USN-8165-1 en Azure FIPS: AppArmor exige parcheo y reboot
Canonical publicó USN-8165-1 para linux-azure-fips con correcciones de CrackArmor y decenas de fallas adicionales del kernel. Para equipos que operan workloads en Azure, el update no es cosmético: requiere revisión…
Amazon EC2 X8i llega a París: impacto real para cargas en memoria
AWS habilitó las instancias EC2 X8i en la región Europe (Paris), ampliando el acceso a hardware con foco en memoria para bases de datos, SAP HANA y analítica intensiva. Aunque…
GitHub Actions limita a 50 reintentos por workflow en CI/CD
GitHub fijó un tope de 50 re-runs por ejecución en Actions para frenar bucles automáticos que consumen capacidad sin mejorar resultados. El cambio obliga a revisar estrategias de retry, observabilidad…
CloudWatch Pipelines suma control condicional y trazabilidad de logs
Bajada AWS incorporó procesamiento condicional, descarte selectivo de eventos y nuevas capacidades de gobernanza en CloudWatch Pipelines. Para equipos de plataforma, DevOps y SRE, el cambio permite reducir ruido operativo,…
GitHub activa evaluación de riesgo AppSec por organización
GitHub habilitó una evaluación gratuita de riesgo de código para organizaciones en Team y Enterprise Cloud. El reporte combina severidad, reglas y lenguajes para priorizar remediación, identificar repositorios con mayor…
EKS Managed Node Groups suma warm pools para escalar más rápido
AWS habilitó warm pools en EKS Managed Node Groups para reducir la latencia de scale-out con instancias EC2 preinicializadas. El cambio mejora tiempos de reacción en cargas con picos abruptos,…
GKE publica GCP-2026-018 por escalada en kernel COS
Google publicó el boletín GCP-2026-018 para GKE por una vulnerabilidad de escalada de privilegios en nodos Container-Optimized OS. El impacto no es uniforme: GKE Standard está afectado, Autopilot reduce la…
USN-8153-1: Ubuntu corrige fallas de Salt en entornos ESM
USN-8153-1: Ubuntu corrige fallas de Salt en entornos ESM Canonical publicó USN-8153-1 para Salt en Ubuntu 14.04 ESM, corrigiendo problemas de permisos en caché y bypass de autenticación PAM. El…
Claude Mythos en Bedrock: impacto operativo en AppSec y DevSecOps
BajadaAWS habilitó Claude Mythos Preview en Amazon Bedrock bajo acceso restringido, con foco explícito en análisis de vulnerabilidades a gran escala. Para equipos de plataforma y seguridad, el movimiento anticipa…
GitHub suma contexto runtime de Dynatrace para priorizar alertas
La integración entre GitHub Advanced Security y Dynatrace agrega señales de exposición en runtime para ordenar mejor las remediaciones en repositorios con alta deuda de seguridad y despliegues continuos en…