39 noticias
Mark Nottingham presenta cc-lint, una herramienta que analiza más de 120 millones de respuestas HTTP de cerca de 50.000 sitios del ranking Tranco, obtenidas a través de Common Crawl. El objetivo es extraer lecciones empíricas sobre cómo se adoptan —y se abandonan— las extensiones del protocolo HTTP
El investigador de seguridad web James Kettle presentó el miércoles en la conferencia Black Hat de Las Vegas los resultados de meses de experimentos diseñados para determinar si la IA agentiva puede desarrollar de forma autónoma técnicas de hackeo inéditas. Su conclusión: la IA resulta capaz en grad
Eric Lawrence, experto en seguridad, relata cómo el proceso para activar una nueva función de monedero de Cloudflare le pareció inicialmente un ataque de phishing por consentimiento. La entrada al servicio se realizaba desde el dominio cloudflare.pay, en lugar de cloudflare.com, lo que levantó sospe
Cloudflare ha presentado Precursor, un sistema de verificación del lado del cliente que analiza de forma continua el comportamiento del visitante a lo largo de toda la sesión para distinguir a usuarios humanos de tráfico automatizado o agéntico. La herramienta se integra en la gestión empresarial de
Almacenar el token JWT en localStorage es la opción más extendida en los tutoriales, pero también la más expuesta: cualquier JavaScript que se ejecute en la página (una dependencia comprometida, un widget de terceros, una extensión del navegador o el propio código del atacante tras un XSS) puede lee
ShareMyPage permite a cualquier persona subir páginas HTML completas, con JavaScript incluido, buena parte generadas por inteligencia artificial y nunca revisadas línea por línea. En lugar de intentar depurar ese código —lo que rompería el producto y abre una carrera armamentística perdida—, la plat
Open Web Docs ha finalizado la sección principal de documentación sobre seguridad web en MDN, dentro del encargo financiado por la Sovereign Tech Agency anunciado en septiembre de 2025. La nueva documentación se organiza en cuatro pilares: Ataques, Defensas, Modelado de amenazas y Autenticación. En
Cualquier servicio web que presuma de ofrecer cifrado «extremo a extremo» parte de un modelo de amenaza incoherente. En el modelo de la plataforma web, el propio operador del servidor distribuye el código del lado del cliente, de modo que si ese operador fuese malicioso podría, sin más, enviar un Ja
Los ataques de cross-site scripting (XSS) y de inyección SQL comparten el mismo origen: mezclar entradas del usuario con la representación serializada de una estructura de árbol, como el árbol sintáctico de una consulta SQL o el DOM del HTML. El artículo explica por qué las recomendaciones habituale
El mecanismo de seguridad CORS, siglas en inglés de Cross-Origin Resource Sharing, sigue siendo un misterio para buena parte de los desarrolladores web, según Jonathan Leitschuh, investigador de seguridad que destapó una vulnerabilidad crítica en Zoom. Leitschuh atribuye a esa falta de entendimiento
Los JSON Web Tokens (JWT) se han popularizado como mecanismo para mantener la sesión iniciada en aplicaciones web, pero su uso en este contexto resulta inadecuado e inseguro. La especificación de JWT fue concebida únicamente para tokens de vida muy corta, de unos cinco minutos o menos, mientras que
FeralUI ha lanzado playcaptcha, un componente de verificación antirobot que sustituye los tradicionales textos distorsionados o las casillas de «no soy un robot» por un minijuego de máquina de garra. En la versión inicial (v0.1.0), el usuario debe desplazar la garra con un joystick o las flechas del
Esta entrada examina por qué la interoperabilidad entre navegadores exige un mantenimiento continuo de los estándares, más allá de publicar una especificación. El autor, coeditor de la recomendación del W3C Subresource Integrity (SRI) publicada en 2015, relata cómo en 2025 —diez años después— se de
Un sitio web llamado sinceyouarrived.world ha revelado cómo las técnicas de huella digital del navegador (browser fingerprinting) pueden comprometer la privacidad de los usuarios sin el uso de cookies. El sitio, creado por Matt Wheeler, demuestra cómo información como la ubicación (a través de la IP
El mensaje "Sorry, you have been blocked" que ves al intentar acceder a un sitio web indica que has activado un sistema de seguridad diseñado para proteger ese sitio de ataques maliciosos. No es un problema con tu dispositivo o conexión a internet, sino una medida de seguridad implementada por el si
Este artículo del blog de muffin.ink explora una serie de vulnerabilidades de seguridad que han afectado a Scratch, una plataforma de programación visual para niños, debido a la forma en que maneja los archivos SVG (Scalable Vector Graphics). El problema central radica en que Scratch analiza conteni
El mensaje de error “403 ERROR” que te muestra Adidas (y potencialmente otras páginas web) es una indicación de que tu solicitud para acceder a un recurso en un servidor fue rechazada. No es un problema con tu dispositivo o conexión a internet, sino una barrera impuesta por el servidor mismo. En tér
El error 403, que se traduce como “Acceso Denegado”, es un mensaje que te encuentras al intentar acceder a una página web o recurso en línea, y es un problema relativamente común, aunque frustrante. Su importancia radica en que indica que el servidor ha entendido tu solicitud, pero se niega a cumpli
Cuando visitas un sitio web y ves una pantalla que te indica que se está verificando tu seguridad, probablemente te estás encontrando con un sistema de protección contra bots. Este resumen explica qué son estos sistemas, cómo funcionan y por qué son cada vez más comunes en la web. ¿Qué son y por qu
