Cloudflare replantea caché CDN por presión de bots de IA
Cloudflare reporta más de 10.000 millones de requests semanales de bots de IA y propone rediseñar estrategias de caché para evitar que el tráfico automatizado degrade rendimiento humano, incremente misses…
CVE-2026-3055 en NetScaler: claves operativas para mitigarlo
Bajada: CISA incorporó CVE-2026-3055 de Citrix NetScaler al catálogo KEV por explotación activa. Aunque se describe como lectura fuera de límites en modo SAML IdP, su impacto real obliga a…
GitHub Actions refuerza OIDC y failover de red para runners
Bajada: La actualización de inicios de abril en GitHub Actions incorpora tres cambios con impacto real en operación: más control sobre service containers, OIDC con claims por propiedades de repositorio…
Amazon ECS Managed Daemons simplifica observabilidad a escala
Bajada: AWS lanzó Managed Daemons para ECS Managed Instances, separando el ciclo de vida de agentes de observabilidad, seguridad y networking respecto de las aplicaciones. El cambio reduce fricción entre…
CVE-2026-20093 en Cisco IMC: bypass crítico y plan de contención
Cisco corrigió una vulnerabilidad crítica en Integrated Management Controller (IMC) que permite a un atacante remoto sin autenticación tomar control administrativo del servidor al manipular el flujo de cambio de…
Axios comprometido en npm: claves para contener un incidente supply chain
Bajada: La publicación maliciosa de axios 1.14.1 y 0.30.4 expone un patrón de alto riesgo para pipelines CI/CD: dependencia legítima, token comprometido y ejecución remota en instalación. Qué pasó y…
AWS lleva VPC Encryption Controls a GovCloud y refuerza compliance
AWS habilitó VPC Encryption Controls en las regiones AWS GovCloud (US), permitiendo auditar y forzar cifrado en tránsito dentro y entre VPCs con un modelo centralizado de monitoreo y enforcement.…
KubeAI corrige CVE-2026-34940 por inyección de comandos en pods
KubeAI publicó correcciones para CVE-2026-34940, una vulnerabilidad de inyección de comandos en su motor Ollama que podía ejecutarse dentro de pods de modelos en Kubernetes. Para equipos de plataforma y…
AWS Managed Microsoft AD amplía replicación multi-región
Bajada: AWS habilitó replicación multi-región de Managed Microsoft AD en regiones Opt-In, reduciendo complejidad operativa para equipos que gestionan identidad híbrida, pero con implicancias directas en costos de transferencia, diseño…
CVE-2026-33105 en AKS: riesgo de privilegios y respuesta operativa
BajadaNVD publicó CVE-2026-33105 como una vulnerabilidad de autorización indebida en Azure Kubernetes Service (AKS) que permite elevación de privilegios por red. Aunque los detalles públicos son acotados, el impacto potencial…