Kubernetes 1.37 «Garhwal»: métricas estables, kubelet rootless y mTLS nativo
Introducción Un cluster de Kubernetes que corre kubelet como root en el host tiene, en el mejor de los casos, una barrera de contenedores entre un exploit en el espacio…
Cuatro fallos del kernel Linux con exploits públicos de root local
Introducción Cualquier servidor Linux multiusuario que todavía no aplicó los parches de agosto y septiembre de 2026 tiene una ventana abierta para que un atacante con acceso a una cuenta…
Atlassian migró su pipeline de métricas a OpenTelemetry sin tocar el SDK de las apps
Introducción Nadie toca el pipeline de métricas que funciona. Esa inercia es la razón por la cual Atlassian mantuvo gostatsd, su implementación open-source de StatsD, durante casi una década sirviendo…
AWS Client VPN suma soporte para MacOS 27 Golden Gate en clientes 6.0+
Introducción Equipos de infraestructura que administran flotas heterogéneas de endpoints —Mac, Windows, Linux— enfrentan un cuello de botella recurrente cada vez que Apple publica una nueva major release de macOS.…
Kubernetes v1.37: endurecimiento de volúmenes con bind mounts y permisos emptyDir
Introducción Un contenedor con readOnlyRootFilesystem: true puede parecer blindado, pero esa protección se evapora en el instante en que el pod monta un emptyDir sin flags de seguridad. El proceso…
Kubernetes v1.37: Memory QoS pasa a Beta y se activa por defecto
Introducción Un cluster de Kubernetes corriendo v1.36 en producción puede pasar a v1.37 sin que nadie toque un archivo de configuración, y sin embargo, el kubelet de cada nodo ahora…
Debian 13.7 Trixie: 90+ avisos de seguridad y 100 paquetes actualizados
Introducción Un equipo de infraestructura que administra 200 servidores Debian 13 «Trixie» no puede ignorar que, en poco más de un año desde el lanzamiento original en agosto de 2025,…
Debian 13.7 cierra 92 avisos de seguridad y reconstruye 106 paquetes
Introducción Si tu infraestructura corre Debian 13 «trixie» —ya sea en servidores bare-metal, instancias cloud o imágenes base de contenedores— y todavía no aplicó los parches individuales que el proyecto…
Cisco FMC: dos CVEs explotados por Qilin, Sandworm y un tercer actor
Introducción Un firewall gestionado que debería ser la línea de defensa perimetral se convirtió en el punto de partida de una campaña de intrusión que cruzó redes internas, exfiltró credenciales…
CVE-2026-20079: Exploitación activa del bypass de autenticación en Cisco FMC
Introducción Un dispositivo Cisco Secure Firewall Management Center expuesto en la red corporativa puede quedar bajo control total de un atacante sin que este necesite una sola credencial. CVE-2026-20079, con…