AIR Security lanza un firewall para agentes de IA con $50M de inversión
Introducción Un agente de IA que instala un skill de terceros, consulta un servidor MCP y ejecuta una acción sobre un bucket de S3 o un kubeconfig en un clúster…
ECS Express Mode: despliegue de contenedores sin la deuda operativa de red e IAM
Introducción Cada equipo que despliega contenedores en AWS paga un impuesto operativo antes de mover una sola línea de código de negocio. El contenedor corre —eso funciona—, pero el load…
Scripts de explotación generados por IA apuntan a PLC Siemens S7 en infraestructura crítica de EE.UU.
Introducción Equipos de OT en sectores de infraestructura crítica de EE.UU. enfrentan una nueva amenaza: scripts de explotación generados por IA que apuntan a controladores lógicos programables (PLC) Siemens S7…
Brecha de datos en CareCloud afecta a 3,7 millones de pacientes en AWS
Introducción Entre el 10 y el 16 de marzo de 2026, un actor no autorizado accedió a un entorno AWS de CareCloud, una empresa que provee sistemas de historias clínicas…
npm 12: scripts de instalación desactivados por defecto y confianza explícita en el registry
Introducción Los equipos de DevOps y seguridad que gestionan dependencias JavaScript con npm enfrentan un cambio disruptivo en su flujo de trabajo. npm 12, liberado el 14 de agosto de…
Lecciones de seguridad en la era IA: qué aprendieron 50 proyectos open source
Introducción Los equipos de DevOps e infraestructura enfrentan un desafío creciente: el ritmo acelerado de desarrollo impulsado por IA introduce nuevos riesgos de seguridad en la cadena de suministro de…
Orion for Linux 0.4.1 beta: navegación privada y previsualización de enlaces
Introducción Los equipos de infraestructura que buscan alternativas a los navegadores tradicionales basados en Chromium o Firefox enfrentan un desafío: la falta de opciones con enfoque en privacidad y personalización…
CVE-2026-33186 en LitmusChaos: vulnerabilidad crítica y avances del proyecto en 2026
Introducción En enero de 2026, el equipo de LitmusChaos publicó una actualización crítica que corrigió la vulnerabilidad CVE-2026-33186, un fallo de seguridad alto en la librería gRPC que afectaba a…
ESP RainMaker Neo: la plataforma IoT de código abierto para conectar dispositivos, nube y apps móviles
Introducción Los equipos de DevOps e infraestructura que implementan soluciones IoT suelen enfrentarse a un dilema: usar plataformas administradas que simplifican el desarrollo pero limitan el control sobre la arquitectura…
CISA suma 3 fallas explotadas activamente: Langflow RCE, Tomcat y N-central
Introducción El 5 de agosto de 2026, CISA incorporó tres nuevas vulnerabilidades a su catálogo Known Exploited Vulnerabilities (KEV) debido a evidencia de explotación activa: un Remote Code Execution (RCE)…