Post-Mortems

Cloudflare — Cloudflare Responds to 'Copy Fail' (CVE-2026-31431) Linux Kernel Vulnerability with Zero Customer Impact

PocketOS — Agente de IA elimina la base de datos de producción de PocketOS en segundos debido a credenciales sobre-privilegiadas

Mozilla / Tor Project — Vulnerabilidad de privacidad en Firefox y Tor Browser: IndexedDB expone un identificador de proceso persistente

Cloudflare — Cloudflare Workers: Recuperación robusta de errores en Rust WebAssembly con panic=unwind y manejo de aborts

iTerm2 (vulnerability in client software) — iTerm2 Arbitrary Code Execution via Malicious Terminal Output Impersonating SSH Conductor Protocol

GitHub — Mitigación de dependencias circulares en despliegues de GitHub usando eBPF para aislamiento de red y DNS

Múltiples organizaciones (desarrolladores de benchmarks de IA) — Explotación sistemática de benchmarks de agentes de IA: cómo un agente 'hacker' logró puntuaciones casi perfectas sin resolver tareas

Myth Engine (proyecto de desarrollo de motor gráfico) — Myth Engine: RenderGraph declarativo basado en SSA para gestión de GPU de alto rendimiento y bajo overhead

Bytecode Alliance (Wasmtime) — Múltiples vulnerabilidades de seguridad en Wasmtime descubiertas por herramientas LLM, incluyendo escapes de sandbox críticos

Trigger.dev — Fuga de memoria en Bun HTTP y optimización de rendimiento en servicio de conexión de larga duración

Dropbox — Dropbox Magic Pocket: Cómo una nueva estrategia de codificación de borrado llevó a una fragmentación severa y un aumento del overhead de almacenamiento

Anthropic — Fuga de Código Fuente de Claude Code de Anthropic y Detalles de Producto por Source Map en NPM

Axios (proyecto open-source), npm (registro), StepSecurity (detectó el incidente) — Ataque sofisticado a la cadena de suministro de npm: credenciales de mantenedor de Axios comprometidas para inyectar RAT multiplataforma

Axios (proyecto de código abierto) — Compromiso de la cadena de suministro de Axios npm: Ataque de ingeniería social a un mantenedor de código abierto

Cloudflare — Kubernetes fsGroupChangePolicy: De 30 minutos a 30 segundos en reinicios de Atlantis debido a la gestión de permisos en PVs grandes