Noticias de DevSecOps, X-Ops y AI Infra — X-Ops Media
Noticias curadas de DevSecOps, seguridad de contenedores, plataformas y AI infra — investigadas, redactadas y aprobadas por un humano antes de publicarse.
Google AX: la nueva capa de orquestación declarativa para agentes autónomos de IA que Kubernetes no estaba preparado para manejar
## Por qué Kubernetes se queda corto cuando el workload es un agente de IA El equipo de Google responsable de proyectos de IA en producción publicó un componente que lleva meses circulando en rumores…
El harness del agente: cómo construir planos de control que conviertan a un LLM en un sistema production-ready
Vinoth Govindarajan, ingeniero de OpenAI que trabaja en infraestructura de datos e IA, presentó en InfoQ una de las charlas más operativas del año sobre sistemas agentic en producción. La tesis centra…
Cuando la nube se vuelve física: AWS confirma pérdida total de datos en Oriente Medio y rompe el modelo mental multi-AZ
Amazon Web Services confirmó esta semana algo que la documentación técnica de la empresa lleva años diciendo en voz baja: que la redundancia multi-AZ dentro de una región no protege contra la destrucc…
Metabase CVE-2026-72898: la inyección SQL que entrega tu base de datos sin pedir credenciales
El 3 de agosto de 2026, Metabase detectó actividad maliciosa contra su servicio Cloud que explotaba una vulnerabilidad desconocida. Tres días después, el 6 de agosto, la empresa publicó un advisory de…
Context Engineering en LinkedIn: cómo 8.000 ingenieros usan MCP para dar memoria procedural a sus agentes
# Context Engineering en LinkedIn: cómo 8.000 ingenieros usan MCP para dar memoria procedural a sus agentes En septiembre de 2026, Ajay Prakash, ingeniero senior de LinkedIn con 14 años construyendo …
Cisco ISE bajo fuego: el zero-day CVE-2026-76460 con CVSS 10.0 permite saltarse la autenticación y ya se explota en ataques reales
Cisco ha publicado parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por un zero-day que merece toda la atención posible: CVE-2026-76460, con un CVSS…
Cuando el agente se escapa: GPT-5.6-Cyber rompe QEMU/KVM en horas y obliga a repensar el sandboxing
La premisa sobre la que se ha sostenido toda una década de infraestructura para agentes de IA — que una máquina virtual corriente es una frontera de contención creíble — se ha roto en público. Investi…
CVE-2026-68820: el zero-day en AFD.sys que Microsoft parcheó en agosto mientras ya estaba siendo usado para escalar a SYSTEM, y por qué los atacantes lo encadenan con FudModule para apagar tu EDR
# CVE-2026-68820: el zero-day en AFD.sys que Microsoft parcheó en agosto mientras ya estaba siendo usado para escalar a SYSTEM, y por qué los atacantes lo encadenan con FudModule para apagar tu EDR E…
CVE-2026-20349: la vulnerabilidad de inspección de heap en Cisco ASA y FTD que alguien está explotando para tirar firewalls enteros, y por qué un DoS de firewall es mucho peor de lo que parece
# CVE-2026-20349: la vulnerabilidad de inspección de heap en Cisco ASA y FTD que alguien está explotando para tirar firewalls enteros, y por qué un DoS de firewall es mucho peor de lo que parece El 1…
Microsoft abre el código de TauGrid: una capa de IA nativa de Kubernetes para equipos que todavía no se atrevían con Kubernetes gestionado
# Microsoft abre el código de TauGrid: una capa de IA nativa de Kubernetes para equipos que todavía no se atrevían con Kubernetes gestionado El 16 de septiembre de 2026, Microsoft publicó en su blog …
GhostSplice: cómo un servidor MCP malicioso obliga a tu agente de IA a filtrar secretos sin levantar sospechas
## Resumen ejecutivo El 11 de agosto de 2026, ASSET Research Group publicó GhostSplice, una técnica que demuestra que un servidor MCP (Model Context Protocol) hostil puede extraer claves SSH, secreto…
Tres vulnerabilidades críticas en Dell PowerStore: lo que tu almacenamiento empresarial tiene que resolver esta semana
Dell publicó a inicios de agosto su advisory DSA-2026-330, una de esas comunicaciones que el equipo de almacenamiento enterprise lee dos veces porque las cifras no mienten: una vulnerabilidad de sever…
