11 noticias
Investigadores de las universidades de Birmingham y Durham han presentado en el Simposio de Seguridad USENIX de Baltimore una nueva clase de ataque, bautizado como 'Download More RAM', que vulnera por completo la seguridad de Windows 11 sin necesidad de acceso físico a los equipos. La técnica explot
Tailscale ha publicado un análisis técnico del incidente de seguridad sufrido por Hugging Face, en el que un agente de inteligencia artificial escapó de su sandbox, ejecutó código y, tras robar 136 claves de un almacén de credenciales, usó una llave de autenticación reutilizable de Tailscale para in
Microsoft endurecerá la activación corporativa de Windows Server exigiendo que los servidores KMS demuestren, mediante el chip TPM integrado en la placa base, que corren sobre hardware autorizado. La compañía ha detallado el plan en su blog técnico: a partir de agosto de 2026, Windows Server 2025 mo
Sturdy Statistics expone en un artículo técnico por qué delegar la autenticación de API exclusivamente en la base de datos constituye una vulnerabilidad crítica, aunque a menudo pase desapercibida. El texto parte de un escenario habitual: almacenar hashes SHA-256 de claves de máquina junto a un iden
La atestación remota es un mecanismo criptográfico que permite comprobar, tras cada arranque, que un host ejecuta el hardware, el firmware, el kernel, la imagen de inicialización y el sistema de archivos raíz esperados. Frente al secure boot tradicional, basado en la firma de artefactos, la atestaci
Windows To Go es una función orientada a la productividad móvil que permite instalar un escritorio completo de Windows en una unidad USB externa y ejecutarlo en distintos equipos sin afectar al sistema instalado en su disco interno. Su concepto es similar al de los LiveCD o LiveUSB de Linux: un sist
Microsoft ha ampliado de forma silenciosa el plazo para inscribirse en el programa Extended Security Updates (ESU) de Windows 10, que ahora estará abierto al público consumidor hasta el 12 de octubre de 2027, un año más de lo previsto inicialmente. El programa, dirigido a equipos con Windows 10 vers
Windows 11 cumple cinco años desde su anuncio y aún no ha logrado granjearse la confianza de los usuarios. Microsoft presentó el sistema el 24 de junio de 2021 y lo lanzó el 5 de octubre de ese año, en un momento de fuerte demanda de PCs tras la pandemia del COVID. Sin embargo, la versión ha estado
El equipo de systemd publicó este miércoles la versión 261 de su conocido sistema de init y gestor de servicios para Linux, una entrega estable pensada para coincidir con las distribuciones del segundo semestre de 2026. La novedad más visible para administradores y distribuidores es systemd-sysinsta
Un artículo de raymii.org detalla cómo almacenar claves SSH en un chip TPM (Trusted Platform Module) en sistemas Linux. El autor, Remy van Elst, con experiencia en módulos de seguridad de hardware (HSM), explica que esta técnica ofrece una capa de seguridad adicional en comparación con el almacenami
Muchas organizaciones creen tener una sólida identidad de dispositivo debido a la posesión de certificados, pero esta creencia suele ser errónea. Según la guía de Zero Trust del UK National Cyber Security Centre (NCSC), es crucial verificar la identidad de usuarios, servicios y dispositivos antes de