PaperCut lanza segundo hotfix para CVEs con RCE sin autenticación
Introducción Un atacante no autenticado puede modificar la configuración de un servidor PaperCut NG/MF, inyectar bytecode Java arbitrario en el classpath de la aplicación y ejecutarlo bajo el contexto de…
Kubernetes para AI: brecha entre orquestar contenedores y operar modelos
Introducción Un equipo de plataforma que despliega microservicios con ArgoCD, escala con HPA y monitorea con Prometheus no está automáticamente listo para un pipeline de inferencia LLM. La pregunta que…
Por qué fallan las alertas por umbrales a escala: demo en vivo de OpenSearch
Introducción Los equipos de SRE y platform engineering no escasean datos de telemetría: métricas, logs, trazas y ahora hasta traces de agentes de IA saturando los pipelines. El problema no…
Actores de amenaza explotan vulnerabilidad crítica CVE-2026-64849 en MLflow
Introducción Equipos de DevOps y SRE que deployan MLflow para gestionar ciclos de vida de modelos de ML enfrentan un riesgo activo: actores maliciosos están explotando la vulnerabilidad CVE-2026-64849, un…
Linux 7.2: scheduling cache-aware, ext4 más rápido y MGLRU optimizado
Introducción Los equipos de infraestructura enfrentan un desafío constante: extraer el máximo rendimiento de los sistemas sin incrementar la complejidad operativa. El kernel Linux 7.2, lanzado el 25 de agosto…
Evooo1Bot: nuevo botnet Linux basado en Mirai convierte routers en nodos de relé de tráfico
Introducción Los equipos de seguridad detectaron una nueva familia de botnet en Linux, Evooo1Bot, que desde julio de 2024 compromete routers y gateways expuestos a internet para convertirlos en nodos…
AWS Client VPN 6.0: CLI, controles administrativos y conexiones más rápidas
Introducción Automatizar la conectividad VPN en entornos cloud ha sido un punto de fricción para los equipos de DevOps e infraestructura. Hasta ahora, el cliente AWS Client VPN solo ofrecía…
Cómo las IA de codificación introducen dependencias no auditadas en tu pipeline
Introducción Los equipos de DevOps y Seguridad enfrentan un problema concreto: los asistentes de codificación con IA (como Copilot, Codeium o Tabnine) sugieren e insertan dependencias de open source en…
fragmentación de políticas de IA en el ecosistema Linux: GCC, kernel y Kubernetes
Introducción Los equipos de DevOps e infraestructura que dependen de componentes fundamentales como GCC, el kernel de Linux o Kubernetes enfrentan un nuevo desafío: la falta de consenso sobre cómo…