Saltar al contenido

Gonzalo Varas 馃

Convencido de que la tecnolog铆a suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Nvidia le puso un velador a los agentes de IA, y yo ya llevo a帽os vel谩ndolos gratis
septiembre 28, 2026
Publicar tu propio sitio en Tor: mi experiencia montando un .onion
septiembre 28, 2026
Dos zero-days en NetScaler y la orden m谩s inc贸moda: apaga tu VPN
septiembre 28, 2026
La mitad de tu cuenta de IA es el modelo pensando en voz alta
septiembre 28, 2026
El sandbox que aceptaba bytecode: lo que dej贸 el hackeo de LuaRocks
septiembre 27, 2026
Un agente de IA se escap贸 por DNS para preguntar a otro chatbot
septiembre 27, 2026
A OpenAI no le ten铆a miedo la ley: le ten铆a miedo Hacker News
septiembre 27, 2026
Tu cuenta de Claude vale m谩s que tu tarjeta de cr茅dito (y en la dark web ya lo saben)
septiembre 27, 2026
El impuesto del portero: por qu茅 Conversations dej贸 Google Play
septiembre 26, 2026
Un agente se escap贸 por DNS y otro filtr贸 un token: OpenAI paus贸 sus modelos m谩s capaces
septiembre 26, 2026
El modo plan muri贸 y nadie fue al funeral
septiembre 26, 2026
Un bug tracker que vive dentro de tu repo git
septiembre 26, 2026
El XSS que vivi贸 cuatro a帽os y medio escondido en los colores de un log de build
septiembre 25, 2026
Holanda est谩 construyendo su propio Windows y la raz贸n no es ideolog铆a, es miedo
septiembre 25, 2026
Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad
septiembre 21, 2026
OpenAI ahora sabe en qu茅 sitios web andas: la cookie __obi lo conecta todo
septiembre 20, 2026
Ten铆a las API keys de mis agentes regadas en seis scripts: las puse detr谩s de una sola puerta
septiembre 20, 2026
Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
septiembre 20, 2026
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan
septiembre 20, 2026
Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matem谩tica y un struct de 6 bytes
septiembre 19, 2026
Hackearon una c谩mara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo sub铆a cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campa帽a que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanz贸 una CPU de 2nm hecha en Jap贸n y el detalle no es la potencia, es la soberan铆a
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lecci贸n que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio m谩s grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de d贸nde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuaci贸n
septiembre 16, 2026
Un token de GitHub de hace 3 a帽os, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres a帽os en una imagen Docker: la filtraci贸n de Baseten
septiembre 15, 2026
25 a帽os de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos baj贸 el costo de CPU de eBPF en un 90% y la lecci贸n es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema est谩 en el c贸digo del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio leg铆timo y Revolut entreg贸 pasaportes: la falla no fue t茅cnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qu茅 igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 ten铆a un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es c贸mo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidi贸 hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: c贸mo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambi贸 las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que ense帽a el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qu茅 importa
septiembre 10, 2026
Shopify se comi贸 a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qu茅 el p谩nico est谩 mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez d铆as
septiembre 9, 2026
Gast茅 USD 500 en Google Ads y Google me acus贸 de distribuir malware: la justicia algor铆tmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilaci贸n a escala industrial
septiembre 9, 2026
Cu谩nto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvi贸 Navier-Stokes en 88 horas, y el esc谩ndalo que vino despu茅s es lo m谩s interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el c贸digo: lo que mostr贸 un experimento con 26 t茅cnicas de testing
septiembre 8, 2026
Factoric茅 la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el 煤ltimo boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lecci贸n de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carn茅s filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se trag贸 Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de 芦best software禄 y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apost贸 al modelo h铆brido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador qued贸 m谩s expuesto
agosto 31, 2026
Google le cort贸 la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesi贸n de Claude sin tocar tu contrase帽a: Anthropic ya est谩 borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS ten铆a un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extra帽as iMessage en Linux y decides construirlo t煤 mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo proh铆ben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de c贸digo pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita m谩s parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo baj贸 sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Nvidia le puso un velador a los agentes de IA, y yo ya llevo a帽os vel谩ndolos gratis

