Warlock explota SharePoint y desactiva seguridad para ransomware
Introducción Una organización de servicios de agua potable recibió una alerta de su equipo de SOC a las 03:12 UTC. En menos de dos horas, una herramienta desplegada desde un…
Route 53 y TLS 1.3: por qué alta disponibilidad no es resiliencia
Introducción Un equipo de infraestructura migró sus load balancers de ingreso público a TLS 1.3 para cumplir con una política de compliance. Los handshakes completaron sin errores, los servicios respondían…
Agentes de IA sobre Kubernetes: contexto, límites y superficie de ataque
Introducción Un operador de Kubernetes que gestiona catorce clusters en tres proveedores de nube y dos datacenters on-premises pasa el 40 % de su jornada correlacionando logs, verificando configuraciones y…
CloudWatch Omni: medir corrección de agentes cuando nada está roto
Introducción Un agente de IA procesa una solicitud de reembolso. Responde en 600 milisegundos. El error rate es cero. La latencia está dentro del SLO. Y le dice al cliente…
Lunex Stealer usa driver AMD vulnerable para cegar al EDR y robar credenciales
Introducción Los equipos de seguridad que confían en que su EDR sigue operativo porque el proceso aparece activo en el Task Manager están operando bajo una premisa que Lunex Stealer…
Security Slam 2026: el programa de 30 días para endurecer proyectos open source
Introducción La mayoría de los equipos de plataforma que administran clusters Kubernetes en EKS, GKE o AKS dependen de decenas de componentes open source que nadie audió en profundidad. Loggers,…
Observability Day 2026: el estándar OpenTelemetry y los desafíos de telemetría en escala
Introducción En mayo de 2026, OpenTelemetry alcanzó el estatus de proyecto graduado dentro de CNCF. Ese hito resolvió una discusión de años sobre qué estándar de instrumentación adopta la industria…
Amazon EMR on EKS suma soporte IPv6 y elimina los límites de escala por dirección IP
Introducción Si administrás un cluster EKS con cargas de Apache Spark que escalan a cientos de executors concurrentes, conocés el dolor de agotar el espacio IPv4. Asignar un CIDR /16…
CVE-2026-80521: escape de contenedor a root vía AF_UNIX sin parche
Introducción Un equipo de SRE despliega un microservicio en un pod de Kubernetes con seccomp en modo RuntimeDefault, cgroups limitados y namespaces de red y PID aislados. El pod no…
Elastic Beanstalk Cluster Mode: EKS compartido, costos ocultos y límites de aislamiento
Introducción Equipos que administran portfolios de diez, veinte o más aplicaciones internas enfrentan un dilema recurrente en AWS: operar un clúster EKS propio por aplicación escala en costos de control…