Kubernetes v1.37: Memory QoS pasa a Beta y se activa por defecto
Introducción Un cluster de Kubernetes corriendo v1.36 en producción puede pasar a v1.37 sin que nadie toque un archivo de configuración, y sin embargo, el kubelet de cada nodo ahora…
Parcheo automatizado: por qué la velocidad sin control multiplica el riesgo
Introducción Un equipo de infraestructura con 8.000 endpoints y una ventana de mantenimiento de 72 horas enfrenta un problema estructural: Microsoft publica parches el segundo martes de cada mes, los…
CISA confirma explotación activa de CVE-2026-85706 en GitLab
Introducción Un equipo de seguridad que monitorea los logs de su instancia GitLab Self-Managed detecta una ráfaga de peticiones HTTP POST contra /api/v4/projects/{id}/repository/commits/ con parámetros file.path que apuntan fuera del…
OpenAI incorpora a los fundadores de Git AI para medir el ROI de Codex
Introducción Ningún CTO tiene hoy una respuesta clara cuando le preguntan cuánto código de producción escribió realmente un agente de IA versus un desarrollador humano. Los equipos de plataforma que…
SnapStart en contenedores Lambda cierra la brecha de empaquetado
Introducción Un equipo de data engineering que despliega pandas, numpy y scikit-learn en Lambda enfrenta una elección forzada: comprimir todo a 250 MB y perder SnapStart, o usar una imagen…
NCSC: explotación inminente de fallos críticos en Check Point VPN
Introducción Dos vulnerabilidades críticas en el componente de negociación de certificados de Check Point VPN están a punto de convertirse en el próximo vector de compromiso masivo de perímetros corporativos.…
Cloudflare CASB pasa de alerta pasiva a remediación automática en SaaS
Introducción Un archivo compartido públicamente en Google Workspace puede pasar de ser un hallazgo de seguridad a un incidente de fuga de datos en el intervalo entre que un scanner…
CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
Cisco FMC: dos CVEs explotados por Qilin, Sandworm y un tercer actor
Introducción Un firewall gestionado que debería ser la línea de defensa perimetral se convirtió en el punto de partida de una campaña de intrusión que cruzó redes internas, exfiltró credenciales…
Cloudflare Workers: nuevo module registry con compatibilidad Node.js
Introducción Si alguna vez intentaste correr una aplicación Node.js en Cloudflare Workers y te topaste con errores de resolución de módulos, import.meta devolviendo undefined o un require() que funcionaba en…