Un resumen diario sobre autoalojamiento, DevOps, seguridad, IA documental y tecnología de RR. HH. Cada historia se resume, explica por qué importa y enlaza a la fuente original.
Un desarrollador diagnosticó una grave ralentización en un modelo de 125 mil millones de parámetros que se ejecutaba en dos GPUs Tesla P40, rastreando el problema hasta un único cambio de código en el motor de inferencia.
Investigadores de seguridad descubrieron que ocho claves de autoridad de certificación intermedia de eMudhra se generaron con valores de un solo byte, lo que permitía su recuperación instantánea y obligó a los principales proveedores de navegadores a revocarla
GitLab publicó parches de emergencia para CVE-2026-110264, una vulnerabilidad de severidad máxima que permite la ejecución remota de código sin autenticación en instancias autoalojadas, afectando a versiones anteriores hasta la 7.0.
Los investigadores publicaron una prueba de concepto (PoC) para CVE-2026-106173, una vulnerabilidad RCE crítica sin autenticación en FortiSIEM que permite a los atacantes sobrescribir archivos del sistema mediante gRPC.
Los atacantes aprovecharon controladores Danfoss conectados a Internet para sobrecalentar neveras en cientos de tiendas francesas, causando incendios y deterioro de alimentos.
Un desarrollador comparte estrategias prácticas para manejar ejecuciones automatizadas fallidas, haciendo hincapié en instantáneas económicas, idempotencia y registro basado en la intención para reducir el tiempo de recuperación.
Las claves privadas de ocho certificados intermedios de eMudhra eran recuperables a partir de datos públicos, lo que obligó a los principales navegadores a bloquearlos.
Un error en la compilación b11753 de llama.cpp hace que el endpoint /v1/responses marque las respuestas cortadas y las llamadas a herramientas inválidas como completadas, lo que supone un riesgo de corrupción de datos para agentes de IA autoalojados.
Mozilla y Google confirmaron el 20 de octubre la vulneración de ocho claves privadas de autoridades intermedias de certificación (CA) de eMudhra, lo que forzó revocaciones de emergencia en los principales navegadores y entornos de ejecución de software.
Cloudflare mitigó un incidente de seguridad que involucraba claves privadas comprometidas para ocho certificados intermedios de eMudhra, instando a los clientes a actualizar sus aplicaciones y revisar sus almacenes de confianza.
Un desarrollador comparte cómo las Comprobaciones de Integridad del Navegador y los fallos de túnel causaron interrupciones en la API, ofreciendo pasos de diagnóstico para quienes alojan sus propios servicios.
Una firma fraudulenta de capital riesgo Web3 distribuyó paquetes npm maliciosos que instalan robadores de datos en Windows y macOS, mientras redirigen el tráfico de los agentes de IA hacia servidores controlados por los atacantes.
Una auditoría de octubre de 2026 revela que más de un cuarto de los dominios más enlazados de la web carecen de políticas DMARC aplicadas, lo que los deja expuestos a la suplantación de identidad.
Dennison Bertram detalla cuatro límites del lado del servidor en agentic-hosting que impiden que los agentes de IA causen recursos duplicados, bucles de bloqueo, agotamiento del disco y abuso de límites de tasa.
El grupo GhostAction ahora utiliza phishing y archivos de fuente disfrazados para robar credenciales de 94 repositorios de GitHub, eludiendo los controles de seguridad de la plataforma.
