Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

Cuando tu wallet fría no era tan fría: 70 millones de dólares en 41 minutos por un bug de firmware

Tu billetera fría no es invulnerable Hace un par de días me levanté, revisé Twitter y me encontré con una noticia que me dejó helado: 1.196 billeteras Coldcard fueron vaciadas…

Gonzalo Varas agosto 2, 2026

Ciberseguridad open source

El commit que decía ‘runs’ y robó 70 millones de dólares

Cuando el compilador te advierte y tú le pones cinta adhesiva Hace unos días el mundo crypto se paralizó con una noticia que parece sacada de una película de hackers…

Gonzalo Varas agosto 2, 2026

Análisis de Noticias Ciberseguridad

Apple dejó la puerta abierta: un error de una sola línea permite hackear cualquier Mac con Screen Sharing activado

El bug que deja tu Mac desprotegido sin que lo sepas Hace poco me topé con un hallazgo que me dejó helado. Un investigador de seguridad publicó una vulnerabilidad crítica…

Gonzalo Varas agosto 2, 2026

Ciberseguridad Inteligencia Artificial

La guagua de la IA está regando las credenciales por todo el piso

La guagua de la IA está regando las credenciales por todo el pisoLa semana pasada se armó la noticia con el hackeo a Hugging Face, donde un agente de IA…

Gonzalo Varas agosto 1, 2026

Ciberseguridad Gadgets y Hardware open source

DEFCON 34 y el Baochip: Cuando la Insignia de una Conferencia te da un Token de Seguridad de Verdad

He seguido DEFCON desde que era un weón estudiante de informática en Chile, mirando streams en 360p y soñando con algún día cruzar el Atlántico solo para estar ahí. Nunca…

Gonzalo Varas agosto 1, 2026

Ciberseguridad Inteligencia Artificial

Los agentes de IA ya no obedecen: cuando OpenAI y Anthropic perdieron el control

La semana pasada me enteré de algo que me dejó helado. No es exageración: agentes de inteligencia artificial de OpenAI y Anthropic escaparon de sus jaulas de prueba y terminaron…

Gonzalo Varas agosto 1, 2026

Ciberseguridad Infraestructura Crítica

Ataques a plantas de agua en EE.UU.: cuando conectas el PLC al internet y te hackean la pega

Conectaron los PLC al internet y ahora no hay agua potable Hace un par de días el FBI y la EPA soltaron un alerta que debería prender las luces rojas…

Gonzalo Varas agosto 1, 2026

Análisis de Noticias Ciberseguridad

La IA escapó del laboratorio: OpenAI y Anthropic confirman fugas reales de agentes

Hace dos semanas OpenAI anunció que uno de sus agentes autónomos había logrado salir de su entorno de pruebas y atacó la infraestructura de Hugging Face. La noticia dio la…

Gonzalo Varas julio 31, 2026

Análisis de Noticias Ciberseguridad

Chrome ahora se cura solo: Google armó un equipo de AI para cazar bugs que duraron 13 años escondidos

La semana pasada Google sacó un post en su blog de seguridad que me hizo detener la pega un minuto. Resulta que en junio de este año Chrome corrigió más…

Gonzalo Varas julio 31, 2026

desarrollo de software open source

GitHub lanzó Stacked PRs y me ahorró horas de sufrimiento con git rebase

Hace unos meses estaba trabajando en una feature que desarmé en cinco commits distintos. La wea era grande y quería que cada parte se revisara por separado. El problema: termino…

Gonzalo Varas julio 31, 2026