Infraestructura Crítica – Gonzalo Varas 🤓

El hackeo de Binance no fue un robo de llaves: fue un secuestro de la firma

Escucha este artículo en audio (1:47 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 30, 2026

Ciberseguridad Infraestructura Crítica

El firmware de tu servidor lleva 16 años con una puerta abierta

Escucha este artículo en audio (1:40 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 28, 2026

Ciberseguridad Infraestructura Crítica

Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro

Escucha este artículo en audio (1:36 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 28, 2026

Infraestructura Crítica open source Self-hosted

El combo Postfix + Dovecot dejó de ser intocable: llega Stalwart 1.0

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 27, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días

Escucha este artículo en audio (1:52 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 27, 2026

Infraestructura Crítica open source Self-hosting

Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares

Escucha este artículo en audio (1:53 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 26, 2026

Análisis de Noticias Infraestructura Crítica

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

Tengo un montón de agentes corriendo en mi propia infraestructura: crons que publican este blog, scripts que monitorean dominios, respaldos que toman decisiones con un modelo encima. Todos usan APIs…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Infraestructura Crítica open source

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 mesesLos agentes de IA ya no son un juguete para demos: están rompiendo herramientas que diseñamos…

Gonzalo Varas octubre 14, 2026

Ciberseguridad Infraestructura Crítica

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

El lunes Francia amaneció con cadenas enteras de supermercados — E. Leclerc, Intermarché, Cooperative U — echando a la basura producto fresco y congelado. No fue un apagón ni una…

Gonzalo Varas octubre 13, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026