Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços

Llegir més →

Sala de servidores con el pasillo de racks y el cableado de red ordenado

24 Sep 2026 8 min lectura

Kubernetes caduca cada catorze mesos, i no se salten versions

El 27 d'octubre de 2026 la branca 1.34 de Kubernetes deixa de rebre pedaços, i aquesta data era publicada des que la versió va sortir. El projecte manté cada branca «roughly fourteen (14) months» —dotze mesos més dos en mode manteniment— i només les tres versions menors més recents. Restant les dates de fi de vida publicades surt el número que de debò importa: caduca una versió cada quatre mesos. Què vol dir exactament el mode manteniment, per què el pla de control no pot saltar-se versions en actualitzar, quin marge tenen els nodes i per què això fa que un clúster sembli sa mentre es queda enrere.

Kubernetes Infraestructura DevOps

Llegir més →

Batería de torniquetes de acceso vacíos en el vestíbulo de una estación de metro

22 Sep 2026 9 min lectura

Ingress NGINX: mig Kubernetes el mantenien dues persones

El repositori kubernetes/ingress-nginx està arxivat en només lectura i la seva última versió és del 19 de març: 187 dies sense una versió nova. No és descuit, és una retirada decidida, i el motiu que van signar el Steering Committee i el Security Response Committee de Kubernetes no va ser un CVE: el component que publica a internet la meitat dels entorns cloud native el mantenien «one or two people working in their free time». Què comprovar avui amb una ordre, per què migrar a Gateway API no és traduir YAML, i els cinc comportaments que el teu encaminament té i ningú va triar.

Kubernetes Contenidors Infraestructura

Llegir més →

Armario metálico de llaves abierto en la pared de un cuarto de instalaciones, con decenas de llaves colgadas juntas

1 Sep 2026 8 min lectura

136 claus en un sol objecte: els valors per defecte que van obrir el clúster

Hugging Face va publicar la cronologia forense de la intrusió de juliol i OpenAI va tancar el seu informe el 26 d'agost: 17.600 accions reconstruïdes entre el 9 i el 13. Entre el primer contenidor compromès i l'objecte que guardava 136 claus no hi va haver ni una vulnerabilitat més, hi va haver valors per defecte. El token que munta cada pod, l'endpoint de metadades que respon des de dins, els secrets concentrats en un objecte i una credencial de connector compartida entre clústers. Repassem la cadena amb les hores al davant, els dos CVE que CISA va ficar al seu catàleg el 27 d'agost i les cinc preguntes que li fem a un clúster.

Ciberseguretat DevOps Zero Trust

Llegir més →

Blog everyWAN

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

Kubernetes caduca cada catorze mesos, i no se salten versions

Ingress NGINX: mig Kubernetes el mantenien dues persones

136 claus en un sol objecte: els valors per defecte que van obrir el clúster

Subscriu-te al nostre butlletí