Cloud

MLflow CVE-2026-64849: la SSRF que drena credenciales cloud

Una SSRF sin autenticación en MLflow < 3.15.0 dejó a atacantes leyendo el endpoint de metadata de la nube. CISA la sumó al KEV en 48 horas y ya roba credenciales.

Tendencias MLflow SSRF

NGINX CVE-2026-42533: heap overflow en map y PoC de RCE

Un desbordamiento de heap en la directiva map de NGINX permite crashear workers y, con ASLR anulado, ejecutar código sin autenticación. Ya hay PoC full-chain público.

Tendencias Nginx Seguridad

Crear una plantilla cloud-init en Proxmox VE

Crea una plantilla cloud-init en Proxmox VE para provisionar VMs con usuario, clave SSH e IP ya configurados, sin pasar por el instalador cada vez.

Tutoriales-y-guias proxmox init

MCPocalipsis: 30 CVEs en 60 días y tus claves en la mira

Entre enero y agosto de 2026 los servidores MCP acumularon más de 40 CVEs, 21.000 instancias expuestas y worms que roban credenciales. Por qué pasó y qué chequear hoy en tu stack agéntico.

Tendencias MCP OAuth

Seguridad física cloud en zonas de conflicto: lecciones de Armada

El bombardeo ruso que mató a 10 personas e hirió a unas 100 durante la exhibición Armada evidencia los riesgos físicos para centros de datos y servidores en territorios en guerra. Qué significa esto para tus despliegues y cómo podés reducir el impacto.

Tendencias Cloud seguridad física

NGINX Rift (CVE-2026-42945): 18 años oculto y ya explotado

Un heap overflow en el ngx_http_rewrite_module de NGINX estuvo escondido 18 años. Ya hay explotación activa y PoC público. Te contamos si tu config es vulnerable y cómo parchear.

Tendencias Nginx Seguridad

Instalar Docker Engine en Ubuntu con el repositorio oficial

Instala Docker Engine en Ubuntu desde el repositorio oficial, añade tu usuario al grupo docker y comprueba que funciona con hello-world.

Docker Cloud Tutoriales-y-guias

GhostApproval: la IA de código escapa del sandbox por un symlink

Wiz reveló GhostApproval: un symlink escondido en un repo lleva a 6 asistentes de IA (Claude Code, Cursor, Amazon Q y más) a escribir en ~/.ssh/authorized_keys y otros archivos fuera del workspace. Qué es y cómo blindás tu cloud server.

Tendencias Claude Code symlink

Review de Immich 3.0: qué implica para tu cloud server

Immich 3.0 suma edición no destructiva en mobile, Workflows en preview y transcodificación HLS al vuelo. Analizamos qué es, cómo se despliega y qué le exige de verdad a tu servidor self-hosted.

Comparativas y Reviews Immich Docker

Publicar una app Python con Docker Compose y NGINX

Publica una app Python con Docker Compose y NGINX delante, con las variables en un archivo de entorno y la imagen del proxy fijada a versión estable.

Docker Cloud compose