Si buscas las noticias del día anterior, puedes encontrarlas aquí. O si lo que buscas son las noticias del día siguiente, haz clic aquí.
Google Cloud publicó su recopilación “What’s new” con varias entradas relevantes para desarrolladores y equipos de ML/AI: desde soporte ampliado para modelos y conectores en la plataforma de agentes hasta mejoras en la integración con MCP (Model Context Protocol) y herramientas para optimizar despliegue en TPU/GKE. En la lista se destacan integraciones que facilitan el uso de modelos de terceros en Gemini Enterprise, mejoras en la canalización de inferencia (por ejemplo, integraciones para vLLM/TPU streamer) y agentes de telemetría para monitorizar cargas de ML en entornos productivos. Estas actualizaciones buscan reducir la fricción para llevar modelos a producción y para gobernar agentes y MCP servers en entornos empresariales.
[Fuente: Google Cloud — “What’s new with Google Cloud” (1 Jul 2026)].(https://cloud.google.com/blog/topics/inside-google-cloud/whats-new-google-cloud) (cloud.google.com)
Google Cloud publicó una nota con cambios de precio y nuevas SKUs para Cloud Storage que afectan, entre otros, la replicación y las transferencias de datos multi‑región. Parte del cambio introduce cargos por replicación y por transferencias entre regiones/multi‑regiones donde antes algunos movimientos eran gratuitos; también hay mapeos de SKUs antiguos a SKUs nuevos y ajustes por región. Estos cambios pueden impactar la factura de arquitecturas que dependen de replicación y acceso multi‑región y conviene revisar la tabla de SKUs y calcular el efecto en cargas de trabajo intensivas en datos.
[Fuente: Google Cloud — Anuncio de cambios de precios en Cloud Storage].(https://cloud.google.com/storage/pricing-announce) (cloud.google.com)
Microsoft anunció que Azure Chaos Studio Workspaces está disponible en preview público. Workspaces ofrece escenarios predefinidos para probar la resiliencia de aplicaciones (por ejemplo, “Zone Down”, fallos de DNS, failover de bases de datos) y un diseñador de escenarios que facilita componer fallos reales a nivel de infraestructura y aplicación. La propuesta incluye generación de informes estructurados tras cada prueba, integraciones con workflows (Skill para GitHub Copilot y control vía MCP) y orientación para aplicar estas pruebas a cargas de trabajo de IA y agentes en producción. Es una herramienta para validar la recuperación y detectar gaps antes de que ocurran incidentes reales.
[Fuente: Microsoft Azure Blog — Proving application resilience on Azure with Chaos Studio (1 Jul 2026)].(https://azure.microsoft.com/en-us/blog/proving-application-resilience-on-azure-with-chaos-studio/) (azure.microsoft.com)
Microsoft puso en preview público su iniciativa de “WSL Containers” (herramienta wslc.exe y API), que permite crear, ejecutar y gestionar contenedores Linux directamente desde WSL sin depender de terceros. La funcionalidad incluye una CLI familiar y una API para integrar contenedores Linux desde aplicaciones Windows, controles de administración (por Intune) y mejoras de rendimiento como virtiofs para acceso a ficheros. Esto reduce la barrera para flujos de trabajo cloud‑native y ML locales en máquinas Windows y facilita, por ejemplo, ejecución de contenedores con acceso a GPUs en entornos de desarrollo.
[Fuente: Windows Developer Blog / anuncios sobre WSL Containers (public preview)].(https://blogs.windows.com/windowsdeveloper/2026/06/02/build-2026-furthering-windows-as-the-trusted-platform-for-development/) (blogs.windows.com)
Palantir lanzó un motor/solución para desplegar modelos abiertos Nemotron de NVIDIA en entornos “soberanos” y air‑gapped (dirigido a agencias gubernamentales y operadores críticos). La iniciativa combina la capa de despliegue y gobierno de Palantir (Foundry/Apollo/AIP) con modelos Nemotron y la pila de NVIDIA para permitir personalizar, entrenar y operar modelos dentro de infraestructuras aisladas manteniendo control sobre datos y pesos. El anuncio enfatiza seguridad, aislamiento y capacidad de integración con operaciones sensibles donde la custodia de datos y modelos es un requisito.
