Ciberseguridad – Gonzalo Varas 🤓

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cuando la IA te escribe la biografía sin preguntarte: lo que el caso de Kashmir Hill dice sobre lo que viene

Kashmir Hill es una de las periodistas tecnológicas más respetadas del New York Times. Cubre privacidad, vigilancia y abuso algorítmico desde hace años. Hace unos días recibió un mensaje de…

Gonzalo Varas julio 17, 2026

Análisis de Noticias Ciberseguridad

Windows te pone un número invisible que no puedes apagar y el FBI ya lo sabe usar

Si llevas años usando Windows con cuenta Microsoft, hay un número que lleva meses — quizás años — viajando silenciosamente desde tu PC hasta los servidores de Redmond. No es…

Gonzalo Varas julio 16, 2026

Ciberseguridad Inteligencia Artificial

Cómo un café falso en Berkeley le robó la memoria a Claude

Hace poco un investigador llamado Ayush Paul demostró algo que a mí, como administrador de sistemas, me dejó frío: con una simple cafetería falsa en internet podía sacarle a Claude…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

El 14 de julio Tailscale publicó el boletín TS-2026-009 y la historia detrás es de esas que te hacen mirar dos veces la configuración de tu tailnet. No es un…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Grok Build se está subiendo tu repo completo a Google Cloud y nadie te avisó

El CLI de Grok se está subiendo tu repositorio completo a Google Cloud Un investigador independiente, con nick @cereblab, publicó esta semana un análisis forense del CLI oficial Grok Build…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad

Un SQLi clásico abrió la puerta a Apple

Un SQLi clásico abrió la puerta a Apple Dos investigadores de ProjectDiscovery — Harsh Jaiswal y Rahul Maini — encontraron una vulnerabilidad de SQL injection en un sistema interno de…

Gonzalo Varas julio 12, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

El CLI oficial de Grok se está subiendo tu repo completo a xAI (con el .env incluido)

Te lo digo de frente, porque esto me crispó: si instalaste el CLI oficial de xAI para programar —ese que se llama grok y se baja con curl -fsSL https://x.ai/cli/install.sh…

Gonzalo Varas julio 12, 2026

Análisis de Noticias Ciberseguridad Gadgets y Hardware

Apple y OpenAI: la guerra por secretos ya empezó

La pelea no es solo legal, es estratégicaMe llamó la atención la demanda de Apple contra OpenAI porque va más allá del show entre gigantes. Aquí no estamos viendo solo…

Gonzalo Varas julio 11, 2026