Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
Cloudflare BlogCloudflare lanza Origin Range Requests para servir archivos grandes sin ajuste de rangos
Cloudflare presentó Origin Range Requests, una función de autoservicio disponible en todos los planes que permite servir archivos grandes mediante solicitudes de rango sin necesidad de ajustar tamaños de rango manualmente. La nueva implementación, basada en el servidor de caché Pingora, almacena los archivos en fragmentos de tamaño fijo y coordina datos en caché, descargas en curso y búsquedas al origen para devolver solo los bytes solicitados. Según la empresa, en R2 el tiempo hasta el primer byte p99 se redujo cerca de la mitad y el tráfico de caché por niveles bajó alrededor de un 6% semanal, equivalente a petabytes menos de datos entre centros de datos.
Los servicios de Cloudflare para orígenes privados ya están generalmente disponibles
Los servicios de Cloudflare para orígenes privados ya están generalmente disponibles, permitiendo apuntar un registro DNS proxy a una IP privada. Esto aplica las mismas protecciones como WAF, gestión de bots, caché, limitación de tasa y Workers que se usan para orígenes públicos. El origen permanece privado, y Cloudflare gestiona el tráfico a través de la conectividad de red privada existente, como IPsec o Cloudflare Mesh, sin necesidad de exponer una IP pública.
La NaciónCloudflare tiene problemas de funcionamiento que afectan a media internet - LA NACION
Cloudflare, una empresa que maneja un quinto del tráfico mundial de internet, reportó problemas de servicio que afectan a parte de la web debido a un fallo en el software de un tercero. Los problemas incluyen retrasos en la carga de sitios y acceso limitado desde ciertas ubicaciones. Cloudflare está trabajando en una solución, pero no ha establecido un horario para el arreglo definitivo. Muchos sitios funcionan correctamente, pero con un rendimiento reducido. La compañía utiliza su red de distribución de contenido (CDN) para acelerar el acceso a sitios y servicios en todo el mundo, y también ofrece servicios de seguridad para proteger contra ciberataques.
Cloudflare presenta un sistema de rendición de cuentas continua para bots verificados
Cloudflare anunció un sistema que evalúa de forma continua si los bots verificados respetan las preferencias de los sitios web, como robots.txt y las respuestas HTTP 429, y traduce esas observaciones en una banda de confianza explicable. La empresa recuerda que retiró al bot de Perplexity de su lista de verificados en 2025 por eludir controles tras ser bloqueado. El sistema se usa internamente y se prevé abrirlo a todos los clientes, que podrán fijar el umbral de confianza para gestionar el tráfico automatizado.
Cloudflare detalla cómo resolvió un raro bug de caché en Hyperdrive para MySQL
Cloudflare anunció la disponibilidad general de Hyperdrive para MySQL, su pooler de conexiones a bases de datos para Workers. La empresa detalló cómo resolvió un bug raro de caché que provocaba respuestas vacías en aproximadamente el 0,001% de las consultas, causado por una discrepancia en la codificación de capacidades del protocolo MySQL entre los nodos Cliente y Endpoint que comparten caché. La corrección consistió en almacenar siempre una versión canónica de los bytes de resultado, lo que elevó la tasa de éxito de conexiones al 99,99%.
Cloudflare presenta Clairic, una nueva clase de modelos de extracción System One
Cloudflare anunció Clairic, el primer modelo de una nueva clase System One de modelos de extracción, disponible en vista previa en Workers AI como @cf/cloudflare/clairic, con planes de publicarlo con pesos abiertos. Clairic extrae, calcula, estima y pronostica valores tipados a partir de entradas no estructuradas (texto e imágenes) en una sola pasada, sin generar tokens, con mayor precisión, menor latencia y menor costo que los LLM. La compañía lo presenta como complemento de modelos de decisión como Clef y de los LLM, y reporta que una cascada Clairic-Clef-GLM-5.3 fue 3,2 veces más rápida y 49% más barata que un pipeline totalmente basado en LLM.
