SAP corrige fallas críticas en FS-QUO y NetWeaver EP
Bajada SAP publicó 15 notas de seguridad en marzo de 2026, con dos vulnerabilidades críticas que impactan componentes empresariales clave: una cadena de code injection en FS-QUO ligada a Log4j…
Karpenter en Kubernetes: autoscaling más fino para costos y SRE
La arquitectura de Karpenter separa políticas de capacidad y detalles de infraestructura, lo que permite escalar nodos con más precisión que el enfoque clásico basado en node groups. Para equipos…
AppsFlyer Web SDK comprometido: riesgo real de supply chain web
Una alteración temporal del Web SDK de AppsFlyer permitió inyectar JavaScript malicioso orientado al robo de direcciones de billeteras cripto. El incidente vuelve a poner en foco el riesgo operativo…
AWS Security Hub se expande a multicloud: impacto operativo real
Bajada: AWS anunció una expansión de Security Hub para unificar señales de riesgo y operaciones de seguridad más allá de AWS. Para equipos DevOps, seguridad e infraestructura, el cambio es…
Cloudflare libera AI Security for Apps y abre discovery en todos los planes
Cloudflare llevó AI Security for Apps a disponibilidad general y abrió el descubrimiento de endpoints LLM para todos los planes. Qué cambia operativamente para equipos SysAdmin y DevOps.
Consul corrige CVE-2026-2808 en auth Kubernetes de Vault
HashiCorp publicó HCSEC-2026-02: una falla en Consul permitía lectura arbitraria de archivos del nodo servidor cuando se combinaba Connect CA con Vault y autenticación de Kubernetes. Introducción HashiCorp publicó el…
GitHub REST API 2026-03-10: cambios de ruptura y plan de migración
Bajada: GitHub publicó la versión 2026-03-10 de su REST API, la primera con breaking changes desde que adoptó versionado por fecha. Para equipos de plataforma, esto obliga a planificar pruebas,…
Traefik corrige CVE-2026-29777 en Kubernetes Gateway API
La versión 3.6.10 de Traefik corrige una vulnerabilidad de inyección de reglas en entornos multi-tenant con Gateway API. El fallo permitía alterar el enrutamiento con valores manipulados en HTTPRoute, afectando…
AWS Copilot CLI tendrá fin de soporte: migrar sin frenar despliegues
Bajada: AWS confirmó el fin de soporte de Copilot CLI para junio de 2026. Qué implica para equipos de plataforma y cómo planificar una migración ordenada hacia ECS Express Mode…
Microsoft Patch Tuesday de marzo 2026: 2 zero-days y 79 fallas
Microsoft publicó sus actualizaciones de marzo con dos zero-days divulgados públicamente y múltiples fallas críticas en Office, SQL Server, Windows y Azure. Esta guía resume el impacto técnico y las…