![LINUX Dominar la Administración del Sistema 3°Edición [PDF]](https://devsecops.ar/wp-content/uploads/2017/11/IMG_20171102_080638-252x300.jpg)
![Linux Para Principiantes Curso Completo 2 Horas [Videotutorial]](https://devsecops.ar/wp-content/uploads/-000//1/Guía-para-principiantes-en-Linux-300x157.jpg)
Vulnerabilidades en Claude Code: lecciones prácticas para proteger pipelines de desarrollo asistidos por IA
Nuevas fallas en Claude Code muestran cómo un repositorio no confiable puede activar ejecución de comandos y exfiltración de credenciales. Qué deben ajustar hoy los equipos SysAdmin, DevOps y Seguridad.
CVE-2026-1731 en BeyondTrust: qué cambia para equipos SysAdmin y DevOps ante explotación activa
La vulnerabilidad crítica CVE-2026-1731 en BeyondTrust ya muestra explotación activa. Este análisis resume impacto real, señales observadas y un plan operativo de contención y remediación para infraestructura corporativa.
RoguePilot en GitHub Codespaces: cómo una inyección pasiva en Copilot habilitó el secuestro de repositorios
Una investigación de Orca mostró una cadena realista para exfiltrar GITHUB_TOKEN desde Codespaces mediante prompt injection pasiva. Qué implica para equipos SysAdmin, DevOps y AppSec, y cómo reducir riesgo operativo…
Módulo malicioso en Go suplanta x/crypto y abre una puerta trasera Linux: impacto y mitigación para equipos DevOps
Un paquete malicioso publicado como github.com/xinfeisoft/crypto imitó a golang.org/x/crypto, capturó credenciales en terminal y desplegó Rekoobe en Linux. Qué implica para pipelines, servidores y controles de cadena de suministro.
Ataques de identidad y ransomware fuera de horario: prioridades operativas para equipos SysAdmin en 2026
El último ciclo de incidentes muestra un patrón repetido: la entrada inicial se logra con credenciales comprometidas y el impacto fuerte llega cuando el equipo está con menor cobertura. Qué…
CVE-2026-25108 en FileZen: qué implica su inclusión en KEV y cómo responder en entornos corporativos
CISA incorporó CVE-2026-25108 (FileZen) al catálogo KEV por explotación activa. Resumen técnico, alcance real y plan de respuesta para equipos de SysAdmin, DevOps y seguridad.
CVE-2026-20127 en Cisco Catalyst SD-WAN: qué implica la explotación activa y cómo responder en operaciones
Una falla crítica de bypass de autenticación en Cisco Catalyst SD-WAN ya se explota en entornos reales. Resumen técnico, riesgos operativos y un plan de respuesta práctico para equipos de…
Trend Micro corrige fallas críticas en Apex One (CVSS 9.8)
Trend Micro lanzó el parche 14136 para Apex One on-prem tras divulgar dos vulnerabilidades críticas de ejecución remota. Qué cambia, cómo priorizar y qué controles aplicar hoy para reducir exposición.
Kubernetes Cluster con K3D
Estimados, buenass les voy a compartir un tuto bien fast para armar un cluster de Kubernetes para desarrollo con k3d sobre Centro 9 Stream. Partiendo de un Centos 9 Stream…
VMware ESXi 6.7 ISO Mod NUC6CAYH
Update de mi post anterior, donde customizamos una imagen de VMware ESXi 6.5 para mi Intel NUC, ahora les comparto la ISO ya customizada de la versión 6.7 (VMware-VMvisor-Installer-6.7.0-8169922.x86_64.iso). Download…