36 noticias
NEXUS-Q es un motor de seguridad criptográfica construido en Rust diseñado para proteger datos, claves e identidades mediante algoritmos post-cuántica. Su objetivo principal es mitigar el riesgo de que grandes ordenadores cuánticos rompan los esquemas de clave pública actuales, como RSA o las curvas
El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado la guía SP 800-63-4, que desaconseja el cambio periódico de contraseñas, una práctica que los expertos consideran contraproducente. Según el documento, forzar la modificación de credenciales cada uno o tres meses incentiva el uso d
Anthropic ha publicado un análisis técnico que detalla las capacidades ofensivas del modelo de inteligencia artificial GLM-5.3, desarrollado por Zhipu AI. El informe, que se suma a la evaluación de la NIST, concluye que GLM-5.3 es el modelo de pesos abiertos más capaz de ciberataques lanzado hasta l
El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos ha logrado transmitir fotones entrelazados a lo largo de 62 kilómetros de cable de fibra óptica convencional, instalado en postes de la calle entre sus instalaciones y la Universidad de Maryland, sin perder el entrelazamiento
Los agentes de IA capaces de negociar contratos, mover dinero o fijar precios de forma autónoma ya operan en empresas, y con ellos llega una pregunta jurídica inevitable: ¿quién responde cuando uno de esos agentes causa un fraude, una colusión de precios, una infracción de sanciones, una discriminac
La gobernanza de la IA es el marco de procesos, estándares y controles —apoyado en transparencia, rendición de cuentas, equidad, privacidad y seguridad— que mantiene los sistemas de inteligencia artificial y los agentes autónomos dentro de parámetros seguros, éticos y alineados con objetivos definid
La versión 48 de pyca/cryptography, la biblioteca criptográfica más usada del ecosistema Python —descargada 1.200 millones de veces en el último mes—, incorpora por primera vez soporte para los algoritmos post-cuánticos estandarizados por el NIST. El trabajo, financiado por la Sovereign Tech Agency,
Los relojes atómicos son la referencia temporal más precisa conocida: aprovechan la frecuencia de resonancia de los átomos, idéntica en cualquier lugar del universo, para producir tics de tiempo mucho más estables que los de cualquier péndulo o cristal de cuarzo. Un reloj combina un mecanismo que os
El próximo 21 de septiembre de 2026, todos los certificados FIPS 140-2 pasarán a la lista histórica del NIST y dejarán de incluirse en nuevas adquisiciones federales, lo que ha desatado una oleada de compras de módulos FIPS 140-3. Sin embargo, la validación FIPS responde a una pregunta muy concreta:
La Internet Engineering Task Force (IETF) ha aprobado el RFC 9851, que declara TLS 1.2 en congelación de funcionalidades. El documento, fechado en julio de 2026 y elaborado por Rich Salz y Nimrod Aviram dentro del Grupo de Trabajo de TLS, establece que a partir de su publicación no se aprobarán camb
El 28 de julio, Anthropic presentó nuevos ataques criptoanálíticos descubiertos con su modelo Claude Mythos. El primero es un ataque de recuperación de clave sobre HAWK, un esquema de firmas post-cuántico candidato en el proyecto de estandarización del NIST. Aunque no es práctico (HAWK-512 pasa de 1
La transición hacia la criptografía poscuántica avanza con el cifrado ya desplegado en buena parte del tráfico web, pero la autenticación mediante certificados permanece en una fase temprana, según el boletín Cryptography & Security Newsletter de Ivan Ristić. El proceso se inició con la convocatoria
El algoritmo HAWK, un esquema de firma digital resistente a la computación cuántica que era candidato a estándar en Estados Unidos, quedó fuera de la competencia después de que el modelo de seguridad Mythos, de Anthropic, ayudara a descubrir una vulnerabilidad que lo dejó inutilizado. HAWK había sup
Investigadores de Anthropic han logrado, con la ayuda de su modelo de inteligencia artificial Claude Mythos Preview, descubrir vulnerabilidades matemáticas inéditas en dos algoritmos criptográficos fundamentales: HAWK, un esquema de firma digital post-cuántica, y AES, el estándar de cifrado simétric
Los criptógrafos definen protocolos cada vez más complejos que resuelven muchos problemas, pero esa riqueza los convierte en herramientas casi imposibles de usar con seguridad por desarrolladores no especializados: lo que el autor llama las "puertas de Norman" de la criptografía. El artículo contras
El lenguaje de programación MUMPS, creado en 1966 en el Laboratorio de Ciencias de la Computación del Hospital General de Massachusetts para habilitar tiempo compartido en un minicomputador, experimentó una rápida fragmentación: hacia 1972 existían al menos siete dialectos incompatibles. Esa dispers
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de A
Una vulnerabilidad de uso después de liberación (use-after-free) en el núcleo de OpenBSD, presente en todas las versiones hasta la 7.9, permite a un usuario local elevar sus privilegios hasta root. El fallo reside en el archivo sys/kern/sysv_sem.c, concretamente en la función sys_semget(), donde se
