloudflare impuesto por la Liga Nacional de Fútbol Profesional (LaLiga) y Telefónica Audiovisual Digital, S.L.U. El bloqueo, relacionado con una sentencia judicial del Juzgado
Investigadores han demostrado la posibilidad de ejecutar programas complejos, como el videojuego DOOM, dentro de registros TXT de DNS. Adam Rice, investigador, ha explorado la capacidad de almacenar datos arbitrarios en estos registros, originalmente diseñados para autenticación de correo electrónic
La página que estás viendo, con el mensaje "This website uses a security service to protect against malicious bots. This page is displayed while the website verifies you are not a bot.", es una manifestación de un sistema de verificación de seguridad, comúnmente conocido como CAPTCHA (Completely Aut
Cloudflare ha acelerado su hoja de ruta hacia la seguridad post-cuántica, estableciendo como objetivo 2029 para una transición completa, incluyendo la autenticación. Este cambio se produce tras recientes avances significativos en la computación cuántica, incluyendo un anuncio de Google sobre una mej
La bloguera Johanna Larsson ha migrado su blog desde Cloudflare a Bunny.net, motivada por preocupaciones sobre la dependencia de una única empresa para servicios críticos de internet. Larsson, como muchos usuarios, ha experimentado interrupciones de Cloudflare y teme la posibilidad de que la platafo
El Sistema de Nombres de Dominio (DNS) es fundamental para el funcionamiento de Internet, pero su aparente simplicidad esconde una complejidad considerable. A primera vista, DNS parece una simple traducción: un nombre de dominio (ej., wespiser.com) a una dirección IP (ej., 104.21.13.171). Sin embarg
El mensaje "Hold tight" que a veces ves al acceder a un sitio web, seguido de una solicitud para habilitar JavaScript, es una señal de que el sitio está implementando medidas de seguridad avanzadas para protegerse contra ataques cibernéticos, específicamente ataques de denegación de servicio distrib
Cloudflare ha lanzado EmDash, un nuevo sistema de gestión de contenidos (CMS) de código abierto, el 1 de abril, inicialmente presentado como una broma. EmDash se basa en TypeScript y Astro 6.0, y se ejecuta en Cloudflare Workers, ofreciendo una alternativa moderna a WordPress. Su arquitectura se cen
Cloudflare ha anunciado el lanzamiento de EmDash, un nuevo sistema de gestión de contenido (CMS) de código abierto que se presenta como el sucesor espiritual de WordPress. El objetivo principal de EmDash es abordar las vulnerabilidades de seguridad inherentes a la arquitectura de plugins de WordPres
Un investigador ha descifrado el código que utiliza Cloudflare para verificar la autenticidad de los usuarios de ChatGPT, revelando un sofisticado sistema de detección de bots que va más allá de la huella digital tradicional del navegador. El programa, ejecutado silenciosamente en el navegador de ca
Este artículo de OwlTec.ca describe un método automatizado para instalar certificados TLS Let's Encrypt en impresoras Brother, evitando la necesidad de una autoridad certificadora local. El objetivo es asegurar la comunicación con la impresora a través de HTTPS, mejorando la seguridad y la independe
Un proyecto innovador ha demostrado la posibilidad de ejecutar el videojuego Doom utilizando únicamente registros DNS de Cloudflare. La hazaña, revelada en GitHub, implica comprimir el archivo WAD de Doom y dividirlo en aproximadamente 1.964 registros TXT DNS, que luego se recuperan y ejecutan a tra
Expertos han descubierto una vulnerabilidad en la configuración de las reglas de seguridad de Cloudflare que puede permitir a los atacantes eludir medidas de protección. El problema radica en el orden de ejecución de las reglas, donde las acciones 'terminantes' (como 'Interactive Challenge', 'JS Cha
Un entusiasta de la cocina y la tecnología ha automatizado su sistema de riego utilizando Home Assistant, una plataforma de código abierto para la automatización del hogar. El proyecto, iniciado para mejorar la eficiencia y seguridad del riego de sus céspedes, buscaba una solución simple, económica
Este artículo describe cómo el desarrollador Kent C. Dodds movió el procesamiento de audio con FFmpeg fuera de su servidor principal (Fly.io) a Cloudflare para evitar problemas de rendimiento. Inicialmente, Dodds ejecutaba FFmpeg directamente en su servidor para procesar grabaciones de su podcast 'C
Un desarrollador ha creado "Ichinichi", una aplicación de diario minimalista diseñada para fomentar la escritura diaria sin la distracción de la organización compleja. La aplicación, cuyo nombre significa "un día" en japonés, permite a los usuarios crear una sola nota por día, impidiendo la edición
