Ciberseguridad – Página 10 – Gonzalo Varas 🤓

Los modelos open-weight ya no van tan atrás en ciberseguridad: la ventana se está cerrando

Cuando empecé en esto, allá por 2018, la brecha entre lo que podías correr localmente y lo que las grandes empresas tenían en sus servidores era abismal. Si querías algo…

Gonzalo Varas julio 18, 2026

Ciberseguridad

TP-Link sabia que sus camaras filtraban tu GPS desde 2020 y recien ahora hizo algo

Imagina que alguien puede saber exactamente donde vives, con precision de GPS, solo por estar cerca de tu red wifi. No es ciencia ficcion. Es lo que paso durante seis…

Gonzalo Varas julio 18, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cuando la IA te escribe la biografía sin preguntarte: lo que el caso de Kashmir Hill dice sobre lo que viene

Kashmir Hill es una de las periodistas tecnológicas más respetadas del New York Times. Cubre privacidad, vigilancia y abuso algorítmico desde hace años. Hace unos días recibió un mensaje de…

Gonzalo Varas julio 17, 2026

Análisis de Noticias Ciberseguridad

Windows te pone un número invisible que no puedes apagar y el FBI ya lo sabe usar

Si llevas años usando Windows con cuenta Microsoft, hay un número que lleva meses — quizás años — viajando silenciosamente desde tu PC hasta los servidores de Redmond. No es…

Gonzalo Varas julio 16, 2026

Ciberseguridad Inteligencia Artificial

Cómo un café falso en Berkeley le robó la memoria a Claude

Hace poco un investigador llamado Ayush Paul demostró algo que a mí, como administrador de sistemas, me dejó frío: con una simple cafetería falsa en internet podía sacarle a Claude…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

El 14 de julio Tailscale publicó el boletín TS-2026-009 y la historia detrás es de esas que te hacen mirar dos veces la configuración de tu tailnet. No es un…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Grok Build se está subiendo tu repo completo a Google Cloud y nadie te avisó

El CLI de Grok se está subiendo tu repositorio completo a Google Cloud Un investigador independiente, con nick @cereblab, publicó esta semana un análisis forense del CLI oficial Grok Build…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad

Un SQLi clásico abrió la puerta a Apple

Un SQLi clásico abrió la puerta a Apple Dos investigadores de ProjectDiscovery — Harsh Jaiswal y Rahul Maini — encontraron una vulnerabilidad de SQL injection en un sistema interno de…

Gonzalo Varas julio 12, 2026