Post-Mortems

iTerm2 (vulnerability in client software) — iTerm2 Arbitrary Code Execution via Malicious Terminal Output Impersonating SSH Conductor Protocol

GitHub — Mitigación de dependencias circulares en despliegues de GitHub usando eBPF para aislamiento de red y DNS

Múltiples organizaciones (desarrolladores de benchmarks de IA) — Explotación sistemática de benchmarks de agentes de IA: cómo un agente 'hacker' logró puntuaciones casi perfectas sin resolver tareas

Myth Engine (proyecto de desarrollo de motor gráfico) — Myth Engine: RenderGraph declarativo basado en SSA para gestión de GPU de alto rendimiento y bajo overhead

Bytecode Alliance (Wasmtime) — Múltiples vulnerabilidades de seguridad en Wasmtime descubiertas por herramientas LLM, incluyendo escapes de sandbox críticos

Trigger.dev — Fuga de memoria en Bun HTTP y optimización de rendimiento en servicio de conexión de larga duración

Dropbox — Dropbox Magic Pocket: Cómo una nueva estrategia de codificación de borrado llevó a una fragmentación severa y un aumento del overhead de almacenamiento

Anthropic — Fuga de Código Fuente de Claude Code de Anthropic y Detalles de Producto por Source Map en NPM

Axios (proyecto open-source), npm (registro), StepSecurity (detectó el incidente) — Ataque sofisticado a la cadena de suministro de npm: credenciales de mantenedor de Axios comprometidas para inyectar RAT multiplataforma

Axios (proyecto de código abierto) — Compromiso de la cadena de suministro de Axios npm: Ataque de ingeniería social a un mantenedor de código abierto

Cloudflare — Kubernetes fsGroupChangePolicy: De 30 minutos a 30 segundos en reinicios de Atlantis debido a la gestión de permisos en PVs grandes

Dropbox — Dropbox reduce su monorepo Git de 87GB a 20GB optimizando la compresión delta de Git y colaborando con GitHub

American Express — Migración Doble de la Red de Pagos de American Express con Cero Downtime: De Legacy a Microservicios y a Nuevo Kubernetes

Múltiples (AWS, Azure, Cloudflare, Google Cloud, Meta, Netflix) — Incidentes de Configuración: La Causa Raíz Silenciosa de Fallos a Escala de Hyperscaler

N/A — Mejorando la Detección de Incidentes en Sistemas Distribuidos: De Alertas de Causa Raíz a SLOs Basados en Experiencia de Usuario