23,000 repos comprometidos por sus propios pipelines
El ataque al tj-actions/changed-files comprometió 23,000 repositorios en marzo de 2025, exponiendo tokens AWS y claves privadas a través de los logs del pipeline.
Alternativa P2P a Cloudflare Tunnels con TLS en el edge
Cómo reemplazar Cloudflare Tunnels con arquitectura P2P y terminación TLS en el edge para compliance HIPAA y servicios internos sin exposición pública.
Secretos en Kubernetes en <1s con PQC nativo
Ennote Security lanzó un agente Kubernetes con sincronización de secretos en menos de 1 segundo y arquitectura zero-persistence con soporte para criptografía post-cuántica.
AWS MCP Server: el agente que terminó 47 instancias EC2
AWS MCP Server salió a GA en mayo 2026 y ya generó incidentes reales. Qué hacer antes de conectar un agente IA a tu infraestructura.
poc-lab: scripts CVE para testear vulns críticas 2026
poc-lab reúne scripts CVE para reproducción de vulnerabilidades de alta severidad en Linux, Windows y servicios como Redis y NGINX, con PoCs funcionales para 2026.
GitHub, Trivy y TanStack: la cadena de suministro bajo
TeamPCP comprometió GitHub, Trivy y TanStack en 2026 mediante ataques a herramientas de desarrollo. Qué pasó, qué está en riesgo y las 5 acciones inmediatas para tu equipo.
OpenClaw en DigitalOcean: setup seguro 2026
Cómo instalar OpenClaw en DigitalOcean de forma segura en 2026: hardware mínimo, firewall, acceso privado y elección de modelo de lenguaje para producción.
Azure IAM: RBAC, identidades y errores comunes
Cómo funciona la gestión de identidades en Azure: jerarquía de acceso, RBAC, identidades administradas y los errores más comunes que exponen producción.
FFmpeg tiene 100+ CVEs. ¿Seguís corriendo uno propio?
FFmpeg tiene más de 100 CVEs conocidas. Una API de transcodificación de video segura cambia el modelo: vos mandás un request, ellos manejan la infraestructura.
IA encuentra bugs en el kernel Linux: 24 parches en un finde
Greg Kroah-Hartman usó gkh_clanker_t1000 para mergear más de 24 parches en mayo 2026, con fixes para USB Type-C, media drivers e I/O industrial.
End of content
End of content