Blog
Servicios en la Nube
28 de octubre de 2026
Kubernetes: fallos ocultos que tumban el control plane
Un componente que no falla puede amplificar un error local y provocar una caída. Analizamos tres casos reales y qué hacer en tu pyme.
27 de octubre de 2026
CISA confirma ataques activos contra dos fallos críticos de PHP
Dos vulnerabilidades de PHP con nota 9.2 permiten ejecución remota de código sin autenticación. CISA ya las ha visto explotadas en entornos reales.
26 de octubre de 2026
CISA alerta: dos fallos críticos ya se explotan en Collabora y Arista
La agencia estadounidense añade a su catálogo KEV dos vulnerabilidades críticas con explotación activa. Repasamos el impacto real en pymes y qué hacer ahora.
26 de octubre de 2026
Fallas críticas en Wasmtime: el sandbox de WebAssembly se rompe
Dos vulnerabilidades críticas en Wasmtime permiten a un módulo WebAssembly malicioso escapar del sandbox. Analizamos el riesgo real y qué hacer en tu pyme.
24 de octubre de 2026
Ruby corrige tres fallos en su motor regex detrás de cuatro RCE de GitLab
Ruby publica las versiones 4.0.9, 3.4.12 y 3.3.13 para cerrar tres errores en Onigmo, el motor de expresiones regulares que originó cuatro fallos críticos en GitLab.
23 de octubre de 2026
Dos fallos RCE CVSS 9.0 en KSMBD de Linux, sin parche aún
Dos vulnerabilidades de ejecución remota de código en el servidor SMB del kernel Linux alcanzan CVSS 9.0 y ya son públicas. Una se explota sin autenticarse y aún no hay parche.
22 de octubre de 2026
PHP2Shell: parches de emergencia y ejecución remota ya en marcha
PHP publica parches de emergencia para dos fallos críticos que permiten ejecutar código sin cuenta. Analizamos el riesgo real para pymes y qué hacer ahora.
18 de octubre de 2026
Kubernetes no se escala con un solo número: tres cuellos distintos
Añadir apiservers no siempre arregla el problema: según qué tipo de carga tengas, puede empeorarlo. Tres formas de quedarse sin margen en el plano de control.
16 de octubre de 2026
Cloudflare libera Void: controla las apps vibe-coding de tus empleados
Cloudflare open source Void, una plataforma para gestionar aplicaciones creadas por empleados con IA. Una solución al shadow IT que preocupa a los equipos de IT.
15 de octubre de 2026
NGINX parchea 5 fallos: RCE y bypass TLS
NGINX corrige cinco vulnerabilidades, incluyendo una posible ejecución remota de código y un fallo TLS que permite saltarse la verificación de certificados de cliente.
15 de octubre de 2026
Kubernetes sano pero las peticiones se atascan: qué mirar
Los probes en verde no garantizan que la aplicación responda bien. Te contamos por qué ocurre y cómo investigar la latencia intermitente en Kubernetes.
14 de octubre de 2026
Fallo CVSS 10 en el SDK de SAP para Python: robo de credenciales OAuth2
SAP alerta de una vulnerabilidad crítica en su Cloud SDK para Python que puede filtrar credenciales OAuth2 en aplicaciones multi-tenant sobre BTP.