AIR Security lanza un firewall para agentes de IA con $50M de inversión
Introducción Un agente de IA que instala un skill de terceros, consulta un servidor MCP y ejecuta una acción sobre un bucket de S3 o un kubeconfig en un clúster…
Cómo Cloudflare liberó 100 TB de RAM optimizando el cache DNS de 1.1.1.1
Introducción El servicio DNS de Cloudflare, Big Pineapple, maneja más de 250 mil millones de entradas en cache en cualquier momento. A esa escala, desperdiciar un solo byte por entrada…
Explotación de CVE-2026-59310 en VMware vCenter y otras vulnerabilidades críticas de la semana
Introducción Esta semana demostró que los ataques más efectivos no siempre son los más sofisticados: un grupo APT aprovechó una vulnerabilidad recién parcheada en VMware vCenter para deployar un backdoor…
Evooo1Bot: nuevo botnet Linux basado en Mirai convierte routers en nodos de relé de tráfico
Introducción Los equipos de seguridad detectaron una nueva familia de botnet en Linux, Evooo1Bot, que desde julio de 2024 compromete routers y gateways expuestos a internet para convertirlos en nodos…
Vulnerabilidades de SonicWall SMA1000 explotadas por grupos de ransomware
Introducción Los equipos de seguridad están en alerta: CISA agregó dos vulnerabilidades de SonicWall SMA1000 a su catálogo de fallas explotadas activamente (KEV), confirmando que grupos de ransomware las están…
fragmentación de políticas de IA en el ecosistema Linux: GCC, kernel y Kubernetes
Introducción Los equipos de DevOps e infraestructura que dependen de componentes fundamentales como GCC, el kernel de Linux o Kubernetes enfrentan un nuevo desafío: la falta de consenso sobre cómo…
AWS Network Firewall reincorpora forward proxy con política unificada
Introducción Los equipos de seguridad y DevOps que utilizan AWS Network Firewall enfrentaban un desafío: el forward proxy, introducido en noviembre de 2025 como producto independiente, requería una política de…
Rockwell ThinManager: vulnerabilidad de *path traversal* que expone sistemas industriales
Introducción En entornos industriales modernos, ThinManager de Rockwell Automation actúa como thin client manager centralizado para terminales de operador (HMI) y estaciones de trabajo en fábricas y plantas de proceso.…
Vulnerabilidad crítica en Rockwell ThinManager: path traversal sin parchear puede comprometer entornos industriales
Introducción Los entornos de Industrial Control Systems (ICS) suelen ejecutar software legado con funciones críticas en tiempo real, pero con controles de seguridad obsoletos. Rockwell Automation ThinManager —una plataforma para…