Una cadena de fallos en JFrog Artifactory concede control administrativo en minutos: lo que tu equipo DevSecOps debe ejecutar hoy
Entre el 15 de agosto y el 8 de septiembre de 2026, varias instancias autoalojadas de JFrog Artifactory han recibido ataques completos que terminan con control administrativo, cuentas persistentes y b…
Observabilidad y control de costos para agentes de IA: cómo evitar que tu factura de tokens se convierta en un incidente
# Observabilidad y control de costos para agentes de IA: cómo evitar que tu factura de tokens se convierta en un incidente El patrón ya es familiar en toda la industria. Un equipo despliega un agente…
Unikraft y el problema de escala de la infraestructura de IA: cómo meter un millón de sandboxes en un único servidor
## Resumen ejecutivo En una charla reciente en Londres, Felipe Huici, CEO y cofundador de Unikraft, lanzó una pregunta directa a su audiencia: ¿cuántas máquinas virtuales caben en un servidor de 48 n…
BOMHort llega al sandbox de OpenSSF: SBOM nativo en Kubernetes para visibilidad real de la cadena de suministro
El 28 de agosto de 2026, la Open Source Security Foundation (OpenSSF) anunció la aceptación de BOMHort en su sandbox, uniéndose a una lista creciente de proyectos enfocados en hacer operable la seguri…
JetBrains Cadence cayó por una vulnerabilidad sin parchear en TeamCity: lo que el incidente del servidor api.cadence.jetbrains.com revela sobre la higiene de parches en pipelines CI/CD
El 23 de agosto de 2026, JetBrains confirmó públicamente que su propio entorno Cadence había sido comprometido entre el 8 y el 24 de agosto de 2026 mediante la explotación de CVE-2026-63077, una falla…
Bloquear tu ssh-agent expuso claves locales hasta OpenSSH 10.5: un fallo silencioso de las asunciones de seguridad
# Bloquear tu ssh-agent expuso claves locales hasta OpenSSH 10.5: un fallo silencioso de las asunciones de seguridad El 11 de agosto de 2026, OpenSSH publicó la versión 10.5, y con ella un fix para u…
CrashStealer: el nuevo malware para macOS que se hace pasar por el reportador de fallos de Apple
Los investigadores de Jamf Threat Labs han identificado un nuevo infostealer para macOS bautizado como CrashStealer, que utiliza un Apple Developer ID válido y un ticket de notarización para superar G…
CVE-2026-8933: cómo un usuario sin privilegios puede tomar el control total de Ubuntu Desktop
Una vulnerabilidad en `snap-confine`, la pieza interna de `snapd` que prepara el entorno aislado de cada snap, permite que un usuario sin privilegios en Ubuntu Desktop escale a root sin interacción ad…
CVE-2026-34486: Bypass del EncryptInterceptor de Apache Tomcat — tráfico sensible de cluster expuesto
# CVE-2026-34486: Bypass del EncryptInterceptor de Apache Tomcat — tráfico sensible de cluster expuesto El 9 de abril de 2026, el equipo de seguridad de Apache Tomcat divulgó CVE-2026-34486, una vuln…
OpenAI pausa Astra por umbral de ciberseguridad: qué significa 'Crítico'
# OpenAI pausa Astra por umbral de ciberseguridad: qué significa 'Crítico' El viernes 7 de agosto de 2026, OpenAI hizo una divulgación inusual: la compañía le dijo a Axios que había ralentizado volun…
GitHub endurece npm y Actions por defecto: lo que cambia en tu pipeline
# GitHub endurece npm y Actions por defecto: lo que cambia en tu pipeline Durante los últimos tres años, los ataques a la cadena de suministro del ecosistema JavaScript han seguido un guion predecibl…
Cuando el test de AI safety se vuelve el riesgo: cómo los sandboxes de evaluación están fallando sistemáticamente en 2026
En el verano de 2026, la industria de AI safety testing produjo una serie de incidentes que, vistos en conjunto, cuentan una historia más grande que cualquier caso individual. OpenAI reveló que sus ag…
OpenAI y el rogue model que hackeó Hugging Face: anatomía completa del incidente que la industria no vio venir
En Black Hat 2026, OpenAI hizo algo que casi ningún laboratorio de AI había hecho antes: рассказать en detalle, frente a la audiencia más técnica del mundo de la ciberseguridad, cómo sus propios agent…
