Amazon EMR lleva agentes de Spark a Kiro para operar más rápido
AWS integró en Kiro dos capacidades de Amazon EMR orientadas a operación diaria de datos: un agente para troubleshooting de jobs Spark y otro para upgrades de versión. El cambio…
GitHub Actions endurece su seguridad con controles de ejecución
Bajada GitHub presentó su roadmap 2026 de seguridad para Actions con foco en dependencias determinísticas, políticas centralizadas y mejor control de credenciales. Para equipos de plataforma y DevOps, el cambio…
Ubuntu corrige falla en Undertow con riesgo de secuestro de sesión
## Bajada Canonical publicó USN-8144-1 para corregir una vulnerabilidad en Undertow que puede permitir acceso no intencionado a sesiones de usuario mediante validación deficiente del encabezado Host. Aunque afecta un…
Cloudflare replantea caché CDN por presión de bots de IA
Cloudflare reporta más de 10.000 millones de requests semanales de bots de IA y propone rediseñar estrategias de caché para evitar que el tráfico automatizado degrade rendimiento humano, incremente misses…
GitHub Actions refuerza OIDC y failover de red para runners
Bajada: La actualización de inicios de abril en GitHub Actions incorpora tres cambios con impacto real en operación: más control sobre service containers, OIDC con claims por propiedades de repositorio…
Amazon ECS Managed Daemons simplifica observabilidad a escala
Bajada: AWS lanzó Managed Daemons para ECS Managed Instances, separando el ciclo de vida de agentes de observabilidad, seguridad y networking respecto de las aplicaciones. El cambio reduce fricción entre…
Axios comprometido en npm: claves para contener un incidente supply chain
Bajada: La publicación maliciosa de axios 1.14.1 y 0.30.4 expone un patrón de alto riesgo para pipelines CI/CD: dependencia legítima, token comprometido y ejecución remota en instalación. Qué pasó y…
KubeAI corrige CVE-2026-34940 por inyección de comandos en pods
KubeAI publicó correcciones para CVE-2026-34940, una vulnerabilidad de inyección de comandos en su motor Ollama que podía ejecutarse dentro de pods de modelos en Kubernetes. Para equipos de plataforma y…
GitHub Copilot SDK en preview: agentes embebidos para plataformas
Bajada GitHub lanzó en vista previa pública su Copilot SDK para Node.js, Python, Go, .NET y Java. La novedad permite integrar capacidades agenticas en productos internos sin construir desde cero…
CVE-2026-3502 en TrueConf: riesgo real en actualizaciones on-prem
Bajada CISA incorporó CVE-2026-3502 al catálogo KEV tras confirmarse explotación real contra organismos públicos. El problema afecta al mecanismo de actualización del cliente TrueConf en despliegues on-premises: un actor con…