El mito de los backups que pone en riesgo a las empresas
Introducción Los ataques de ransomware y otras amenazas cibernéticas a menudo dominan las conversaciones sobre la pérdida de datos, pero no son los únicos riesgos a los que se enfrentan…
Nginx UI expone control remoto vía MCP en CVE-2026-33032
Bajada Una falla de autenticación en el endpoint /mcp_message permite ejecutar operaciones críticas sobre Nginx UI sin credenciales. El riesgo operativo no está solo en la caída del servicio: también…
AWS Interconnect ya está GA: impacto real para redes multicloud
AWS lanzó la disponibilidad general de Interconnect – multicloud con Google Cloud como primer socio, prometiendo enlaces privados, redundancia integrada y provisión en minutos. Para equipos de plataforma y redes,…
Cloudflare 1.1.1.1: nueva auditoría externa y impacto operativo DNS
Bajada: Cloudflare publicó una nueva revisión independiente sobre privacidad en su resolvedor 1.1.1.1. Para equipos de infraestructura y seguridad, el dato relevante no es de marketing: implica controles auditables sobre…
Fin de Ingress NGINX: impacto operativo y plan de migración
Bajada Ingress NGINX quedó oficialmente retirado desde marzo de 2026: sin fixes ni parches futuros. Para equipos de plataforma, el punto crítico ya no es “si migrar”, sino cómo reducir…
CVE-2026-3055 en NetScaler: claves operativas para mitigarlo
Bajada: CISA incorporó CVE-2026-3055 de Citrix NetScaler al catálogo KEV por explotación activa. Aunque se describe como lectura fuera de límites en modo SAML IdP, su impacto real obliga a…
CVE-2026-20093 en Cisco IMC: bypass crítico y plan de contención
Cisco corrigió una vulnerabilidad crítica en Integrated Management Controller (IMC) que permite a un atacante remoto sin autenticación tomar control administrativo del servidor al manipular el flujo de cambio de…
Cloudflare abre mitigación DDoS programable en Magic Transit
Bajada: Cloudflare presentó Programmable Flow Protection para clientes Enterprise de Magic Transit: un modelo que permite cargar lógica propia de mitigación DDoS basada en eBPF para protocolos UDP personalizados. La…
CISA añade CVE-2025-53521 de F5 BIG-IP al KEV por explotación activa
CISA incorporó CVE-2025-53521 en F5 BIG-IP al catálogo KEV tras evidencia de explotación activa. Para equipos de infraestructura y seguridad, el riesgo no es teórico: el vector puede derivar en…
USN-8124-1: Bind corrige fallas DNSSEC, TKEY y bypass de ACL
Bajada: Ubuntu publicó el USN-8124-1 con correcciones para cuatro vulnerabilidades en Bind9 que pueden degradar resolutores DNS, provocar caídas de named y, en escenarios puntuales, facilitar bypass de listas de…