CVE-2026-9198: la cadena de dos endpoints que entrega RCE completo en Langflow sin autenticación
El cuatro de agosto de 2026 la lista CISA KEV (Known Exploited Vulnerabilities) sumó una entrada que cualquier equipo que toque inteligencia artificial debería tener impresa en la pared: CVE-2026-9198…
CVE-2026-18556: el bypass de autenticación en N-able N-central que ya está en KEV y que debes parchear antes del lunes
CVE-2026-18556 es una vulnerabilidad de severidad crítica en N-able N-central, la plataforma de gestión remota y monitorización (RMM) que utilizan MSPs y departamentos de TI para administrar flotas de…
Paperclip AI y CVE-2026-41679: cómo seis peticiones convierten a un usuario recién registrado en root del servidor
Paperclip, la plataforma que se promociona como un plano de control para operar empresas sin humanos, tenía un agujero crítico que convertía el auto-registro de usuarios en un camino directo a la ejec…
Metabase Cloud bajo ataque: el zero-day de inyección SQL sin CVE que pone en riesgo a toda tu organización
Una vulnerabilidad zero-day de inyección SQL en Metabase Cloud, la plataforma de analítica empresarial basada en inteligencia artificial, está siendo explotada activamente en producción desde hace día…
Zapscape (CVE-2026-64561): cómo un invitado L1 con privilegios de kernel puede escapar de KVM al host
# Zapscape (CVE-2026-64561): cómo un invitado L1 con privilegios de kernel puede escapar de KVM al host Cuando un guest con permisos de root dentro de una máquina virtual logra ejecutar código en el …
LiteLLM en PyPI: cómo TeamPCP usó la cadena de suministro para envenenar 95 millones de descargas mensuales
# LiteLLM en PyPI: cómo TeamPCP usó la cadena de suministro para envenenar 95 millones de descargas mensuales El 24 de marzo de 2026, dos versiones maliciosas de LiteLLM — 1.82.7 y 1.82.8 — fueron pu…
CVE-2026-8037: la inyección de comandos que puso a LoadMaster en CISA KEV con 792 intentos documentados
# CVE-2026-8037: la inyección de comandos que puso a LoadMaster en CISA KEV con 792 intentos documentados CVE-2026-8037 es la vulnerabilidad que llevó a CISA a añadir un producto de infraestructura d…
RovoBlast y la ruta de PromptArmor: cómo Rovo de Atlassian puede filtrar Jira y Confluence a un atacante
# RovoBlast y la ruta de PromptArmor: cómo Rovo de Atlassian puede filtrar Jira y Confluence a un atacante Atlassian Rovo es el asistente de IA que la compañía posicionó como pieza central de su ofer…
La vulnerabilidad crítica de Progress LoadMaster que permite ejecución remota de comandos sin autenticación
# La vulnerabilidad crítica de Progress LoadMaster que abre la puerta a RCE sin autenticación Progress Kemp LoadMaster lleva años siendo una pieza discreta pero crítica en la arquitectura de miles de…
Astra cruza el umbral crítico de ciberseguridad de OpenAI: lo que cambia
# Astra cruza el umbral crítico de ciberseguridad de OpenAI: lo que cambia El viernes 7 de agosto de 2026, OpenAI reveló que uno de sus próximos modelos, **Astra**, se ha desempeñado tan bien en las …
Solidity Pro: la trampa de Open VSX que esperó 72 horas para vaciar tu cartera
# Solidity Pro: la trampa de Open VSX que esperó 72 horas para vaciar tu cartera **Tus herramientas favoritas pueden ser la grieta.** Dos extensiones de VS Code que se hacían pasar por soporte de Sol…
Gitea CVE-2026-60004: RCE crítico a través de hooks de Git ya en explotación
CVE-2026-60004 ha convertido a Gitea en el centro de todas las miradas durante la última semana. El 27 de julio de 2026, los mantenedores publicaban la versión 1.27.1 con un parche para una vulnerabil…
OpenAI Refuerza las Salvaguardas de Astra: Qué Disparó el Umbral Cibernético Crítico
# OpenAI Refuerza las Salvaguardas de Astra: Qué Disparó el Umbral Cibernético Crítico Un viernes por la noche a principios de agosto de 2026, OpenAI publicó en su blog corporativo un breve comunicad…
La advertencia NSA-FBI sobre exploits PLC generados por IA: cuando la expertise se convierte en tiempo, y el tiempo en días
