CVE-2026-80521: escape de contenedor a root vía AF_UNIX sin parche
Introducción Un equipo de SRE despliega un microservicio en un pod de Kubernetes con seccomp en modo RuntimeDefault, cgroups limitados y namespaces de red y PID aislados. El pod no…
Elastic Beanstalk Cluster Mode: EKS compartido, costos ocultos y límites de aislamiento
Introducción Equipos que administran portfolios de diez, veinte o más aplicaciones internas enfrentan un dilema recurrente en AWS: operar un clúster EKS propio por aplicación escala en costos de control…
Python Workers en Cloudflare: GA, sandbox WASM y el fin del glue code
Introducción Durante dos años, correr Python dentro del runtime de Cloudflare Workers implicaba un trade-off operativo incómodo: cada interacción con servicios de la plataforma —enviar un payload a una Queue,…
ChainScript RAT usa contratos Polygon para rotar C2 y evadir takedowns
Introducción El operador de ChainScript no necesita reconstruir ni redistribuir el binario del implant cuando los analistas bloquean una IP de comando y control. En su lugar, actualiza un smart…
Kubernetes 1.37 «Garhwal»: métricas estables, kubelet rootless y mTLS nativo
Introducción Un cluster de Kubernetes que corre kubelet como root en el host tiene, en el mejor de los casos, una barrera de contenedores entre un exploit en el espacio…
Gyazo: fallo de servidor expone 23,6 millones de registros
Introducción El 11 de septiembre de 2026, un atacante no identificado comprometió la base de datos de Gyazo, la plataforma de captura de pantalla y grabación de video operada por…
Lyft migró su flota de streaming a Apache Flink Kubernetes Operator
Introducción Cuando un equipo de streaming opera cientos de jobs de Apache Flink sobre Kubernetes con un operador artesanal, cada upgrade de Flink se convierte en una apuesta: si el…
Dropbox: extraer capacidad de la infraestructura que ya tenés
Introducción La Agencia Internacional de la Energía proyecta que el consumo eléctrico global de data centers se duplicará hacia 2030, impulsado casi en su totalidad por cargas de IA. Gartner…
Azure SRE Agent: cómo los agentes investigan y los humanos gobiernan
Introducción A las tres de la mañana, un pager despierta a un SRE. Lo primero que hace es alternar entre Azure Monitor, Application Insights, el historial de deploys y el…
SnapStart en contenedores Lambda cierra la brecha de empaquetado
Introducción Un equipo de data engineering que despliega pandas, numpy y scikit-learn en Lambda enfrenta una elección forzada: comprimir todo a 250 MB y perder SnapStart, o usar una imagen…