CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
StyleSmuggler: backdoor sin parche en Magento y Adobe Commerce
Introducción El 4 de septiembre, un operador desconocido comprometió una tienda Magento Open Source 2.4.6-p15 que ya tenía aplicados los parches de julio y agosto de 2026. No hubo credenciales…
OpenClaw 2.0: seguridad y despliegue en agentes AI colaborativos
Introducción Un agente AI self-hosted que detecta automáticamente suscripciones de ChatGPT, claves de API y modelos locales en la máquina del usuario durante la instalación reduce fricción, pero amplifica la…
Cloudflare convierte pipelines de CI en workflows de TypeScript con retries durables
Introducción Los pipelines de CI/CI suelen ser frágiles: un paso falla, y el entire workflow se relanza desde cero, desperdiciando tiempo y recursos. Además, la sintaxis declarativa en YAML o…
AWS libera Dogwood: políticas temporales para gobernar secuencias de llamadas a herramientas de agentes
Introducción Los agentes de IA compositivos ejecutan workflows mediante secuencias de llamadas a herramientas, pero las políticas de autorización tradicionales, como las escritas en Cedar, evalúan cada request de forma…
npm 12: scripts de instalación desactivados por defecto y confianza explícita en el registry
Introducción Los equipos de DevOps y seguridad que gestionan dependencias JavaScript con npm enfrentan un cambio disruptivo en su flujo de trabajo. npm 12, liberado el 14 de agosto de…
fragmentación de políticas de IA en el ecosistema Linux: GCC, kernel y Kubernetes
Introducción Los equipos de DevOps e infraestructura que dependen de componentes fundamentales como GCC, el kernel de Linux o Kubernetes enfrentan un nuevo desafío: la falta de consenso sobre cómo…
Cloudflare unifica Workers AI y AI Gateway en un único plano de control
Introducción Los equipos que implementan modelos de IA en producción enfrentan hoy un problema concreto: la fragmentación de herramientas para gestionar inferencias. Por un lado, Workers AI ofrece GPU administradas…
Observabilidad para agents de IA: lo que el APM tradicional no te muestra
Introducción Los agents de IA ya están en producción, pero cuando fallan no generan stack traces: se estancan en loops, alucinan respuestas plausibles o queman tokens sin progreso. Los equipos…
TypeScript 7.0: el compilador nativo en Go reduce los builds entre 8x y 12x
Introducción Los pipelines de CI/CD en proyectos grandes con TypeScript suelen enfrentar cuellos de botella en la fase de type-checking, donde builds completos pueden demorar varios minutos. Esta latencia impacta…