La limitación de tasa controla el número de solicitudes que un cliente puede realizar en un periodo de tiempo determinado. Nginx implementa esta función mediante un algoritmo de «cubo con fugas», que suaviza los picos de tráfico al tiempo que mantiene una tasa de solicitudes constante. Esta técnica protege a tus servidores backend de la sobrecarga y garantiza un acceso equitativo para todos los usuarios.

Más de 1,000 servidores de GitLab siguen vulnerables a un fallo de máxima severidad (CVE-2026-97229) que permite la ejecución remota de código. A pesar de que GitLab lanzó parches hace tres semanas, CISA ha confirmado que la vulnerabilidad está siendo explotada activamente. Se recomienda a todas las instalaciones autogestionadas actualizar sus sistemas inmediatamente para evitar ataques.

Nvidia y Oracle han lanzado las instancias de CPU Vera en la infraestructura de nube de Oracle. Este procesador destaca por un ancho de banda de memoria masivo y un alto rendimiento en Python, superando a la competencia de x86 en tareas de IA agentica. Su despliegue independiente marca la entrada de Nvidia en el mercado de CPUs para centros de datos a gran escala.

Discord permitirá que mensajes seleccionados de servidores descubribles sean indexados y buscables a través de Google y otros motores de búsqueda. Este cambio, anunciado el 27 de octubre, comenzará el 16 de noviembre de 2026 con páginas web de servidores y resúmenes de discusiones, mientras que los mensajes individuales se implementarán a mediados de diciembre.

Se ha detectado un fallo crítico en el firmware de código abierto EDK II (CVE-2026-97631), específicamente en el controlador de arranque por red (PXE). Esta vulnerabilidad, con una puntuación CVSS v4 de 9.5, permite que un atacante remoto ejecute código en una máquina antes de que el sistema operativo se inicie, lo que podría exponer a millones de servidores.

Se han detectado tres nuevas fallas de seguridad en GoAhead, un servidor web compacto integrado en millones de dispositivos como routers, impresoras y controladores industriales de marcas como Palo Alto Networks, Siemens, Honeywell y Boeing. Estas vulnerabilidades afectan específicamente la verificación de certificados digitales y la protección del tráfico cifrado, dejando a una cantidad masiva de dispositivos expuestos a posibles ataques.

Un nuevo informe de seguridad llamado Tailworm, publicado el 25 de octubre de 2026 por la investigadora Erica Windisch, advierte que Tailscale SSH presenta fallos críticos. Estas vulnerabilidades podrían permitir que un atacante, tras comprometer un solo dispositivo, logre obtener acceso de root en otros servidores conectados a través de la red privada.

Están explotando un fallo de inyección de comandos en SiteGuard Server Edition, un firewall de aplicaciones web. Esta vulnerabilidad, identificada como CVE-2026-106931, afecta a la función de estadísticas del producto y podría permitir que los atacantes ejecuten comandos del sistema operativo con privilegios de root o SYSTEM, otorgándoles potencialmente el control total del servidor afectado.

Microsoft ha confirmado que las actualizaciones de seguridad de Windows Server lanzadas el 13 de octubre de 2026 pueden interrumpir los servicios de correo de Exchange Server, bloqueando el acceso al webmail y evitando la entrega de mensajes. Este problema afecta a algunos sistemas locales que ejecutan Exchange Server 2016, 2019 y la Subscription Edition. Microsoft ya ha publicado una solución temporal y recomienda a los administradores no desinstalar las actualizaciones.