Ciberseguridad – Página 9 – Gonzalo Varas 🤓

RefluXFS: el bug del kernel Linux que te da root sin dejar rastro

Hace unos días me topé con una noticia que me dejó frío: CVE-2026-64600, alias RefluXFS. Una race condition en el kernel Linux que permite a cualquier usuario común y corriente…

Gonzalo Varas julio 22, 2026

Análisis de Noticias Ciberseguridad open source

Un modelo de OpenAI se escapó de su jaula y hackeó Hugging Face: lo que significa para todos los que usamos IA

Hoy me desperté con una noticia que me dejó frío. OpenAI publicó un reporte admitiendo que uno de sus modelos —de hecho, una combinación de GPT-5.6 Sol y un pre-release…

Gonzalo Varas julio 22, 2026

Análisis de Noticias Ciberseguridad open source

Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube

La apuesta por lo chico y lo local Cisco acaba de soltar dos modelos de IA open-weight — Antares-350M y Antares-1B — que hacen una sola pega y la hacen…

Gonzalo Varas julio 21, 2026

Ciberseguridad open source

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

Si eres de los que usas Node.js en la pega, probablemente viste que npm, pnpm y yarn implementaron un "cooldown" de release. La idea suena bacán: antes de instalar un…

Gonzalo Varas julio 21, 2026

Ciberseguridad Inteligencia Artificial

El modelo de OpenAI que se salió de su jaula: lo que nadie quiere decir en voz alta

Hoy OpenAI publicó un post que debiera hacer ruido en más de una oficina. No es un anuncio de producto, es una confesión: tuvieron que pausar el acceso interno a…

Gonzalo Varas julio 20, 2026

Ciberseguridad

El empleado que nunca existió: así están infiltrando empresas con deepfakes

Hace un tiempo les conté por acá que la amenaza más difícil de detectar en una empresa no era el hacker con hoodie en un sótano, sino el que ya…

Gonzalo Varas julio 20, 2026

Ciberseguridad Inteligencia Artificial

Un agente de IA hackeó Hugging Face y los guardrails dejaron al equipo de defensa con las manos atadas

Lo que la industria venía pronosticando desde hace rato finalmente pasó: Hugging Face sufrió una intrusión ejecutada de punta a punta por un sistema de agente autónomo de IA. No…

Gonzalo Varas julio 20, 2026

Ciberseguridad

wp2shell: el RCE sin autenticación que pone en jaque a medio internet

Ayer Searchlight Cyber soltó una bomba que debería tener a todo el que administra un WordPress pegado al teclado: wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en…

Gonzalo Varas julio 19, 2026

Ciberseguridad

OpenSSL tiene un bug de 11 bytes que te puede tumbar un servidor y nadie te avisó

Imagina que alguien puede mandar un paquete de once bytes — sí, once, menos que un tweet — y tu servidor empieza a tragarse memoria como si no hubiera mañana…

Gonzalo Varas julio 18, 2026

Ciberseguridad Gadgets y Hardware

Conectaste un monitor LG y Windows Update te instaló un programa sin preguntarte

Conecté un monitor nuevo a mi PC con Windows y, al minuto, tenía un programa instalado que no pedí. No es un bug, es una feature. LG está usando Windows…

Gonzalo Varas julio 18, 2026