AIR Security lanza un firewall para agentes de IA con $50M de inversión
Introducción Un agente de IA que instala un skill de terceros, consulta un servidor MCP y ejecuta una acción sobre un bucket de S3 o un kubeconfig en un clúster…
HPE parche CVE-2026-73749: RCE sin autenticación en ArubaOS-CX
Introducción Si tu data center, campus universitario o red corporativa opera sobre switches ArubaOS-CX, tenés un problema concreto que resolver esta semana. HPE publicó el 2026 un boletín de seguridad…
Operación conjunta desmantela la infraestructura P2P del botnet Sality
Introducción Un botnet que llevaba operando desde 2003 no desaparece con un iptables -A INPUT -j DROP. Sality construyó durante más de dos décadas una red peer-to-peer sin servidor central,…
WARP y Zero Trust: geolocalización incorrecta afecta políticas de acceso
Introducción Un equipo de seguridad que configura una política Zero Trust del tipo «bloquear acceso desde regiones fuera de la UE» puede encontrarse con que sus propios empleados, conectados legítimamente…
Cómo Cloudflare liberó 100 TB de RAM optimizando el cache DNS de 1.1.1.1
Introducción El servicio DNS de Cloudflare, Big Pineapple, maneja más de 250 mil millones de entradas en cache en cualquier momento. A esa escala, desperdiciar un solo byte por entrada…
Actores de amenaza explotan vulnerabilidad crítica CVE-2026-64849 en MLflow
Introducción Equipos de DevOps y SRE que deployan MLflow para gestionar ciclos de vida de modelos de ML enfrentan un riesgo activo: actores maliciosos están explotando la vulnerabilidad CVE-2026-64849, un…
AWS deprecó el método de autenticación legacy en EKS: el 81% de los clústeres aún lo usa
Introducción El 81% de los clústeres de Amazon EKS aún utilizan el método legacy de autenticación basado en el ConfigMap aws-auth para mapear identidades IAM a roles de Kubernetes, según…
Explotación de CVE-2026-59310 en VMware vCenter y otras vulnerabilidades críticas de la semana
Introducción Esta semana demostró que los ataques más efectivos no siempre son los más sofisticados: un grupo APT aprovechó una vulnerabilidad recién parcheada en VMware vCenter para deployar un backdoor…
AWS libera Dogwood: políticas temporales para gobernar secuencias de llamadas a herramientas de agentes
Introducción Los agentes de IA compositivos ejecutan workflows mediante secuencias de llamadas a herramientas, pero las políticas de autorización tradicionales, como las escritas en Cedar, evalúan cada request de forma…