AI acelera exploits y las hojas de CVEs quedan obsoletas
Introducción Un CVE publicado el lunes puede convertirse en un exploit funcional el martes. No es una exageración: modelos de IA generativa han reducido el tiempo de desarrollo de exploits…
Warlock explota SharePoint y desactiva seguridad para ransomware
Introducción Una organización de servicios de agua potable recibió una alerta de su equipo de SOC a las 03:12 UTC. En menos de dos horas, una herramienta desplegada desde un…
Sandbox Kit Spec: Docker empaqueta permisos de agentes IA en imágenes OCI
Introducción Un agente de IA como Claude Code o Codex instala paquetes, ejecuta llamadas a APIs externas y consume credenciales en nombre de un usuario. El problema concreto es que…
AWS Transfer Family habilita log groups de CloudWatch por workflow
Introducción Si gestionás una infraestructura de transferencia de archivos sobre AWS Transfer Family con más de un workflow activo, probablemente te topaste con una limitación que genera fricción diaria: todos…
IA duplicó el descubrimiento de CVEs: cómo adaptar tu triage
Introducción Cada mes, los equipos de SRE y seguridad reciben listas de CVEs que crecen más rápido que la capacidad de evaluarlas, priorizarlas y aplicar parches. Lo que hasta 2025…
AWS Transform suma assessments agénticos para migrar Kafka a MSK
Introducción Migrar un cluster Apache Kafka on-premises a Amazon MSK no es un «lift and shift» trivial. Requiere mapear topologías, validar compatibilidad de versiones, revisar configuraciones de autenticación SASL/SSL, ajustar…
Citrix NetScaler CVE-2026-88772: web shells, túneles y acceso root en el borde
Introducción Un NetScaler ADC o Gateway expuesto a Internet sin parchear representa un punto de entrada directo a la red corporativa. No hay EDR corriendo en el appliance, no hay…
Citrix bajo ataque activo, CVEs en Docker y kernel Linux: recap semanal de infraestructura
Introducción Un placeholder de dominio que llevaba años como texto decorativo en 1.700 repositorios públicos terminó registrado por un atacante y convertido en vector de phishing. Ese tipo de detalle…
CISA exige parchar dos RCE de Citrix NetScaler explotados en la red
Introducción Un equipo de infraestructura que gestiona acceso remoto a su red corporativa a través de Citrix NetScaler Gateway tiene, en este momento, una ventana de exposición crítica de 72…
CloudWatch Omni: medir corrección de agentes cuando nada está roto
Introducción Un agente de IA procesa una solicitud de reembolso. Responde en 600 milisegundos. El error rate es cero. La latencia está dentro del SLO. Y le dice al cliente…