Ayer, 18 de noviembre de 2025, Cloudflare sufrió una caída global provocada por un error interno en su sistema de gestión de bots, lo que dejó sin servicio a plataformas como X (Twitter), ChatGPT, League of Legends, AWS y hasta servicios bancarios y de telecomunicaciones.
Detalles del incidente
Hora del fallo: Comenzó alrededor de las 11:20 UTC (12:20 hora peninsular española).
Causa técnica:
Un cambio en los permisos de una base de datos generó múltiples entradas duplicadas en un archivo de configuración usado por el sistema de gestión de bots.
Ese archivo se duplicó en tamaño y fue propagado a todos los servidores de Cloudflare.
El software encargado de enrutar tráfico no pudo manejar el archivo sobredimensionado, provocando errores masivos en la red.
No fue un ciberataque: Cloudflare confirmó que no se trató de un ataque ni actividad maliciosa, sino de un fallo interno de configuración.
Plataformas afectadas
Redes sociales: X (Twitter), con tiempos de carga lentos y errores.
IA y servicios digitales: ChatGPT, Claude, DeepSeek, Canva, Perplexity, Gemini, Grok.
Videojuegos: League of Legends.
Infraestructura crítica: Amazon Web Services (AWS), bancos como CaixaBank y operadores como Movistar y Vodafone.
Impacto global: Millones de usuarios en todo el mundo reportaron errores 500, páginas que no cargaban y servicios interrumpidos.
Recuperación
Cloudflare informó que hacia las 12:21 hora canaria (13:21 peninsular) los servicios empezaban a restablecerse, aunque con errores intermitentes.
La compañía trabajó durante la tarde para estabilizar la red y normalizar el tráfico.
Contexto
Cloudflare es uno de los mayores proveedores de infraestructura de Internet:
Maneja cerca de un quinto del tráfico mundial.
Funciona como CDN (red de distribución de contenido) y como sistema de seguridad contra ciberataques.
Por eso, una caída en su red tiene un efecto dominó que afecta a miles de servicios en todo el planeta.
En resumen: la caída de Cloudflare fue causada por un error interno en la propagación de archivos de configuración, no por un ataque externo, y afectó a gran parte de Internet durante varias horas.
¿Cuál fue el Error Interno?
El error interno de Cloudflare que provocó la caída global ayer se debió a un problema en su sistema de gestión de bots:
⚙️ Detalle técnico del fallo
Cambio en permisos de base de datos: Se aplicó una modificación en los permisos de una base de datos interna.
Archivo de configuración duplicado: Ese cambio generó múltiples entradas duplicadas en un archivo de configuración crítico que usa el sistema de gestión de bots.
Propagación a toda la red: El archivo duplicado se volvió mucho más grande de lo normal y fue distribuido a todos los servidores de Cloudflare.
Sobrecarga del software: El software encargado de enrutar y filtrar tráfico no pudo manejar el archivo sobredimensionado, lo que provocó errores masivos en la red.
Resultado: Millones de peticiones se tradujeron en errores 500 y desconexiones en servicios que dependen de Cloudflare.
Importante
No fue un ataque: Cloudflare confirmó que no se trató de un ciberataque ni actividad maliciosa.
Error humano/técnico: Fue un fallo interno de configuración que se propagó de forma automática.
Recuperación: Una vez identificado el problema, se corrigió el archivo y se restablecieron los servicios progresivamente.
En resumen: el error fue causado por entradas duplicadas en un archivo de configuración del sistema de bots, que al propagarse saturó el software de Cloudflare y tumbó gran parte de Internet durante horas.
Flujo del fallo de Cloudflare
Cambio en permisos de base de datos ⬇️
Archivo de configuración duplicado
Se generaron entradas repetidas.