[Fuente: Comunicado de prensa — Palantir launches engine for deploying NVIDIA Nemotron open models (29 Jun 2026 / cobertura 1 Jul 2026)].(https://www.streetinsider.com/Business%2BWire/Palantir%2BLaunches%2BEngine%2Bfor%2BDeploying%2BNVIDIA%2BNemotron%2BOpen%2BModels%2Bin%2BSovereign%2BEnvironments/26701793.html) (streetinsider.com)
Se publicó CVE‑2026‑50195, que afecta a containerd en su proceso CRI de importación de checkpoints: containerd no validaba referencias de imagen en la configuración de checkpoints, permitiendo que un atacante con permiso para crear pods forzase la descarga de una imagen maliciosa y la etiquetase localmente, “envenenando” el cache de imágenes del nodo. Si otros pods usan etiquetas locales con políticas IfNotPresent/Never, podrían ejecutar la imagen maliciosa. La NVD y el advisory de containerd indican versiones corregidas (p. ej. 2.3.2, 2.2.5, 2.1.9) — revisar e instalar las versiones parcheadas o mitigaciones del proveedor.
[Fuente: NVD / GitHub security advisory — CVE-2026-50195].(https://nvd.nist.gov/vuln/detail/CVE-2026-50195) (nvd.nist.gov)
NVIDIA publicó avisos que aparecen en el registro de seguridad sobre varias vulnerabilidades; entre ellas CVE‑2026‑24260, una condición de carrera TOCTOU en NVIDIA Container Toolkit para Linux que puede permitir ejecución remota de código, escalado de privilegios y manipulación de datos. El advisory oficial de producto‑security de NVIDIA y los registros NVD/CVE recomiendan actualizar el toolkit y el GPU Operator afectados. Este aviso es especialmente relevante para homelabs y clústeres que exponen GPUs en contenedores (por ejemplo, setups con nvidia-docker, GPU Operator o NVIDIA Container Toolkit).
[Fuente: NVIDIA Product Security / NVD — Security bulletin y CVE-2026-24260].(https://github.com/NVIDIA/product-security/tree/main/2026/5850) (vulners.com)
Canonical publicó avisos de seguridad (USN) que incluyen correcciones en el kernel Linux y otros paquetes importantes el 1‑2 de julio; los boletines listan CVEs resueltos y paquetes actualizados para varias series de Ubuntu. Para administradores de servidores y homelabs esto implica aplicar los paquetes de seguridad lo antes posible y coordinar reinicios planificados donde sea necesario, especialmente en equipos que ejecuten cargas de contenedores o tareas de inferencia con GPUs.
[Fuente: Ubuntu Security Notices — USN (publicados 1–2 Jul 2026)].(https://ubuntu.com/security/notices/USN-8492-1) (ubuntu.com)
En el ecosistema Go se publicó CVE‑2026‑54908 que afecta a la implementación Pion DTLS: versiones anteriores a la 3.1.4 pueden sufrir un panic (DoS) al procesar un ServerKeyExchange ECDHE_PSK especialmente crafted. Los mantenedores han publicado la corrección (actualizar a la versión afectada o superior) y los equipos que usan pion/dtls en servicios expuestos deberían planear la actualización o mitigación cuanto antes. Este tipo de fallos es relevante para proyectos Go que implementan DTLS en gateways, dispositivos o infraestructuras de medios en tiempo real.
[Fuente: GitHub / avisos CVE y correcciones — Pion DTLS (CVE-2026-54908)].(https://github.com/pion/dtls/security/advisories/GHSA-wg4g-wm44-ch5j) (vulners.com)
En las últimas 48 horas han convergido varios avisos y parches que afectan a ecosistemas de contenedores y GPU (containerd, NVIDIA Container Toolkit, actualizaciones de Docker/Engine y múltiples CVEs del kernel y componentes relacionados). Para administradores de homelab y clusters productivos esto significa: (1) priorizar actualizaciones de runtimes y toolkits GPU, (2) revisar políticas de pull (evitar IfNotPresent para tags inseguros), (3) auditar su cadena de images y CI/CD para referencias a checkpoints no confiables, y (4) programar ventanas de mantenimiento para aplicar parches del kernel y agentes de GPU. Mantener mirrors y backups de configuración, y probar actualizaciones en entornos aislados sigue siendo la mejor práctica.
[Fuente: resumen de avisos públicos y vendor advisories (containerd, NVIDIA, Docker, Ubuntu)].(https://nvd.nist.gov/) (nvd.nist.gov)