![LINUX Dominar la Administración del Sistema 3°Edición [PDF]](https://devsecops.ar/wp-content/uploads/2017/11/IMG_20171102_080638-252x300.jpg)
![Linux Para Principiantes Curso Completo 2 Horas [Videotutorial]](https://devsecops.ar/wp-content/uploads/-000//1/Guía-para-principiantes-en-Linux-300x157.jpg)
CISA incorpora una nueva vulnerabilidad explotada activamente a su catálogo de CVEs críticas
Introducción En mayo de 2026, la CISA (Cybersecurity and Infrastructure Security Agency) incorporó un nuevo CVE a su Known Exploited Vulnerabilities (KEV) Catalog, una lista que prioriza vulnerabilidades activamente explotadas…
Microsoft Edge carga contraseñas en texto plano en memoria: ¿riesgo innecesario o diseño eficiente?
Introducción En un escenario típico de compromiso de endpoint, los atacantes suelen seguir un flujo de post-explotación: escalar privilegios, moverse lateralmente y recolectar credenciales para persistir en el entorno. Sin…
Dirty Frag: un fallo Linux sin parches ni CVE expone sistemas a privilegios de root
Introducción Los equipos de DevOps y SRE que gestionan infraestructuras Linux acaban de recibir un golpe técnico inesperado: Dirty Frag, una vulnerabilidad de escalada de privilegios locales (LPE) que combina…
CISA exige parche urgente para falla crítica en Ivanti EPMM explotada como zero-day
Introducción Esta semana, Ivanti lanzó un alerta crítica sobre una vulnerabilidad en su solución EPMM (Endpoint Manager Mobile) que ya está siendo explotada en ataques reales como zero-day. Lo que…
Cómo consultar datos de observabilidad en lenguaje natural con OpenTelemetry y genAI
Introducción Hace cinco años, si querías saber por qué tu servicio había caído o por qué un endpoint respondía lento, tenías que abrir un ticket al equipo de SRE y…
AWS European Sovereign Cloud (Alemania) ya soporta instancias EC2 G6 con GPUs NVIDIA L4
Introducción Hasta ahora, los equipos de DevOps e infraestructura que necesitaban correr workloads de GPU en Europa tenían que usar regiones fuera del alcance de AWS European Sovereign Cloud. Desde…
Kubernetes a escala masiva: cómo Microsoft gobierna miles de clusters sin intervención manual
Introducción Gestionar un solo cluster de Kubernetes ya implica lidiar con complejidades de networking, seguridad, escalabilidad y consistencia. Pero cuando ese número escala a miles —distribuidos entre nube, on-premises y…
VMmark 4.1: cómo medir la eficiencia energética en nubes privadas sin perder rendimiento
Introducción En 2024, los data centers consumieron el 1,5% de la electricidad global según la Agencia Internacional de Energía, y se proyecta que esta cifra crecerá un 4% anual hasta…
Cloudflare neutraliza CVE-2026-31431 («Copy Fail») sin impacto en clientes
Introducción El 29 de abril de 2026, se publicó publicamente una vulnerabilidad de escalada local de privilegios en el kernel de Linux denominada «Copy Fail» (CVE-2026-31431). Este fallo permitía a…
Vulnerabilidad CVE-2025-59536 en IA de código: cómo un archivo JSON malicioso habilita RCE con un clic
Introducción En abril de 2025, un equipo de seguridad de Adversa AI demostró cómo un repositorio de Git malicioso podía comprometer sistemas de desarrolladores con solo abrirlo en herramientas de…