Dirty Frag: escalada de privilegios en el kernel Linux
Dirty Frag combina dos vulnerabilidades en el kernel Linux para escalar privilegios a root. CVE-2026-43284 ya tiene parche; CVE-2026-43500 sigue pendiente.
Tu VPN filtra tu IP real por WebRTC: así lo verificás
Tu VPN puede estar exponiendo tu IP real a través de WebRTC aunque el túnel esté activo. Aprendé a detectarlo y cerrarlo.
Cloudflare protege a beamed.st mientras ataca Ubuntu
El 30 de abril de 2026, un ataque DDoS de 3.5 Tbps tumbó los repositorios de Ubuntu. La infraestructura: beamed.st, protegido por Cloudflare.
HTTP/2 y detección de bots: el problema que no ves
Copiar headers de navegador no alcanza: la detección HTTP/2 analiza el orden de pseudo-headers, compresión HPACK y frame sequencing que los scripts no replican.
Seguridad Kubernetes: lo que cubre el libro de Lapaz
Segunda edición de Learning Kubernetes Security: 390 páginas sobre Falco, Cosign, admission controllers y RBAC para clústeres de producción.
Azure Integrated HSM: Microsoft abre el código
Microsoft publicó el código del Azure Integrated HSM, el módulo de seguridad de hardware nativo en cada servidor Azure con certificación FIPS 140-3 Nivel 3.
Cloudflare IPsec post-quantum ya está disponible (2026)
Cloudflare lanzó IPsec post-quantum en disponibilidad general el 30 de abril de 2026, con ML-KEM híbrido e interoperabilidad confirmada con Fortinet FortiOS 7.6.6+.
mhr-cfw: domain fronting con GAS para eludir DPI
mhr-cfw implementa domain fronting con Google Apps Script y Cloudflare Workers para evadir inspección profunda de paquetes. Arquitectura, instalación y estado real en 2026.
Cursor AI borró una BD en 9 segundos: el caso PocketOS
El 27 de abril de 2026, un agente de Cursor AI borró en 9 segundos la base de datos de producción de PocketOS, incluyendo todos los backups en Railway.
Paquete open source malicioso robó credenciales en 2026
Un atacante explotó GitHub Actions para publicar elementary-data 0.23.3, un paquete malicioso con más de 1 millón de descargas mensuales que robó credenciales cloud, SSH keys y API tokens.
End of content
End of content