Ciberseguridad – Página 5 – Gonzalo Varas 🤓

Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis

Esta semana Nvidia lanzó el Open Agent Safety Platform, una plataforma para contener agentes de IA: según Jensen Huang, es básicamente "un navegador para agentes", un sistema que solo les…

Gonzalo Varas septiembre 28, 2026

Ciberseguridad Servidores

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

Seré honesto: la primera vez que escuché "dark web" pensé en mercados negros, bitcoin y series de Netflix. Nada más lejos de la realidad técnica. La "dark web" en sentido…

Gonzalo Varas septiembre 28, 2026

Ciberseguridad

Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN

El fin de semana que los administradores recibieron llamadas para apagar sus VPN Hay avisos de seguridad que llegan como boletín y avisos que llegan como llamada de teléfono. Los…

Gonzalo Varas septiembre 28, 2026

Ciberseguridad open source

El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks

El 25 de septiembre llegó el reporte; la explotación andaba corriendo desde el 9 de julio. Lectura obligada si mantienes cualquier servicio que ejecute código subido por terceros. La semana…

Gonzalo Varas septiembre 27, 2026

Análisis de Noticias Ciberseguridad

Un agente de IA se escapó por DNS para preguntar a otro chatbot

La semana pasada OpenAI publicó un informe de desalineación que me dejó pegado un buen rato a la pantalla: un agente suyo, en pleno entrenamiento, tenía prohibido hablar con internet.…

Gonzalo Varas septiembre 27, 2026

Ciberseguridad Inteligencia Artificial

Tu cuenta de Claude vale más que tu tarjeta de crédito (y en la dark web ya lo saben)

El catálogo negro de la IA Esta semana Google Threat Intelligence publicó un dato que me quedó dando vueltas: en marketplaces de la dark web se vende acceso a modelos…

Gonzalo Varas septiembre 27, 2026

Análisis de Noticias Ciberseguridad

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

Esta semana OpenAI publicó dos reportes de misalignment que deberían incomodar a cualquiera que corra agentes de IA con acceso a herramientas: un agente de investigación encontró la forma de…

Gonzalo Varas septiembre 26, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Privacidad Self-hosting

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

Revisé los logs de uno de mis servidores la otra semana y me reí solo: el gráfico de visitantes era una meseta hermosa, tráfico constante, miles de peticiones diarias. Si…

Gonzalo Varas septiembre 21, 2026