Cloudflare lanza un desafío Capture the Flag sobre PHP para probar su WAF
Cloudflare lanzó un desafío Capture the Flag (CTF) a través de su programa Bug Bounty en HackerOne, centrado en dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619) conocidas como php2shell. Los investigadores deben eludir el WAF de Cloudflare, explotar un sandbox PHP y recuperar el contenido del archivo /flag para reclamar la recompensa. La empresa también actualizó su WAF con nuevas reglas y advirtió que estas protecciones no reemplazan el parcheo del software vulnerable.
Cloudflare lanza en beta cerrada un gestor de claves poscuántico con restricción geográfica
Cloudflare lanzó en beta cerrada un gestor de claves poscuántico con restricción geográfica (PQ GeoKey Manager), parte de su Data Localization Suite, que asegura que las claves de descifrado de los clientes solo sean accesibles en la geografía elegida. El sistema usa protección híbrida ML-KEM-768 y X25519, con claves raíz regionales simétricas y pares de claves específicos por aplicación, y falla de forma cerrada ante cualquier verificación fallida. La disponibilidad general está prevista para el primer trimestre de 2027, y se anunciarán nuevas capacidades para Cloudflare One en los próximos meses.
Cloudflare y OpenAI: cómo mejorar el descubrimiento de contenido con IA para todos
Cloudflare y OpenAI presentaron los primeros resultados de un piloto de investigación lanzado en julio de 2026 para mejorar el descubrimiento de contenido web mediante IA. Usando señales de la red de Cloudflare en una cohorte de cerca del 1% de su red total, OpenAI logró descubrir e indexar cientos de millones de páginas nuevas para ChatGPT. El trabajo incluye filtrado de páginas inexistentes o duplicadas, señales de cambio y marcado de páginas dañinas, sin compartir contenido para entrenamiento de modelos.
InfoQEl GeoKey Manager post-cuántico de Cloudflare entra en beta cerrada sin cifrado basado en atributos
Cloudflare ha llevado a beta cerrada una reconstrucción post-cuántica de GeoKey Manager, que protege las claves de descifrado delimitadas geográficamente mediante un híbrido de ML-KEM-768 y X25519 y sustituye el cifrado basado en atributos usado desde 2022. La beta se abrió el 23 de octubre para clientes de Data Localization Suite, con disponibilidad general prevista para el primer trimestre de 2027. El diseño usa HPKE (RFC 9180) con claves raíz regionales y pares derivados por aplicación y época, y aplica un fallo cerrado ante cualquier comprobación fallida.
Noticias encontradas
Coincidencias en título, descripción, resumen, tags, personas o periodista.
22 resultados para «Cloudflare»
Más recientes primero · Hasta 30 noticias por página
ClarínChema Alonso explica por qué la ciberseguridad vive una "tormenta perfecta": "No ha habido más tensión en ciberseguridad nunca desde que yo conozco el mundo tecnológico"
La ciberseguridad enfrenta una tensión sin precedentes debido al avance de la inteligencia artificial y los modelos de deep reasoning, que modifican el equilibrio entre atacantes y defensores. El especialista Chema Alonso advierte que los atacantes tienen nuevas herramientas para explotar vulnerabilidades de manera automatizada. Se subraya la necesidad de replantear la seguridad informática, ya que la IA introduce riesgos como jailbreaks y prompt injection, obligando a integrar la IA en la defensa.
Tom's HardwareIngenieros de Cloudflare optimizan servicios de construcción de DNS para el doble de velocidad y un 85% menos de uso de RAM
Ingenieros de Cloudflare han optimizado los servicios de construcción de DNS logrando el doble de velocidad y reduciendo el uso de RAM en un 85%.
El GeoKey Manager post-cuántico de Cloudflare entra en beta cerrada sin cifrado basado en atributos
Cloudflare ha llevado a beta cerrada una reconstrucción post-cuántica de GeoKey Manager, que protege las claves de descifrado delimitadas geográficamente mediante un híbrido de ML-KEM-768 y X25519 y sustituye el cifrado basado en atributos usado desde 2022. La beta se abrió el 23 de octubre para clientes de Data Localization Suite, con disponibilidad general prevista para el primer trimestre de 2027. El diseño usa HPKE (RFC 9180) con claves raíz regionales y pares derivados por aplicación y época, y aplica un fallo cerrado ante cualquier comprobación fallida.
