OpenTelemetry estabiliza el Kubernetes Attributes Processor en v1.0.0
Introducción Un equipo de SRE levanta una alerta a las 3 de la mañana porque el dashboard de Kubernetes que monitoreaba métricas de pods por namespace dejó de devolver datos.…
Hackers encadenan 32 zero-days en el primer día de Pwn2Own Ireland
Introducción Treinta y dos vulnerabilidades de día cero explotadas en una sola jornada no es un dato alarmista: es un indicador concreto de que la superficie de ataque de dispositivos…
NetScaler 0-day, FortiMail y 90+ CVEs: el resumen técnico semanal
Introducción CVE-2026-88779 ya está en manos de atacantes. Citrix lo confirmó esta semana: un desbordamiento de memoria en NetScaler ADC y NetScaler Gateway con CVSS 8.7/10.0, explotado como zero-day en…
Citrix parcha CVE-2026-88779: NetScaler SAML bajo ataque activo
Introducción El 28 de septiembre de 2026, Citrix publicó parches de emergencia para NetScaler ADC y NetScaler Gateway tras confirmar que CVE-2026-88779 ya se explota en ataques dirigidos contra despliegues…
Cloudflare parchó una fuga cross-tenant en Containers por bloques sin zeroing
Introducción El 4 de septiembre de 2026, Oren Yomtov, investigador en Accomplish, reportó vía el programa de bug bounty de Cloudflare que un cliente con cuenta Workers Paid podía leer…
AI acelera exploits y las hojas de CVEs quedan obsoletas
Introducción Un CVE publicado el lunes puede convertirse en un exploit funcional el martes. No es una exageración: modelos de IA generativa han reducido el tiempo de desarrollo de exploits…
Warlock explota SharePoint y desactiva seguridad para ransomware
Introducción Una organización de servicios de agua potable recibió una alerta de su equipo de SOC a las 03:12 UTC. En menos de dos horas, una herramienta desplegada desde un…
Sandbox Kit Spec: Docker empaqueta permisos de agentes IA en imágenes OCI
Introducción Un agente de IA como Claude Code o Codex instala paquetes, ejecuta llamadas a APIs externas y consume credenciales en nombre de un usuario. El problema concreto es que…
IA duplicó el descubrimiento de CVEs: cómo adaptar tu triage
Introducción Cada mes, los equipos de SRE y seguridad reciben listas de CVEs que crecen más rápido que la capacidad de evaluarlas, priorizarlas y aplicar parches. Lo que hasta 2025…
Route 53 y TLS 1.3: por qué alta disponibilidad no es resiliencia
Introducción Un equipo de infraestructura migró sus load balancers de ingreso público a TLS 1.3 para cumplir con una política de compliance. Los handshakes completaron sin errores, los servicios respondían…