El archivo se volvió mucho más grande de lo normal. ⬇️
Propagación global
El archivo duplicado se distribuyó automáticamente a todos los servidores de Cloudflare. ⬇️
Sobrecarga del software de bots
El sistema que gestiona tráfico y seguridad no pudo manejar el archivo sobredimensionado. ⬇️
Errores masivos (500, desconexiones)
Plataformas como X, ChatGPT, AWS, League of Legends, bancos y operadores quedaron afectados.
🌍 Impacto visual (resumen)
Código
[Base de datos] → [Archivo duplicado] → [Propagación global] → [Sobrecarga] → [Caída de servicios]
En resumen: un archivo de configuración duplicado y sobredimensionado se propagó por toda la red de Cloudflare, saturando el sistema y provocando la caída global.
🌍 Impacto Global de la Caída de Cloudflare (18 noviembre 2025)
🔵 Redes Sociales
X (Twitter) → errores de carga y desconexiones.
Reddit, Discord → problemas intermitentes.
🤖 Inteligencia Artificial y servicios digitales
ChatGPT, Claude, Gemini, Perplexity, Grok, DeepSeek → interrupciones en acceso y respuestas.
Canva → fallos en edición y carga de proyectos.
🎮 Videojuegos
League of Legends → servidores caídos en varias regiones.
Otros juegos online → desconexiones masivas.
☁️ Infraestructura tecnológica
Amazon Web Services (AWS) → afectación en servicios alojados.
Microsoft Azure y Google Cloud → incidencias menores por dependencia indirecta.
💳 Bancos y servicios críticos
CaixaBank, BBVA, Santander → problemas en banca online y apps móviles.
Movistar, Vodafone → interrupciones en servicios de telecomunicaciones.
Esquema visual simplificado
Código
[Cloudflare Error Interno]
↓
Propagación global
↓
┌───────────────┬───────────────┬───────────────┐
│ Redes sociales│ IA y servicios│ Infraestructura│
│ (X, Reddit) │ (ChatGPT, etc)│ (AWS, Azure) │
└───────────────┴───────────────┴───────────────┘
↓
Bancos y Telcos
(CaixaBank, Movistar)
En resumen: el fallo de Cloudflare tuvo un efecto dominó que impactó desde redes sociales y videojuegos hasta banca y telecomunicaciones, demostrando lo crítica que es su infraestructura para Internet.
Impacto en BBVA durante la caída de Cloudflare
Funcionamiento de la plataforma:
Lo que se vio afectado fueron principalmente los servicios digitales: la banca online, la app móvil y algunas operaciones en cajeros o webs corporativas.
Los usuarios reportaron errores al intentar iniciar sesión, consultar cuentas o realizar transferencias.
Seguridad bancaria:
La caída no comprometió la seguridad de las cuentas ni los sistemas internos del banco.
Cloudflare actúa como intermediario de tráfico y protección contra ataques DDoS, pero no gestiona directamente las bases de datos ni la información financiera de los clientes.
Cuentas personales:
Los saldos, movimientos y datos de clientes no se vieron alterados.
El problema fue de accesibilidad temporal: los usuarios no podían entrar o las páginas devolvían errores 500.
Duración del impacto:
Fue un fallo intermitente de unas horas.
Una vez Cloudflare corrigió el error de configuración, los servicios bancarios volvieron a la normalidad.
✅ En resumen
En BBVA (y otros bancos como CaixaBank o Santander), la caída de Cloudflare no afectó la seguridad ni las cuentas personales, sino únicamente el funcionamiento de las plataformas digitales. Los clientes no podían acceder a sus servicios online durante el fallo, pero sus datos y dinero estuvieron siempre seguros.
Un prompt es, en el mundo de la inteligencia artificial generativa, la instrucción o mensaje que le das al modelo para que produzca una respuesta.
Definición clara
Es una entrada de texto (a veces también puede incluir imágenes u otros datos) que guía a la IA sobre qué debe hacer, cómo debe responder y en qué tono o estilo.
Funciona como una especie de “comando creativo”: cuanto más claro y específico sea, mejor será la salida.
Elementos clave de un buen prompt
Contexto: dar información suficiente para que la IA entienda la situación.
