Tendencias

Copy Fail (CVE-2026-31431): root en tu Linux desde 2017

Un bug lógico en el módulo AF_ALG del kernel deja que cualquier usuario sin privilegios escriba en binarios setuid y se vuelva root. Afecta casi todo Linux desde 2017.

Tendencias Linux kernel

CVE-2026-34040: el bypass de 1 MB en el AuthZ de Docker

Un cuerpo HTTP de más de 1 MB alcanza para saltear los plugins de autorización de Docker Engine y crear un contenedor privilegiado con root en el host. Qué es y cómo tapar el agujero.

Tendencias Docker kubernetes

Bad Epoll (CVE-2026-46242): root en tu Cloud Server Linux

Un use-after-free en el subsistema epoll del kernel (CVE-2026-46242) deja que cualquier usuario local escale a root. Ya hay PoC público con 99% de éxito y no hay mitigación por configuración: hay que parchear.

Tendencias Linux kernel

Argo CD sin parche: RCE en repo-server toma tu cluster K8s

Una falla sin autenticación en el repo-server de Argo CD permite ejecutar comandos y tomar un cluster Kubernetes entero. Sigue sin parche desde enero de 2025.

Tendencias Argo CD kubernetes

DirtyClone (CVE-2026-43503): root en Ubuntu, Debian y Fedora

Una falla en el kernel de Linux deja que cualquier usuario local se convierta en root sin dejar rastro en disco. Qué es DirtyClone, a quién afecta y cómo mitigarla hoy en tu Cloud Server.

Tendencias Linux kernel

GitHub Actions endurece los runners self-hosted antes del 31 de julio

GitHub empezó a bloquear los self-hosted runners por debajo de una versión mínima. El primer deadline duro es el 31 de julio de 2026: qué versión necesitás y cómo revisar tu flota antes de que se corte el CI.

Tendencias GitHub Actions CI/CD

HTTP/2 Bomb (CVE-2026-49975): por qué HAProxy resiste

Un exploit descubierto por IA agota la memoria de Nginx, Apache, IIS y Envoy en segundos abusando de HTTP/2. Cómo funciona, qué parchear ya y por qué HAProxy queda de pie.

Tendencias Nginx HAProxy

Angie 1.11.8: qué gana y qué pierde el fork de nginx

Angie 1.11.8 llegó el 18/06/2026 con dos parches de seguridad y un fix de ACME. Repasamos qué suma el fork de nginx nacido tras la compra por F5 y qué resigna frente al original.

Tendencias Angie Nginx

PostgreSQL 19 Beta 1: grafos SQL/PGQ, autovacuum paralelo y JIT off

PostgreSQL 19 Beta 1 salió el 4 de junio de 2026 con grafos SQL/PGQ, autovacuum en paralelo, REPACK CONCURRENTLY y JIT apagado por defecto. Qué cambia en tu Cloud Server y qué testear antes de la GA.

Tendencias postgresql SQL/PGQ

Imágenes endurecidas de Minimus: el fin de los CVEs en contenedores

La apertura gratuita del catálogo de Minimus pone al alcance imágenes mínimas y endurecidas que prometen eliminar hasta el 100% de las vulnerabilidades reportadas. Analizamos la técnica, lo que cambió esta semana y cómo podés probarlas hoy.

Tendencias Docker kubernetes