Tech del día

Wiz reveló CVE crítica en Cosmos DB: query malformada contra Gremlin permite code execution escapando el sandbox, exponiendo credenciales de plataforma que acceden a TODAS las bases de datos de cualquier cliente. Exploitabilidad probada via crafted query, sin autenticación de aplicación requerida. Microsoft parcheo, pero el blast radius es masivo: Cosmos es el principal managed graph DB en Azure; cualquier tenante con Gremlin habilitado fue vulnerable. Severidad: CRÍTICA — acceso lateral entre clientes. Acción inmediata: identifica Cosmos DB en tu infra; aplica patch ya; audita logs de Gremlin para actividad anómala (julio-ahora).

Microsoft ejecutó reestructura brutal de Xbox: despidió miles de devs (sin cifra exacta, pero 'masivo'), spun off cuatro estudios (Obsidian, inXile, Bethesda softworks, Arkane). CEO Asha Sharma en memo: objetivo es retornar al crecimiento de players para fin de FY2027 (jun 2027). Señal clara: inversión en exclusivos internos fracasó; apuesta es Game Pass + infraestructura, no contenido propio masivo. Contexto: Microsoft lleva dos años pivoting hacia agentes/copilot, alejándose de gaming nativo. Impacto laboral: mercado de devs mid-senior de gaming se contrae; consolidación de estudios indie esperada. Acción para devs: si estás en juegos AAA, diversifica skill set (web, IA, cloud); contrataciones pausadas en Microsoft/Xbox hasta H1 2027.