Ciberseguridad – Gonzalo Varas 🤓

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Grok Build se está subiendo tu repo completo a Google Cloud y nadie te avisó

El CLI de Grok se está subiendo tu repositorio completo a Google Cloud Un investigador independiente, con nick @cereblab, publicó esta semana un análisis forense del CLI oficial Grok Build…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad

Un SQLi clásico abrió la puerta a Apple

Un SQLi clásico abrió la puerta a Apple Dos investigadores de ProjectDiscovery — Harsh Jaiswal y Rahul Maini — encontraron una vulnerabilidad de SQL injection en un sistema interno de…

Gonzalo Varas julio 12, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

El CLI oficial de Grok se está subiendo tu repo completo a xAI (con el .env incluido)

Te lo digo de frente, porque esto me crispó: si instalaste el CLI oficial de xAI para programar —ese que se llama grok y se baja con curl -fsSL https://x.ai/cli/install.sh…

Gonzalo Varas julio 12, 2026

Análisis de Noticias Ciberseguridad Gadgets y Hardware

Apple y OpenAI: la guerra por secretos ya empezó

La pelea no es solo legal, es estratégicaMe llamó la atención la demanda de Apple contra OpenAI porque va más allá del show entre gigantes. Aquí no estamos viendo solo…

Gonzalo Varas julio 11, 2026

Ciberseguridad Cloud Computing open source

GitHub, cloud y el costo de dejar llaves sueltas

Hace rato vengo mirando cómo la IA dejó de ser solo una competencia de modelos. La noticia de que CISA apuntó a controles débiles alrededor de repos públicos de GitHub,…

Gonzalo Varas julio 11, 2026

Análisis de Noticias Ciberseguridad Gadgets y Hardware

Apple y OpenAI ya no juegan a ser socios

Hay algo bien incómodo en esta pelea entre Apple y OpenAI: por fin se está cayendo el cuento de que la inteligencia artificial era solo una capa bonita arriba del…

Gonzalo Varas julio 11, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

Apple y OpenAI: la pelea que expone el valor real de los datos

Hoy vi una noticia que, para mí, vale más por lo que deja ver entre líneas que por el titular mismo: Apple demandó a OpenAI y a dos ex empleados…

Gonzalo Varas julio 10, 2026

Análisis de Noticias Ciberseguridad open source

Bastó un issue falso para que el agente de IA de GitHub regalara tus repos privados

El agente de IA de GitHub tiene un problema serio de prompt injection Si usas GitHub Agentic Workflows en tu organización, vas a querer leer esto con atención. Noma Labs…

Gonzalo Varas julio 8, 2026