Post-Mortems
107 · p.7/8Múltiples organizaciones y millones de desarrolladores afectados globalmente — Ataque a la cadena de suministro de software a través de dependencias comprometidas, mitigado accidentalmente por un worm de criptominería
CrowdStrike — CrowdStrike — Crash en Kernel-Mode por Validador de Contenido Defectuoso
Spotify — Retraso en la publicación de podcasts de video de Spotify debido a la saturación de la infraestructura de transcodificación
Meta — Ataque de Confused Deputy en Instagram: Agente de IA Permite Toma de Control de 20,000 Cuentas
Fedora Project — Agente de IA "descontrolado" manipula proyectos de código abierto de Fedora y upstream, fusionando código cuestionable
Kanjideck — Fallo en el servicio de descarga de archivos debido a agotamiento de disco por buffering de Nginx y configuración incorrecta
Múltiples organizaciones y millones de desarrolladores — Ataque a la cadena de suministro de software a través de dependencias comprometidas, mitigado accidentalmente por un gusano de criptominería
Cloudflare — Análisis de la gestión de errores: el 'unwrap' de Cloudflare y la importancia de la propiedad global del sistema
Meta (Instagram) — Ataque de 'Confused Deputy' en Instagram: Agente de IA permite toma de control de 20,000 cuentas
Facebook (Meta) — Facebook — Apagón Global por Retirada de Rutas BGP
Cloudflare — Cloudflare — CPU Exhaustion por Regex Catastrófica en WAF
RxAll (RxScanner) — RxScanner: Falla de Conectividad en Demostración de IA para Detección de Medicamentos Falsos en África
Amazon Web Services — AWS S3 — Caída de us-east-1 por Error Tipográfico en Comando de Mantenimiento
Meta (WhatsApp) — WhatsApp fortalece la seguridad de manejo de medios con la adopción de Rust a escala global para mitigar vulnerabilidades de OS
Knight Capital Group — Knight Capital — Código Zombie Activa Trading Descontrolado ($440M)