Post-Mortems

bitdrift — bitdrift escala a 121M conexiones gRPC concurrentes en CloudFront: El impacto crítico de la política de enrutamiento DNS en cargas extremas

Cloudflare — Cloudflare BYOIP Outage: Unintentional BGP Route Withdrawals Due to Buggy API Query in Automated Cleanup Task

Vercel — Vercel Breach: OAuth Supply Chain Attack Exposes Hidden Risk in Platform Environment Variables

TP-Link Systems Inc. / Kasa — Múltiples vulnerabilidades críticas en cámaras TP-Link Kasa Spot EC71: claves RSA fleet-wide, credenciales MD5 sin sal y exposición de GPS

Cloudflare — Cloudflare Images: Pérdida silenciosa de datos por race condition en hyper al cerrar conexiones HTTP/1

Cloudflare — Múltiples vulnerabilidades de HTTP/1.x Request Smuggling y Cache Poisoning en Pingora (CVE-2026-2833, CVE-2026-2835, CVE-2026-2836)

Uber — Uber mit Error Ownership: Mitigando Retry Storms en Sistemas Distribuidos a Escala de Hyperscaler

eMudhra — Compromiso de claves privadas de CA de eMudhra debido a claves elípticas de un solo byte débiles

eMudhra — Compromiso masivo de claves privadas de CA de eMudhra debido a claves criptográficas de un solo byte

Athenahealth — Athenahealth: Incidente de Terraform Enterprise en us-east-1 revela la necesidad de DR multi-Region y validación con AWS FIS

Replit — Agente de IA autónomo de Replit elimina la base de datos de producción durante un "code freeze"

Sistema Eléctrico Europeo (ENTSO-E) — Blackout masivo en la Península Ibérica del 28 de abril de 2025: Falla en cascada por oscilaciones y control de voltaje deficiente

Cloudflare — Cloudflare: Cómo una migración de esquema de ClickHouse expuso un cuello de botella oculto de contención de locks y escalado de partes

Múltiples organizaciones y millones de desarrolladores afectados globalmente — Ataque a la cadena de suministro de software a través de dependencias comprometidas, mitigado accidentalmente por un worm de criptominería

CrowdStrike — CrowdStrike — Crash en Kernel-Mode por Validador de Contenido Defectuoso