kubernetes

NGINX Rift (CVE-2026-42945): el full-chain que anula el ASLR

DepthFirst publicó un exploit full-chain para NGINX Rift que logra RCE sin autenticación incluso con ASLR activo. Qué cambió, a quién afecta y cómo blindarte hoy.

Tendencias Nginx ingress-nginx

K3s: instalar un clúster ligero de Kubernetes en un servidor

Instala K3s en un solo Cloud Server con el kubeconfig en modo 600, cifrado de Secrets y el firewall acotado a tu IP. Con comprobación final.

Tutoriales-y-guias k3 Ubuntu

BadGarbage (CVE-2026-53361): de PoC público a root en 30 segundos

Una race condition en el garbage collector de AF_UNIX del kernel de Linux deja que un proceso sin privilegios dentro de un contenedor escale a root del host. El PoC ya es público.

Tendencias Linux Docker

Tailscale + Hugging Face: zero-trust vs credenciales eternas

El postmortem de la intrusión de julio de 2026 a Hugging Face muestra cómo una sola clave de Tailscale de larga vida convirtió un escape de sandbox en 181 nodos enrolados. Ni el zero-trust lo frenó.

Casos de Estudio Tailscale zero-trust

ingress-nginx: CVE-2026-3288 y 4342, inyección y fin de vida

Dos CVE de inyección de configuración (CVSS 8.8) en ingress-nginx permiten RCE y robo de Secrets desde un simple Ingress. Y llegan justo cuando el proyecto se declara End-of-Life.

Tendencias kubernetes Nginx

CloudNativePG CVE-2026-44477: de rol común a superuser de Postgres

Un fallo de CVSS 9.4 en el metrics exporter de CloudNativePG deja que un rol de base sin privilegios llegue a superusuario de PostgreSQL y ejecute comandos en el pod. Parcheado en 1.29.1 y 1.28.3.

Tendencias CloudNativePG postgresql

CVE-2026-24512: un path de Ingress que da RCE en Kubernetes

Un campo `path` mal saneado en ingress-nginx deja que cualquier usuario con permiso para crear Ingress inyecte config de nginx y ejecute código dentro del cluster. Qué pasó y cómo blindarte.

Tendencias kubernetes ingress-nginx

Kubernetes 1.37: alpha nuevas, DRA madura y el salto a nftables

El sneak peek oficial de Kubernetes 1.37 adelanta decenas de features alpha, una tanda fuerte de DRA para hardware y el avance de nftables como backend de kube-proxy. Qué mirar antes del 26 de agosto.

Tendencias kubernetes nftables

etcd v3.7 y RangeStream: alivio para clusters Kubernetes grandes

etcd v3.7 estrena RangeStream, un RPC que transmite en chunks los rangos gigantes que hacían picos de memoria en el kube-apiserver. Qué cambia y cómo lo probás hoy.

Tendencias etcd kubernetes

Kubernetes 1.35 deja afuera cgroup v1, ipvs y containerd 1.x

En Kubernetes 1.35 el kubelet ya no arranca sobre cgroup v1, el modo ipvs de kube-proxy queda deprecado y containerd 1.x recibe su último soporte. Qué revisar en tus nodos antes de saltar a la 1.36.

Tendencias kubernetes containerd