WARP y Zero Trust: geolocalización incorrecta afecta políticas de acceso
Introducción Un equipo de seguridad que configura una política Zero Trust del tipo «bloquear acceso desde regiones fuera de la UE» puede encontrarse con que sus propios empleados, conectados legítimamente…
Cómo Cloudflare liberó 100 TB de RAM optimizando el cache DNS de 1.1.1.1
Introducción El servicio DNS de Cloudflare, Big Pineapple, maneja más de 250 mil millones de entradas en cache en cualquier momento. A esa escala, desperdiciar un solo byte por entrada…
Actores de amenaza explotan vulnerabilidad crítica CVE-2026-64849 en MLflow
Introducción Equipos de DevOps y SRE que deployan MLflow para gestionar ciclos de vida de modelos de ML enfrentan un riesgo activo: actores maliciosos están explotando la vulnerabilidad CVE-2026-64849, un…
AWS deprecó el método de autenticación legacy en EKS: el 81% de los clústeres aún lo usa
Introducción El 81% de los clústeres de Amazon EKS aún utilizan el método legacy de autenticación basado en el ConfigMap aws-auth para mapear identidades IAM a roles de Kubernetes, según…
Explotación de CVE-2026-59310 en VMware vCenter y otras vulnerabilidades críticas de la semana
Introducción Esta semana demostró que los ataques más efectivos no siempre son los más sofisticados: un grupo APT aprovechó una vulnerabilidad recién parcheada en VMware vCenter para deployar un backdoor…
AWS libera Dogwood: políticas temporales para gobernar secuencias de llamadas a herramientas de agentes
Introducción Los agentes de IA compositivos ejecutan workflows mediante secuencias de llamadas a herramientas, pero las políticas de autorización tradicionales, como las escritas en Cedar, evalúan cada request de forma…
Imágenes de contenedor sin firmar: el eslabón débil en la cadena de suministro de IA
Introducción Los equipos de DevOps y seguridad enfrentan un problema concreto: el 80% de las organizaciones que saben que deberían firmar sus imágenes de contenedor aún no lo hacen, según…
npm 12: scripts de instalación desactivados por defecto y confianza explícita en el registry
Introducción Los equipos de DevOps y seguridad que gestionan dependencias JavaScript con npm enfrentan un cambio disruptivo en su flujo de trabajo. npm 12, liberado el 14 de agosto de…
fragmentación de políticas de IA en el ecosistema Linux: GCC, kernel y Kubernetes
Introducción Los equipos de DevOps e infraestructura que dependen de componentes fundamentales como GCC, el kernel de Linux o Kubernetes enfrentan un nuevo desafío: la falta de consenso sobre cómo…