Ciberseguridad – Página 2 – Gonzalo Varas 🤓

Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores

La semana pasada se publicó uno de esos writeups que valen oro para cualquiera que trabaje con servidores: un investigador encontró ejecución remota de código en la plataforma de documentación…

Gonzalo Varas octubre 12, 2026

Ciberseguridad

Passkeys: la llave que no te pertenece

Ya ni Google, ni Apple, ni los bancos: todos los sitios quieren meterme una passkey. Por un tiempo las acepté sin pensarlo mucho, porque la criptografía detrás (WebAuthn) es sólida…

Gonzalo Varas octubre 12, 2026

Ciberseguridad Desarrollo Web Privacidad

Fingerprinting: borraste las cookies, pero tu PC te delata igual

Probablemente ya tienes la rutina: llega el aviso de cookies, aprietas "rechazar todo", borras lo acumulado y sigues navegando con la conciencia limpia. Te tengo una mala noticia: no importa…

Gonzalo Varas octubre 12, 2026

Ciberseguridad open source

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

Llevo años escribiendo la misma línea en cada servidor que monto: export PATH="$PATH:~/.local/bin". Todos la conocen, todos la copian de algún tutorial, parece la cosa más inofensiva del mundo. Esta…

Gonzalo Varas octubre 11, 2026

Análisis de Noticias Ciberseguridad

A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning

Si llevas un tiempo leyendo este blog, sabes que me gusta correr agentes de IA en mi propio servidor. También sabes que me han quemado los dedos más de una…

Gonzalo Varas octubre 10, 2026

Ciberseguridad Privacidad

Un link en Telegram Desktop bastaba para vaciar tus archivos

Un clic que bastó El investigador de BeakSec publicó la disección completa de un bug de Telegram Desktop que es de esos que dan escalofríos de lo simples que son:…

Gonzalo Varas octubre 10, 2026

Análisis de Noticias Ciberseguridad programación

Los modelos de IA maduraron; los agentes que los manejan, no

El modelo es el cerebro; el agente es el cuerpo Hace un tiempo leí un artículo de Michael Lynch, el tipo detrás de PicoShare, que le pone nombre a algo…

Gonzalo Varas octubre 10, 2026

Ciberseguridad Cloud Computing open source

Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego

Si mantienes servidores con TLS, esto te importa: Let's Encrypt emitió el aviso que llevábamos esperando desde diciembre. El 10 de febrero de 2027, todos los certificados que emitan o…

Gonzalo Varas octubre 9, 2026

Análisis de Noticias Ciberseguridad

Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales

Justin Drake, investigador de la Ethereum Foundation, no le teme a mucho. Esta semana hizo algo más raro que un análisis técnico: llamó a la industria blockchain a planificar con…

Gonzalo Varas octubre 8, 2026

Ciberseguridad Noticias de tecnología open source

curl va a parchear 22 bugs de una vez y uno es de severidad HIGH

Hay un número que no se ve a menudo en open source: 22 vulnerabilidades esperando release. El próximo martes 14 de octubre sale curl 8.23.0, y no es la versión…

Gonzalo Varas octubre 8, 2026