ARP: cómo los dispositivos de red se identifican entre sí

El protocolo de resolución de direcciones (ARP) es el mecanismo fundamental que permite a los dispositivos de red localizar la dirección física (MAC) de un dispositivo a partir de su dirección lógica (IP). Este proceso es esencial para la comunicación en redes locales, ya que los switches operan a n

CAPSEM: hipervisor de Rust para aislar agentes de IA en Linux

CAPSEM es un hipervisor de Rust diseñado para ejecutar agentes de codificación con inteligencia artificial en entornos Linux aislados, garantizando la seguridad y el control total sobre las operaciones de los modelos. La herramienta permite a los desarrolladores desplegar agentes de IA en máquinas v

Un hombre descubre que su cafetera inteligente envió 1 TB de datos en 10 días

Un hombre ha decidido comprar una nueva cafetera para sus padres tras descubrir que su dispositivo inteligente transmitió 1 TB de datos en solo diez días. El incidente fue detectado cuando el usuario, conocido como Nomad, revisó la actividad de su red doméstica y observó un tráfico anómalo. Tras inv

ESP32-C3 bloquea 537.000 dominios con 50 KB de RAM

El proyecto esp32-c3-adblock implementa un bloqueador de anuncios DNS estilo Pi-hole en una placa ESP32-C3 de bajo coste, eliminando la necesidad de memoria PSRAM. A diferencia de las soluciones tradicionales que almacenan cadenas de texto en la RAM, este sistema guarda hashes de 40 bits ordenados e

Un usuario detecta configuraciones de seguridad sospechosas en un MacBook Neo

Un usuario ha documentado comportamientos inusuales en un MacBook Neo nuevo que sufrió una actualización de firmware en una tienda de Apple. Tras realizar una limpieza de dispositivos, el autor identificó configuraciones de red y interfaz de usuario que no corresponden a los valores de fábrica, gene

SATIS Shield ofrece blackhole BGP en tiempo real para routers individuales

SATIS Shield es una herramienta de seguridad de red que permite a redes de routers individuales bloquear tráfico malicioso en tiempo real mediante la técnica de blackhole BGP. A diferencia de las grandes operadoras de internet, que requieren contratos de tránsito y equipos de ingeniería complejos, e

Nine detalla el ataque DDoS de 500 Gbit/s que afectó su infraestructura

Nine, un proveedor de servicios de internet, ha publicado un informe detallado sobre un ataque DDoS de gran magnitud que afectó a su infraestructura el 11 de agosto de 2026. El incidente, que alcanzó picos de entre 500 y 600 Gbit/s, fue dirigido inicialmente contra un cliente de Nine y, tres horas d

Ataque DDoS a The Cutting Room Floor bloquea el servicio por 12 horas

The Cutting Room Floor (TCRF), una wiki de videojuegos, sufrió un ataque de denegación de servicio distribuido (DDoS) el 27 de agosto que mantuvo el sitio inoperativo durante más de 12 horas. El incidente comenzó con un ataque de tráfico basura que saturó la conexión de red del servidor, obligando a

Radicle sufre vulnerabilidades críticas en su protocolo de red

Radicle, la plataforma de colaboración de código peer-to-peer, ha revelado dos vulnerabilidades críticas en su protocolo de red que afectan a todas las versiones lanzadas hasta la fecha. El problema principal es la falta de cifrado y autenticación en el tráfico entre nodos, lo que permite la filtrac

Investigación técnica de una tetera inteligente Lidl y su dependencia de Tuya

Un entusiasta de la tecnología realizó un análisis exhaustivo de una tetera inteligente controlada por WiFi de la cadena Lidl, revelando la arquitectura subyacente de su ecosistema IoT. Tras adquirir el dispositivo, el autor descubrió que, a diferencia de lo esperado, la tetera no ejecuta un servido

Nueva vulnerabilidad en Android permite filtrar tráfico fuera de la VPN

Una nueva vulnerabilidad de seguridad descubierta en el sistema operativo Android permite que aplicaciones maliciosas filtren tráfico de red fuera del túnel de una VPN, incluso cuando el usuario ha activado la configuración más estricta de privacidad: "Bloquear todas las conexiones sin VPN". Este ha

Hulios: pasarela Tor transparente para Linux basada en Rust y eBPF

Hulios es una pasarela VPN-Tor transparente para Linux escrita en Rust que protege todo el tráfico saliente del sistema desviándolo a través de un cliente Arti (implementación en Rust de Tor) y de un resolver DNS local basado en Hickory. En lugar de apoyarse en cortafuegos externos, opera a nivel de

Un 70% de las rutas BGP tienen manipulado el atributo ORIGIN

Cloudflare ha detectado una manipulación masiva del atributo ORIGIN en el protocolo de encaminamiento BGP, clave para el funcionamiento de Internet. El atributo ORIGIN, obligatorio en cada anuncio de prefijo, indica cómo se inyectó una ruta en BGP y, según el estándar, no debería ser alterado por ni

