Trazar la admisión de Kueue en clusters Kubernetes con Headlamp
Introducción Cuando un Job de Kubernetes permanece en estado Pending durante minutos, la reacción instintiva es inspeccionar los eventos del Pod o revisar los logs del scheduler. Sin embargo, en…
Palo Alto parchea RCE crítico en PAN-OS bajo explotación activa
Introducción La superficie de ataque de los firewalls de red ha dejado de ser un vector puramente externo para convertirse en un objetivo de alta prioridad cuando la interfaz de…
Cisco corrige CVE-2026-76519: Zero-day en Secure Email Gateway con RCE root
Introducción Los equipos de seguridad perimetral enfrentan un riesgo crítico derivado de la explotación activa de CVE-2026-76519 en las appliances de Cisco Secure Email Gateway (SEG). Este fallo permite que…
AWS Agent Registry suma metadatos personalizados para gobernanza de agentes
Introducción La proliferación de agentes de IA, servidores MCP (Model Context Protocol) y skills personalizados ha convertido la gestión de estos componentes en un desafío operativo comparable al manejo de…
Ivanti: CVE-2026-104935 activa en ICS, exige parche inmediato
Introducción La superficie de ataque de las pasarelas de acceso remoto se ha convertido en el vector preferido para actores de amenazas que buscan penetración inicial en redes corporativas sin…
CVE-2026-97229: RCE crítico en el compilador de Regex de GitLab CI/CD
Introducción La integridad de las tuberías de integración continua y entrega continua (CI/CD) constituye uno de los vectores de ataque más críticos en la arquitectura de software moderna. GitLab identificó…
CVE-2026-105445: Fallo crítico en Docker Hub permite suplantación vía PAT
Introducción La integridad de la cadena de suministro de software depende de la confianza absoluta en los mecanismos de autenticación de los registros de contenedores. Cuando Docker Hub, el repositorio…
Encadenamiento de tres vulnerabilidades en Ivanti Connect Secure permite acceso root
Introducción La periferia de red sigue siendo el punto de falla crítico en la arquitectura de seguridad moderna, y los dispositivos de acceso remoto no son la excepción. Un actor…
Linux Mint 27 ‘Adrien’: Cambio de versionado y base Ubuntu LTS
Introducción Los equipos de infraestructura que gestionan estaciones de trabajo Linux en entornos corporativos o educativos deben adaptar sus pipelines de despliegue y scripting de automatización ante los cambios estructurales…
CloudFront habilita Lambda Web Functions como origen: impacto en seguridad y arquitectura
Introducción La arquitectura tradicional para servir contenido dinámico generado por funciones serverless suele implicar una capa intermedia de API Gateway o un balanceador de carga (ALB/NLB) que actúe como puente…