Tendencias

Kubernetes 1.34: DRA llega a GA y cambia cómo se asignan GPUs

Dynamic Resource Allocation, la API que reemplaza al viejo Device Plugin para GPUs y hardware especializado, es estable desde Kubernetes 1.34 y sigue sumando funciones en 1.35, 1.36 y 1.37.

Tendencias kubernetes Dynamic Resource Allocation

Kubernetes 1.32: el fin de los Ingress legacy y el salto a Gateway API

Kubernetes 1.32 acelera la transición a Gateway API y deja a los Ingress controllers tradicionales en modo legacy. Qué implica para tu clúster, cómo migrar y por qué importa ahora.

Tendencias kubernetes Gateway API

CVE-2026-82329: el token de admin forjado en JFrog Artifactory

JFrog parcheó una falla crítica de autenticación en Artifactory el 28-ago. Cuatro días después ya forjaban tokens de admin en instancias expuestas. Qué pasó y qué hacer hoy.

Tendencias JFrog Artifactory DevSecOps

PostgreSQL 18: skip scan, uuidv7 y stats que sobreviven al upgrade

A casi un año de su salida y ya en 18.6, PostgreSQL 18 dejó de ser novedad para volverse la versión a adoptar. Repasamos skip scan, uuidv7() y las estadísticas que sobreviven a pg_upgrade.

Tendencias postgresql B-tree

MLflow CVE-2026-64849: la SSRF que drena credenciales cloud

Una SSRF sin autenticación en MLflow < 3.15.0 dejó a atacantes leyendo el endpoint de metadata de la nube. CISA la sumó al KEV en 48 horas y ya roba credenciales.

Tendencias MLflow SSRF

Ubuntu 26.04.1 LTS: recién ahora conviene saltar desde 24.04

Con el point release 26.04.1, Canonical abre el upgrade automático desde 24.04. Qué cambia en el servidor (kernel 7.0, sudo-rs, systemd 259) y cómo saltar sin romper nada.

Tendencias Ubuntu Linux

CVE-2026-59310: del path traversal en vCenter al ransomware ESXi

Un bug de directory traversal en el Syslog de vCenter pasó de aviso de Broadcom a ransomware Babuk sobre ESXi en cinco días. Qué falla, cómo escala a root y qué parchear ya.

Tendencias vmware vCenter

NGINX CVE-2026-42533: heap overflow en map y PoC de RCE

Un desbordamiento de heap en la directiva map de NGINX permite crashear workers y, con ASLR anulado, ejecutar código sin autenticación. Ya hay PoC full-chain público.

Tendencias Nginx Seguridad

HTTP/2 Bomb (CVE-2026-49975): un DoS que voltea proxies en segundos

Una PC hogareña agota 32 GB de RAM en 10 segundos encadenando una bomba HPACK con un window stall estilo Slowloris. Afecta configs default de NGINX, Apache, Envoy, IIS y Pingora.

Tendencias HTTP/2 Nginx

Docker Engine 29: containerd por default y nftables experimental

Docker Engine 29 hace de containerd el image store por default en instalaciones nuevas y estrena un backend nftables experimental. Qué cambia, qué se rompe y cómo migrar sin sorpresas.

Tendencias Docker containerd