Producto.
Seguridad.
Operaciones.
Perspectivas sobre seguridad de aplicaciones, riesgos en la nube y el trabajo operativo de proteger servicios digitales.
CVE-2026-71309: análisis técnico de la fuga de raíz en rclone serve restic
Un análisis técnico de la CVE-2026-71309, una travesía de ruta en el servidor REST compatible con restic de rclone (rclone serve restic). Una ruta de URL que empezaba con ../ podía escapar de la raíz publicada por el operador y leer, crear, sobrescribir o eliminar objetos fuera de ella, según el backend de almacenamiento. Explicamos la causa raíz (tratar la canonicalización como contención), por qué el resultado dependía del backend, cómo funcionaba la explotación y la corrección en la versión 1.75.0 de rclone.
¿Qué es una superficie de ataque y por qué su inventario externo envejece cada día?
Una guía práctica para entender los activos expuestos a internet, la deriva de propiedad, las brechas de descubrimiento y el argumento operativo para la visibilidad continua.
Del DNS a los servicios expuestos: mapeo de una superficie de ataque externa con evidencia verificable
Un flujo de trabajo técnico para convertir dominios, certificados, servicios, tecnologías y exposiciones en hallazgos de superficie de ataque respaldados por evidencia.
Surface Drift Index: un método Vorpsel para medir la exposición continua
Un modelo transparente para combinar la rotación de activos, la severidad, la persistencia, la confianza de propiedad y el retraso en la remediación en una sola métrica direccional.