La Comunidad de Madrid & Cloudflare

Suelo ser un enemigo de la perfección. Creo que pensar que buscar la perfección es un error, como suelo pensar que el que alguien crea que algo es perfecto es negar la posibilidad de mejora, y yo soy de los que creo que hay que perseguir mejorar todo siempre. Hasta nuestras maravillosas ciencias puras, como la matemática o la física, siguen siendo materias que mejoran, y eso me hace vivir con la curiosidad constante de ver, aprender o descubrir qué será lo próximo. 

Figura 1: La Comunidad de Madrid & Cloudflare 

Esto os lo cuento porque Internet no era, ni es perfecto. Ya nos gustaría que así fuera, y sin embargo, lejos de esa perfección, es maravilloso, un bien que nuestra generación recibió de los padres que lo crearon, imperfecto, inseguro, a veces hasta peligroso, pero al mismo tiempo maravilloso, transformador, "empoderante". No tengo palabras para explicar lo importante que creo que es Internet para la humanidad. Ha sido el mayor facilitadores de conocimiento y creación de oportunidades de la historia de la humanidad, a pesar de su imperfección y de sus peligros.

Pero no es perfecto. 

Y se puede mejorar de muchas formas. Se puede mejorar haciéndolo aún más veloz, más ubicuo, más seguro, con más capacidades, más resistente, más limpio. Claro que sí. El que piense que no, por favor, que abandone la sala por la puerta de atrás sin hacer mucho ruido. Trabajar para hacer un mejor Internet es algo que deberíamos hacer todos.

Ese es el espíritu que llevó a la fundación de Cloudflare. Trabajar para mejorar Internet. Así que la compañía se puso a trabajar de manera incansable en cómo mejorar Internet. Cómo hacer un Internet más rápido, con menos latencia, con más seguridad para los usuarios, con más privacidad, más resistencia a los ataques, y con más capacidades para construir más cosas.

Eso llevó a que Cloudflare construyera el Edge de Internet mundial que es hoy. Una plataforma global de 750 ubicaciones en todo el mundo, en más de 335 ciudades y 125 países, que ofrece capacidad de desarrollar aplicaciones y Agentes de IA con sus Workers, Workers AI, CDN, Durable Objects y R2 Databases, haciendo que estos servicios estén a 50ms de distancia entre los usuarios de Internet y cualquier servicio desplegado en Cloudflare.

Figura 2: La plataforma mundial de Cloudflare. 

Pero no solo eso, sino que ese Edge mundial es la plataforma de seguridad perimetral en Internet que más clientes protege, muchos con sus servicios gratuitos. Hoy en día, - ya - el 26% del total de los dominios de Internet está protegida por todo el stack de seguridad de Cloudflare. El WAF mundial de Cloudflare actualiza en menos de un minuto la protección en todo el mundo de cualquier nuevo exploit detectado por los equipos de Threat Intelligence. 

Suelo decir que no es una decisión de un producto u otro, de una solución u otro. No. Es una decisión de estar en un Internet, o estar en el Internet con Aceleración y Seguridad que ofrece la plataforma en el Edge de Cloudflare. Una red Anycast, con IPv6 y Post-Quantum Cryptography que añade mejoras a nivel estructural de Internet para hacerlo mejor. Es el exoesqueleto de seguridad de cientos de millones de clientes, que para 230 Billones de ataques al día. Esa es la escala de esta plataforma sistémica del Internet de hoy en día.

Por eso me hace especialmente feliz el que en España, las empresas y los emprendedores estén sacando cada vez más partido de la plataforma mundial de Cloudflare, y me hace especial ilusión que la Comunidad de Madrid haya viajado a nuestro Head Quarter en San Francisco para firmar un protocolo de colaboración para acelerar a las StartUps de la región. Os dejo la comunicación de la Comunidad de Madrid íntegra.

La Comunidad de Madrid y la tecnológica Cloudflare colaborarán para preparar a la Administración pública y a las empresas para la nueva generación de IA

La Comunidad de Madrid y la empresa estadounidense Cloudflare han firmado hoy un protocolo de colaboración para los próximos tres años con el objetivo de reforzar la seguridad de la Administración pública y de las empresas de la región ante el avance de la inteligencia artificial (IA). 

Figura 3: El consejero de Digitalización, Miguel López-Valverde ha rubricado con la presidenta y fundadora de la tecnológica Michelle Zatlyn, este documento, en las oficinas de la compañía, en San Francisco (EE. UU.).

López-Valverde ha señalado que “el Gobierno regional quiere estar a la vanguardia de la revolución de las nuevas tecnologías y hacerlo desde la seguridad y la protección de la población”. “Este acuerdo nos permite poner a disposición de nuestros emprendedores y de nuestros servicios públicos capacidades digitales de primer nivel para convertir la innovación en nuevos productos y oportunidades”.

Así, el protocolo busca fomentar la modernización de la Administración regional. Para ello, contempla iniciativas como la aplicación de la IA agéntica y la automatización para agilizar 1.400 trámites administrativos que la Comunidad de Madrid ofrece a los ciudadanos. Para garantizar que la incorporación de esta inteligencia artificial se realiza de forma segura y responsable, el Ejecutivo autonómico y Cloudflare pondrán en marcha Madrid Digital AI Trailblazer, un programa dirigido a altos cargos responsables de la transformación digital de los servicios públicos y de las entidades locales.