Formato: especificar si quieres un poema, lista, diálogo, código, etc.
Estilo/Tono: pedir que sea formal, divertido, infantil, técnico, etc.
Ejemplos
Prompt simple: “Explica qué es la fotosíntesis.”
Prompt elaborado: “Explica qué es la fotosíntesis en un párrafo breve, usando un lenguaje sencillo para niños de 10 años, y añade un ejemplo cotidiano.”
En resumen: un prompt es la forma en que le hablas a la IA para que te dé justo lo que necesitas.
Trucos Avanzados de Prompting
1. Sé específico
Cuanto más detalles des, mejor será la respuesta.
Ejemplo:
Prompt débil: “Haz un cuento.”
Prompt fuerte: “Escribe un cuento corto en asturiano sobre una ardilla que descubre la amistad durante el invierno, con un tono infantil y final feliz.”
2. Define el rol de la IA
Pídele que actúe como alguien concreto.
Ejemplo: “Actúa como un profesor de historia y explica la Revolución Francesa en un tono divertido y accesible para adolescentes.”
3. Indica formato y estilo
Puedes pedir listas, diálogos, poemas, canciones, etc.
Ejemplo: “Resume la fotosíntesis en 5 viñetas, usando emojis para cada paso.”
4. Combina lenguas o estilos
ALIA está pensada para español y lenguas cooficiales, así que puedes mezclar.
Ejemplo: “Escribe un poema en gallego y tradúcelo al castellano manteniendo la rima.”
5. Itera y mejora
Un prompt inicial puede ser básico, pero luego lo ajustas.
Ejemplo:
Primer intento: “Haz un chiste sobre robots.”
Mejora: “Haz un chiste en castellano sobre robots que intentan cocinar, con humor absurdo.”
Ejemplo completo: “Actúa como un narrador de cuentos infantiles y escribe una fábula en asturiano sobre animales que aprenden a compartir durante el invierno, en formato diálogo breve y con un tono alegre.”📌 ¿Qué es un Prompt-a-thon?
Evento colaborativo: Es una dinámica inspirada en los hackathons, pero en lugar de programar código, los participantes se dedican a crear y optimizar prompts (instrucciones para modelos de IA generativa).
Objetivo principal: Explorar cómo diferentes personas, con creatividad y diversidad cultural, pueden mejorar la interacción con la IA y descubrir aplicaciones útiles en educación, cultura, administración o entretenimiento.
Accesible a todos: No hace falta ser programador ni experto en IA. Basta con tener imaginación y saber plantear bien las instrucciones.
Formato habitual:
Se forman equipos multidisciplinares.
Se lanzan retos temáticos (ej. educación, sostenibilidad, humor, cultura).
Los participantes diseñan prompts, prueban resultados y los ajustan.
Se comparten las mejores ideas y se premia la creatividad.
Diferencias con un Hackathon
Hackathon
Prompt-a-thon
Centrado en programar código y construir prototipos
Centrado en diseñar prompts para IA
Requiere conocimientos técnicos
Abierto a cualquier persona
Se busca un producto funcional
Se busca creatividad y calidad en las respuestas de la IA
El Prompt-a-thon ALIA es un reto impulsado por la Secretaría de Estado de Digitalización e Inteligencia Artificial. Se usa el modelo público ALIA 40B para que los ciudadanos experimenten con prompts en español y lenguas cooficiales, fomentando la innovación y la soberanía tecnológica.
👉 En resumen: un prompt-a-thon es un maratón creativo de instrucciones para IA, donde la imaginación y la diversidad lingüística son más importantes que la programación.
La secretaría de Estado de Digitalización e Inteligencia Artificial ha anunciado la creación de la comunidad IA de Código Abierto.
Esta comunidad aspira a democratizar el acceso a la Inteligencia Artificial, fomentar la innovación colectiva y evitar que el futuro digital quede en manos de unos pocos. Con esta iniciativa se logra una IA mas accesible para todos, y su puesta a disposición al servicio del interés público.
