https://red-orbita.com/ Red Orbita: GNU/Linux, Free Software, Cloud & Security. Happy hacking! es Fri, 14 Aug 2026 18:35:33 -0000 https://red-orbita.com/posts/2026/06/sentinel-gateway-despliega-un-proxy-de-seguridad-para-agentes-ia-en-kubernetes/ https://red-orbita.com/posts/2026/06/sentinel-gateway-despliega-un-proxy-de-seguridad-para-agentes-ia-en-kubernetes/ Wed, 10 Jun 2026 14:42:49 -0000 Introduccion La adopcion masiva de agentes IA y modelos LLM en entornos corporativos ha abierto un vector de ataque que muchas organizaciones subestiman: el propio canal de comunicacion entre usuarios Cybersecurity Cloud & DevOps https://red-orbita.com/posts/2026/06/migrar-cloud-witness-a-nueva-storage-account-via-private-endpoint/ https://red-orbita.com/posts/2026/06/migrar-cloud-witness-a-nueva-storage-account-via-private-endpoint/ Sat, 06 Jun 2026 12:47:36 -0000 Contexto En entornos de produccion con Windows Server Failover Cluster (WSFC), el quorum basado en Cloud Witness utiliza una Azure Storage Account como testigo. Cuando se migra la infraestructura a un Cloud & DevOps Networks & Infrastructure https://red-orbita.com/posts/2026/05/indirect-prompt-injection-cuando-el-veneno-viene-de-fuera/ https://red-orbita.com/posts/2026/05/indirect-prompt-injection-cuando-el-veneno-viene-de-fuera/ Fri, 29 May 2026 00:00:00 -0000 Serie: Seguridad ofensiva en agentes IA Este es el segundo post de una serie de 8 artículos donde exploraremos las principales técnicas de ataque contra agentes con inteligencia artificial, construire Cybersecurity https://red-orbita.com/posts/2026/05/prompt-injection-en-agentes-ia-el-sql-injection-de-la-era-llm/ https://red-orbita.com/posts/2026/05/prompt-injection-en-agentes-ia-el-sql-injection-de-la-era-llm/ Thu, 28 May 2026 00:00:00 -0000 Serie: Seguridad ofensiva en agentes IA Este es el primer post de una serie de 8 artículos donde exploraremos las principales técnicas de ataque contra agentes con inteligencia artificial, construirem Cybersecurity https://red-orbita.com/posts/2026/05/gestion-de-discos-en-azure-vms-con-terragrunt-como-mapear-ids-de-guest-os-a/ https://red-orbita.com/posts/2026/05/gestion-de-discos-en-azure-vms-con-terragrunt-como-mapear-ids-de-guest-os-a/ Wed, 27 May 2026 11:16:30 -0000 El problema: dos mundos, dos identificadores Escenario habitual en equipos que gestionan infraestructura Azure con IaC: el equipo de sistemas Windows (Wintel) abre un ticket solicitando cambios en dis Cloud & DevOps https://red-orbita.com/posts/2026/05/optimizacion-de-costes-en-aks-maxpods-el-cuello-de-botella-invisible/ https://red-orbita.com/posts/2026/05/optimizacion-de-costes-en-aks-maxpods-el-cuello-de-botella-invisible/ Mon, 25 May 2026 00:00:00 -0000 El problema: 3 nodos sin carga que no desescalan Recibes un ticket de optimización de costes. El escenario es clásico: Un AKS con 3 nodos en el node pool (configurado como 1-3 con autoscaler) Solo 2 Cloud & DevOps https://red-orbita.com/posts/2026/05/bastion-hardened-debian-13-hardening-extremo-con-kspp-seccomp-bpf-y-telemetria/ https://red-orbita.com/posts/2026/05/bastion-hardened-debian-13-hardening-extremo-con-kspp-seccomp-bpf-y-telemetria/ Wed, 20 May 2026 00:00:00 -0000 Introduccion: Security by default La mayoria de distribuciones Linux siguen un modelo de permiso por defecto: todo esta permitido hasta que el administrador lo restringe. Este post invierte ese modelo Linux & Systems Cybersecurity https://red-orbita.com/posts/2026/05/dirtydecrypt-cve-2026-31635-escalada-de-privilegios-en-linux-via-rxgk-pagecache/ https://red-orbita.com/posts/2026/05/dirtydecrypt-cve-2026-31635-escalada-de-privilegios-en-linux-via-rxgk-pagecache/ Tue, 19 May 2026 18:04:10 -0000 Que es DirtyDecrypt DirtyDecrypt (tambien conocido como DirtyCBC) es una vulnerabilidad de escalada local de privilegios (LPE) en el kernel de Linux que permite a un usuario sin privilegios obtener ro Cybersecurity https://red-orbita.com/posts/2026/05/cve-2026-7270-elevacion-de-privilegios-en-freebsd-via-exec_args_adjust_args/ https://red-orbita.com/posts/2026/05/cve-2026-7270-elevacion-de-privilegios-en-freebsd-via-exec_args_adjust_args/ Mon, 18 May 2026 20:30:42 -0000 Que es CVE-2026-7270 CVE-2026-7270 es una vulnerabilidad de elevacion local de privilegios (LPE) en el kernel de FreeBSD que permite a un usuario sin privilegios obtener root en cualquier sistema Free Cybersecurity https://red-orbita.com/posts/2026/05/nginx-rift-cve-2026-42945-rce-via-heap-overflow-en-ngx_http_rewrite_module/ https://red-orbita.com/posts/2026/05/nginx-rift-cve-2026-42945-rce-via-heap-overflow-en-ngx_http_rewrite_module/ Mon, 18 May 2026 19:21:29 -0000 Que es Nginx Rift (CVE-2026-42945) Nginx Rift es una vulnerabilidad critica de heap buffer overflow en el modulo ngx_http_rewrite_module de NGINX que permite ejecucion remota de codigo (RCE) sin auten Cybersecurity Networks & Infrastructure https://red-orbita.com/posts/2026/05/fragnesia-cve-2026-46300-lpe-en-linux-via-esp-in-tcp-y-page-cache/ https://red-orbita.com/posts/2026/05/fragnesia-cve-2026-46300-lpe-en-linux-via-esp-in-tcp-y-page-cache/ Mon, 18 May 2026 10:54:59 -0000 Que es Fragnesia (CVE-2026-46300) Fragnesia es una vulnerabilidad de escalada local de privilegios (LPE) en el kernel Linux descubierta por William Bowling del equipo V12 Security. Pertenece a la mism Cybersecurity Linux & Systems https://red-orbita.com/posts/2026/05/cve-2026-46333-ssh-keysign-pwn-robo-de-claves-ssh-y-etcshadow-sin-privilegios/ https://red-orbita.com/posts/2026/05/cve-2026-46333-ssh-keysign-pwn-robo-de-claves-ssh-y-etcshadow-sin-privilegios/ Sun, 17 May 2026 20:09:01 -0000 Que es ssh-keysign-pwn (CVE-2026-46333) ssh-keysign-pwn explota un bug en ptrace_may_access() del kernel Linux que permite a un usuario sin privilegios leer ficheros protegidos de root como las claves Cybersecurity Linux & Systems https://red-orbita.com/posts/2026/05/cve-2026-43284-cve-2026-43500-dirty-frag-escalada-de-privilegios-via-page-cache/ https://red-orbita.com/posts/2026/05/cve-2026-43284-cve-2026-43500-dirty-frag-escalada-de-privilegios-via-page-cache/ Sun, 17 May 2026 12:37:56 -0000 Que es Dirty Frag (CVE-2026-43284 + CVE-2026-43500) Dirty Frag es una cadena de dos vulnerabilidades en el kernel Linux que permite escalada local de privilegios (LPE) mediante corrupcion del page cac Cybersecurity Linux & Systems https://red-orbita.com/posts/2026/05/cve-2026-31431-copy-fail-escalada-de-privilegios-en-linux-desde-2017/ https://red-orbita.com/posts/2026/05/cve-2026-31431-copy-fail-escalada-de-privilegios-en-linux-desde-2017/ Tue, 05 May 2026 13:03:34 -0000 Que es Copy Fail (CVE-2026-31431) Copy Fail es una vulnerabilidad de escalada local de privilegios (LPE) en el kernel Linux que afecta a todas las distribuciones desde 2017 hasta el parche. No es una Cybersecurity Linux & Systems https://red-orbita.com/posts/2026/05/de-chromadb-a-qdrant-migrar-tu-rag-a-produccion-con-docker/ https://red-orbita.com/posts/2026/05/de-chromadb-a-qdrant-migrar-tu-rag-a-produccion-con-docker/ Mon, 04 May 2026 16:53:41 -0000 Por que migrar de ChromaDB a Qdrant En el post