Azure SRE Agent: cómo los agentes investigan y los humanos gobiernan
Introducción A las tres de la mañana, un pager despierta a un SRE. Lo primero que hace es alternar entre Azure Monitor, Application Insights, el historial de deploys y el…
Parcheo automatizado: por qué la velocidad sin control multiplica el riesgo
Introducción Un equipo de infraestructura con 8.000 endpoints y una ventana de mantenimiento de 72 horas enfrenta un problema estructural: Microsoft publica parches el segundo martes de cada mes, los…
Debian 13.7 Trixie: 90+ avisos de seguridad y 100 paquetes actualizados
Introducción Un equipo de infraestructura que administra 200 servidores Debian 13 «Trixie» no puede ignorar que, en poco más de un año desde el lanzamiento original en agosto de 2025,…
Debian 13.7 cierra 92 avisos de seguridad y reconstruye 106 paquetes
Introducción Si tu infraestructura corre Debian 13 «trixie» —ya sea en servidores bare-metal, instancias cloud o imágenes base de contenedores— y todavía no aplicó los parches individuales que el proyecto…
CISA confirma explotación activa de CVE-2026-85706 en GitLab
Introducción Un equipo de seguridad que monitorea los logs de su instancia GitLab Self-Managed detecta una ráfaga de peticiones HTTP POST contra /api/v4/projects/{id}/repository/commits/ con parámetros file.path que apuntan fuera del…
OpenAI incorpora a los fundadores de Git AI para medir el ROI de Codex
Introducción Ningún CTO tiene hoy una respuesta clara cuando le preguntan cuánto código de producción escribió realmente un agente de IA versus un desarrollador humano. Los equipos de plataforma que…
NCSC: explotación inminente de fallos críticos en Check Point VPN
Introducción Dos vulnerabilidades críticas en el componente de negociación de certificados de Check Point VPN están a punto de convertirse en el próximo vector de compromiso masivo de perímetros corporativos.…
CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
Cisco FMC: dos CVEs explotados por Qilin, Sandworm y un tercer actor
Introducción Un firewall gestionado que debería ser la línea de defensa perimetral se convirtió en el punto de partida de una campaña de intrusión que cruzó redes internas, exfiltró credenciales…
CVE-2026-20079: Exploitación activa del bypass de autenticación en Cisco FMC
Introducción Un dispositivo Cisco Secure Firewall Management Center expuesto en la red corporativa puede quedar bajo control total de un atacante sin que este necesite una sola credencial. CVE-2026-20079, con…