Su propósito es actuar como punto de encuentro del ecosistema de la IA en España, donde se reúnen desarrolladores, investigadores, empresas y Administración Pública
Objetivos de la Comunidad IA de Código Abierto:
Canalizar el liderazgo español en la adaptación e integración de soluciones de IA.
Para fomentar el carácter participativo de la iniciativa se han abierto tres procesos de consulta:
Retos económicos y sociales que podrían solventarse con la IA, y las herramientas tecnológicas que podrían ser útiles para esta comunidad. Visita Comunidad de IA open-source de España.
Se propone crear una red de embajadores de la Comunidad IA de Código Abierto de manera que ayuden a organizar encuentros y retos y avanzar en objetivos. Visita Registro Público embajador comunidad.
El tercero se centra en los compromisos de entidades publico-privadas, dispuestas a realizar apoyar el despliegue efectivo de la comunidad. Visita Consulta Empresas
Puntos fuertes de la Comunidad IA
Modelos de IA de código abierto.
Modelos de traducción automática y multilingües.
Conjunto de datos (datasets). Corpus de texto, voz y traducción automática.
Recursos para evaluación y entrenamiento.
Computación pública, basadas en redes existentes de código abierto.
Hackáthones, programa de formación aplicada y roadshows universitarios.
Actividades participativas
La primera actividad de la Comunidad será el prompt-a-thon Desafío ALIA: Creando una comunidad de IA en España’, en el marco del Programa Nacional de Algoritmos Verdes.
El desafío propone a los participantes experimentar, aprender y contribuir al desarrollo de ‘prompts’ para una IA más eficiente gracias al modelo ALIA-40B.
ALIA es la nueva infraestructura pública de inteligencia artificial en español y lenguas cooficiales, y un prompt-a-thon es una competición colaborativa inspirada en los hackathons donde se crean y optimizan instrucciones (prompts) para modelos de IA generativa.
🌐 ¿Qué es ALIA?
Infraestructura pública de IA: ALIA es un proyecto pionero impulsado por el Gobierno de España y la Unión Europea para ofrecer modelos de lenguaje abiertos y transparentes.
Lenguas soportadas: Está diseñado para funcionar en español y lenguas cooficiales (catalán/valenciano, euskera y gallego).
Objetivo principal:
Reducir la dependencia de grandes tecnológicas extranjeras.
Potenciar el uso de datos locales y el patrimonio lingüístico.
Garantizar soberanía tecnológica y fomentar la innovación en IA.
Ejemplo práctico: ALIA ya se está utilizando en organismos públicos y está disponible para investigadores, empresas y ciudadanos, como un recurso abierto para crear aplicaciones y servicios.
💡 ¿Qué es un Prompt-a-thon?
Definición: Un prompt-a-thon es un evento colaborativo, similar a un hackathon, pero centrado en la creación y optimización de prompts (instrucciones que guían a los modelos de IA generativa).
Dinámica:
Los participantes trabajan en equipos multidisciplinares (técnicos, creativos, de negocio).
Se diseñan prompts para que la IA genere textos, imágenes u otros contenidos.
Se fomenta la creatividad, el aprendizaje práctico y la experimentación.
Ejemplo en España: La Secretaría de Estado de Digitalización lanzó el Prompt-a-thon ALIA, un reto abierto para experimentar con ALIA 40B, la última versión del modelo público español.
No requiere conocimientos técnicos avanzados.
Busca descubrir cómo los ciudadanos pueden contribuir a mejorar la IA con creatividad y diversidad cultural.
Ejemplos de Prompts en Prompt-a-thon ALIA
Creatividad literaria“Escribe un poema en gallego sobre la importancia de cuidar los bosques, con un tono esperanzador.”
Aplicaciones educativas“Explica la fotosíntesis en euskera como si fueras un profesor de primaria, usando ejemplos sencillos.”
Cultura y diversidad“Genera una historia corta en catalán ambientada en una fiesta popular, destacando valores de cooperación.”
