Ubuntu reactiva parches de SPIP en Xenial con USN-8150-1
Canonical publicó USN-8150-1 para corregir tres fallas históricas de SPIP en Ubuntu 16.04 ESM. Aunque los CVE son de 2022, la actualización vuelve a ser relevante para equipos que conservan…
Bedrock Guardrails suma controles cross-account con AWS Organizations
AWS lanzó en disponibilidad general la aplicación centralizada de Guardrails de Amazon Bedrock entre múltiples cuentas. El cambio permite imponer políticas de seguridad de IA generativa desde la cuenta de…
LiteLLM en PyPI: compromiso de supply chain y respuesta operativa
Las versiones 1.82.7 y 1.82.8 de LiteLLM en PyPI incluyeron malware con robo de credenciales, persistencia y posible movimiento lateral en Kubernetes. El incidente muestra cómo una brecha en la…
Cloudflare 1.1.1.1: nueva auditoría externa y impacto operativo DNS
Bajada: Cloudflare publicó una nueva revisión independiente sobre privacidad en su resolvedor 1.1.1.1. Para equipos de infraestructura y seguridad, el dato relevante no es de marketing: implica controles auditables sobre…
CVE-2026-5281 en motores Chromium: riesgo activo y mitigación
Bajada: CISA incorporó CVE-2026-5281 al catálogo KEV por explotación activa. Aunque el fallo se reporta en Dawn, el impacto operativo alcanza a navegadores basados en Chromium y obliga a acelerar…
Brecha en la Comisión Europea expone riesgos de supply chain en CI/CD
CERT-EU atribuyó a TeamPCP una intrusión en AWS vinculada al compromiso de Trivy. El caso muestra cómo una dependencia alterada en pipelines puede derivar en exfiltración de datos, abuso de…
Defender for Cloud amplía cobertura: señales clave para operación
Bajada Microsoft actualizó Defender for Cloud con cambios que impactan operaciones reales: capacidades de contenedores en Azure Government en GA, ajustes obligatorios para SQL en máquinas en Fairfax y expansión…
Fin de Ingress NGINX: impacto operativo y plan de migración
Bajada Ingress NGINX quedó oficialmente retirado desde marzo de 2026: sin fixes ni parches futuros. Para equipos de plataforma, el punto crítico ya no es “si migrar”, sino cómo reducir…
GitHub centraliza runners y firewall para Copilot cloud agent
GitHub habilitó controles organizacionales para definir en qué runners se ejecuta Copilot cloud agent y cómo se aplica su firewall de red. El cambio permite estandarizar guardrails en todas las…
USN-8146-1: Ubuntu corrige libjxl y reduce riesgo de RCE en imágenes
Introducción El aviso USN-8146-1 de Ubuntu corrige una vulnerabilidad en libjxl, la implementación de referencia de JPEG XL. Aunque a primera vista parezca un problema de nicho, en entornos DevOps…