Kubernetes 1.37 «Garhwal»: métricas estables, kubelet rootless y mTLS nativo
Introducción Un cluster de Kubernetes que corre kubelet como root en el host tiene, en el mejor de los casos, una barrera de contenedores entre un exploit en el espacio…
Gyazo: fallo de servidor expone 23,6 millones de registros
Introducción El 11 de septiembre de 2026, un atacante no identificado comprometió la base de datos de Gyazo, la plataforma de captura de pantalla y grabación de video operada por…
Lyft migró su flota de streaming a Apache Flink Kubernetes Operator
Introducción Cuando un equipo de streaming opera cientos de jobs de Apache Flink sobre Kubernetes con un operador artesanal, cada upgrade de Flink se convierte en una apuesta: si el…
Dropbox: extraer capacidad de la infraestructura que ya tenés
Introducción La Agencia Internacional de la Energía proyecta que el consumo eléctrico global de data centers se duplicará hacia 2030, impulsado casi en su totalidad por cargas de IA. Gartner…
Azure SRE Agent: cómo los agentes investigan y los humanos gobiernan
Introducción A las tres de la mañana, un pager despierta a un SRE. Lo primero que hace es alternar entre Azure Monitor, Application Insights, el historial de deploys y el…
SnapStart en contenedores Lambda cierra la brecha de empaquetado
Introducción Un equipo de data engineering que despliega pandas, numpy y scikit-learn en Lambda enfrenta una elección forzada: comprimir todo a 250 MB y perder SnapStart, o usar una imagen…
NCSC: explotación inminente de fallos críticos en Check Point VPN
Introducción Dos vulnerabilidades críticas en el componente de negociación de certificados de Check Point VPN están a punto de convertirse en el próximo vector de compromiso masivo de perímetros corporativos.…
CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
Adobe parcha CVE-2026-75650: backdoor en Rust y web shells en Magento
Introducción Cincuenta minutos. Ese fue el tiempo que tardó un servidor Magento gestionado por una plataforma de desarrollo e-commerce en comprometerse desde que Sansec reportó la primera explotación confirmada de…
StyleSmuggler: backdoor sin parche en Magento y Adobe Commerce
Introducción El 4 de septiembre, un operador desconocido comprometió una tienda Magento Open Source 2.4.6-p15 que ya tenía aplicados los parches de julio y agosto de 2026. No hubo credenciales…