AWS MCP Server mejora observabilidad y guía operativa para agentes
AWS añadió métricas nativas en CloudWatch y búsqueda semántica de Agent SOPs en su MCP Server (preview). El cambio reduce opacidad en automatizaciones con IA, habilita alertas operativas y acelera…
pyOpenSSL corrige dos fallas críticas en callbacks TLS y DTLS
Ubuntu publicó USN-8115-1 para corregir dos vulnerabilidades en pyOpenSSL que afectan flujos de handshake TLS/DTLS usados en servicios Python. Una permitía aceptar conexiones tras excepciones en callbacks de SNI (fail-open)…
GitHub mejora trazabilidad de Copilot Agent con logs por commit
GitHub añadió un enlace persistente entre cada commit generado por Copilot coding agent y su sesión completa de ejecución. El cambio mejora auditoría, revisiones de código y trazabilidad operativa para…
AWS Firewall Manager llega a Nueva Zelanda con control centralizado
AWS habilitó Firewall Manager en la región Asia Pacific (New Zealand), un cambio que reduce fricción operativa para equipos que administran políticas de seguridad multi‑cuenta en AWS Organizations y necesitan…
FreeRDP en Ubuntu: parche de seguridad y regresión operativa
Introducción En la operación diaria de escritorios remotos, bastiones y flujos de soporte, FreeRDP suele ocupar un rol silencioso pero crítico. Esta semana, Ubuntu publicó el aviso USN-8105-1 para corregir…
Amazon Bedrock AgentCore suma WebRTC para voz en tiempo real
AWS incorporó WebRTC a AgentCore Runtime para streaming bidireccional de audio y video en agentes, con opción de TURN gestionado por Kinesis Video Streams o infraestructura propia. El cambio reduce…
OpenStack Glance corrige SSRF en importación remota de imágenes
Ubuntu publicó USN-8111-1 para corregir un fallo de validación en OpenStack Glance que habilita escenarios de SSRF durante la descarga e importación de imágenes. El cambio impacta directamente en equipos…
Ubuntu corrige fallas del kernel y exige revisar módulos ABI
Canonical publicó nuevos avisos de seguridad del kernel para Ubuntu con múltiples CVE y un cambio de ABI que impacta directamente en drivers y módulos de terceros. Para equipos de…
AWS DataSync integra Secrets Manager en todos los tipos de ubicación
AWS habilitó la gestión de credenciales con Secrets Manager para todos los location types de DataSync. El cambio reduce secretos expuestos en scripts y pipelines, mejora gobernanza con KMS e…
Compromiso de Trivy en GitHub Actions: impacto real en CI/CD
Una cadena de ataque sobre Trivy y sus Actions asociados mostró cómo un force-push de tags puede convertir controles de seguridad en un vector de robo de credenciales. El incidente…