CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
Kubernetes 1.37: DRA llega a GA y redefine la asignación de recursos
Introducción Los equipos que gestionan clusters con GPUs, NICs de alta velocidad o aceleradores heterogéneos llevan tres releases esperando esto. Hasta Kubernetes 1.36, adopción de Dynamic Resource Allocation implicaba mantener…
PaperCut lanza segundo hotfix para CVEs con RCE sin autenticación
Introducción Un atacante no autenticado puede modificar la configuración de un servidor PaperCut NG/MF, inyectar bytecode Java arbitrario en el classpath de la aplicación y ejecutarlo bajo el contexto de…
ECS Express Mode: despliegue de contenedores sin la deuda operativa de red e IAM
Introducción Cada equipo que despliega contenedores en AWS paga un impuesto operativo antes de mover una sola línea de código de negocio. El contenedor corre —eso funciona—, pero el load…
Kubernetes para AI: brecha entre orquestar contenedores y operar modelos
Introducción Un equipo de plataforma que despliega microservicios con ArgoCD, escala con HPA y monitorea con Prometheus no está automáticamente listo para un pipeline de inferencia LLM. La pregunta que…
Scripts de explotación generados por IA apuntan a PLC Siemens S7 en infraestructura crítica de EE.UU.
Introducción Equipos de OT en sectores de infraestructura crítica de EE.UU. enfrentan una nueva amenaza: scripts de explotación generados por IA que apuntan a controladores lógicos programables (PLC) Siemens S7…
Storm-1175 implementa el nuevo ransomware StormEncryptor explotando CVE-2026-18577 en N-central
Introducción Equipos de seguridad detectaron una nueva campaña de ransomware atribuida al grupo Storm-1175, donde los atacantes despliegan un malware recién desarrollado llamado StormEncryptor. Lo preocupante es que el vector…
Vulnerabilidad de BMC de 22 años expone 24.000 servidores a ataques
Introducción Más de 24.000 servidores con interfaces de gestión Baseboard Management Controller (BMC) accesibles desde internet exponen hashes de autenticación antes del login, según un reporte de la firma de…
Observabilidad para agents de IA: lo que el APM tradicional no te muestra
Introducción Los agents de IA ya están en producción, pero cuando fallan no generan stack traces: se estancan en loops, alucinan respuestas plausibles o queman tokens sin progreso. Los equipos…
AWS CloudWatch lanza colectores gestionados para métricas de Prometheus
Introducción Monitorizar aplicaciones y servicios en entornos distribuidos como Kubernetes o EC2 siempre implicó un trade-off: usar Prometheus para su flexibilidad y query language (PromQL) o migrar a soluciones nativas…