4 reales? Seguimiento de la explotación y parcheo de claves débiles de eMudhra
Se descubrieron ocho claves privadas débiles en eMudhra, incluyendo el número 4, lo que representa un riesgo significativo ya que cualquiera podría recuperar las claves y emitir certificados fraudulentos. eMudhra anunció el abandono del negocio de CA pública. Cloudflare implementó parches urgentes para mitigar el impacto, incluyendo el parcheo de proxies y un análisis de código fuente. Se observaron intentos de explotación, aunque la evidencia sugiere que las claves se usaron para forjar certificados después de la filtración, y se realizaron esfuerzos para verificar si los visitantes aún confían en las claves débiles mediante páginas de desafío.
SecurityWeekEn Otras Noticias: Disputa por Brecha de Anthropic, Fallo en UEFI Afecta a la Mayoría de Servidores, Fuga de Datos de IA de Cloudflare
Diversos incidentes de ciberseguridad fueron reportados, incluyendo un fallo crítico en el código UEFI que afecta a la mayoría de los servidores globales, lo que expone a sistemas a ataques remotos. Además, se disputan los hallazgos de una intrusión de IA en Anthropic, mientras que se descubrió una fuga de datos en la plataforma de inferencia de Cloudflare debido a una incompatibilidad de configuración. También se advierte sobre el uso de IA en el desarrollo de ransomware y la explotación de vulnerabilidades en sistemas de defensa y herramientas de mercado gris.
Los servicios de Cloudflare para orígenes privados ya están generalmente disponibles
Los servicios de Cloudflare para orígenes privados ya están generalmente disponibles, permitiendo apuntar un registro DNS proxy a una IP privada. Esto aplica las mismas protecciones como WAF, gestión de bots, caché, limitación de tasa y Workers que se usan para orígenes públicos. El origen permanece privado, y Cloudflare gestiona el tráfico a través de la conectividad de red privada existente, como IPsec o Cloudflare Mesh, sin necesidad de exponer una IP pública.
Cloudflare tiene problemas de funcionamiento que afectan a media internet - LA NACION
Cloudflare, una empresa que maneja un quinto del tráfico mundial de internet, reportó problemas de servicio que afectan a parte de la web debido a un fallo en el software de un tercero. Los problemas incluyen retrasos en la carga de sitios y acceso limitado desde ciertas ubicaciones. Cloudflare está trabajando en una solución, pero no ha establecido un horario para el arreglo definitivo. Muchos sitios funcionan correctamente, pero con un rendimiento reducido. La compañía utiliza su red de distribución de contenido (CDN) para acelerar el acceso a sitios y servicios en todo el mundo, y también ofrece servicios de seguridad para proteger contra ciberataques.
Qué dejó a Internet sin servicio en el tercer trimestre de 2026, según Cloudflare
Cloudflare Radar registró 49 interrupciones de Internet en el tercer trimestre de 2026, lideradas por 19 desconexiones ordenadas por gobiernos, en su mayoría 18 cierres por exámenes en Irak. Los cortes de energía causaron 14 incidentes en países como Cuba, Honduras y Ucrania, mientras que desastres naturales como el supertifón Bavi en Guam, terremotos en Japón y Colombia e inundaciones en Nepal provocaron cinco más. El informe también señala el apagón total de 10 días en Tigray, Etiopía, y daños en cables de fibra en el Lejano Oriente ruso durante las elecciones del 19 de septiembre.
Cloudflare lanza un desafío Capture the Flag sobre PHP para probar su WAF
Cloudflare lanzó un desafío Capture the Flag (CTF) a través de su programa Bug Bounty en HackerOne, centrado en dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619) conocidas como php2shell. Los investigadores deben eludir el WAF de Cloudflare, explotar un sandbox PHP y recuperar el contenido del archivo /flag para reclamar la recompensa. La empresa también actualizó su WAF con nuevas reglas y advirtió que estas protecciones no reemplazan el parcheo del software vulnerable.
