ARC 0.14 mejora runners self-hosted con más control en Kubernetes
GitHub liberó Actions Runner Controller 0.14.0 con cambios que afectan de forma directa cómo los equipos de plataforma gestionan runners self-hosted en Kubernetes: multilabel en scale sets, nuevo cliente actions/scaleset,…
ingress-nginx corrige CVE-2026-4342 de inyección en NGINX
El proyecto ingress-nginx publicó parches de seguridad para una falla de inyección de configuración (CVE-2026-4342) que puede derivar en ejecución de código en el controlador y exposición de secretos del…
Cloudflare escala Workers AI con Kimi K2.5 y foco en costos
Cloudflare incorporó modelos abiertos de gran escala a Workers AI, empezando por Kimi K2.5 con 256k de contexto, tool calling y capacidades multimodales. El cambio apunta a un problema operativo…
Go 1.26 activa Green Tea GC y acelera pipelines con cgo
La versión 1.26 de Go convierte en estándar el recolector Green Tea, reduce en torno a un 30% la sobrecarga base de cgo y renueva go fix para modernizar código…
CVE-2026-20963 en SharePoint: CISA confirma explotación activa
La inclusión de CVE-2026-20963 en el catálogo KEV de CISA cambia su prioridad operativa: ya no es una corrección “importante”, sino una ventana de exposición real para entornos con SharePoint…
Cisco FMC CVE-2026-20131: RCE crítica con explotación activa
CISA incorporó CVE-2026-20131 al catálogo KEV tras confirmarse explotación activa contra Cisco Secure Firewall Management Center. El fallo permite ejecución remota de código como root sin autenticación y obliga a…
GitHub ajusta push protection con exenciones para equipos y apps
Título GitHub ajusta push protection con exenciones para equipos y apps Bajada GitHub habilitó exenciones granulares de push protection para roles, equipos y aplicaciones en organizaciones y empresas. El cambio…
Cloudflare lanza Custom Regions para control geográfico de datos
Bajada: Cloudflare amplió Regional Services con nuevas regiones gestionadas y presentó Custom Regions, una capacidad que permite definir fronteras geográficas propias para inspección TLS y procesamiento L7. El cambio impacta…
OpenTelemetry promueve a RC los atributos Kubernetes en SemConv
Título OpenTelemetry promueve a RC los atributos Kubernetes en SemConv Bajada El SIG de Semantic Conventions de OpenTelemetry llevó a release candidate los atributos de Kubernetes usados por k8sattributes y…
CVE-2026-32746 en GNU Inetutils: riesgo RCE preautenticación
Título CVE-2026-32746 en GNU Inetutils: riesgo RCE preautenticación Bajada Una falla crítica en telnetd de GNU Inetutils permite ejecución remota de código sin credenciales durante el handshake de LINEMODE. Aunque…