Ciberseguridad – Página 7 – Gonzalo Varas 🤓

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

La historia es casi de manual, y por eso mismo vale la pena contarla. Los de Strix, una empresa de seguridad, querían usar Baseten para inferencia. Antes de meterles sus…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

La semana pasada me crucé con una historia que debería leer todo el que construye imágenes Docker para vivir. El equipo de Strix, una empresa que hace un agente de…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad Opinión Privacidad

25 años de vigilancia masiva: la deuda que nadie quiere pagar

Bruce Schneier y Cindy Cohn publicaron esta semana un texto que debiera ser obligatorio: 25 Years of Mass Surveillance Is Enough. La tesis es simple y incómoda. Han pasado 25…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad open source

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

Hace unos días apareció en Hacker News un post que me gustó harto: unos hermanos que mantienen un agente de seguridad escrito en eBPF se fijaron que la parte más…

Gonzalo Varas septiembre 15, 2026

Análisis de Noticias Ciberseguridad open source

Cuando los bots de la IA se pusieron a hackear RubyGems

La semana pasada salió una noticia que suena a ciencia ficción pero es completamente real: agentes autónomos de OpenAI, mientras hacían web scraping, encontraron una vulnerabilidad de caché en RubyGems.org…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad Privacidad

Tu Apple Watch ahora escucha todo: y el problema no es Apple

Esta semana Apple activó funciones de "resumen de contexto" en el Apple Watch: el reloj escucha tus conversaciones en segundo plano y después te "ayuda" recordándote qué hablaste, dónde dejaste…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad Dispositivos móviles

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

Esta semana apareció una investigación que me dejó pensando un rato largo: un investigador de Calif publicó OEMpocalypse, una estrategia genérica para pasar de una app Android común y corriente…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad Opinión

Google tiene la IA para detectar anuncios estafas, pero no la usa

Si usas YouTube en el celular, seguramente ya viste esa publicidad: una ventana falsa que imita el aviso de iOS que dice "el almacenamiento del iPhone está lleno", con botones…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad Noticias de tecnología

Tu auto te esta espiando y encima te cobra el seguro

La semana pasada la FTC dejó cerrado el caso contra General Motors por vender datos de ubicación de sus clientes sin decirlo claramente. La sanción incluye una prohibición de cinco…

Gonzalo Varas septiembre 13, 2026