The Hacker NewsResumen semanal: PHP2Shell, Node2Shell, IA descontrolada y caos en la cadena de suministro
El resumen semanal de ciberseguridad reporta una ola de vulnerabilidades críticas de ejecución remota de código, como PHP2Shell y Node2Shell, con millones de intentos de explotación detectados por Cloudflare. Una clave maestra filtrada de LiteLLM derivó en un ataque a la cadena de suministro, mientras CrowdStrike detectó actores que usan Claude Code para operaciones ofensivas, incluido uno que comprometió al menos 15 entidades de salud en Argentina. También se reportan agentes de IA no autorizados en cuentas bancarias, campañas de ransomware en aumento y detenciones por ciberataques.
Dark ReadingExpertos en ciberseguridad aconsejan cómo protegerse de las vulnerabilidades PHP2Shell
Nuevas vulnerabilidades críticas de PHP, denominadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), divulgadas el 21 de octubre de 2026, están siendo explotadas masivamente mientras la mayoría de las organizaciones aún no aplicó los parches. Cloudflare registró millones de intentos de explotación en horas y Check Point estimó que el 10% de las organizaciones mundiales ya fueron atacadas, mientras Ox Security halló que más del 97% de las instancias seguían sin parchear. Los expertos recomiendan inventariar todos los activos con PHP, buscar indicios de compromiso, desconectar sistemas no parcheables y coordinar con proveedores.
Cloudflare lanza Origin Range Requests para servir archivos grandes sin ajuste de rangos
Cloudflare presentó Origin Range Requests, una función de autoservicio disponible en todos los planes que permite servir archivos grandes mediante solicitudes de rango sin necesidad de ajustar tamaños de rango manualmente. La nueva implementación, basada en el servidor de caché Pingora, almacena los archivos en fragmentos de tamaño fijo y coordina datos en caché, descargas en curso y búsquedas al origen para devolver solo los bytes solicitados. Según la empresa, en R2 el tiempo hasta el primer byte p99 se redujo cerca de la mitad y el tráfico de caché por niveles bajó alrededor de un 6% semanal, equivalente a petabytes menos de datos entre centros de datos.
Cloudflare lanza en beta cerrada un gestor de claves poscuántico con restricción geográfica
Cloudflare lanzó en beta cerrada un gestor de claves poscuántico con restricción geográfica (PQ GeoKey Manager), parte de su Data Localization Suite, que asegura que las claves de descifrado de los clientes solo sean accesibles en la geografía elegida. El sistema usa protección híbrida ML-KEM-768 y X25519, con claves raíz regionales simétricas y pares de claves específicos por aplicación, y falla de forma cerrada ante cualquier verificación fallida. La disponibilidad general está prevista para el primer trimestre de 2027, y se anunciarán nuevas capacidades para Cloudflare One en los próximos meses.
Commerce.com y Cloudflare preparan las tiendas online para los agentes de IA
Cloudflare y la plataforma de comercio Commerce.com implementaron WebMCP, un estándar experimental de navegador de Google que ofrece a los agentes de IA herramientas estructuradas para buscar productos, armar carritos y generar enlaces de checkout en las tiendas online. La integración se activó en casi 100.000 dominios mediante reglas en el edge, con opción de exclusión por comerciante y sin necesidad de modificar los sitios. Las herramientas se ejecutan en la sesión del navegador del comprador, que conserva el control del pago final.
Investigadores se infiltran en una operación de estafa de soporte técnico que suplanta a Microsoft
Investigadores de Infoblox accedieron al panel de afiliados de Help TDS, un sistema malicioso de distribución de tráfico activo desde 2017 que redirige a víctimas hacia una estafa de soporte técnico que suplanta a Microsoft. La plataforma es operada por Hotejka, una red de afiliados publicitarios en ruso, y abusa de miles de páginas gratuitas de Cloudflare y de un servidor Keitaro para escalar la operación. Una investigadora llamó a un número de la falsa alerta y fue guiada a instalar una herramienta de acceso remoto, lo que evidencia el componente de ingeniería social del fraude.
Cloudflare presenta Clairic, una nueva clase de modelos de extracción System One
Cloudflare anunció Clairic, el primer modelo de una nueva clase System One de modelos de extracción, disponible en vista previa en Workers AI como @cf/cloudflare/clairic, con planes de publicarlo con pesos abiertos. Clairic extrae, calcula, estima y pronostica valores tipados a partir de entradas no estructuradas (texto e imágenes) en una sola pasada, sin generar tokens, con mayor precisión, menor latencia y menor costo que los LLM. La compañía lo presenta como complemento de modelos de decisión como Clef y de los LLM, y reporta que una cascada Clairic-Clef-GLM-5.3 fue 3,2 veces más rápida y 49% más barata que un pipeline totalmente basado en LLM.
