Security

Sophos Firewall v23: avances, límites y preguntas abiertas
Sophos Firewall v23 tras casi dos semanas en mi laboratorio: buena vista de reglas, interfaz desigual y nuevas APIs. Mi primera valoración crítica.

Threat Feeds para firewalls: eficacia, límites y proveedores comparados
Un centro de datos, 516.959 eventos bloqueados y un año comparando feeds: qué aportan, cuánto cuestan y cuáles son sus límites.

La privacidad es seguridad: ¿en quién podemos confiar?
La advertencia de Pavel Durov, el control del chat y la promesa de Apple: qué protege el cifrado y cuánto control ofrecen Linux y los móviles.

Cuando China alcanza al resto: Shenzhen, Huawei y la próxima era del chip
Cómo China desarrolla tecnología EUV en Shenzhen, Huawei reúne conocimiento y los controles de exportación aceleran su estrategia de chips.

Pass-ta-key: qué significa realmente el ataque a las passkeys de Google
Análisis de Pass-ta-key, los replays de WebAuthn y los downgrades FIDO: qué protegen las passkeys y qué deben asegurar las empresas.

AliExpress: fingerprinting mediante la API Web Audio
Un fallo de Bluetooth reveló scripts de AliExpress que usan Web Audio, Canvas y WebGL para crear una huella del dispositivo. Análisis técnico.

TRMNL X a prueba: E Ink se gana un lugar en el salón
Análisis del TRMNL X: E Ink, plugins, BYOD, alojamiento propio, precios y por qué sus 10,3 pulgadas todavía no me bastan.

El enjambre de agentes que hackeó Hugging Face
Cómo agentes de OpenAI hackearon Hugging Face y el reward hacking escaló hasta obtener privilegios de administrador de clúster.

Kitesurf y Obscura: ¿A quién pertenece el navegador de IA?
Cloudflare crea Kitesurf inspirado en Obscura. La tecnología convence, pero deja preguntas sobre detección de bots y control.

DeepSeek Harness: cuando todo es realmente un plugin
DeepSeek Harness hace intercambiables modelos, herramientas y agentes. Por qué el ritmo open source de China lo vuelve aún más interesante.