Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas

Dell avisó el 1 de octubre. El CVE se publicó cinco días después

El aviso DSA-2026-448 de Dell, con dos vulnerabilidades de CVSS 10.0 en Container Storage Modules, es del 1 de octubre de 2026. El 6 de octubre consultamos sus trece identificadores CVE propios contra la API pública de CVE Services y los vimos publicarse en directo, uno cada cuatro o cinco minutos y en orden descendente de gravedad. Cuando llegaron a NVD, llegaron sin CPE. Dentro: la tabla de marcas de tiempo al segundo y por qué tu escáner sigue sin poder decirte si te afecta.

Vulnerabilidades Kubernetes Parcheo

Leer más →

Sala de servidores con el pasillo de racks y el cableado de red ordenado

24 Sep 2026 8 min lectura

Kubernetes caduca cada catorce meses, y no se saltan versiones

El 27 de octubre de 2026 la rama 1.34 de Kubernetes deja de recibir parches, y esa fecha estaba publicada desde que la versión salió. El proyecto mantiene cada rama «roughly fourteen (14) months» —doce meses más dos en modo mantenimiento— y solo las tres versiones menores más recientes. Restando las fechas de fin de vida publicadas sale el número que de verdad importa: caduca una versión cada cuatro meses. Qué significa exactamente el modo mantenimiento, por qué el plano de control no puede saltarse versiones al actualizar, qué holgura tienen los nodos y por qué eso hace que un clúster parezca sano mientras se queda atrás.

Kubernetes Infraestructura DevOps

Leer más →

Batería de torniquetes de acceso vacíos en el vestíbulo de una estación de metro

22 Sep 2026 9 min lectura

Ingress NGINX: medio Kubernetes lo mantenían dos personas

El repositorio kubernetes/ingress-nginx está archivado en solo lectura y su última versión es del 19 de marzo: 187 días sin una versión nueva. No es descuido, es una retirada decidida, y el motivo que firmaron el Steering Committee y el Security Response Committee de Kubernetes no fue un CVE: el componente que publica a internet la mitad de los entornos cloud native lo mantenían «one or two people working in their free time». Qué comprobar hoy con un comando, por qué migrar a Gateway API no es traducir YAML, y los cinco comportamientos que tu enrutado tiene y nadie eligió.

Kubernetes Contenedores Infraestructura

Leer más →

Armario metálico de llaves abierto en la pared de un cuarto de instalaciones, con decenas de llaves colgadas juntas

1 Sep 2026 8 min lectura

136 claves en un solo objeto: los valores por defecto que abrieron el clúster

Hugging Face publicó la cronología forense de la intrusión de julio y OpenAI cerró su informe el 26 de agosto: 17.600 acciones reconstruidas entre el 9 y el 13. Entre el primer contenedor comprometido y el objeto que guardaba 136 claves no hubo ni una vulnerabilidad más, hubo valores por defecto. El token que monta cada pod, el endpoint de metadatos que responde desde dentro, los secretos concentrados en un objeto y una credencial de conector compartida entre clústeres. Repasamos la cadena con las horas delante, los dos CVE que CISA metió en su catálogo el 27 de agosto y las cinco preguntas que le hacemos a un clúster.

Ciberseguridad DevOps Zero Trust

Leer más →

Blog everyWAN

Dell avisó el 1 de octubre. El CVE se publicó cinco días después

Kubernetes caduca cada catorce meses, y no se saltan versiones

Ingress NGINX: medio Kubernetes lo mantenían dos personas

136 claves en un solo objeto: los valores por defecto que abrieron el clúster

Suscríbete a nuestra newsletter