Guilgo Blog

Cuando el exploit cabe en 732 bytes: por qué tu Linux estable no es seguro

CVE-2026-31431 y el fin del modelo mental 'sin exploit público, sin urgencia'

Wazuh 5: guía de supervivencia para producción

Criterios verificables para ir a producción sin que el stack te coma

Montar un SOC proactivo en un homelab: Kubernetes, Docker, Wazuh, Trivy y Telegram

Chequeo periódico de bajo ruido: pods en mal estado, alertas Wazuh altas, CVEs en imágenes expuestas e informes a Telegram, con deduplicación y política de severidad clara

Detección de DNS Tunneling con Wazuh-lite (vía AdGuard)

RTK + Cursor: controlando el contexto del agente y reduciendo consumo de tokens

Wazuh sin Elasticsearch: dashboard ligero en Grafana con la API REST

Agentes, alertas de seguridad (SCA, MITRE), AdGuard y control parental en un solo dashboard. Sin Indexer ni Dashboard oficial.