Seguridad en AWS

La señal de hoy AWS What’s New ha publicado Amazon CloudWatch pipelines adds GeoIP, RDS, and XML processors (19 de agosto de 2026). Amazon CloudWatch pipelines now includes three new processors that parse and enrich log data as it’s ingested: an Amazon RDS log parser, an XML parser and a GeoIP enrichment processor. CloudWatch pipelines is a fully managed service that ingests, transforms, and routes telemetry to CloudWatch without managing infrastructure. Log sources often produce data th ...

Casi ninguna cuenta de AWS se compromete por un zero-day exótico. Se compromete —o genera una factura sorpresa— por configuraciones aburridas y perfectamente arreglables que nadie tenía asignadas: un bucket público, una clave de acceso de hace tres años, un grupo de seguridad abierto a 0.0.0.0/0, un CloudTrail que nunca se activó. Este es el checklist que aplico cuando entro en una cuenta nueva. No es teórico. Es el orden real en el que miro las cosas, y está ordenado por lo que más veces me he encontrado roto. ...