Kubernetes 1.37 «Garhwal»: métricas estables, kubelet rootless y mTLS nativo
Introducción Un cluster de Kubernetes que corre kubelet como root en el host tiene, en el mejor de los casos, una barrera de contenedores entre un exploit en el espacio…
Lyft migró su flota de streaming a Apache Flink Kubernetes Operator
Introducción Cuando un equipo de streaming opera cientos de jobs de Apache Flink sobre Kubernetes con un operador artesanal, cada upgrade de Flink se convierte en una apuesta: si el…
Dropbox: extraer capacidad de la infraestructura que ya tenés
Introducción La Agencia Internacional de la Energía proyecta que el consumo eléctrico global de data centers se duplicará hacia 2030, impulsado casi en su totalidad por cargas de IA. Gartner…
Debian 13.7 cierra 92 avisos de seguridad y reconstruye 106 paquetes
Introducción Si tu infraestructura corre Debian 13 «trixie» —ya sea en servidores bare-metal, instancias cloud o imágenes base de contenedores— y todavía no aplicó los parches individuales que el proyecto…
SnapStart en contenedores Lambda cierra la brecha de empaquetado
Introducción Un equipo de data engineering que despliega pandas, numpy y scikit-learn en Lambda enfrenta una elección forzada: comprimir todo a 250 MB y perder SnapStart, o usar una imagen…
Cisco FMC: dos CVEs explotados por Qilin, Sandworm y un tercer actor
Introducción Un firewall gestionado que debería ser la línea de defensa perimetral se convirtió en el punto de partida de una campaña de intrusión que cruzó redes internas, exfiltró credenciales…
Scripts de explotación generados por IA apuntan a PLC Siemens S7 en infraestructura crítica de EE.UU.
Introducción Equipos de OT en sectores de infraestructura crítica de EE.UU. enfrentan una nueva amenaza: scripts de explotación generados por IA que apuntan a controladores lógicos programables (PLC) Siemens S7…
Gestión eficiente de virtualenvs en Python con scripts bash
Introducción Manejar múltiples entornos virtuales de Python puede volverse engorroso: recordá la ruta de cada venv, escribir comandos largos para activarlos y no contar con autocompletado en el shell. Esta…
CVE-2026-33186 en LitmusChaos: vulnerabilidad crítica y avances del proyecto en 2026
Introducción En enero de 2026, el equipo de LitmusChaos publicó una actualización crítica que corrigió la vulnerabilidad CVE-2026-33186, un fallo de seguridad alto en la librería gRPC que afectaba a…
INC Ransomware explota fallas en SonicWall SMA 1000 para robar credenciales y TOTP
—ARTICLO— Introducción Desde mediado de julio de 2026, el grupo INC Ransomware escaló sus ataques contra organizaciones queUtilizan dispositivos SonicWall Secure Mobile Access (SMA) 1000. Las campañas aprovechan una cadena…