CloudWatch Omni: medir corrección de agentes cuando nada está roto
Introducción Un agente de IA procesa una solicitud de reembolso. Responde en 600 milisegundos. El error rate es cero. La latencia está dentro del SLO. Y le dice al cliente…
Lunex Stealer usa driver AMD vulnerable para cegar al EDR y robar credenciales
Introducción Los equipos de seguridad que confían en que su EDR sigue operativo porque el proceso aparece activo en el Task Manager están operando bajo una premisa que Lunex Stealer…
CISA alerta de exploits activos en WSO2, SharePoint y Adobe Commerce
Introducción Un token JWT forjado con un algoritmo de firma no soportado alcanza para tomar el control total de una instancia de WSO2 API Manager. No hace falta credencial, no…
Ransomware explota CVE-2026-63077 en TeamCity: alerta CISA
Introducción Un servidor de compilación expuesto a internet con un binario de TeamCity desactualizado basta para que un atacante sin credenciales ejecute comandos arbitrarios del sistema operativo y comprometa toda…
CISA suma a KEV dos vulnerabilidades activamente explotadas en WSO2 y Adobe Commerce
Introducción Un equipo de seguridad que administra una plataforma de comercio electrónico sobre Adobe Commerce o un gateway de APIs sobre WSO2 enfrenta ahora un problema concreto: dos vulnerabilidades críticas…
Microsoft parcha fallo que inutilizó File History en Windows tras updates
Introducción Un equipo de soporte de una pyme en Buenos Aires detectó que las copias automáticas de los perfiles de usuario hacia un NAS no se ejecutaban desde hacía seis…
Zero-day en PeopleSoft: ShinyHunters compromete infraestructura AWS
Introducción Oracle PeopleSoft sigue siendo la columna vertebral de sistemas de RRHH, reclutamiento y gestión administrativa en agencias gubernamentales y corporaciones Fortune 500. El 2026 arrancó con una advertencia concreta:…
Elastic Beanstalk Cluster Mode: EKS compartido, costos ocultos y límites de aislamiento
Introducción Equipos que administran portfolios de diez, veinte o más aplicaciones internas enfrentan un dilema recurrente en AWS: operar un clúster EKS propio por aplicación escala en costos de control…
CISA alerta: tres fallos del kernel Linux bajo explotación activa
Introducción Un fallo que estuvo dormido 14 años dentro del código del kernel Linux acaba de despertar en el peor escenario posible: bajo explotación activa confirmada por un organismo de…
Python Workers en Cloudflare: GA, sandbox WASM y el fin del glue code
Introducción Durante dos años, correr Python dentro del runtime de Cloudflare Workers implicaba un trade-off operativo incómodo: cada interacción con servicios de la plataforma —enviar un payload a una Queue,…