
“MadeYouReset”: la vulnerabilidad en HTTP/2 que dispara el riesgo de DDoS masivos en la red global
La infraestructura de Internet se enfrenta a una nueva amenaza que está generando gran preocupación entre empresas tecnológicas, organismos públicos y proveedores de servicios cloud en todo el mundo. Se trata de “MadeYouReset” (CVE-2025-25063), una vulnerabilidad crítica en el protocolo HTTP/2 revelada por investigadores de Google y Cloudflare, que ya está siendo utilizada en ataques de denegación de servicio distribuida (DDoS) a gran escala. El descubrimiento de MadeYouReset recuerda que incluso los protocolos más utilizados y aparentemente robustos pueden convertirse en un talón de Aquiles cuando la innovación no va acompañada de medidas de seguridad sólidas. ¿Qué es MadeYouReset y por qué preocupa? HTTP/2, adoptado masivamente en la última década, fue diseñado para mejorar la eficiencia en la web moderna: