Tendencias

Conflicto en Ormuz dispara costos energéticos de centros de datos

Los ataques en el Estrecho de Ormuz y el bloqueo hutí del Mar Rojo interrumpen el suministro de energía y encarecen la operación de infraestructura. Te contamos cómo impacta en tus servidores y qué herramientas de código abierto podés usar hoy para mitigar el gasto.

Tendencias Linux Docker

Kubernetes 1.34: tracing en el kubelet y VolumeAttributesClass GA

En Kubernetes 1.34 'Of Wind & Will', el tracing distribuido del kubelet y VolumeAttributesClass pasaron a estables. Qué significan para tu observabilidad y tu almacenamiento, y cómo activarlos en un cluster real.

Tendencias kubernetes OpenTelemetry

Debian 13.6 y la CA de Secure Boot que expiró: ojo al reboot

La CA UEFI de 2013 que firma los bootloaders de Linux caducó. Debian 13.6 trae fwupd 2.0.20 y un shim nuevo para que tu Cloud Server no quede sin bootear con Secure Boot activo.

Tendencias debian Secure Boot

OpenSSH: 8 CVEs parcheados y un RCE en el cliente vía MITM

Ubuntu publicó USN-8533-1 con 8 fallos de OpenSSH. El más grave, CVE-2026-60002, ejecuta código en el CLIENTE si un atacante MITM cambia la host key. Qué es y cómo parchear hoy.

Tendencias OpenSSH Ubuntu

MCP 2026-07-28: el spec stateless que jubila las sticky sessions

El 28 de julio se publica la revisión más grande de MCP desde su lanzamiento: elimina la sesión del protocolo y vuelve stateless a los servidores. Qué cambia y qué se rompe para tu infra de agentes.

Tendencias MCP Streamable HTTP

GhostApproval: la IA de código escapa del sandbox por un symlink

Wiz reveló GhostApproval: un symlink escondido en un repo lleva a 6 asistentes de IA (Claude Code, Cursor, Amazon Q y más) a escribir en ~/.ssh/authorized_keys y otros archivos fuera del workspace. Qué es y cómo blindás tu cloud server.

Tendencias Claude Code symlink

CVE-2026-44477: RCE en CloudNativePG, actualizá ya a 1.29.1

Un fallo en el metrics exporter de CloudNativePG (CVSS 9.4) deja que un usuario común de PostgreSQL escale a superusuario y ejecute comandos en el pod. Qué pasó y cómo blindarte.

Tendencias CloudNativePG postgresql

GhostLock (CVE-2026-43499): 15 años de root oculto en Linux

Un use-after-free en el futex del kernel Linux da root a cualquier usuario local en 5 segundos y escapa contenedores. Está en cada kernel desde 2011. Qué es y cómo parchear.

Tendencias Linux kernel

Januscape (CVE-2026-53359): el escape de KVM que vivió 16 años

Un use-after-free en el shadow MMU de KVM dejó escapar máquinas virtuales al host en Intel y AMD durante 16 años. Qué es Januscape, por qué necesita dos parches y cómo protegerte hoy.

Tendencias KVM Linux

Copy Fail (CVE-2026-31431): root en tu Linux desde 2017

Un bug lógico en el módulo AF_ALG del kernel deja que cualquier usuario sin privilegios escriba en binarios setuid y se vuelva root. Afecta casi todo Linux desde 2017.

Tendencias Linux kernel