23 noticias
La retención y la transferencia de conocimiento siguen siendo uno de los grandes retos pendientes en el sector de la informática forense y la respuesta a incidentes (DF/IR). Un profesional veterano del ámbito describe cómo, a lo largo de más de dos décadas de carrera, ha constatado una y otra vez la
El artículo parte de una preocupación creciente en el sector del software: las herramientas de respuesta a incidencias asistidas por inteligencia artificial —conocidas informalmente como "AI SREs"— son capaces de inspeccionar alertas, formular hipótesis, consultar telemetría, correlacionar despliegu
Un servidor Syslog es un programa o dispositivo dedicado que recibe, almacena y organiza mensajes de registro procedentes de sistemas operativos, servidores, aplicaciones y equipos de red, como routers, conmutadores, cortafuegos y controladores inalámbricos. Su objetivo es concentrar la actividad de
La propuesta de poner agentes de inteligencia artificial como primeros respondedores en operaciones de guardia promete automatizar alertas, triaje, investigación y remediación de incidentes, escalando al humano solo cuando el sistema se enfrente a algo genuinamente nuevo. El autor del blog lo plante
Osquery-Defense-Kit (ODK) es un repositorio de código abierto mantenido por Chainguard que reúne más de 250 consultas de osquery diseñadas para integrarse en un pipeline de detección y respuesta a incidentes en producción. La clave de su enfoque es que las consultas están afinadas para devolver cero
El ingeniero Markus Eliasson narra cómo una falsa alarma de producción en Midsummer le provocó una intensa sensación de culpa y reflexiona a partir de ahí sobre por qué los desarrolladores deberían evitar entregar software que les genere remordimiento. Describe esa culpa como ondas que se propagan c
Sniffnet, una herramienta de código abierto para análisis de tráfico de red, participó en la cuarta edición del GitHub Secure Open Source Fund, un programa respaldado por Microsoft, Stripe, 1Password y Shopify que aporta 10.000 dólares de financiación, formación práctica y mentoría a proyectos críti
Tailscale atribuyó a un único fallo de SQLite una serie de interrupciones que comenzaron a finales de 2024 y afectaron a su servicio durante varios meses. La compañía registró 19 casos de corrupción de bases de datos en seis meses, aunque la mayoría de sus fragmentos de infraestructura y redes tailn
Un equipo de BSidesSF 2026 ganó la competición Capture The Flag empleando un agente autónomo que ejecuta varios modelos de IA en paralelo dentro de contenedores Docker aislados. El sistema resolvió los 52 retos del torneo —criptografía, explotación binaria, seguridad web e ingeniería inversa— en cue
GitHub registra desde las 15:22 UTC del 6 de agosto de 2026 una incidencia de gran alcance que mantiene en estado degradado sus servicios de Actions y Pages, mientras el resto de componentes (Git Operations, Webhooks, API Requests, Issues, Pull Requests, Packages, Copilot, Codespaces y Copilot AI Mo
HyperProbe es una herramienta de observabilidad para servicios en producción que coloca sondas de solo lectura y no bloqueantes en la línea exacta de código donde se origina un fallo. Captura el estado de variables en tiempo real, sobre tráfico real, y desaparece tras la captura, de forma que el ser
En una investigación forense digital sobre Windows, los atacantes experimentados borran registros de eventos, modifican marcas de tiempo y eliminan sus herramientas antes de exfiltrar datos. Sin embargo, NTFS conserva un rastro de auditoría distribuido en al menos tres estructuras independientes: la
Hugging Face ha revelado un incidente de seguridad ocurrido en julio de 2026 en el que un agente autónomo basado en IA accedió sin autorización a un conjunto limitado de conjuntos de datos internos y a varias credenciales de sus servicios. La compañía ha indicado que aún evalúa si se vieron afectado
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) reconoció que no disponía de un plan de respuesta preparado cuando, en mayo, un periodista le notificó que un contratista había expuesto públicamente claves y credenciales sensibles para acceder a sistemas del Gobiern
El View State de ASP.NET almacena el estado de las páginas web en el lado del servidor y, cuando está mal configurado, puede ser explotado por atacantes. Este artículo, continuación de una investigación previa sobre una vulnerabilidad de IIS sin parche, explica paso a paso cómo descifrar mensajes de
Este artículo parte de una observación del cálculo matemático para extraer una lección aplicable a la ingeniería de sistemas y, en particular, al trabajo de los SRE. En el cálculo infinitesimal, derivar una función —operación local— es mecánico y algoritmico, mientras que calcular su integral —opera
En el ámbito del desarrollo de software, la productividad no siempre se mide en horas trabajadas o líneas de código. El ingeniero Sean Goedecke argumenta que muchos desarrolladores deberían reducir su carga laboral y adoptar un ritmo más pausado, apuntando a una utilización del 80% de su tiempo. Est
Durante una evaluación de seguridad rutinaria para un cliente habitual, el investigador descubrió una intrusión sofisticada que había modificado el kernel de Linux en los servidores de balanceo de carga. Los servidores, que ejecutan una pila personalizada con un kernel monolítico y una aplicación en
Relvy ha lanzado una plataforma impulsada por inteligencia artificial que automatiza la ejecución de runbooks para la gestión de incidentes y la respuesta a emergencias, con el objetivo de reducir la carga de trabajo del personal de guardia (on-call). La herramienta, que utiliza runbooks en formato
Este artículo aborda un problema común en el desarrollo de software: la falta de información de versiones detallada, lo que dificulta la resolución de incidentes y el soporte técnico. El autor, Michael Stapelberg, relata una experiencia personal donde la ausencia de esta información prolongó signifi
Stripe ha introducido un nuevo sistema de registro llamado 'líneas de registro canónicas' (o eventos amplios) para mejorar la depuración y el análisis de sus sistemas. El problema que busca solucionar es la fragmentación de la información de registro, donde detalles cruciales como la ruta, el usuari
Un ingeniero de DataTalks.Club accidentalmente eliminó la infraestructura de producción de su plataforma de cursos, incluyendo 2.5 años de datos, debido a un comando Terraform ejecutado por un agente de IA (Claude Code). El incidente ocurrió el 26 de febrero, cuando el ingeniero, al migrar un sitio
La respuesta a incidentes de seguridad se ha convertido en una carrera contra el tiempo, y la dependencia tradicional de analistas humanos, aunque expertos, es lenta y costosa. Según Prophet Security, una investigación típica puede llevar entre 10 y 20 minutos, y los incidentes complejos días. La in