← Backend y Fullstack

Backend & Fullstack Daily — 1 mayo 2026

Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Cloudflare WAF: regla de emergencia bloquea CVE-2026-41940 en cPanel & WHM

Cloudflare desplegó una regla gestionada de emergencia el 30 de abril para frenar la explotación de CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM que permite a atacantes no autenticados saltar la validación de sesión y ganar acceso administrativo. La regla en el Managed Ruleset bloquea las requests maliciosas antes de tocar tu origin, pero parchá igual: el WAF es un escudo, no un fix. Si tenés cPanel expuesto, este es de los que te dejan sin servidor en una tarde, así que andá al vendor YA.

30 Apr 2026
developers.cloudflare.com →
Destacado

GitHub publica postmortem: regresión en merge queue, Elasticsearch caído y migración a Go

GitHub publicó su postmortem reconociendo que la carga agentic explotó: pasaron de planear 10x a 30x de capacidad desde diciembre 2025. El 23 de abril una regresión en merge queue por la ruta de squash generó merges incorrectos en grupos con varios PRs, afectando 658 repos y 2.092 PRs y revirtiendo cambios silenciosamente. Cuatro días después, un Elasticsearch tumbado —«probablemente por un botnet»— rompió la búsqueda en issues, PRs y projects. Plan de remediación denso: aislamiento de servicios críticos, webhooks fuera de MySQL, cache de auth rediseñado, migración a Azure acelerada y código performance-sensitive pasando de Ruby a Go. Si tu producto vive de GitHub, tu blast radius es el suyo. Lectura obligatoria de SRE.

28 Apr 2026
github.blog →
Beta

Cloudflare Resource Tagging entra en beta pública

Por fin: tags clave-valor a través de toda la cuenta de Cloudflare. Resource Tagging soporta zonas, custom hostnames, Tunnels, Workers scripts, D1, R2, KV, Durable Objects, Queues, Stream, Images, Access apps, Gateway rules y AI Gateways, entre otros. Filtros con AND/OR/negación —hasta 20 por query—, CRUD a nivel cuenta y zona, y Account Owned Tokens que sobreviven al usuario que los creó. Si manejás multi-tenant o necesitás chargeback por equipo, esto es el unlock de cost allocation que veníamos esperando. Limitación de beta: query sobre un recurso nunca taggeado devuelve 500 en lugar de 404, así que envolvé esos calls.

27 Apr 2026
developers.cloudflare.com →
☁️

Cloud & DevOps

Release

Amazon MQ for RabbitMQ ahora expone métricas Prometheus nativas

Si corrés colas en RabbitMQ 4.2 sobre Amazon MQ, ya no hace falta sidecar exporter. El plugin de Prometheus viene habilitado por defecto en todos los brokers nuevos en todas las regiones donde Amazon MQ está disponible, exponiendo métricas de broker, colas y conexiones por endpoint compatible. Conectalo directo a Grafana o Amazon Managed Prometheus y olvidate de armar la métrica fina con CloudWatch. Para arquitecturas event-driven es el quality-of-life que se pedía a gritos.

30 Apr 2026
aws.amazon.com →
🗄️

Databases & Data

Beta

Amazon RDS for MySQL suma Innovation Release 9.6 en Preview Environment

RDS for MySQL ya ofrece la community Innovation Release 9.6 dentro del Preview Environment de RDS. Es el canal early-look para probar features nuevas de MySQL antes de que aterricen en una línea LTS —ideal para validar migraciones y benchmarks—, pero ojo: Preview no tiene SLA y la versión cambia rápido. Si tenés un upgrade desde 8.0 o 8.4 en el roadmap, este es tu sandbox para empezar a romper cosas controladamente, no un environment de producción.

29 Apr 2026
aws.amazon.com →

Tendencias Destacadas

El postmortem de GitHub confirma lo que se venía viendo: la carga agentic no es un blip, son 30x más capacidad planificada en cinco meses. Si tu plataforma sirve a humanos pero también a agents, replanificá presupuesto, capacidad y SRE.

Un WAF compra tiempo, no seguridad. La regla de Cloudflare contra CVE-2026-41940 te frena la explotación mientras parchás, no en lugar de parchar. Si cPanel está en algún rincón de tu stack, andá al vendor ya.

Observabilidad nativa por defecto: Amazon MQ con Prometheus integrado es parte de una tendencia más amplia —los managed services ya no quieren que armes tu sidecar, te dan el endpoint y te ahorran el YAML.

🔥

Top Stories

Security

Cloudflare WAF emergency rule blocks CVE-2026-41940 in cPanel & WHM

Cloudflare shipped an emergency Managed Ruleset entry on April 30 to block exploitation of CVE-2026-41940, a critical auth bypass in cPanel & WHM that lets unauthenticated attackers slip past session validation and reach admin functionality. The rule blocks malicious requests before they touch your origin, but patch upstream anyway — the WAF is a shield, not a fix. If cPanel is exposed anywhere in your stack, treat this as a same-day patch.

30 Apr 2026
developers.cloudflare.com →
Notable

GitHub publishes availability postmortem: merge queue regression, Elasticsearch outage, Ruby-to-Go migration

GitHub posted its postmortem owning a brutal stretch: agentic workloads forced a capacity plan jump from 10x to 30x since December 2025. On April 23, a squash-path regression in merge queue produced incorrect merges in groups with multiple PRs, affecting 658 repos and 2,092 PRs and silently reverting work. Four days later, an Elasticsearch subsystem cratered — likely a botnet attack — killing search across issues, PRs, and projects. Remediation list is dense: service isolation for critical systems, webhooks off MySQL, auth caching redesigned, accelerated Azure migration, and performance-sensitive code moving from Ruby to Go. Required SRE reading.

