Palo Alto parchea RCE crítico en PAN-OS bajo explotación activa
Introducción La superficie de ataque de los firewalls de red ha dejado de ser un vector puramente externo para convertirse en un objetivo de alta prioridad cuando la interfaz de…
OHTTP Gateway de Cloudflare: Por qué rechaza tráfico interno y su impacto
Introducción La privacidad en la capa de red suele colapsar cuando la misma entidad controla tanto el anonimato como el contenido. Cloudflare aborda este dilema con su nuevo OHTTP Gateway,…
AWS EventBridge: Nuevas Buses Personalizadas para Entrega Ordenada
Introducción Las arquitecturas orientadas a eventos en entornos multi-cuenta de AWS siempre han enfrentado una fricción operativa significativa. Históricamente, garantizar el orden estricto de los eventos o gestionar suscripciones complejas…
Cloudflare Traces beta: trazabilidad OpenTelemetry en la capa de proxy
Introducción Historicamente, la instrumentación de aplicaciones detrás de un proxy inverso o CDN presentaba un punto ciego significativo. Los equipos de ingeniería veían el span del cliente y el del…
Anthropic desactiva acceso a internet tras exploits de inyección en Claude
Introducción La seguridad de los agentes de inteligencia artificial ya no es una cuestión teórica de alineación, sino un problema operativo de infraestructura con impacto inmediato en sistemas externos. Anthropic…
OpenTelemetry estabiliza el Kubernetes Attributes Processor en v1.0.0
Introducción Un equipo de SRE levanta una alerta a las 3 de la mañana porque el dashboard de Kubernetes que monitoreaba métricas de pods por namespace dejó de devolver datos.…
NetScaler 0-day, FortiMail y 90+ CVEs: el resumen técnico semanal
Introducción CVE-2026-88779 ya está en manos de atacantes. Citrix lo confirmó esta semana: un desbordamiento de memoria en NetScaler ADC y NetScaler Gateway con CVSS 8.7/10.0, explotado como zero-day en…
CI explotó 25x con agentes: acelerar pipelines no es la solución
Introducción En septiembre de 2025, el equipo de ingeniería de Anthropic publicó un dato que debería haber reordenado las prioridades de cualquier plataforma de CI: el volumen de jobs en…
Cloudflare parchó una fuga cross-tenant en Containers por bloques sin zeroing
Introducción El 4 de septiembre de 2026, Oren Yomtov, investigador en Accomplish, reportó vía el programa de bug bounty de Cloudflare que un cliente con cuenta Workers Paid podía leer…
Sandbox Kit Spec: Docker empaqueta permisos de agentes IA en imágenes OCI
Introducción Un agente de IA como Claude Code o Codex instala paquetes, ejecuta llamadas a APIs externas y consume credenciales en nombre de un usuario. El problema concreto es que…