Innovación práctica“Redacta un manual breve en español para enseñar a personas mayores cómo usar una aplicación de mensajería.”
Humor y entretenimiento“Inventa chistes en castellano que jueguen con palabras relacionadas con la tecnología y la vida cotidiana.”
¿Qué se busca en un Prompt-a-thon?
Creatividad: que el prompt saque lo mejor del modelo.
Diversidad lingüística: aprovechar las lenguas cooficiales.
Aplicabilidad: que las respuestas puedan servir en educación, cultura, administración o entretenimiento.
Colaboración: los equipos comparten ideas y mejoran los prompts entre todos.
En resumen
ALIA: la primera IA pública española, abierta y multilingüe, que refuerza la soberanía tecnológica.
Prompt-a-thon: un evento participativo para aprender y divertirse creando instrucciones que hacen que la IA genere respuestas útiles y creativas.
Crear un subdominio en Linux requiere acceso al servidor web (como Apache o Nginx) y al sistema de archivos del servidor. Aquí te explico cómo hacerlo paso a paso 🧑💻:
En el panel de tu proveedor de dominio, crea un registro tipo A apuntando subdominio.midominio.com a la IP de tu servidor.
script automatizado en Bash para crear subdominios en Nginx fácilmente. Solo necesitas ejecutar este script en tu servidor Linux y seguir las instrucciones:
Script: crear_subdominio_nginx.sh
bash
#!/bin/bash
echo "🔧 Creación automática de subdominio en Nginx"
read -p "Introduce el nombre del subdominio (ej. blog): " SUBDOMINIO
read -p "Introduce el dominio principal (ej. midominio.com): " DOMINIO
FULL_DOMAIN="$SUBDOMINIO.$DOMINIO"
ROOT_DIR="/var/www/$FULL_DOMAIN/html"
# Crear directorio
sudo mkdir -p $ROOT_DIR
sudo chown -R $USER:$USER $ROOT_DIR
# Crear archivo de configuración
CONFIG_FILE="/etc/nginx/sites-available/$FULL_DOMAIN"
sudo tee $CONFIG_FILE > /dev/null <<EOF
server {
listen 80;
server_name $FULL_DOMAIN;
root $ROOT_DIR;
index index.html index.htm;
location / {
try_files \$uri \$uri/ =404;
}
}
EOF
# Activar sitio
sudo ln -s $CONFIG_FILE /etc/nginx/sites-enabled/
# Probar y reiniciar
sudo nginx -t && sudo systemctl restart nginx
echo "✅ Subdominio $FULL_DOMAIN creado y activado."
echo "📁 Puedes subir contenido a: $ROOT_DIR"
¿Qué hace este script?
Te pide el nombre del subdominio y el dominio principal.
Crea el directorio raíz del subdominio.
Genera el archivo de configuración de Nginx.
Lo activa y reinicia Nginx.
Versión automatizada para Apache, similar a la que hicimos para Nginx. Con este script podrás crear subdominios en tu servidor Linux con Apache de forma rápida:
Script: crear_subdominio_apache.sh
bash
#!/bin/bash
echo "🔧 Creación automática de subdominio en Apache"
read -p "Introduce el nombre del subdominio (ej. blog): " SUBDOMINIO
read -p "Introduce el dominio principal (ej. midominio.com): " DOMINIO
FULL_DOMAIN="$SUBDOMINIO.$DOMINIO"
ROOT_DIR="/var/www/$FULL_DOMAIN/public_html"
# Crear directorio
sudo mkdir -p $ROOT_DIR
sudo chown -R $USER:$USER $ROOT_DIR
# Crear archivo de configuración
CONFIG_FILE="/etc/apache2/sites-available/$FULL_DOMAIN.conf"
sudo tee $CONFIG_FILE > /dev/null <<EOF
<VirtualHost *:80>
ServerAdmin admin@$DOMINIO
ServerName $FULL_DOMAIN
DocumentRoot $ROOT_DIR
ErrorLog \${APACHE_LOG_DIR}/$FULL_DOMAIN-error.log
CustomLog \${APACHE_LOG_DIR}/$FULL_DOMAIN-access.log combined
</VirtualHost>
EOF
# Activar sitio
sudo a2ensite $FULL_DOMAIN.conf
# Probar y reiniciar
sudo apache2ctl configtest && sudo systemctl reload apache2
echo "✅ Subdominio $FULL_DOMAIN creado y activado."
echo "📁 Puedes subir contenido a: $ROOT_DIR"
¿Qué hace este script?