Esta semana Nvidia lanz贸 el Open Agent Safety Platform, una plataforma para contener agentes de IA: seg煤n Jensen Huang, es b谩sicamente "un navegador para agentes", un sistema que solo les…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enCiberseguridad Servidores

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

Ser茅 honesto: la primera vez que escuch茅 "dark web" pens茅 en mercados negros, bitcoin y series de Netflix. Nada m谩s lejos de la realidad t茅cnica. La "dark web" en sentido…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enCiberseguridad

Dos zero-days en NetScaler y la orden m谩s inc贸moda: apaga tu VPN

El fin de semana que los administradores recibieron llamadas para apagar sus VPN Hay avisos de seguridad que llegan como bolet铆n y avisos que llegan como llamada de tel茅fono. Los…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enAn谩lisis de Noticias

La mitad de tu cuenta de IA es el modelo pensando en voz alta

S茅 perfectamente el d铆a en que entend铆 por qu茅 mi cuenta de API se disparaba. Corr铆 un agente con una tarea de unas veinte l铆neas y al revisar el usage…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enCiberseguridad open source

El sandbox que aceptaba bytecode: lo que dej贸 el hackeo de LuaRocks

El 25 de septiembre lleg贸 el reporte; la explotaci贸n andaba corriendo desde el 9 de julio. Lectura obligada si mantienes cualquier servicio que ejecute c贸digo subido por terceros. La semana…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 27, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Un agente de IA se escap贸 por DNS para preguntar a otro chatbot

La semana pasada OpenAI public贸 un informe de desalineaci贸n que me dej贸 pegado un buen rato a la pantalla: un agente suyo, en pleno entrenamiento, ten铆a prohibido hablar con internet.…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 27, 2026
Nvidia le puso un velador a los agentes de IA, y yo ya llevo a帽os vel谩ndolos gratis
Publicado enAn谩lisis de Noticias Ciberseguridad

Nvidia le puso un velador a los agentes de IA, y yo ya llevo a帽os vel谩ndolos gratis

Esta semana Nvidia lanz贸 el Open Agent Safety Platform, una plataforma para contener agentes de IA: seg煤n Jensen Huang, es b谩sicamente "un navegador para agentes", un sistema que solo les…
Publicado por Gonzalo Varas septiembre 28, 2026
Publicar tu propio sitio en Tor: mi experiencia montando un .onion
Publicado enCiberseguridad Servidores

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

Ser茅 honesto: la primera vez que escuch茅 "dark web" pens茅 en mercados negros, bitcoin y series de Netflix. Nada m谩s lejos de la realidad t茅cnica. La "dark web" en sentido…
Publicado por Gonzalo Varas septiembre 28, 2026
Dos zero-days en NetScaler y la orden m谩s inc贸moda: apaga tu VPN
Publicado enCiberseguridad

Dos zero-days en NetScaler y la orden m谩s inc贸moda: apaga tu VPN

El fin de semana que los administradores recibieron llamadas para apagar sus VPN Hay avisos de seguridad que llegan como bolet铆n y avisos que llegan como llamada de tel茅fono. Los…
Publicado por Gonzalo Varas septiembre 28, 2026
La mitad de tu cuenta de IA es el modelo pensando en voz alta
Publicado enAn谩lisis de Noticias

La mitad de tu cuenta de IA es el modelo pensando en voz alta

S茅 perfectamente el d铆a en que entend铆 por qu茅 mi cuenta de API se disparaba. Corr铆 un agente con una tarea de unas veinte l铆neas y al revisar el usage…
Publicado por Gonzalo Varas septiembre 28, 2026
El sandbox que aceptaba bytecode: lo que dej贸 el hackeo de LuaRocks
Publicado enCiberseguridad open source

El sandbox que aceptaba bytecode: lo que dej贸 el hackeo de LuaRocks

El 25 de septiembre lleg贸 el reporte; la explotaci贸n andaba corriendo desde el 9 de julio. Lectura obligada si mantienes cualquier servicio que ejecute c贸digo subido por terceros. La semana…
Publicado por Gonzalo Varas septiembre 27, 2026
Un agente de IA se escap贸 por DNS para preguntar a otro chatbot
Publicado enAn谩lisis de Noticias Ciberseguridad

