Filtrado VLAN en Linux con systemd-networkd
Un bridge de Linux no aísla VLANs por defecto. Cómo activar el filtrado VLAN con systemd-networkd y verificar que tus redes quedan separadas.
Qué es cloud.microsoft: el dominio nuevo de Microsoft
cloud.microsoft es el dominio propio de Microsoft para sus productos cloud de Microsoft 365. Qué es, por qué no tiene .com y qué deben revisar los admins de TI.
Construir SaaS seguro en Cloudflare Edge: guía 2026
Cómo BuildPilots corre un SaaS de producción en Cloudflare Edge sin resignar seguridad: datos aislados, secrets encriptados y validación en el borde.
DNS públicos gratuitos: cuál es el mejor en 2026
Comparamos Cloudflare, Quad9, Google, OpenDNS y NextDNS en velocidad, filtrado de malware y privacidad, con IPs exactas y cómo configurarlos.
FrankenPHP 1.12.5: dos fugas de seguridad corregidas
FrankenPHP 1.12.5 corrige dos vulnerabilidades divulgadas: fuga de datos en la welcome page de Docker y filtración de session ID en modo worker. Actualizá.
Servidor MCP Kubernetes: kubectl seguro para agentes AI
Un servidor MCP Kubernetes expone herramientas tipadas a agentes de IA con read-only por defecto, allowlist de verbos, dry-run forzado y aprobación humana para mutaciones destructivas. La forma segura de darle kubectl a un LLM en 2026.
Ingress NGINX jubilado 2026: cómo migrar a Gateway API
Kubernetes retiró Ingress-NGINX en marzo 2026: sin parches de seguridad. Cómo migrar a Gateway API con ingress2gateway.
Seguridad de webhooks: el checklist antes de producción
Verificar contra el raw body, comparar en tiempo constante, validar timestamp e idempotencia: el checklist de seguridad de webhooks antes de ir a producción.
Zero-days con IA: 20 exploits sin aviso previo
Un dump anónimo en GitHub expuso 23 pruebas de concepto con zero-days contra herramientas como nmap, FFmpeg, VLC y OpenVPN. El fuzzing lo hizo un agente de IA por ~USD 1000, sin notificar a los mantenedores.
SPO v1: la primera versión estable ya está acá
Security Profiles Operator llegó a v1 con sus 8 CRDs graduadas a estable, una auditoría de seguridad que encontró cero vulnerabilidades críticas y una migración sin tiempo de inactividad desde cualquier versión anterior. Te cuento qué cambió y cómo actualizar sin romper nada.
End of content
End of content