CISA alerta de exploits activos en WSO2, SharePoint y Adobe Commerce
Introducción Un token JWT forjado con un algoritmo de firma no soportado alcanza para tomar el control total de una instancia de WSO2 API Manager. No hace falta credencial, no…
Ransomware explota CVE-2026-63077 en TeamCity: alerta CISA
Introducción Un servidor de compilación expuesto a internet con un binario de TeamCity desactualizado basta para que un atacante sin credenciales ejecute comandos arbitrarios del sistema operativo y comprometa toda…
Observability Day 2026: el estándar OpenTelemetry y los desafíos de telemetría en escala
Introducción En mayo de 2026, OpenTelemetry alcanzó el estatus de proyecto graduado dentro de CNCF. Ese hito resolvió una discusión de años sobre qué estándar de instrumentación adopta la industria…
CISA suma a KEV dos vulnerabilidades activamente explotadas en WSO2 y Adobe Commerce
Introducción Un equipo de seguridad que administra una plataforma de comercio electrónico sobre Adobe Commerce o un gateway de APIs sobre WSO2 enfrenta ahora un problema concreto: dos vulnerabilidades críticas…
Amazon EMR on EKS suma soporte IPv6 y elimina los límites de escala por dirección IP
Introducción Si administrás un cluster EKS con cargas de Apache Spark que escalan a cientos de executors concurrentes, conocés el dolor de agotar el espacio IPv4. Asignar un CIDR /16…
Microsoft parcha fallo que inutilizó File History en Windows tras updates
Introducción Un equipo de soporte de una pyme en Buenos Aires detectó que las copias automáticas de los perfiles de usuario hacia un NAS no se ejecutaban desde hacía seis…
CVE-2026-80521: escape de contenedor a root vía AF_UNIX sin parche
Introducción Un equipo de SRE despliega un microservicio en un pod de Kubernetes con seccomp en modo RuntimeDefault, cgroups limitados y namespaces de red y PID aislados. El pod no…
CloudWatch Omni: observabilidad unificada con IA para agentes y multicloud
Introducción Un equipo SRE que opera 40 microservicios en AWS, 15 cargas en Azure y tres agentes de IA construidos sobre LangGraph y CrewAI enfrenta un problema operativo concreto: tres…
Zero-day en PeopleSoft: ShinyHunters compromete infraestructura AWS
Introducción Oracle PeopleSoft sigue siendo la columna vertebral de sistemas de RRHH, reclutamiento y gestión administrativa en agencias gubernamentales y corporaciones Fortune 500. El 2026 arrancó con una advertencia concreta:…
Elastic Beanstalk Cluster Mode: EKS compartido, costos ocultos y límites de aislamiento
Introducción Equipos que administran portfolios de diez, veinte o más aplicaciones internas enfrentan un dilema recurrente en AWS: operar un clúster EKS propio por aplicación escala en costos de control…