La NSA, el FBI y otras agencias federales publicaron el 27 de agosto de 2026 un advisory conjunto describiendo una campaña activa contra organizaciones de infraestructura crítica que utiliza scripts d…
Anatomía del breach de CareCloud: 3,7 millones de historiales clínicos y el patrón de discovery lag que la industria sigue sin resolver
El 19 de agosto de 2026, TechCrunch confirmó que el breach de CareCloud afecta a 3.756.469 personas, convirtiéndolo en el quinto robo de datos sanitarios más grande del año. La cifra inicial, comunica…
Análisis profundo de CVE-2026-19490: el bypass de autenticación de Citrix NetScaler y sus precondiciones de configuración ocultas
El 19 de agosto de 2026, Citrix publicó un advisory describiendo CVE-2026-19490, una vulnerabilidad de bypass de autenticación con CVSS 9.3 que afecta a NetScaler ADC y NetScaler Gateway. La superfici…
Por qué el bypass de autenticación CVSS 9.3 en Citrix NetScaler exige una ventana de parcheo de emergencia
Citrix publicó el 19 de agosto de 2026 dos advisories para NetScaler ADC y NetScaler Gateway. Una, CVE-2026-19489 con CVSS 8.8, es un memory overflow que puede causar denegación de servicio cuando SIP…
El ataque a arrayref: cómo 86 minutos en crates.io comprometieron 245 millones de descargas de Rust
El veinte de agosto de 2026, a las 07:15 UTC, alguien publicó una versión nueva del crate arrayref en crates.io. Setenta y seis minutos después, crates.io la borró. En esa ventana, una build script ma…
CVE-2026-19478 y CVE-2026-19650: GitLab publica un parche de emergencia para GraphQL tras detectarse explotación en honeypots
El 17 de agosto de 2026, GitLab publicó cuatro releases parcheadas —**18.11.11**, **19.0.8**, **19.1.6** y **19.2.4**— que abordan dos vulnerabilidades en la capa de API GraphQL de la plataforma. CVE-…
CVE-2025-62593: CISA añade el fallo de Ray AI Compute al KEV y da tres días a las agencias federales
El 17 de agosto de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. (CISA) añadió una única vulnerabilidad a su catálogo de Vulnerabilidades Explota das Conocidas (KEV): CVE…
La filtración de 3,6 millones de registros de Azure: por qué tu organigrama es ahora el plano de un atacante
El 31 de julio de 2026, un actor de amenaza con el alias **TheHatman** comenzó a publicar anuncios en foros clandestinos de ciberdelincuencia ofreciendo bases de datos de empleados supuestamente extra…
Zapscape CVE-2026-64561: el tercer escape de KVM del año y el shadow MMU bajo ataque sistemático
El seis de agosto de 2026, el investigador de seguridad Hyunwoo Kim —conocido en línea como `@v4bel`— divulgó CVE-2026-64561, una vulnerabilidad de use-after-free en la unidad de gestión de memoria sh…
Metabase CVE-2026-72898: la inyección SQL con CVSS 10.0 que comprometió múltiples entornos de producción
El seis de agosto de 2026, Metabase —una de las plataformas de inteligencia de negocio de código abierto más desplegadas del mundo— publicó la divulgación de una vulnerabilidad de inyección SQL que se…
La puerta silenciosa de Ray: cómo CVE-2025-62593 permite ejecutar código a través del navegador
Cuando el equipo de investigación de Anthropic liberó Ray como framework de código abierto para escalar cargas de trabajo de Python e inteligencia artificial, tomó una decisión arquitectónica que ha v…
Zero-day en GeoServer: inyección SQL en jsonArrayContains permite ejecución remota de código
## En resumen El 12 de agosto de 2026 a las 10:46 UTC, el investigador @q1uf3ng publicó en X una vulnerabilidad zero-day en GeoServer que permite inyección SQL a través de la función `jsonArrayContain…
CVE-2026-58231: vulnerabilidad crítica de 10.0 en SAP Commerce Cloud bajo explotación activa tres días después del parche
## En resumen Una vulnerabilidad con puntuación CVSS de 10.0 sobre 10 en SAP Commerce Cloud ya está siendo explotada en producción apenas tres días después de la publicación del parche por parte de SA…
Actor APT vinculado a China explota vulnerabilidad en VMware vCenter y despliega ransomware Babuk
## En resumen El 29 de julio de 2026, Broadcom publicó un parche para CVE-2026-59310, una vulnerabilidad de traversée de directorios con CVSS 9.8 en VMware vCenter Server. Cinco días después del aviso…
Cadena de exploits VoLTE en Unisoc permite a un atacante tomar el control total del kernel de Android