El blog cr.yp.to, mantenido por el criptógrafo D.J. Bernstein, reúne una larga serie de análisis técnicos y ensayos críticos centrados en la criptografía post-cuántica, los procesos de estandarización y el rendimiento del software. La página sirve como índice cronológico de entradas publicadas entre
El criptógrafo D. J. Bernstein, autor del blog cr.yp.to, desmonta punto por punto un párrafo aparecido el 29 de junio de 2026 que justificaba el uso exclusivo de ML-KEM (estándar post-cuántico del NIST) en lugar de una solución híbrida con ECC. Bernstein identifica tres reducciones del alcance del r
La criptografía clásica que protege internet, basada en problemas matemáticos complejos, tiene los días contados. Varios estudios recientes han demostrado que los ordenadores cuánticos podrán vulnerar algoritmos como RSA o las curvas elípticas mucho antes de lo previsto. Investigadores de Caltech, l
Western Digital (WD) incorpora criptografía poscuántica (PQC) en funciones de seguridad clave de sus discos duros empresariales —Secure Boot, actualizaciones de firmware firmadas y mensajería segura— para contrarrestar la estrategia de ataque conocida como "harvest now, decrypt later", en la que adv
Donald Trump ha firmado dos decretos ejecutivos que sitúan la computación cuántica como prioridad estratégica de Estados Unidos. El primero, titulado "Inaugurando la próxima frontera de la innovación cuántica", fija como meta disponer de un ordenador cuántico apto para la investigación científica an
Let's Encrypt ha anunciado que apostará por los certificados Merkle Tree (MTC) como vía para dotar a la infraestructura de clave pública de la web (Web PKI) de resistencia frente a la computación cuántica. La organización, que emite de forma gratuita la inmensa mayoría de los certificados TLS del in
Apple ha publicado la biblioteca de criptografía corecrypto junto con las pruebas matemáticas formales de sus algoritmos cuántico-resistentes. Esta iniciativa busca blindar los sistemas de la compañía, como iMessage y VPN, contra los futuros ordenadores cuánticos que podrían comprometer la seguridad
La Agencia de Seguridad Nacional (NSA) ha emitido una advertencia sobre el uso de la Distribución de Claves Cuánticas (QKD) y la Criptografía Cuántica (QC) para proteger las comunicaciones en los Sistemas de Seguridad Nacional (NSS). La NSA no recomienda su implementación a menos que se superen limi
Científicos del Instituto Nacional de Estándares y Tecnología (NIST) han desarrollado un avance significativo en la tecnología de circuitos de luz, creando chips fotónicos capaces de generar láseres de prácticamente cualquier longitud de onda. Publicado esta semana en *Nature*, el nuevo método impli
El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha anunciado una nueva política para su base de datos nacional de vulnerabilidades (NVD), marcando un cambio significativo en su enfoque de enriquecimiento de CVEs (Common Vulnerabilities and Exposures). Ante un aumento exponencial e
Un ingeniero de criptografía ha revisado al alza la urgencia de implementar la criptografía resistente a la computación cuántica, basándose en recientes avances en el desarrollo de computadoras cuánticas. Google publicó un estudio que reduce significativamente la cantidad de qubits y puertas necesar
Investigadores del Instituto Nacional de Estándares y Tecnología (NIST) en Estados Unidos han logrado, por primera vez, detectar señales de radio de una radio portátil convencional utilizando sensores basados en átomos de Rydberg. El avance, publicado en *Physical Review Applied*, abre la puerta a u
El Departamento de Comercio de EE. UU., a través del Centro para Estándares de IA e Innovación (CAISI) dentro del Instituto Nacional de Estándares y Tecnología (NIST), ha publicado una solicitud de información (RFI) para recopilar opiniones sobre la seguridad en el desarrollo y despliegue de sistema
Un reciente esfuerzo del NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.) para estandarizar cifrados de bloque de gran tamaño está provocando una reevaluación de los cifrados de bloque pequeños (32 y 64 bits), que tradicionalmente se consideran inseguros y anticuados. Si bien los cifr
La Aduana y Protección Fronteriza de Estados Unidos (CBP) ha firmado un acuerdo de 225.000 dólares con Clearview AI, una empresa de reconocimiento facial que utiliza una base de datos de miles de millones de imágenes extraídas de internet, para fines de “objetivo táctico” y “análisis contra-redes es
Este artículo explora la fascinante y sorprendentemente compleja realidad detrás de la hora oficial de Estados Unidos, desmitificando la imagen infantil del autor sobre una fuente única y precisa de tiempo. La historia comienza con la curiosidad del autor sobre cómo se determina la hora exacta, lo q
## Vulnerabilidades y Exposiciones Comunes (CVE): El Diccionario de Riesgos de Ciberseguridad **1. Introducción: ¿Qué son y por qué son importantes?** En el mundo de la ciberseguridad, la velocidad es crucial. Constantemente se descubren nuevas vulnerabilidades en software y hardware. Para que los
Cloudflare ha publicado una implementación de referencia de código abierto para la autenticación segura en Cloudflare Workers. El proyecto, disponible en GitHub, busca enseñar cómo construir un sistema de autenticación robusto, siguiendo estándares de seguridad como NIST SP 800-63B, NIST SP 800-132
