Ciberseguridad – Gonzalo Varas 🤓

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root Hay semanas en que la seguridad te da lecciones gratis, y esta las regaló…

Gonzalo Varas octubre 16, 2026

Ciberseguridad Redes Sociales

El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año

Hay algo que me sigue sorprendiendo después de años administrando servidores: el encaminamiento de internet —el sistema que decide por dónde viajan tus paquetes— funciona básicamente por fe. Si un…

Gonzalo Varas octubre 16, 2026

Ciberseguridad

Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection

Cuando leí esta mañana el reporte del Citizen Lab tuve una reacción en dos partes: primero la wea buena, el asombro de investigación de primer nivel. Segundo, la wea mala:…

Gonzalo Varas octubre 15, 2026

Ciberseguridad Gadgets y Hardware linux

Exploté el kernel de mi access point porque el fabricante se olvidó de él

Esta semana apareció un write-up que me pegó más fuerte de lo que esperaba: un tipo se compró a inicios de 2023 un access point Wi-Fi 7 de TP-Link, el…

Gonzalo Varas octubre 15, 2026

Análisis de Noticias Ciberseguridad

Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo

Probablemente el software que uso más a diario sin pensarlo es curl. Cada cron de monitoreo que tengo armado, cada verificación de API, cada respaldo que se trae un archivo…

Gonzalo Varas octubre 15, 2026

Ciberseguridad Privacidad

Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte

Esta semana apareció una de esas noticias que no llega a las portadas, pero que le afecta a casi cualquiera con un celular Android: Google está vinculando tu número de…

Gonzalo Varas octubre 14, 2026

Análisis de Noticias Ciberseguridad

1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera

Este martes Microsoft batió su propio récord, y no del bueno: sacó parches para más de 1.400 vulnerabilidades en un solo Patch Tuesday. El mes anterior había roto otra marca…

Gonzalo Varas octubre 14, 2026

Ciberseguridad Gadgets y Hardware

El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro

La semana pasado salió a la luz una de esas noticias que uno guarda para su lista de "ya lo sabíamos, pero ahora hay evidencia". Ledger confirmó que varios de…

Gonzalo Varas octubre 13, 2026

Ciberseguridad Cloud Computing open source

Una web app comercial en C puro con CGI: la lección para tus VPS

Un producto web comercial, sin framework, sin JavaScript y sin contenedor La noticia del día viene de un blog de un dev que publicó algo poco común: una app web…

Gonzalo Varas octubre 13, 2026

Ciberseguridad Infraestructura Crítica

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

El lunes Francia amaneció con cadenas enteras de supermercados — E. Leclerc, Intermarché, Cooperative U — echando a la basura producto fresco y congelado. No fue un apagón ni una…

Gonzalo Varas octubre 13, 2026