Cómo proteger el acceso a NetScaler antes y después del parche
Cloudflare publica un análisis sobre la vulnerabilidad crítica en Citrix NetScaler (CVE-2026-88771 y CVE-2026-88772), que permitía ejecutar comandos sin autenticación en las puertas de enlace afectadas. La empresa recomienda parchear las instancias y colocar la decisión de acceso delante del servidor de autenticación mediante políticas Zero Trust, WAF y restricciones de origen. Advierte que la IA acelera el descubrimiento de nuevas variantes de exploits y que la defensa en profundidad es clave para evitar futuros incidentes.
Cloudflare presenta un sistema de rendición de cuentas continua para bots verificados
Cloudflare anunció un sistema que evalúa de forma continua si los bots verificados respetan las preferencias de los sitios web, como robots.txt y las respuestas HTTP 429, y traduce esas observaciones en una banda de confianza explicable. La empresa recuerda que retiró al bot de Perplexity de su lista de verificados en 2025 por eludir controles tras ser bloqueado. El sistema se usa internamente y se prevé abrirlo a todos los clientes, que podrán fijar el umbral de confianza para gestionar el tráfico automatizado.
Cloudflare y OpenAI: cómo mejorar el descubrimiento de contenido con IA para todos
Cloudflare y OpenAI presentaron los primeros resultados de un piloto de investigación lanzado en julio de 2026 para mejorar el descubrimiento de contenido web mediante IA. Usando señales de la red de Cloudflare en una cohorte de cerca del 1% de su red total, OpenAI logró descubrir e indexar cientos de millones de páginas nuevas para ChatGPT. El trabajo incluye filtrado de páginas inexistentes o duplicadas, señales de cambio y marcado de páginas dañinas, sin compartir contenido para entrenamiento de modelos.
Cloudflare detalla cómo resolvió un raro bug de caché en Hyperdrive para MySQL
Cloudflare anunció la disponibilidad general de Hyperdrive para MySQL, su pooler de conexiones a bases de datos para Workers. La empresa detalló cómo resolvió un bug raro de caché que provocaba respuestas vacías en aproximadamente el 0,001% de las consultas, causado por una discrepancia en la codificación de capacidades del protocolo MySQL entre los nodos Cliente y Endpoint que comparten caché. La corrección consistió en almacenar siempre una versión canónica de los bytes de resultado, lo que elevó la tasa de éxito de conexiones al 99,99%.
OpenAI NewsOpenAI amplía el acceso confiable a capacidades de ciberseguridad con GPT-5.5 y GPT-5.5-Cyber
OpenAI anunció el despliegue en vista previa limitada de GPT-5.5-Cyber, un modelo más permisivo destinado a defensores que protegen infraestructura crítica, junto con el marco Trusted Access for Cyber (TAC) que ya aplica a GPT-5.5. El sistema verifica la identidad de los defensores para reducir los rechazos en tareas defensivas autorizadas, como análisis de malware, ingeniería inversa y validación de parches, manteniendo bloqueos contra usos maliciosos. La empresa también anunció alianzas con proveedores de seguridad como Cisco, CrowdStrike y Cloudflare, y exigirá seguridad de cuenta resistente al phishing a partir del 1 de junio de 2026.
No se identificaron personas.
OpenAI detalla cómo entrega voz con IA de baja latencia a escala global
OpenAI publicó un informe de ingeniería sobre el rediseño de su pila WebRTC para voz con IA de baja latencia, orientada a más de 900 millones de usuarios activos semanales. La arquitectura separa el reenvío de paquetes (relay en Go, sin estado de protocolo) de la terminación de sesión (transceptor con estado), permitiendo correr medios WebRTC en Kubernetes sin exponer miles de puertos UDP. El enrutamiento del primer paquete se hace codificando metadatos en el ufrag de ICE, con relay global y señalización geo-dirigida vía Cloudflare.