![LINUX Dominar la Administración del Sistema 3°Edición [PDF]](https://devsecops.ar/wp-content/uploads/2017/11/IMG_20171102_080638-252x300.jpg)
![Linux Para Principiantes Curso Completo 2 Horas [Videotutorial]](https://devsecops.ar/wp-content/uploads/-000//1/Guía-para-principiantes-en-Linux-300x157.jpg)
GitHub Actions refuerza OIDC y failover de red para runners
Bajada: La actualización de inicios de abril en GitHub Actions incorpora tres cambios con impacto real en operación: más control sobre service containers, OIDC con claims por propiedades de repositorio…
Amazon ECS Managed Daemons simplifica observabilidad a escala
Bajada: AWS lanzó Managed Daemons para ECS Managed Instances, separando el ciclo de vida de agentes de observabilidad, seguridad y networking respecto de las aplicaciones. El cambio reduce fricción entre…
CVE-2026-20093 en Cisco IMC: bypass crítico y plan de contención
Cisco corrigió una vulnerabilidad crítica en Integrated Management Controller (IMC) que permite a un atacante remoto sin autenticación tomar control administrativo del servidor al manipular el flujo de cambio de…
Axios comprometido en npm: claves para contener un incidente supply chain
Bajada: La publicación maliciosa de axios 1.14.1 y 0.30.4 expone un patrón de alto riesgo para pipelines CI/CD: dependencia legítima, token comprometido y ejecución remota en instalación. Qué pasó y…
AWS lleva VPC Encryption Controls a GovCloud y refuerza compliance
AWS habilitó VPC Encryption Controls en las regiones AWS GovCloud (US), permitiendo auditar y forzar cifrado en tránsito dentro y entre VPCs con un modelo centralizado de monitoreo y enforcement.…
KubeAI corrige CVE-2026-34940 por inyección de comandos en pods
KubeAI publicó correcciones para CVE-2026-34940, una vulnerabilidad de inyección de comandos en su motor Ollama que podía ejecutarse dentro de pods de modelos en Kubernetes. Para equipos de plataforma y…
AWS Managed Microsoft AD amplía replicación multi-región
Bajada: AWS habilitó replicación multi-región de Managed Microsoft AD en regiones Opt-In, reduciendo complejidad operativa para equipos que gestionan identidad híbrida, pero con implicancias directas en costos de transferencia, diseño…
CVE-2026-33105 en AKS: riesgo de privilegios y respuesta operativa
BajadaNVD publicó CVE-2026-33105 como una vulnerabilidad de autorización indebida en Azure Kubernetes Service (AKS) que permite elevación de privilegios por red. Aunque los detalles públicos son acotados, el impacto potencial…
GitHub Copilot SDK en preview: agentes embebidos para plataformas
Bajada GitHub lanzó en vista previa pública su Copilot SDK para Node.js, Python, Go, .NET y Java. La novedad permite integrar capacidades agenticas en productos internos sin construir desde cero…
CVE-2026-3502 en TrueConf: riesgo real en actualizaciones on-prem
Bajada CISA incorporó CVE-2026-3502 al catálogo KEV tras confirmarse explotación real contra organismos públicos. El problema afecta al mecanismo de actualización del cliente TrueConf en despliegues on-premises: un actor con…