Ingress-NGINX corrige CVEs críticos: acciones para Kubernetes
Cuatro vulnerabilidades en ingress-nginx (incluyendo inyección de configuración y DoS) obligan a revisar versiones, hardening y controles de admisión en clusters Kubernetes productivos.
CISA suma cinco vulnerabilidades al KEV: cómo convertir una alerta en un plan de remediación real
CISA incorporó cinco CVE explotadas activamente —incluyendo Apple, Hikvision y Rockwell— y fijó una ventana de remediación corta. Qué significa para SysAdmin, DevOps y Seguridad, y cómo priorizar acciones sin…
GitHub añade bloqueo de borradores de security advisories: impacto real en flujos de triage y disclosure
La nueva opción para bloquear y desbloquear borradores en GitHub Security Advisories introduce un control fino sobre cambios de metadatos durante la coordinación de vulnerabilidades. Analizamos qué mejora, qué no…