Cloudflare ha lanzado una versión beta abierta de una nueva funcionalidad que permite a los usuarios rastrear sitios web completos con una sola llamada a la API. La herramienta, integrada en su servicio de Renderizado con Navegador, permite especificar una URL inicial y el sistema descubre automátic
Un desarrollador ha creado un sistema de "circuit breaker" para gestionar los costes de Cloudflare Workers, una solución que evita sobrecostes al limitar el uso de recursos. El desarrollador, que opera la plataforma de noticias de IA 3mins.news, se enfrentó al problema de los límites mensuales estri
Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic
Rust: Una herramienta útil pero no mágica El lenguaje de programación Rust, celebrado durante una década como el más admirado según las encuestas de Stack Overflow, no es la solución mágica que algunos defienden. Así lo aseguran dos voces del sector tecnológico que, desde perspectivas distintas, ad
Cloudflare ha lanzado una versión completamente rediseñada de su widget Turnstile y las páginas de verificación (Challenge Pages), tras una auditoría que reveló inconsistencias graves en la experiencia de usuario. Según publicó la compañía en su blog oficial, estos elementos —que se muestran 7.670 m
Un nuevo enfoque para el manejo de streams de JavaScript está generando debate en la comunidad de desarrolladores. James M. Snell, de Cloudflare, propone una alternativa a la API de Streams estándar (WHATWG Streams), utilizada en navegadores, Node.js, Deno y Bun, argumentando que presenta problemas
## Cloudflare crea alternativa a Next.js con IA: Vinext redefine el desarrollo web moderno En un movimiento que podría redefinir el panorama del desarrollo web, Cloudflare ha anunciado el lanzamiento de Vinext, una alternativa de código abierto a Next.js, construida con IA y basada en Vite. Este nu
Un nuevo cortafuegos de aplicaciones web (WAF) de código abierto llamado Shibuya ha sido lanzado, prometiendo un nivel de seguridad superior a las soluciones existentes, incluyendo a competidores como Cloudflare, AWS WAF y ModSecurity. Shibuya se distingue por integrar una amplia gama de funcionalid
El 20 de febrero de 2026, Cloudflare experimentó una interrupción del servicio que afectó a aproximadamente 1.100 clientes que utilizan su servicio Bring Your Own IP (BYOIP). La incidencia, que duró 6 horas y 7 minutos, no fue causada por un ciberataque, sino por un cambio mal implementado en la for
Daniel J. Bernstein (DJB) revolucionó la criptografía a finales de la década de 2000 con la introducción de Curve25519, un sistema de curvas elípticas diseñado para ser más rápido y seguro que las curvas NIST existentes. Junto con algoritmos complementarios como ChaCha20 y Poly1305, DJB los empaquet
El artículo completo aquí (500-1000 palabras): **Mensaje 'agárrate fuerte': ¿qué significa? El misterio detrás de la comunicación interna de OpenAI y el futuro de la IA** En las últimas semanas, una frase aparentemente inocua, “agárrate fuerte” (“hold on tight”), ha generado una ola de especulació
Un entusiasta de la tecnología ha logrado alojar un sitio web en un servidor Sun Netra X1 SPARC de 25 años de antigüedad, una hazaña que demuestra la longevidad de la tecnología y la capacidad de reutilizar hardware antiguo. El servidor, originalmente perteneciente a Ford, fue adquirido por error en
El artículo argumenta que la documentación tradicional de APIs es un punto de fallo, ya que tiende a desincronizarse con el código. Propone una alternativa: "ship types" (enviar tipos) en lugar de documentación. Esto significa definir contratos de API a través de tipos de datos, que son ejecutables
Cloudflare ha publicado una implementación de referencia de código abierto para la autenticación segura en Cloudflare Workers. El proyecto, disponible en GitHub, busca enseñar cómo construir un sistema de autenticación robusto, siguiendo estándares de seguridad como NIST SP 800-63B, NIST SP 800-132
## Agárrate fuerte: Entendiendo la Protección de Conexiones Seguras y el Rol de JavaScript **1. Introducción: ¿Qué es 'Agárrate fuerte' y por qué lo ves?** Cuando visitas un sitio web y ves un mensaje como "Agárrate fuerte... Estamos verificando tu navegador... Por favor, habilita JavaScript...",
El Sistema de Nombres de Dominio (DNS) es fundamental para la navegación en internet. Funciona traduciendo los nombres de dominio que usamos (como example.com) a direcciones IP (como 93.184.216.34), que son las que los ordenadores utilizan para comunicarse entre sí. Sin DNS, tendríamos que recordar
