CISA alerta sobre Fragnesia: cadena de exploits Linux y PHP2Shell
Introducción Un atacante logra acceso inicial sin credenciales y termina ejecutando código como root en menos de dos pasos. No es una teoría teórica ni un ejercicio de red teaming…
CI explotó 25x con agentes: acelerar pipelines no es la solución
Introducción En septiembre de 2025, el equipo de ingeniería de Anthropic publicó un dato que debería haber reordenado las prioridades de cualquier plataforma de CI: el volumen de jobs en…
Agentes de IA sobre Kubernetes: contexto, límites y superficie de ataque
Introducción Un operador de Kubernetes que gestiona catorce clusters en tres proveedores de nube y dos datacenters on-premises pasa el 40 % de su jornada correlacionando logs, verificando configuraciones y…
CloudWatch Omni: medir corrección de agentes cuando nada está roto
Introducción Un agente de IA procesa una solicitud de reembolso. Responde en 600 milisegundos. El error rate es cero. La latencia está dentro del SLO. Y le dice al cliente…
Docker Cloud Sandboxes: aislamiento microVM y la superficie de ataque que introduce
Introducción Un agente de código que corre durante 21 horas necesita un entorno que no se apague cuando cerrás la tapa del laptop. Docker resolvió ese problema operativo el 26…
Ransomware explota CVE-2026-63077 en TeamCity: alerta CISA
Introducción Un servidor de compilación expuesto a internet con un binario de TeamCity desactualizado basta para que un atacante sin credenciales ejecute comandos arbitrarios del sistema operativo y comprometa toda…
CloudWatch Omni: observabilidad unificada con IA para agentes y multicloud
Introducción Un equipo SRE que opera 40 microservicios en AWS, 15 cargas en Azure y tres agentes de IA construidos sobre LangGraph y CrewAI enfrenta un problema operativo concreto: tres…
Elastic Beanstalk Cluster Mode: EKS compartido, costos ocultos y límites de aislamiento
Introducción Equipos que administran portfolios de diez, veinte o más aplicaciones internas enfrentan un dilema recurrente en AWS: operar un clúster EKS propio por aplicación escala en costos de control…
Azure SRE Agent: cómo los agentes investigan y los humanos gobiernan
Introducción A las tres de la mañana, un pager despierta a un SRE. Lo primero que hace es alternar entre Azure Monitor, Application Insights, el historial de deploys y el…
OpenClaw 2.0: seguridad y despliegue en agentes AI colaborativos
Introducción Un agente AI self-hosted que detecta automáticamente suscripciones de ChatGPT, claves de API y modelos locales en la máquina del usuario durante la instalación reduce fricción, pero amplifica la…