28 Apr 2026
github.blog →
Beta

Cloudflare Resource Tagging enters public beta

Finally — key-value tagging across the whole Cloudflare account. Resource Tagging covers zones, custom hostnames, Tunnels, Workers scripts, D1, R2, KV, Durable Objects, Queues, Stream, Images, Access apps, Gateway rules and AI Gateways. AND/OR/negation filtering up to 20 filters per query, full CRUD at account and zone scope, and Account Owned Tokens that outlive the human who created them. If you run multi-tenant or need cost allocation, this is the chargeback unlock you have been waiting for. Beta caveat: querying tags for a never-tagged resource returns 500 instead of 404, so wrap those calls.

27 Apr 2026
developers.cloudflare.com →
☁️

Cloud & DevOps

Release

Amazon MQ for RabbitMQ now ships native Prometheus metrics

If you run queues on RabbitMQ 4.2 via Amazon MQ, the sidecar exporter is gone — the Prometheus plugin is enabled by default on every new 4.2 broker in every region where Amazon MQ is available, exposing broker, queue, and connection metrics on a Prometheus-compatible endpoint. Wire it straight into Grafana or Amazon Managed Prometheus and stop fighting CloudWatch for fine-grained queue health.

30 Apr 2026
aws.amazon.com →
🗄️

Databases & Data

Beta

Amazon RDS for MySQL adds MySQL 9.6 Innovation Release in Preview Environment

RDS for MySQL now offers the community Innovation Release 9.6 inside the RDS Preview Environment. It is the early-look channel for upcoming MySQL features before they land on an LTS line — useful for migration validation and benchmarks, but Preview means no SLA and fast-moving versions. If a jump from 8.0 or 8.4 is on your roadmap, this is your sandbox, not your production target.

29 Apr 2026
aws.amazon.com →

Notable Trends

GitHub's postmortem confirms what was already visible: agentic workloads aren't a blip — capacity plans jumped 30x in five months. If your platform serves both humans and agents, rebudget your SRE roadmap.

WAFs buy time, not safety. Cloudflare's emergency rule for CVE-2026-41940 stops exploitation while you patch — not instead of patching. If cPanel runs anywhere in your stack, go upstream now.

Native observability is becoming the default: Amazon MQ shipping Prometheus by default is part of a broader move — managed services are dropping the sidecar dance and exposing endpoints directly.

🔥

Top Stories

Sécurité

Cloudflare WAF: règle d'urgence contre CVE-2026-41940 dans cPanel & WHM

Cloudflare a déployé une règle managée d'urgence le 30 avril pour bloquer l'exploitation de CVE-2026-41940, un bypass d'authentification critique dans cPanel & WHM permettant à des attaquants non authentifiés d'atteindre l'admin. La règle bloque avant l'origine, mais patchez aussi en amont: le WAF est un bouclier, pas un correctif.

30 Apr 2026
developers.cloudflare.com →
Notable

Postmortem GitHub: régression merge queue, panne Elasticsearch, migration Ruby vers Go

GitHub publie son postmortem: la charge agentique a explosé, plan capacitaire passé de 10x à 30x depuis décembre 2025. Le 23 avril, une régression merge queue (squash) a produit de mauvais merges sur 658 repos et 2 092 PRs, révertant silencieusement du travail. Quatre jours plus tard, Elasticsearch est tombé (probable botnet), cassant la recherche. Plan: isolation des services critiques, webhooks hors MySQL, refonte du cache d'auth, migration Azure accélérée, et code critique passant de Ruby à Go. Lecture SRE indispensable.

28 Apr 2026
github.blog →
Bêta

Cloudflare Resource Tagging entre en bêta publique

Enfin: tagging clé-valeur sur toute la stack Cloudflare. Resource Tagging couvre zones, hostnames, Tunnels, Workers scripts, D1, R2, KV, Durable Objects, Queues, Stream, Images, Access, Gateway, AI Gateways. Filtrage AND/OR/négation, jusqu'à 20 filtres par requête, CRUD account/zone, et tokens persistants au-delà de l'utilisateur. Idéal multi-tenant et chargeback. Bêta: une requête sur ressource jamais taguée renvoie 500 au lieu de 404.

27 Apr 2026
developers.cloudflare.com →
☁️

Cloud & DevOps

Release

Amazon MQ for RabbitMQ expose des métriques Prometheus natives

RabbitMQ 4.2 sur Amazon MQ expose désormais nativement les métriques Prometheus, plugin activé par défaut dans toutes les régions. Branchez Grafana ou Amazon Managed Prometheus et abandonnez le sidecar exporter.

30 Apr 2026
aws.amazon.com →
🗄️

Databases & Data

Bêta

Amazon RDS pour MySQL ajoute la 9.6 Innovation Release en Preview Environment

RDS pour MySQL propose la community Innovation Release 9.6 dans le Preview Environment, canal early-look avant arrivée sur LTS. Idéal pour valider les migrations et benchmarks, mais attention: pas de SLA et versions changeantes. Sandbox de planification, pas environnement de production.

29 Apr 2026
aws.amazon.com →

Tendances Notables

Le postmortem GitHub confirme l'évidence: la charge agentique n'est pas un pic, mais un 30x sur cinq mois. Si votre plateforme sert humains et agents, revoyez budget, capacité et roadmap SRE.

Un WAF achète du temps, pas de la sécurité. La règle Cloudflare pour CVE-2026-41940 protège pendant que vous patchez. Si cPanel est dans votre stack, mettez à jour maintenant.

L'observabilité native devient la norme: Amazon MQ avec Prometheus par défaut illustre un mouvement plus large — les services managés exposent directement les endpoints, fini le sidecar.