anterior montamos un RAG funcional con ChromaDB, embeddings locales (all-MiniLM-L6-v2) y Grok como LLM. Funciona perfecto para desarrollo y pruebas local Development & Other Cloud & DevOps https://red-orbita.com/posts/2026/05/renovar-certificado-nps-con-azure-mfa-en-windows-server-2019/ https://red-orbita.com/posts/2026/05/renovar-certificado-nps-con-azure-mfa-en-windows-server-2019/ Mon, 04 May 2026 09:26:39 -0000 Contexto La extension NPS (Network Policy Server) de Azure MFA utiliza un certificado autofirmado para autenticarse contra Azure AD. Este certificado tiene una validez limitada y debe renovarse period Cybersecurity Networks & Infrastructure https://red-orbita.com/posts/2026/05/5-mejoras-para-tu-rag-local-streamlit-watcher-ragas-multi-coleccion-y-memoria/ https://red-orbita.com/posts/2026/05/5-mejoras-para-tu-rag-local-streamlit-watcher-ragas-multi-coleccion-y-memoria/ Sun, 03 May 2026 00:00:00 -0000 Introduccion En el post anterior construimos un RAG local con ChromaDB, LangChain y Grok. Era funcional pero minimalista: CLI basico, ingesta manual, sin evaluacion de calidad y sin memoria entre preg Development & Other https://red-orbita.com/posts/2026/05/como-montar-un-rag-desde-cero-guia-practica-para-ops/ https://red-orbita.com/posts/2026/05/como-montar-un-rag-desde-cero-guia-practica-para-ops/ Fri, 01 May 2026 11:20:52 -0000 Que es un RAG RAG (Retrieval-Augmented Generation) es un patron de arquitectura que combina dos cosas: Retrieval (Recuperacion): Buscar informacion relevante en tus documentos usando busqueda semant Development & Other Cloud & DevOps https://red-orbita.com/posts/2026/05/lab-poc-ssh-reverse-tunnel-sobre-tor-tecnica-apt-sandworm/ https://red-orbita.com/posts/2026/05/lab-poc-ssh-reverse-tunnel-sobre-tor-tecnica-apt-sandworm/ Fri, 01 May 2026 00:00:00 -0000 Contexto: que hace SandWorm con SSH y Tor El grupo APT-C-13 (SandWorm/APT44/Seashell Blizzard) es uno de los APT mas sofisticados del mundo. Segun un analisis reciente de 360 Threat Intelligence, este Cybersecurity DFIR & Threat Intel https://red-orbita.com/posts/2026/04/opencode-security-agent-proteccion-runtime-para-agentes-ia/ https://red-orbita.com/posts/2026/04/opencode-security-agent-proteccion-runtime-para-agentes-ia/ Wed, 22 Apr 2026 20:46:55 -0000 El problema: agentes IA con acceso total a tu sistema Los agentes de codigo IA como OpenCode tienen acceso a herramientas potentes: shell, lectura/escritura de ficheros, acceso a red. Esto es necesari Development & Other Cybersecurity https://red-orbita.com/posts/2026/04/devsecops-con-openspec-integracion-de-seguridad-en-spec-driven-development/ https://red-orbita.com/posts/2026/04/devsecops-con-openspec-integracion-de-seguridad-en-spec-driven-development/ Tue, 21 Apr 2026 20:07:55 -0000 Contexto: de las specs al enforcement Este es el tercer articulo de una serie sobre como gestionar un sitio estatico con agentes IA y especificaciones declarativas: OpenCode Enterprise: Implementaci Development & Other Cybersecurity https://red-orbita.com/posts/2026/04/openspec-spec-driven-development-para-platform-engineering/ https://red-orbita.com/posts/2026/04/openspec-spec-driven-development-para-platform-engineering/ Tue, 21 Apr 2026 00:00:00 -0000 1. Introduccion: El problema que resuelve OpenSpec Agentes IA sin especificaciones = caos controlado Si has trabajado con agentes de codificacion IA (Claude Code, OpenCode, Cursor, Copilot Agent) en p Development & Other https://red-orbita.com/posts/2026/04/migrar-wordpress-a-sitio-estatico/ https://red-orbita.com/posts/2026/04/migrar-wordpress-a-sitio-estatico/ Sun, 19 Apr 2026 00:00:00 -0000 Por qué abandonar WordPress Después de más de una década manteniendo Red Orbita sobre WordPress, la decisión de migrar a 100% Static Site no fue impulsiva. WordPress es una plataforma extraordinaria, Cloud & DevOps https://red-orbita.com/posts/2026/04/manual-instalacion-keycloak-alta-disponibilidad/ https://red-orbita.com/posts/2026/04/manual-instalacion-keycloak-alta-disponibilidad/ Sat, 18 Apr 2026 00:00:00 -0000 Introducción Keycloak es un sistema de identidad y acceso de código abierto (IAM) que permite gestionar la autenticación y autorización en aplicaciones modernas mediante protocolos estándar como OpenI Cloud & DevOps https://red-orbita.com/posts/2026/03/implementacion-de-un-bastion-de-seguridad-con-kernel-hardening-grsecurity-self/ https://red-orbita.com/posts/2026/03/implementacion-de-un-bastion-de-seguridad-con-kernel-hardening-grsecurity-self/ Sun, 01 Mar 2026 00:00:00 -0000 1. Introducción: La Superficie de Ataque del Kernel La mayoría de las guías de hardening se quedan en la superficie: configurar firewalls, endurecer SSH, desactivar servicios innecesarios. Son medidas Linux & Systems Cybersecurity https://red-orbita.com/posts/2026/03/opencode-enterprise-implementacion-para-platform-engineering/ https://red-orbita.com/posts/2026/03/opencode-enterprise-implementacion-para-platform-engineering/ Sun, 01 Mar 2026 00:00:00 -0000 1. Introducción a OpenCode ¿Qué es OpenCode y para qué sirve? OpenCode es un agente de codificación de inteligencia artificial que vive en tu terminal. A diferencia de un autocompletado simple (como C Development & Other Linux & Systems https://red-orbita.com/posts/2025/12/gestion-de-versiones-de-terraform-con-tfenv/ https://red-orbita.com/posts/2025/12/gestion-de-versiones-de-terraform-con-tfenv/ Mon, 01 Dec 2025 00:00:00 -0000 Propósito Este manual tiene como objetivo establecer el procedimiento estandarizado para la instalación y gestión eficiente de múltiples versiones del framework Terraform mediante la herramienta tfenv Linux & Systems Cloud & DevOps https://red-orbita.com/posts/2025/11/configuracion-mullvad-tor-bridges-obfs4-meek-dns-seguro-en-debian/ https://red-orbita.com/posts/2025/11/configuracion-mullvad-tor-bridges-obfs4-meek-dns-seguro-en-debian/ Sat, 01 Nov 2025 00:00:00 -0000 Introducción Este manual está dirigido a usuarios que necesitan alta privacidad y anonimato en Internet, como periodistas, activistas o personas que viven bajo censura. La configuración descrita combi Linux & Systems Cybersecurity https://red-orbita.com/posts/2025/10/ama-metrics-ksm-en-crashloopbackoff-en-aks-diagnostico-y-solucion-por/ https://red-orbita.com/posts/2025/10/ama-metrics-ksm-en-crashloopbackoff-en-aks-diagnostico-y-solucion-por/ Wed, 01 Oct 2025 00:00:00 -0000 ama-metrics-ksm en CrashLoopBackOff en AKS: Diagnóstico y Solución por Configuración de Azure Monitor Cuando trabajamos con Azure Kubernetes Service (AKS), es normal depender de herramientas como Azur Cloud & DevOps https://red-orbita.com/posts/2025/10/cve-2025-59287-deserializacion-de-objetos-net-como-vector-de-rce-en-wsus/ https://red-orbita.com/posts/2025/10/cve-2025-59287-deserializacion-de-objetos-net-como-vector-de-rce-en-wsus/ Wed, 01 Oct 2025 00:00:00 -0000 Si gestionas infraestructuras Windows, CVE-2025-59287 debe ser tu máxima prioridad. Esta vulnerabilidad de deserialización insegura en Windows Server Update Services (WSUS) permite a atacantes no aute Cybersecurity SIEM & Monitoring Networks & Infrastructure