Este artículo de runxiyu.org aborda un error común en el manejo de URLs HTTP: la práctica de "normalizar" secuencias de doble barra (`//`) a una sola barra (`/`). La normalización, en este contexto, se refiere a la manipulación de URLs para simplificarlas o compararlas. Sin embargo, el artículo argu
El mensaje "Sorry, you have been blocked" que has recibido al intentar acceder a un sitio web indica que has activado, sin querer o no, un sistema de seguridad diseñado para protegerlo de ataques y uso indebido. No es un error común, pero es una medida de seguridad cada vez más frecuente en la web m
El mensaje que ves al intentar acceder a algunos sitios web, indicando que se está realizando una verificación de seguridad, se refiere a un sistema de protección contra bots maliciosos. En esencia, es una barrera diseñada para distinguir entre usuarios humanos legítimos y programas automatizados (b
La página que has visto, con el mensaje "This website uses a security service to protect against malicious bots. This page is displayed while the website verifies you are not a bot.", es el resultado de un proceso de verificación de seguridad diseñado para distinguir entre usuarios legítimos y bots
El mensaje "Access denied" que has recibido al intentar acceder a ResearchGate (www.researchgate.net) indica que tu solicitud para ver una publicación específica (en este caso, 'Eternity in six hours: Intergalactic spreading of intelligent life and sharpening the Fermi paradox') ha sido bloqueada po
La página que estás viendo, con el mensaje "This website uses a security service to protect against malicious bots. This page is displayed while the website verifies you are not a bot.", es una manifestación de un sistema de verificación de seguridad, comúnmente conocido como CAPTCHA (Completely Aut
El mensaje "Hold tight" (Aguanta fuerte) que a menudo ves al acceder a sitios web, especialmente aquellos que implementan medidas de seguridad avanzadas, no es una frase aleatoria. Es una indicación de que el sitio está verificando tu navegador y estableciendo una conexión segura, y que necesitas es
El mensaje "Hold tight" que a veces ves al acceder a un sitio web, seguido de una solicitud para habilitar JavaScript, es una señal de que el sitio está implementando medidas de seguridad avanzadas para protegerse contra ataques cibernéticos, específicamente ataques de denegación de servicio distrib
Un desarrollador ha creado una nueva herramienta de código abierto llamada `csp-toolkit`, una biblioteca de Python y una utilidad de línea de comandos diseñada para simplificar el análisis de las políticas de seguridad de contenido (CSP). La herramienta, disponible en PyPI y GitHub, aborda la falta
Cerno es una solución innovadora para la verificación humana que elimina la necesidad de hardware especializado, como capturas de pantalla o audio. En un mundo donde los bots y el fraude online son un problema creciente, Cerno ofrece una alternativa más segura y discreta a los métodos tradicionales
El mensaje "Hold tight" que te muestra la página web, acompañado de la solicitud de habilitar JavaScript, es una indicación de que el sitio está implementando medidas de seguridad avanzadas para protegerse contra ataques cibernéticos. No se trata de un problema con tu navegador o conexión a internet
El mensaje "Hold tight" que aparece en la página web que estás visitando es una indicación de que el sitio está implementando medidas de seguridad avanzadas para protegerse de ataques cibernéticos y garantizar una conexión segura. En esencia, es una especie de 'espera un momento' mientras el sitio v
El mensaje "We apologize for the inconvenience..." que aparece en iopscience.iop.org (la plataforma de publicación de la IOP Publishing, una editorial científica líder) es una medida de seguridad implementada para proteger el sitio web de ataques automatizados, específicamente ataques de bots y scra
El mensaje "Hold tight" que ves al acceder a algunos sitios web, acompañado de una solicitud para habilitar JavaScript, es una señal de que el sitio está implementando medidas de seguridad avanzadas para protegerse de ataques cibernéticos, específicamente ataques de tipo DDoS (Distributed Denial of
Este artículo de Kayssel.com, escrito por Ruben Santos Garcia, desglosa el Content Security Policy (CSP), una herramienta crucial para la seguridad web, a menudo mal entendida y mal implementada. En esencia, CSP actúa como un 'portero' para el navegador, definiendo de dónde puede cargar un sitio web
El mensaje "We apologize for the inconvenience..." que aparece en iopscience.iop.org (la plataforma de publicación de la IOP Publishing, una importante editorial científica) es una medida de seguridad implementada para proteger el sitio web de ataques automatizados, específicamente de bots y crawler
OAuth es un protocolo que permite a una aplicación acceder a recursos protegidos en nombre de un usuario, sin necesidad de que el usuario comparta sus credenciales (usuario y contraseña) directamente con esa aplicación. La historia de OAuth surge de la necesidad de evitar que plataformas como Twitte
El artículo completo aquí (500-1000 palabras): **Mensaje 'agárrate fuerte': ¿qué significa? El misterio detrás de la comunicación interna de OpenAI y el futuro de la IA** En las últimas semanas, una frase aparentemente inocua, “agárrate fuerte” (“hold on tight”), ha generado una ola de especulació
El artículo completo aquí (500-1000 palabras): ## Sitio web te pide JavaScript: ¿por qué ocurre esto? **En una era digital donde la navegación web se ha convertido en una actividad cotidiana, es cada vez más común encontrarse con un mensaje frustrante: “Este sitio web utiliza JavaScript. Por favor
## Agárrate fuerte: Entendiendo la Protección de Conexiones Seguras y el Rol de JavaScript **1. Introducción: ¿Qué es 'Agárrate fuerte' y por qué lo ves?** Cuando visitas un sitio web y ves un mensaje como "Agárrate fuerte... Estamos verificando tu navegador... Por favor, habilita JavaScript...",
