Análisis técnicos, playbooks y notas de campo de nuestro equipo de ingeniería: DevSecOps, Kubernetes, operaciones con IA y cloud a escala.
A WordPress CAPTCHA plugin on 200,000+ sites let contributors plant script that runs when an editor previews the post. Who is exposed, how to check and fix it.
Cómo repartir por equipo la factura de Kubernetes: etiquetas de namespace, precio por request o uso, costes ociosos y compartidos, showback antes de chargeback.
Before 1.52.0, the OpenHands SDK put its agent server on the network with no key. Who is exposed, how to check in minutes, and why Apptainer still needs a key.
Two Authlib flaws let an attacker forge valid JWTs when a secret is empty or a PEM key has a stray prefix. Who is exposed, how to find Authlib in your stack, and why 1.9.0 is not enough.
CVE-2026-98432 is a remote flaw in the Linux TCP handshake, in every kernel since 4.4. Who is exposed, how to check your real kernel, and how to block it before the fix ships.
CVE-2023-5009 and CVE-2023-3932 were re-rated High today. Any GitLab old enough to have them also has CVE-2026-110264, a CVSS 10 flaw with no workaround. How to check and upgrade.
CVE-2026-111497 is a memory-corruption flaw in the Brotli decoder used by Node.js, Python and Linux. Who is actually exposed, how to check your real patch level, and how to fix it.
PHP2Shell (CVE-2026-109618 and CVE-2026-109619) lets an unauthenticated attacker run code on a PHP server. Who is exposed, how to check your real patch level, and how to fix it today.
Adobe dejó de publicar parches para Magento 2.4.5 y 2.4.6 el 11 de agosto de 2026, y Open Source no tiene soporte extendido que se pueda comprar. La tienda sigue funcionando, y precisamente por eso esto se aplaza. Qué cambió realmente, por qué PCI DSS lo convierte en un problema de cumplimiento y el único artefacto que convierte una estimación de actualización en una fecha.
Una variante de Pay2Key creada específicamente para Proxmox apaga las VMs con los propios comandos de la plataforma, quita el flag de protección de los backups y después los borra. Esto es lo que hace, por qué la ola de migraciones hizo que mereciera la pena crearla y cómo sobrevivir a ella.
Web Summit vuelve a Lisboa del 9 al 12 de noviembre de 2026. Privum estará allí cubriendo el evento y presentando SRExpert, nuestra plataforma de IA para operaciones Kubernetes multiclúster.
La mayoría de las brechas en WordPress entran por un plugin, no por el core. Por qué es algo estructural y no un descuido, dónde WordPress sigue ganando y a qué migran las agencias cuando un sitio de cliente se vuelve un riesgo.
mRemoteNG nunca tuvo una versión para Linux. Remota es la alternativa nativa y open source — SSH, RDP, VNC y Telnet en pestañas, bóveda cifrada y relay autoalojado.
ChatGPT gratuito no es tu encargado del tratamiento: pegar datos de clientes es ilícito. Cómo detectarlo, una regla de uso, una checklist y qué hacer si pasó.
Un pentest real: enviamos un email al director financiero como el CEO y llegó a la bandeja de entrada. Cómo funciona y cómo corregir SPF, DKIM y DMARC.
Una brecha, muchos plazos: CERT-In 6 h, NIS2 24 h, RGPD 72 h, LGPD 3 días hábiles, EE. UU. 30 días. Quién recibe qué, un script de plazos y un simulacro.
Con 12 horas de desfase, una duda de 30 segundos tarda 24 horas. Portugal ofrece a EE. UU. 4-5 horas de solape, cobertura RGPD y menor coste de entrega.
Horas de solapamiento de Oporto con Europa y EE. UU., una plantilla de acuerdo de trabajo, selección en remoto, un plan 30-60-90 y las señales de deriva.
El retrabajo, la gestión extra, la fricción horaria y una rotación del 30% borran la ventaja de $25/hora. Mide el coste por punto de historia, no por hora.
Tres preguntas eligen el modelo: quién escribe los tickets, quién revisa el código, quién está de on-call. Más horas internas, costes, cláusulas y git.
Marco de 8 puntos para evaluar socios nearshore europeos: datos de retención, solapamiento horario, certificaciones, contratos y señales de alerta.
Seguridad en Kubernetes desde el primer día: escaneo de imágenes, políticas de admisión, detección en runtime. Pipelines reales y herramientas que escalan.
Reduce el gasto en Kubernetes sin romper tus SLO: PromQL para requests ociosos, right-sizing, quotas, consolidación, HPA y escalado fuera de horario.
Escanea con kube-bench, aplica Pod Security y políticas Kyverno y convierte sus informes en evidencias SOC 2 e ISO 27001, con un plan de seis semanas.
Doce reglas que exigimos en revisión y CI: funciones de un solo propósito, errores tipados, tests de comportamiento, sin código muerto, estándares automatizados.
Describe el síntoma y obtén un diagnóstico en segundos en lugar de lanzar 15 comandos kubectl. Lo que las operaciones con IA hacen bien hoy y las salvaguardas que debes establecer.
GKE para Kubernetes, GCP para ML, Azure para entornos Microsoft, AWS por amplitud. El precio solo varía un 10-20%: deciden las capacidades y el equipo.
Alerta sobre síntomas que afectan al usuario, no sobre la CPU. Tres niveles de severidad, enrutamiento inteligente, deduplicación y una revisión mensual que mantiene el ruido lejos de las 3 de la madrugada.
Ponle precio a la deuda técnica con datos que ya tienes: hotspots de git, tiempos de CI, incidentes y retrasos, en un caso de una página para tu CFO.
Un stack de Kubernetes en HCL y TypeScript, probado sin clúster: secretos en el estado, revisión del plan, importación, licencias y una regla de decisión.
Cuándo necesitas un equipo de plataforma, de qué no se encarga, las tres primeras contrataciones, un golden path hasta el deploy GitOps y cómo medirlo.
Rancher aprovisiona clústeres, pero no correlaciona alertas ni demuestra el cumplimiento. Dónde aporta SRExpert operaciones con IA, postura de seguridad y visibilidad de costes.
SOC 2 o ISO 27001, qué incluir en el alcance, Tipo I o Tipo II, cada control como tarea de ingeniería con sus evidencias y un plan de 12 semanas.
Convierte Git en el plano de control: reconciliación con ArgoCD, controles de imágenes con Trivy, políticas de admisión. Construye un pipeline CI/CD con seguridad en cada etapa.
El lock-in no es una sola cosa. Inventaríalo por capas, pon precio a tu salida, pruébala recreando staging desde código y mira qué cambian DORA y el Data Act.
Caso real: una factura de Kubernetes un 48 % más baja, de 38.000 a 19.610 dólares al mes, con right-sizing, NodePools spot de Karpenter y horarios.
Cuatro patrones de integración de LLM, de menor a mayor complejidad: llamadas validadas, RAG con pgvector, agentes y fine-tuning. Cuándo usarlos y qué falla.
Mide qué alertas saltan y se ignoran, usa la agrupación y la inhibición de Alertmanager, arregla las etiquetas y añade machine learning solo donde hace falta.
Checklist de migración a la nube por fases, con sus comandos: descubrir dependencias, landing zone, mover los datos, runbook de cutover y trigger de rollback.
De ITIL, la gestión de incidentes y problemas; de DevOps, automatización y observabilidad. Clasifica los cambios por riesgo: los deploys estándar se saltan el CAB.
Nuestro equipo está listo para ayudarte a construir, proteger u operar tu próximo proyecto.
Habla con un ingeniero