Blog
Notas cortas sobre nube, sistemas legacy, pagos e IA en producción. Cada una parte de un hecho publicado y termina en qué haría un equipo con eso.
Página 2 de 3
En marzo de 2026 Kubernetes retiró Ingress NGINX, una pieza que según sus propios comités es infraestructura crítica para alrededor de la mitad de los entornos cloud native. Desde entonces no hay versiones nuevas ni correcciones de seguridad. Si tu cluster todavía lo usa, la próxima vulnerabilidad no va a tener arreglo.
Un cambio de permisos en una base de datos hizo que un archivo de configuración duplicara su tamaño y superara un límite interno. Se propagó a toda la red y el tráfico empezó a fallar a las 11:20 UTC; recién a las 17:06 todo volvió a la normalidad. Al principio el equipo creyó que era un ataque. Era un archivo generado por sus propios sistemas.
AWS dio de baja el runtime de Node.js 20 en Lambda el 30 de abril de 2026: desde entonces puede no aplicarle parches de seguridad y esas funciones ya no tienen soporte técnico. Siguen ejecutándose, pero desde el 1 de febrero de 2027 no se van a poder crear y desde el 3 de marzo tampoco actualizar. El día que haga falta un arreglo urgente, primero vas a tener que migrar.
El informe de DORA sobre desarrollo asistido por IA encontró que el 90 % de los encuestados la usa en su trabajo y más del 80 % cree que aumentó su productividad. La conclusión central es incómoda: la IA amplifica las fortalezas de una organización y también sus debilidades. A un equipo con problemas, la IA se los hace más visibles e intensos.
El Hot Sale 2026 facturó $673.000 millones y superó los 6 millones de órdenes, según la CACE. La mitad de las empresas que participaron declaró haber vendido en esos tres días lo mismo que en tres semanas de abril, o más. Hecha la cuenta en promedio, para esas empresas cada hora de sitio caído pesa como unas siete horas de ventas de un día común.
En la encuesta 2025 de Stack Overflow, el 46 % de los desarrolladores dice desconfiar de la precisión de las herramientas de IA y solo el 33 % confía, aunque el 84 % ya las usa o planea usarlas. Los más experimentados son los más escépticos, y el 87 % tiene dudas sobre la precisión de los agentes. Lo que queda por definir en cada equipo es quién revisa lo que produce.
El soporte estándar de PostgreSQL 13 en Amazon RDS terminó el 28 de febrero de 2026. Desde el día siguiente, cada instancia en esa versión paga un cargo adicional por soporte extendido, y crear una nueva o restaurar un snapshot también lo paga. La base sigue andando igual; la factura no.
En julio de 2025, investigadores de General Analysis armaron un proyecto de prueba con Supabase y Cursor y mostraron que un ticket de soporte con órdenes escondidas alcanzaba para que el agente leyera una tabla de tokens y los copiara en el hilo del ticket. Fue una demostración con datos de prueba, no un ataque real. El agente hizo lo que le pidieron. El problema es que se lo pidió cualquiera.
Según el informe de Check Point Research de marzo de 2026, las organizaciones en Argentina recibieron en promedio 2.470 intentos de ataque por semana, un 2 % más que en marzo de 2025. Es un promedio por organización, no un total del país. América Latina fue la región más atacada del mundo.
En octubre de 2021 se publicaron las fotos de DNI de 44 figuras públicas y después un archivo con datos de 60.000 personas, y el atacante pidió unos US$17.000 por la base completa. El Renaper atribuyó el acceso a credenciales asignadas al Ministerio de Salud, que hacían entre 600.000 y 800.000 consultas por día, y negó una descarga masiva. Según especialistas consultados, no había un límite de consultas que frenara a nadie.
