Infraestructura VPN moderna: la guía técnica 2026
Una VPN sólida no es solo la app: es servidores, routing, cifrado AES-256 y failover. Guía técnica completa para 2026.
Fragnesia: la falla Linux que da root en segundos
Fragnesia es una LPE crítica en el kernel Linux con exploit público que permite escalar a root sin privilegios previos. Parches disponibles desde mayo 2026.
Azure Confidential Computing: Seguridad real en 2026
Azure Service Bus Premium alcanzó GA con Confidential Computing en mayo 2026. Datos en uso protegidos por hardware, parches de kernel para AKS y arquitectura recomendada.
AWS WAF: etiquetas dinámicas explicadas (2026)
AWS lanzó la interpolación dinámica de etiquetas en WAF: propagá IP del cliente, fingerprints TLS y Request IDs al origin con una sola regla.
Dirty Frag: escalada de privilegios en el kernel Linux
Dirty Frag combina dos vulnerabilidades en el kernel Linux para escalar privilegios a root. CVE-2026-43284 ya tiene parche; CVE-2026-43500 sigue pendiente.
Tu VPN filtra tu IP real por WebRTC: así lo verificás
Tu VPN puede estar exponiendo tu IP real a través de WebRTC aunque el túnel esté activo. Aprendé a detectarlo y cerrarlo.
Cloudflare protege a beamed.st mientras ataca Ubuntu
El 30 de abril de 2026, un ataque DDoS de 3.5 Tbps tumbó los repositorios de Ubuntu. La infraestructura: beamed.st, protegido por Cloudflare.
HTTP/2 y detección de bots: el problema que no ves
Copiar headers de navegador no alcanza: la detección HTTP/2 analiza el orden de pseudo-headers, compresión HPACK y frame sequencing que los scripts no replican.
Seguridad Kubernetes: lo que cubre el libro de Lapaz
Segunda edición de Learning Kubernetes Security: 390 páginas sobre Falco, Cosign, admission controllers y RBAC para clústeres de producción.
Azure Integrated HSM: Microsoft abre el código
Microsoft publicó el código del Azure Integrated HSM, el módulo de seguridad de hardware nativo en cada servidor Azure con certificación FIPS 140-3 Nivel 3.
End of content
End of content