Aviso de investigación y privacidad de un honeypot SSH

Este panel publica en tiempo real la telemetría recogida por un honeypot de SSH desplegado con fines de investigación en seguridad, inteligencia de amenazas y divulgación educativa. La página funciona como aviso legal y metodológico: detalla qué tipo de datos se muestran, de dónde proceden y qué pre

La amenaza silenciosa de los proxies residenciales

Los proxies residenciales —redes de dispositivos domésticos usados como nodos de salida para enrutar tráfico web— se han convertido en una pieza clave del ecosistema de scraping, del entrenamiento de modelos de IA y, cada vez más, de la ciberdelincuencia. Funcionan porque los sitios web bloquean con

Diseño de honeypots: principios para engañar a atacantes de forma eficaz

Un honeypot es un servicio o sistema deliberadamente expuesto en internet para atraer y estudiar a atacantes, así como para malgastar su tiempo y recursos. El autor, con años de experiencia ejecutando honeypots como WordPress falsos, endlessh y cowrie, comparte una guía de diseño basada en la prácti

CVE-2026-10520: inyección de comandos en Ivanti Sentry con parche urgente

Ivanti Sentry, anteriormente MobileIron Sentry, presenta una vulnerabilidad crítica de inyección de comandos del sistema operativo sin autenticación, identificada como CVE-2026-10520, con una puntuación CVSS de 10.0. La falla reside en el endpoint /mics/api/v2/sentry/mics-config/handleMessage de la

Por qué conviene prescindir del DNS en infraestructuras internas

El sistema de nombres de dominio (DNS) es esencial en internet, pero su uso en infraestructuras TI internas introduce riesgos y complejidad innecesarios. Aunque facilita la interacción humana y permite cambiar direcciones IP sin afectar clientes, dentro de una red interna el DNS añade un punto de fa

Cloudflare detecta anomalías en el tráfico de internet de Irán

Cloudflare Radar ha detectado anomalías en el tráfico de internet en Irán. La plataforma de monitoreo de redes ha identificado irregularidades en el volumen de datos y las solicitudes HTTP durante el período seleccionado. Esta detección es relevante para evaluar la salud y la estabilidad de la infra

Mensaje de bloqueo: ¿qué significa y por qué ocurre?

El mensaje "Sorry, you have been blocked" que ves al intentar acceder a un sitio web indica que has activado un sistema de seguridad diseñado para proteger ese sitio de ataques maliciosos. No es un problema con tu dispositivo o conexión a internet, sino una medida de seguridad implementada por el si

IPv7: Nuevo protocolo redefine la seguridad en redes

El documento presenta IPv7, un nuevo protocolo de capa de red diseñado para abordar las crecientes preocupaciones de seguridad y operabilidad en Internet, especialmente en el contexto de dispositivos IoT y la explotación de infraestructuras de proxies residenciales. IPv7 no es una simple evolución d

ScienceDirect: Error técnico impide acceso a contenido

El mensaje de error "There was a problem providing the content you requested" que recibiste de ScienceDirect indica un problema técnico que impide la entrega del contenido solicitado. Aunque el mensaje en sí mismo no explica la causa, los datos asociados (número de referencia, dirección IP, agente d

Error 403: ¿Qué significa y cómo solucionarlo?

El error 403, que se traduce como "Acceso Denegado", es un mensaje que te encuentras al intentar acceder a una página web o recurso en línea y el servidor te impide hacerlo. El mensaje genérico que ves ("La solicitud no pudo ser satisfecha. Solicitud bloqueada. No podemos conectarnos al servidor par

Acceso a Mastodon: ¿JavaScript es el problema?

El mensaje de NetBlocks que indica "Para usar la aplicación web de Mastodon, por favor habilita JavaScript. Alternativamente, prueba una de las aplicaciones nativas de Mastodon para tu plataforma" revela una limitación técnica fundamental en cómo se accede a Mastodon y, más ampliamente, a muchas apl

Little Snitch llega a Linux: código cerrado genera debate

La popular herramienta de seguridad para macOS, Little Snitch, ha sido portado a Linux, generando debate en la comunidad de código abierto. El software, que controla el tráfico de red, utiliza eBPF y está escrito en Rust, lo que inicialmente parece una innovación técnica prometedora. Sin embargo, la

Redes IX: ¿Internet solo con Route Servers es posible?

Este artículo explora la viabilidad de construir una red de internet que se conecte exclusivamente a servidores de ruta (Route Servers - RS) en puntos de intercambio (IX), eliminando el peering directo (bilateral) y el tránsito. Los IX son esencialmente redes locales donde múltiples proveedores de s

Firetiger facilita acceso seguro a bases de datos privadas

Firetiger ha anunciado la introducción de 'Network Transports', una nueva funcionalidad que permite a sus agentes conectarse de forma segura a bases de datos Postgres, MySQL y Clickhouse que residen en redes privadas. Anteriormente, la imposibilidad de acceder a estas bases de datos, comúnmente ubic