IT Today
Latest publications
La red Acceleron de Oracle sitúa la recuperación ante fallos de clústeres de IA en la ruta crítica
El anuncio más reciente de Oracle sobre redes OCI no trata solo de enlaces más rápidos: busca mantener activos los trabajos distribuidos de IA cuando fallan las rutas. El cambio traslada parte de la fiabilidad al tejido de red y añade nuevos criterios de diseño.
AWS cierra dos servicios a nuevos clientes: qué deben revisar los equipos el 29 de octubre
AWS ha puesto WorkSpaces Secure Browser y Chime SDK SIP Media Application en modo de mantenimiento. Las implementaciones existentes seguirán funcionando, pero los nuevos clientes no podrán incorporarse después del 29 de octubre, lo que exige revisar cuentas y migraciones.
Un archivo AGENTS.md malicioso convierte la carpeta de Descargas en un límite de confianza para los agentes de programación
Una investigación de seguridad muestra cómo una descarga del navegador y el sistema de instrucciones de un agente de programación con IA pueden combinarse en una vía de ataque práctica. El control inmediato es sencillo: mantener a los agentes fuera de carpetas no revisadas deliberadamente.
La reconstrucción de Git de GitHub a escala de agentes separa las lecturas del repositorio de la coordinación de escrituras
GitHub está rediseñando el almacenamiento de GitHub.com para responder al aumento de actividad en los repositorios impulsada por agentes. La lección práctica: controlar la expansión de escrituras, las referencias muy solicitadas, las lecturas de CI y la gobernanza durante la migración.
El compromiso de claves de eMudhra CA convierte las actualizaciones de confianza del navegador en una revisión de toda la flota informática
El compromiso de ocho claves de certificados intermedios de eMudhra ha obligado a navegadores, sistemas operativos y paquetes a retirar su confianza. El riesgo inmediato también alcanza almacenes de confianza no gestionados, inspección TLS y software firmado.
AWS Transform convierte código .NET de Azure, pero la migración aún necesita una revisión de arquitectura
AWS Transform ya puede traducir determinadas llamadas del SDK de Azure a equivalentes de AWS para aplicaciones .NET modernas. La cuestión es si la identidad, los datos, los fallos y las operaciones siguen funcionando al mover la frontera de la nube.
Amazon S3 llega al Marketplace de Vercel: aprovisionamiento más sencillo y nuevas tareas de gobernanza para los equipos de plataforma
Amazon S3, S3 Tables y S3 Vectors ya pueden aprovisionarse mediante Vercel y v0. La cuestión decisiva para los equipos es cómo conservar la titularidad de AWS, los límites de acceso, los controles de datos y la visibilidad de costes cuando el almacenamiento entra en el flujo de despliegue.
El fallo del tercer centro de datos de Yandex Cloud muestra dónde se rompe la resiliencia Multi-AZ
El incidente de octubre de Yandex Cloud se extendió por tres centros de datos tras ataques físicos y fallos eléctricos. La lección operativa no es añadir otra zona sin más: hay que demostrar capacidad, recuperación del estado y rutas de salida del proveedor antes de la próxima interrupción.
Citrix NetScaler CVE-2026-107406: comprobación de la configuración SAML y plan de parches para equipos de TI
La vulnerabilidad crítica CVE-2026-107406 afecta a determinadas versiones de NetScaler ADC y Gateway cuando cumplen condiciones específicas de SAML. La respuesta debe partir del inventario: identificar los dispositivos expuestos, confirmar la compilación, aplicar el parche y revisar la telemetría de autenticación.
Google pausa los informes de vulnerabilidades de productos de código abierto porque el ruido generado por IA desborda la clasificación
Google ha dejado de aceptar temporalmente nuevos informes de vulnerabilidades de productos en su programa de recompensas para código abierto. La pausa expone un problema operativo: descubrir más fallos no sirve si la verificación y la clasificación no pueden seguir el ritmo.
Los boletines de seguridad de AWS de octubre convierten las herramientas de desarrollo agéntico en un asunto de respuesta a incidentes
Los avisos de AWS afectan a Loom for AWS, un servidor MCP de seguridad, SageMaker Unified Studio y Kiro. La respuesta exige más que instalar parches: hay que localizar herramientas agénticas, credenciales conectadas, rutas modificables y actividad reciente en la nube.
La advertencia de Acceso total al disco de Apple convierte los permisos de los agentes de IA en un problema de control de TI
Apple prepara nuevas salvaguardas para Acceso total al disco en macOS mientras los agentes de IA vuelven más delicados los permisos amplios. La respuesta práctica es inventariar, limitar y revisar el acceso antes de que lleguen los nuevos controles.