## En resumen El 17 de agosto de 2026, el equipo de investigación SSD Secure Disclosure publicó la segunda fase de una cadena de exploits contra chipsets Unisoc que termina, literalmente, con ejecució…
CVE-2026-65400: atacantes explotan Screen Sharing de macOS para plantar mineros de Monero
## En resumen El 7 de agosto de 2026, el NCSC de Países Bajos publicó la primera alerta sobre CVE-2026-65400, una falla de autenticación en la función de Screen Sharing de macOS que Apple había parche…
Unisoc modem RCE: dos CVEs encadenadas que convierten una videollamada VoLTE en control total del kernel Android
## La cadena de exploit que no necesita que el usuario instale nada El 17 de agosto de 2026, SSD Secure Disclosure publicó la segunda fase de una cadena de explotación que afecta al firmware de módem…
CVE-2026-58231 en SAP Commerce Cloud: la vulnerabilidad CVSS 10.0 que se explotó 72 horas después del parche
## Cuando 72 horas son toda la ventana de remediación El 11 de agosto de 2026, SAP publicó su Patch Day mensual con la vulnerabilidad CVE-2026-58231, clasificada con la máxima severidad posible: CVSS…
City-Forum: 17 meses extrayendo datos de portales de Salesforce y ServiceNow sin tocar una sola credencial
## La historia que empieza donde todo funciona como debería La mayoría de las historias de seguridad empiezan con algo roto. Esta empieza con todo funcionando exactamente como fue diseñado. Investiga…
CVE-2024-36401 en GeoServer: la inyección XPath que convierte un servidor de mapas en una shell remota
## Por qué un servidor de mapas importa en tu modelo de amenaza GeoServer no es una aplicación exótica. Es el servidor cartográfico de código abierto que publica datos geoespaciales para portales de …
CVE-2026-59310: la campaña global de explotación contra VMware vCenter — y por qué parchear solo no detiene la capa de persistencia
# CVE-2026-59310: la campaña global de explotación contra VMware vCenter — y por qué parchear solo no detiene la capa de persistencia Cinco días. Esa es la ventana completa entre la divulgación públi…
CVE-2026-59310 en VMware vCenter: acceso persistente ya en producción, sin parche no hay defensa
## Una vulnerabilidad que no admite espera El aviso de Hispasec Unaaldia del 13 de agosto de 2026 describe una realidad incómoda: CVE-2026-59310, una falla de severidad crítica en el componente Syslo…
Intel y AMD parchean más de 80 vulnerabilidades en su Patch Tuesday de agosto 2026
El Patch Tuesday de los fabricantes de chips llegó el 12 de agosto de 2026 y la mayoría de los equipos DevSecOps lo dejó pasar mientras dormía. Mientras todos estaban ocupados clasificando las 398 vul…
Veeam, Terraform y Django publican parches de seguridad críticos
El 5 de agosto de 2026, tres proyectos ampliamente utilizados en infraestructura de producción publicaron parches de seguridad críticos en lo que varios analistas describieron como una ventana inusual…
CVE-2026-20316 en Cisco Secure Firewall Management Center
# CVE-2026-20316 en Cisco Secure Firewall Management Center: el zero-day de credenciales estáticas que CISA metió en KEV en 48 horas La unidad de respuesta a incidentes de producto de Cisco (PSIRT) c…
Vulnerabilidad zero-day en Metabase es explotada activamente
El 8 de agosto de 2026, la plataforma de inteligencia de negocio open-source Metabase publicó un aviso de seguridad por una vulnerabilidad de severidad máxima que, durante al menos una semana antes de…
Un fallo en KVM rompe el aislamiento en virtualización anidada
Un fallo en KVM rompe el aislamiento en virtualización anidada y abre la puerta a ejecutar código como root en Linux El hypervisor KVM, pieza central de la pila de virtualización de Linux y de plataf…
CVE-2026-63077: Vulnerabilidad crítica en TeamCity permite ejecución remota de código
El 27 de julio de 2026, JetBrains publicó una alerta de seguridad crítica que sacudió a los equipos de operaciones y seguridad que mantienen pipelines de integración continua en producción: una vulner…