Figura 4: Helping build a better Internet

Su objetivo será proporcionarles conocimientos sobre el funcionamiento de estas tecnologías y las herramientas necesarias para supervisar su adopción y asegurar un uso adecuado.

Programa de aceleración de startups

El protocolo también contempla medidas específicas para promover el ecosistema tecnológico madrileño. A través de un Programa de Aceleración de Startups, estas podrán acceder a los servicios de Cloudflare para crear infraestructuras digitales seguras y desarrollar nuevas aplicaciones basadas en IA.

Figura 5: Miguel López-Valverde y Michell Zatlyn

en el muro de lámparas de Lava de Cloudflare

Además, se organizarán tres ediciones de un proyecto de formación y certificación para empresas emergentes, emprendedores, estudiantes y profesionales de la transformación digital, con hasta 300 participantes en cada jornada. Los inscritos podrán acceder a laboratorios de inteligencia artificial con herramientas avanzadas, probar nuevos productos y recibir asesoramiento personalizado para facilitar su crecimiento internacional.

Apoyo a proyectos de las universidades madrileñas

Estas oportunidades también se extenderán a proyectos de investigación realizados en las universidades madrileñas. De esta forma, el acuerdo busca conectar el talento, el estudio y el emprendimiento con las nuevas posibilidadesque ofrece la IA.

Asimismo, la colaboración incluye la búsqueda de medidas para preparar las infraestructuras digitales de la Comunidad de Madrid e incrementar la seguridad ante futuros riesgos, mediante la incorporación de sistemas de cifrado y autenticación. Igualmente, ambas partes explorarán la posibilidad de que Cloudflare establezca una sede en la región con el objetivo que se convierta en el centro de sus operaciones europeas.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

HP Wolf Security Threat Insights Report: Septiembre 2026

Hoy os voy a hablar del HP Wolf Security Threat Insights Report: Septiembre 2026 que pude leer ayer en un rato. No es un documento muy largo, ya que se centra en los Ingishts, pero me han llamado la atención algunas de las estratégicas que los malos utilizan para engañar a los usuarios, y por esto he querido dedicarle este artículo rápido, para que lo tengáis en la cabeza.

Figura 1: HP Wolf Security Threat Insights Report.

Septiembre 2026

Dentro de las técnicas que hay para cometer una ciberestafa a los usuarios con criptomonedas hay una que me ha hecho mucha gracia, porque lo que hacen es promocionar un Agente AI para gestionar tus estrategias de inversión.

Figura 2: Un Agente AI para gestionar tus criptomonedas

La gracia es que la única estrategia de inversión que tiene ese Agente AI es la de matar las extensiones de las wallets cripto que tengas en tu navegador instaladas, y reemplazarlas por unas extensiones maliciosas.

Figura 3: Busca tus wallets en extensiones de Google Chrome

... para matarlas y reemplazarlas.

Estas nuevas extensiones pretenden ser tus wallets, con el login perfecto para que pongas tus contraseñas, y luego, una vez puestas, pues ya sabes donde van a ir tus criptomonedas. Seguro que no es la estrategia de inversión que tú querías, pero sí la que ellos querían.

Figura 4: Te pone unas nuevas wallets para que le des tus claves

Me ha parecido curioso esto de tener un Agente AI para gestionar tus inversiones, pero que realmente sea para gestionar las suyas. Hay que reconocer que los tipos que se dedican al in-noble negocio de la ciberestafa son cada vez más ingeniosos.

Figura 5: "Ciberestafas: La historia de nunca acabar" (2ª Edición).por Juan Carlos Galindo en 0xWord.

El informe trae otra serie de trucos, pero he seleccionado estos que me han parecido muy chulos. Éste en concreto es una supuesta versión de Microsoft Office Word en Ruso, que tiene hasta su asistente de instalación perfectamente creado.

Figura 6: Un Microsoft Word en Ruso que es malware

Lógicamente, una vez que lo instalas, lo que te has comido es un malware que controla tu máquina, que lleva una bonita RAT incluida dentro de la instalación, como manda la ley de los ciberstafadores. También me ha gustado este que utiliza documentos PDF con QRCodes para hacer Phishing a dispositivos móviles.

Figura 7: QRCodes en PDFs que son phishing

No es nueva, pero sí me llama la atención lo sencillo que es. Genera PDFs, publícalos en todo repositorio que puedas, envíalo por email utilizando un Agente AI, y seguro que un porcentaje de los que lo reciban acabarán escaneando el QRDCode. No me cabe la menor duda de eso. Y con esta forma hacen más difícil la detección del malware...

Figura 8: El QRCode lleva a un Phishing de One Drive

Otro que también me llama la atención, por estar hecho en Español, es un malware de macros de Excel que instala una RAT. Un viejo truco de hace ya muchos años, que sigue funcionando, por lo que podemos ver en el mundo de los ciberestafadores.

Figura 9: Malware en Macros de Excel en Español

Cuánto me ha recordado a la charla que di con el gran Juanito Silverhack de "Bosses Love Excel, Hackers Too", puedes verla si no la has visto, sigue siendo muy chula de ver.

Figura 10 : Bosses love Excel, Hackers Too

Está claro que la inventiva no va a parar, porque sigue dando pingües beneficios a los ciberestafadores, así que hay que tener todas las defensas activas, y no relajarse nunca, que cuando menos te lo esperas te han colado una RAT.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)