AI-Driven Systems · DevOps · Cloud · Seguridad
AWS habilitó de forma general el intercambio de claves híbrido post-cuántico para Secrets Manager, con soporte automático en Agent, Lambda Extension y CSI Driver. El cambio reduce el riesgo de…
Canonical publicó USN-8173-1 para corregir dos vulnerabilidades en polkit que afectan a Ubuntu 22.04 LTS, 24.04 LTS y 25.10. Aunque no se trata de un RCE remoto trivial, sí hay…
Microsoft liberó uno de sus ciclos de parches más grandes del último año. El foco operativo está en CVE-2026-32201 de SharePoint, ya explotada y agregada al catálogo KEV de CISA,…
Bajada: AWS elevó de forma inmediata el techo de rendimiento EBS en instancias C8gn, M8gn y R8gn de 48xlarge y metal-48xl, pasando de 60 Gbps y 240.000 IOPS a 120…
La versión 5.9.1 de wolfSSL corrige una falla crítica de validación criptográfica que puede debilitar la autenticación basada en certificados en despliegues TLS. Para equipos de infraestructura y DevSecOps, el…
GitHub habilitó el botón “Fix with Copilot” para que su cloud agent resuelva conflictos en pull requests, ejecute validaciones y devuelva cambios listos para revisión. Para equipos DevOps y de…
Bajada: Adobe publicó una actualización de emergencia para Acrobat y Reader (Windows y macOS) por CVE-2026-34621, una vulnerabilidad de Prototype Pollution que puede derivar en ejecución de código al abrir…
Canonical publicó USN-8172-1 para corregir dos fallas en kvmtool (CVE-2021-45464 y CVE-2023-2861) que pueden habilitar desde denegación de servicio hasta ejecución de código en el host, un escenario sensible para…
AWS habilitó Derived Source en Amazon OpenSearch Serverless para reducir la huella de almacenamiento de índices, especialmente en cargas de logs y analítica de series temporales. La función evita guardar…
CISA incorporó CVE-2026-21643 al catálogo KEV por explotación activa. La falla afecta FortiClient EMS y combina riesgo remoto sin autenticación con un impacto operativo alto en equipos que administran endpoints,…