PCMFlow722: transmití voz HD en tiempo real por ESP-NOW con G.722 en ESP32
Introducción En entornos de IoT industrial o domótica avanzada, la comunicación de voz en tiempo real suele quedar relegada por limitaciones de ancho de banda y complejidad de implementación. Hasta…
Amazon SES suma métricas de entrega y monitoreo de blocklists para evitar spam
Introducción Hasta hace poco, los equipos de DevOps y marketing que gestionan campañas masivas con Amazon SES operaban con un vacío crítico: no podían medir cuántos correos terminaban en la…
14 paquetes npm maliciosos imitan librerías de OpenSearch y Elasticsearch: análisis y respuesta
Introducción El jueves 28 de mayo, un único usuario de npm publicó 14 paquetes maliciosos en solo cuatro horas, todos diseñados para imitar librerías populares de OpenSearch, Elasticsearch, herramientas de…
CISA suma una nueva vulnerabilidad explotada activamente a su catálogo: qué implica y cómo actuar
Introducción El pasado 29 de mayo, la Agencia de Seguridad Cibernética e Infraestructura de EE.UU. (CISA) actualizó su Known Exploited Vulnerabilities (KEV) Catalog con un nuevo CVE explotado en la野外.…
CVE-2026-39987 en Marimo: cómo un LLM automatizó el robo de credenciales en AWS y PostgreSQL
Introducción El 10 de mayo de 2026, un actor de amenaza desconocido implementó un agente basado en modelos de lenguaje (LLM) para automatizar la post-explotación de una vulnerabilidad crítica en…
Amazon Redshift Serverless reduce su capacidad mínima a 4 RPU en 7 regiones de AWS
Introducción El cambio de paradigma en las soluciones de data warehouse serverless llegó con un ajuste clave: reducir la capacidad mínima de Amazon Redshift Serverless de 8 RPU a 4…
Kubernetes y el costo oculto de los modelos de IA: cómo ajustar recursos sin arriesgar producción
Introducción En mayo de 2025, un equipo de infraestructura en Mercado Libre reportó un aumento del 312% en el costo mensual de un cluster de Kubernetes dedicado a inferencia de…
Cómo blindar tus contenedores: riesgos clave y guía práctica de mitigación
Introducción Los entornos con contenedores se convirtieron en el estándar de facto para desplegar servicios en producción, pero su adopción acelerada dejó brechas de seguridad que los atacantes explotan con…
Google y Canonical certifican imágenes de Ubuntu para TPU en Google Cloud
Introducción Hasta hoy, los equipos que ejecutaban cargas de trabajo de IA en instancias TPU de Google Cloud con versiones v5 y v6 de TPU operaban sobre una variante personalizada…
Cómo blindar la cadena de suministro de Linux: herramientas y buenas prácticas para equipos de DevOps
Introducción En entornos empresariales, cada apt install, yum update o pip install introduce un riesgo invisible: paquetes con dependencias modificadas, repositorios comprometidos o credenciales expuestas en pipelines. Según el 2025…