2026 – Página 14 – Gonzalo Varas 🤓

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

El 14 de julio Tailscale publicó el boletín TS-2026-009 y la historia detrás es de esas que te hacen mirar dos veces la configuración de tu tailnet. No es un…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Inteligencia Artificial

Codex encripta los mensajes entre subagentes y nos deja a ciegas

El 5 de junio mergearon en Codex CLI el pull request #26210 bajo el título "Encrypt multi-agent v2 message payloads". En papel suena bien: más privacidad, payloads cifrados, hardening. En…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Inteligencia Artificial

Claude no es el mismo en cada idioma: lo que Anthropic acaba de admitir sobre sus modelos

Hay una pregunta que en Chile casi nadie se atreve a hacer en voz alta cuando usa IA: ¿el modelo con el que estoy hablando es el mismo que el…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Seguridad Informática

Cuando el SOC se equivoca dos veces: el caso del DHS que debería asustarte

Esto me parece uno de los casos más vergonzosos de ciberseguridad que han salido a la luz este año, y al mismo tiempo de los más educativos. Resulta que el…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Grok Build se está subiendo tu repo completo a Google Cloud y nadie te avisó

El CLI de Grok se está subiendo tu repositorio completo a Google Cloud Un investigador independiente, con nick @cereblab, publicó esta semana un análisis forense del CLI oficial Grok Build…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Inteligencia Artificial

Claude Code se gasta 33 mil tokens antes de leer tu prompt: lo que cuesta usar la herramienta favorita de todos

Hay una costumbre que tengo cuando una herramienta se vuelve popular: le pego una mirada al API antes de felicitar a los devs. Esta semana cayó en mis manos un…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Inteligencia Artificial open source

La fiesta del vibe-coding se terminó: ahora alguien tiene que limpiar

Llegó la hora de la verdad. Llevamos dos años escuchando que la IA va a democratizar el software, que cualquiera puede programar con un prompt, que el open source se…

Gonzalo Varas julio 12, 2026

Análisis de Noticias Ciberseguridad

Un SQLi clásico abrió la puerta a Apple

Un SQLi clásico abrió la puerta a Apple Dos investigadores de ProjectDiscovery — Harsh Jaiswal y Rahul Maini — encontraron una vulnerabilidad de SQL injection en un sistema interno de…

Gonzalo Varas julio 12, 2026