MSK Connect y Glue Schema Registry llegan a AWS European Sovereign Cloud
Introducción Equipos de cumplimiento normativo y arquitecturas cloud que operan bajo estrictos marcos de soberanía de datos en Europa enfrentaban un cuello de botella técnico significativo: la imposibilidad de ejecutar…
BeyondTrust corrige CVE crítica explotada en ataques desde agosto
Introducción La seguridad perimetral ya no es un problema de «por si acaso», sino de respuesta inmediata ante amenazas activas. BeyondTrust notificó este jueves la existencia de una falla crítica…
PwnEscape: CVE-2026-99999 permite fuga de memoria de host en VMs Linux
Introducción La separación estricta entre máquinas virtuales (VMs) y el kernel del host es la piedra angular de la seguridad en la nube multi-tenant. Sin embargo, CVE-2026-99999, apodada «PwnEscape», ha…
Trazar la admisión de Kueue en clusters Kubernetes con Headlamp
Introducción Cuando un Job de Kubernetes permanece en estado Pending durante minutos, la reacción instintiva es inspeccionar los eventos del Pod o revisar los logs del scheduler. Sin embargo, en…
Palo Alto parchea RCE crítico en PAN-OS bajo explotación activa
Introducción La superficie de ataque de los firewalls de red ha dejado de ser un vector puramente externo para convertirse en un objetivo de alta prioridad cuando la interfaz de…
Cisco corrige CVE-2026-76519: Zero-day en Secure Email Gateway con RCE root
Introducción Los equipos de seguridad perimetral enfrentan un riesgo crítico derivado de la explotación activa de CVE-2026-76519 en las appliances de Cisco Secure Email Gateway (SEG). Este fallo permite que…
AWS Agent Registry suma metadatos personalizados para gobernanza de agentes
Introducción La proliferación de agentes de IA, servidores MCP (Model Context Protocol) y skills personalizados ha convertido la gestión de estos componentes en un desafío operativo comparable al manejo de…
Ivanti: CVE-2026-104935 activa en ICS, exige parche inmediato
Introducción La superficie de ataque de las pasarelas de acceso remoto se ha convertido en el vector preferido para actores de amenazas que buscan penetración inicial en redes corporativas sin…
CVE-2026-97229: RCE crítico en el compilador de Regex de GitLab CI/CD
Introducción La integridad de las tuberías de integración continua y entrega continua (CI/CD) constituye uno de los vectores de ataque más críticos en la arquitectura de software moderna. GitLab identificó…
CVE-2026-105445: Fallo crítico en Docker Hub permite suplantación vía PAT
Introducción La integridad de la cadena de suministro de software depende de la confianza absoluta en los mecanismos de autenticación de los registros de contenedores. Cuando Docker Hub, el repositorio…