19 noticias
Cloudflare ha anunciado su intención de convertirse en una autoridad de certificación pública, una entidad encargada de emitir los certificados digitales que garantizan la identidad de las páginas web. Esta iniciativa responde a la necesidad de preparar la infraestructura de internet para la era pos
Quick Tunnels es una herramienta de línea de comandos que permite a los desarrolladores exponer aplicaciones locales a internet mediante una única instrucción, eliminando la necesidad de crear cuentas, configurar archivos o abrir puertos en el equipo. Basada en la red global de Cloudflare, esta solu
routeup es una herramienta de código abierto, distribuida como un único binario en Go y disponible en Homebrew, que asigna a cada aplicación local un nombre HTTPS estable y reconocido por el navegador, de modo que la URL no cambia entre sesiones. La configuración se guarda en el repositorio del proy
Investigadores de seguridad han demostrado que el chatbot agéntico de Zoom, ZoomMate, puede ser comprometido mediante una Skill maliciosa o una inyección de prompt indirecta, permitiendo a un atacante conectarse a sus servidores y robar datos de la cuenta de la víctima. El ataque explota el hecho de
bozohttpd.rocks es una guía práctica para desplegar un servidor web ligero en NetBSD utilizando bozohttpd, el servidor HTTP minimalista integrado en la base de NetBSD, convocado desde inetd. El tutorial asume que el sistema ya está instalado y que se opera con un usuario sin privilegios mediante doa
KC3 ha publicado la versión 0.1.17 de su entorno y bibliotecas, una actualización que incorpora mejoras internas, nuevas funcionalidades y corrección de errores en varios módulos del proyecto. El lanzamiento corrige un comportamiento indefinido al copiar variables temporales en libkc3 sobre POSIX, l
Un desarrollador montó un servidor HTTP trivial con netcat y capturó las cabeceras que envía Google Chrome al cargar una página. El resultado muestra una petición HTTP/1.1 GET con más de una docena de cabeceras, muchas de ellas pensadas para mejorar la privacidad y la seguridad. Entre las más releva
zeroserve, un servidor HTTPS de alto rendimiento que ejecuta scripts eBPF en espacio de usuario, incorpora un modo compatible con Caddy. Cuando recibe un Caddyfile, la herramienta lo compila al vuelo primero a eBPF y después a código máquina nativo para arquitecturas x86_64 y ARM64, ejecutándolo den
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
Estado de Let's Encrypt: Una Mirada Profunda a la Infraestructura y Notificaciones. Let's Encrypt es una Autoridad de Certificación (CA) gratuita, automatizada y abierta que proporciona certificados SSL/TLS para sitios web. Esta página proporciona información en tiempo real sobre el estado de los di
Recientemente, la infraestructura de clave pública (PKI) que sustenta la seguridad en Internet ha experimentado cambios significativos impulsados por el Certificate Authority and Browser Forum (CAB Forum) y Let's Encrypt, el mayor proveedor de certificados. Estos cambios impactan la forma en que con
El mensaje "Hold tight" (Aguanta fuerte) que a menudo ves al acceder a sitios web, especialmente aquellos que implementan medidas de seguridad avanzadas, no es una frase aleatoria. Es una indicación de que el sitio está verificando tu navegador y estableciendo una conexión segura, y que necesitas es
El sitio web acme.com experimentó interrupciones intermitentes en su red desde el 25 de febrero hasta principios de marzo, caracterizadas por altos tiempos de respuesta y pérdida de paquetes. El problema, que duraba varias horas, comenzó inmediatamente después de un mantenimiento programado de su pr
En el panorama digital actual, proteger las direcciones de correo electrónico de los spammers es un desafío constante. El artículo de Spencer Mortensen, actualizado en enero de 2026, explora diversas técnicas de ofuscación de correo electrónico que buscan mantener la información oculta, analizando s
El mensaje "Hold tight" que aparece en la página web que estás visitando es una indicación de que el sitio está implementando medidas de seguridad avanzadas para protegerse de ataques cibernéticos y garantizar una conexión segura. En esencia, es una especie de 'espera un momento' mientras el sitio v
Un artículo de blog explora los problemas de seguridad inherentes a la infraestructura de clave pública web (WebPKI), el sistema que permite la encriptación HTTPS y la seguridad en las conexiones web. El sistema, crucial para proteger los datos de los usuarios, se basa en una compleja red de autorid
Google anunció hoy un nuevo programa en Chrome para proteger los certificados HTTPS contra ataques de computadoras cuánticas. Ante el desafío que presenta la mayor envergadura de la criptografía resistente a los ataques cuánticos en las conexiones TLS, Google está desarrollando una evolución de los
El artículo completo aquí (500-1000 palabras): ## Sitio web te pide JavaScript: ¿por qué ocurre esto? **En una era digital donde la navegación web se ha convertido en una actividad cotidiana, es cada vez más común encontrarse con un mensaje frustrante: “Este sitio web utiliza JavaScript. Por favor
## Agárrate fuerte: Entendiendo la Protección de Conexiones Seguras y el Rol de JavaScript **1. Introducción: ¿Qué es 'Agárrate fuerte' y por qué lo ves?** Cuando visitas un sitio web y ves un mensaje como "Agárrate fuerte... Estamos verificando tu navegador... Por favor, habilita JavaScript...",