AI-Driven Systems · DevOps · Cloud · Seguridad
GitHub suspendió temporalmente la aplicación obligatoria de la versión mínima v2.329.0 para registrar runners self-hosted en Actions. El cambio evita bloqueos inmediatos en pipelines, pero no elimina la deuda técnica:…
Las fallas conocidas como CrackArmor muestran que un usuario local sin privilegios puede abusar de AppArmor para degradar controles, forzar denegación de servicio y, en ciertos escenarios, escalar a root.…
Cloudflare corrigió vulnerabilidades críticas en Pingora que afectan despliegues expuestos como ingress proxy. Aunque su CDN no estuvo comprometido, equipos que operan Pingora de forma standalone deberían actualizar y endurecer…
SocksEscort y AVrecon: impacto técnico tras su desmantelamiento Bajada: El operativo internacional contra SocksEscort no elimina el riesgo de inmediato: miles de routers SOHO siguen siendo un vector útil para…
Microsoft publicó entre 77 y 84 correcciones según el conteo por familia de producto, con foco operativo en escaladas de privilegios, Office, .NET y SQL Server. Aunque no hubo explotación…
Bajada: Una nueva oleada de avisos para sistemas industriales confirma que el riesgo OT no viene solo por fallas “críticas”, sino también por debilidades explotables para denegación de servicio, exposición…
USN-8086-1 actualiza FreeType en Ubuntu 24.04 LTS y 25.10 para mitigar un desbordamiento entero asociado a fuentes OpenType variables. Aunque el impacto reportado es de filtración de memoria, el caso…
Bajada SAP publicó 15 notas de seguridad en marzo de 2026, con dos vulnerabilidades críticas que impactan componentes empresariales clave: una cadena de code injection en FS-QUO ligada a Log4j…
Ubuntu publicó USN-8087-1 para corregir CVE-2026-26007 en python-cryptography. El fallo afecta validaciones de subgrupos en curvas SECT y puede exponer bits de claves privadas en flujos ECDH/ECDSA mal implementados.
Introducción Debian lanzó DSA-6163-1 para oldstable (bookworm) con una actualización masiva del kernel que corrige decenas de vulnerabilidades, incluyendo fallas asociadas a escalada de privilegios, denegación de servicio y filtrado…