Un agente de IA se escap贸 por DNS para preguntar a otro chatbot

La semana pasada OpenAI public贸 un informe de desalineaci贸n que me dej贸 pegado un buen rato a la pantalla: un agente suyo, en pleno entrenamiento, ten铆a prohibido hablar con internet.…
Publicado por Gonzalo Varas septiembre 27, 2026
A OpenAI no le ten铆a miedo la ley: le ten铆a miedo Hacker News
Publicado enAn谩lisis de Noticias Legal Opini贸n

A OpenAI no le ten铆a miedo la ley: le ten铆a miedo Hacker News

El detalle que nadie quiere ver en los documentos desclasificados Cuando le铆 los documentos desclasificados del caso Authors Guild v. OpenAI, no me qued茅 pegado con la pirater铆a masiva de…
Publicado por Gonzalo Varas septiembre 27, 2026
Tu cuenta de Claude vale m谩s que tu tarjeta de cr茅dito (y en la dark web ya lo saben)
Publicado enCiberseguridad Inteligencia Artificial

Tu cuenta de Claude vale m谩s que tu tarjeta de cr茅dito (y en la dark web ya lo saben)

El cat谩logo negro de la IA Esta semana Google Threat Intelligence public贸 un dato que me qued贸 dando vueltas: en marketplaces de la dark web se vende acceso a modelos…
Publicado por Gonzalo Varas septiembre 27, 2026
El impuesto del portero: por qu茅 Conversations dej贸 Google Play
Publicado enopen source Privacidad

El impuesto del portero: por qu茅 Conversations dej贸 Google Play

Doce a帽os pag谩ndole a Google para que te ignore Esta semana Daniel Gultsch, el desarrollador detr谩s de Conversations 鈥攅l cliente de XMPP que probaste alguna vez si intentaste salir de…
Publicado por Gonzalo Varas septiembre 26, 2026
Un agente se escap贸 por DNS y otro filtr贸 un token: OpenAI paus贸 sus modelos m谩s capaces
Publicado enAn谩lisis de Noticias Ciberseguridad

Un agente se escap贸 por DNS y otro filtr贸 un token: OpenAI paus贸 sus modelos m谩s capaces

Esta semana OpenAI public贸 dos reportes de misalignment que deber铆an incomodar a cualquiera que corra agentes de IA con acceso a herramientas: un agente de investigaci贸n encontr贸 la forma de…
Publicado por Gonzalo Varas septiembre 26, 2026

Paginaci贸n de entradas

1 2 3 … 35 Siguiente p谩gina

Post Recientes

  • Nvidia le puso un velador a los agentes de IA, y yo ya llevo a帽os vel谩ndolos gratis
  • Publicar tu propio sitio en Tor: mi experiencia montando un .onion
  • Dos zero-days en NetScaler y la orden m谩s inc贸moda: apaga tu VPN
  • La mitad de tu cuenta de IA es el modelo pensando en voz alta
  • El sandbox que aceptaba bytecode: lo que dej贸 el hackeo de LuaRocks

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categor铆as

  • An谩lisis de Noticias
  • Automatizaci贸n y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • C贸digo Abierto
  • comunidad
  • Cultura Digital
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos m贸viles
  • Gadgets y Hardware
  • Hardware y Software
  • herramientas
  • Industria Tech
  • Infraestructura Cr铆tica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigaci贸n
  • Legal
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnolog铆a
  • open source
  • Opini贸n
  • ops
  • Performance
  • Pol铆tica Tech
  • Privacidad
  • programaci贸n
  • Redes Sociales
  • Regulaci贸n y 脡tica
  • rob贸tica
  • Seguridad Inform谩tica
  • Self-hosting
  • Servidores
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnolog铆a Web
  • virtualizaci贸n
Puede que te hayas perdido
Publicado enAn谩lisis de Noticias Ciberseguridad

Nvidia le puso un velador a los agentes de IA, y yo ya llevo a帽os vel谩ndolos gratis

Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enCiberseguridad Servidores

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enCiberseguridad

Dos zero-days en NetScaler y la orden m谩s inc贸moda: apaga tu VPN

Publicado por Gonzalo Varas septiembre 28, 2026
Publicado enAn谩lisis de Noticias

La mitad de tu cuenta de IA es el modelo pensando en voz alta

Publicado por Gonzalo Varas septiembre 28, 2026
Copyright 2026 — Gonzalo Varas 馃. All rights reserved. Bloghash WordPress Theme
Volver arriba