Te pide el nombre del subdominio y el dominio principal.
Explicación sobre como se combate un Ciberataque. Para combatir un ciberataque se requiere una respuesta rápida, estructurada y coordinada que incluya detección, contención, erradicación, recuperación y análisis posterior. La prevención y preparación previa son claves para minimizar el impacto.
Fases para combatir un ciberataque
Según el modelo Cyber Kill Chain y expertos en ciberseguridad, estas son las etapas clave para enfrentar un ataque:
Prevención (antes del ataque)
Auditorías de seguridad periódicas
Actualización constante de sistemas, software y contraseñas
Formación en ciberseguridad para empleados (evitar phishing, ingeniería social)
Segmentación de redes y uso de firewalls/WAF
Copias de seguridad externas y cifradas
Detección (inicio del ataque)
Monitorización activa con SIEMs y herramientas como Snort, Suricata o CrowdStrike
Alertas por comportamiento anómalo: accesos no autorizados, tráfico inusual, cambios en archivos
Contención
Desconectar sistemas comprometidos de la red para evitar propagación
Actúa rápido pero con cabeza. No tomes decisiones sin evaluar el alcance.
No pagues rescates. En ataques de ransomware, busca ayuda profesional.
Informa a las autoridades. En España, puedes contactar con INCIBE o la Guardia Civil (Grupo de Delitos Telemáticos).
Revisa el cumplimiento del RGPD. Si se han comprometido datos personales, debes notificarlo.
Configurar Alertas Automáticas
Aquí tienes una guía para configurar alertas automáticas de seguridad en WordPress.org, ideal para detectar vulnerabilidades, accesos sospechosos y cambios no autorizados:
🔔 1. Instalar WPVulnerability
Este plugin gratuito te alerta sobre vulnerabilidades en WordPress, plugins y temas.
Pasos:
Ve a Plugins > Añadir nuevo.
Busca WPVulnerability.
Instálalo y actívalo.
Accede a Herramientas > WPVulnerability para ver el estado de seguridad.
Activa las notificaciones por correo en su configuración.
🕵️ 2. Configurar Wordfence Security
Wordfence es uno de los plugins más potentes para alertas automáticas.
Funciones clave:
Escaneo de malware.
Alertas por correo ante accesos sospechosos.
Bloqueo de IPs maliciosas.
Pasos:
Instala Wordfence Security desde el repositorio.
Ve a Wordfence > All Options.
En Alertas por correo, activa:
Notificarme cuando alguien acceda como administrador.
Notificarme cuando se detecte una amenaza crítica.
Notificarme cuando se actualice WordPress, plugins o temas.
📋 3. Registro de actividad con WP Activity Log
Este plugin registra todo lo que ocurre en tu sitio: cambios de contenido, accesos, modificaciones de plugins, etc.
Pasos:
Instala WP Activity Log.
Configura alertas en Activity Log > Notificaciones.
Puedes recibir correos o integrarlo con Slack, Teams o Discord.
📧 4. Alertas por correo desde el servidor
Si usas un VPS, puedes configurar alertas automáticas con herramientas como:
Fail2ban: bloquea IPs tras intentos fallidos de login.
Logwatch o Logcheck: envían informes diarios de actividad sospechosa.
Monit: supervisa servicios y te avisa si alguno falla.
Consejo extra ante Ciberataque
Activa autenticación en dos pasos (2FA) con plugins como:
