Kubernetes Agent Sandbox: aislamiento seguro para agentes de IA
El proyecto Agent Sandbox de SIG Apps madura en Kubernetes con enfoque en aislamiento, identidad estable y warm pools. Para equipos de plataforma, la novedad no es solo ‘más IA’,…
AWS Neuron DRA en EKS: menos fricción para operar IA a escala
AWS incorporó soporte de Dynamic Resource Allocation (DRA) para Neuron en Amazon EKS y cambia cómo se programan cargas con Trainium e Inferentia: menos lógica específica en manifests, mejor uso…
GitHub Actions mejora schedules y entornos para CI/CD empresarial
GitHub introdujo dos cambios pequeños en apariencia pero de alto impacto operativo: soporte de zona horaria IANA para workflows programados y uso de environments sin crear despliegues automáticos. Para equipos…
CVE-2026-3909 en Chrome: riesgo real y ventana corta de parcheo
La inclusión de CVE-2026-3909 en KEV confirma explotación activa de una falla en Skia. Para equipos DevOps y de infraestructura, el foco no es solo actualizar navegadores: también hay que…
Azure DevOps Server corrige CVE-2026-23658 y exige parcheo ordenado
Microsoft publicó correcciones para Azure DevOps Server tras divulgar CVE-2026-23658, una falla de elevación de privilegios asociada a credenciales insuficientemente protegidas. Para equipos de plataforma y DevOps on‑prem, el foco…
Ingress2Gateway 1.0 acelera migraciones de Ingress a Gateway API
SIG Network publicó Ingress2Gateway 1.0 como herramienta estable para traducir configuraciones de Ingress, especialmente de ingress-nginx, hacia Gateway API. Para equipos de plataforma y SRE, el cambio reduce riesgo operativo…
Amazon EKS sube SLA a 99,99% y lanza tier 8XL para control plane
AWS anunció mejoras relevantes en EKS Provisioned Control Plane: un SLA de 99,99% medido por minuto y un nuevo tier 8XL que duplica la capacidad del 4XL en concurrencia del…
CISA añade tres fallas Apple al KEV y sube urgencia de parcheo
La entrada simultánea de CVE-2025-31277, CVE-2025-43520 y CVE-2025-43510 en KEV obliga a acelerar la remediación en flotas Apple con uso corporativo, especialmente donde esos dispositivos participan en acceso privilegiado y…
CVE-2025-32432 en Craft CMS entra a KEV: impacto operativo real
CISA incorporó CVE-2025-32432 de Craft CMS a su catálogo KEV, lo que cambia la prioridad operativa para equipos que administran portales y backoffices con este CMS: ya no es una…
CVE-2025-54068 en Livewire entra al KEV y exige parche inmediato
CISA agregó CVE-2025-54068 al catálogo KEV tras reportes de explotación activa. La falla afecta a Laravel Livewire v3 hasta 3.6.3 y permite ejecución remota de comandos sin autenticación en escenarios…