Warlock explota SharePoint y desactiva seguridad para ransomware
Introducción Una organización de servicios de agua potable recibió una alerta de su equipo de SOC a las 03:12 UTC. En menos de dos horas, una herramienta desplegada desde un…
Sandbox Kit Spec: Docker empaqueta permisos de agentes IA en imágenes OCI
Introducción Un agente de IA como Claude Code o Codex instala paquetes, ejecuta llamadas a APIs externas y consume credenciales en nombre de un usuario. El problema concreto es que…
Cloudflare Containers acelera 6x y da control runtime a sandboxes
Introducción Un agente de código que necesita compilar un proyecto Python, ejecutar tests y devolver resultados no puede esperar cuatro segundos a que su entorno de ejecución arranque. Ese latencia…
IA duplicó el descubrimiento de CVEs: cómo adaptar tu triage
Introducción Cada mes, los equipos de SRE y seguridad reciben listas de CVEs que crecen más rápido que la capacidad de evaluarlas, priorizarlas y aplicar parches. Lo que hasta 2025…
Route 53 y TLS 1.3: por qué alta disponibilidad no es resiliencia
Introducción Un equipo de infraestructura migró sus load balancers de ingreso público a TLS 1.3 para cumplir con una política de compliance. Los handshakes completaron sin errores, los servicios respondían…
Citrix NetScaler CVE-2026-88772: web shells, túneles y acceso root en el borde
Introducción Un NetScaler ADC o Gateway expuesto a Internet sin parchear representa un punto de entrada directo a la red corporativa. No hay EDR corriendo en el appliance, no hay…
VoidZero en Cloudflare: 80 releases que aceleran el toolchain JavaScript
Introducción Un pipeline de CI que tarda 14 minutos en compilar un monorepo con 2.300 módulos no es solo una molestia para el desarrollador: es un cuello de botella que…
Zero-day CVE-2026-20700 en CoreGraphics: Apple parchea ataque activo
Introducción Un archivo adjunto abierto en un iPhone puede ejecutar código arbitrario en el kernel del dispositivo sin que el usuario note nada anómalo. Eso es exactamente lo que habilita…
CISA exige parchar dos RCE de Citrix NetScaler explotados en la red
Introducción Un equipo de infraestructura que gestiona acceso remoto a su red corporativa a través de Citrix NetScaler Gateway tiene, en este momento, una ventana de exposición crítica de 72…
Agentes de IA sobre Kubernetes: contexto, límites y superficie de ataque
Introducción Un operador de Kubernetes que gestiona catorce clusters en tres proveedores de nube y dos datacenters on-premises pasa el 40 % de su jornada correlacionando logs, verificando configuraciones y…