Gonzalo Varas 🤓 – Página 20 – Convencido de que la tecnología suma pero la actitud multiplica

El ataque Shai-Hulud que infectó 2 mil millones de descargas npm: cuando tu ‘npm install’ se convierte en pesadilla

agosto 4, 2026

Tu MacBook con 8 GB de RAM ya puede correr un LLM de 80B parámetros: esto es Swiftlet

agosto 4, 2026

El Pac-Man que convirtió tu tele Samsung en un proxy para cibercriminales

agosto 4, 2026

Cloudflare demuestra que los modelos grandes no necesitan GPU gigantes: FP8 e INT4 al rescate

agosto 3, 2026

CVEs fantasmas: cuando una IA fabricó 54 vulnerabilidades falsas de SQLite y los ‘expertos’ las aprobaron

agosto 3, 2026

Las cámaras de tu ciudad ya stalkean más que tu ex tóxico

agosto 3, 2026

Alibaba suelta Qwen 3.8-Max: 2,4 billones de parámetros y la promesa de liberar los pesos la próxima semana

agosto 3, 2026

La IA infectó 30 años de pruebas de ADN: el forense digital se volvió arma de doble filo

agosto 2, 2026

Cuando tu wallet fría no era tan fría: 70 millones de dólares en 41 minutos por un bug de firmware

agosto 2, 2026

El commit que decía ‘runs’ y robó 70 millones de dólares

agosto 2, 2026

Apple dejó la puerta abierta: un error de una sola línea permite hackear cualquier Mac con Screen Sharing activado

agosto 2, 2026

La guagua de la IA está regando las credenciales por todo el piso

agosto 1, 2026

DEFCON 34 y el Baochip: Cuando la Insignia de una Conferencia te da un Token de Seguridad de Verdad

agosto 1, 2026

Los agentes de IA ya no obedecen: cuando OpenAI y Anthropic perdieron el control

agosto 1, 2026

Ataques a plantas de agua en EE.UU.: cuando conectas el PLC al internet y te hackean la pega

agosto 1, 2026

La IA escapó del laboratorio: OpenAI y Anthropic confirman fugas reales de agentes

julio 31, 2026

Chrome ahora se cura solo: Google armó un equipo de AI para cazar bugs que duraron 13 años escondidos

julio 31, 2026

GitHub lanzó Stacked PRs y me ahorró horas de sufrimiento con git rebase

julio 31, 2026

Anthropic admitió que Claude hackeó tres empresas reales durante un benchmark de ciberseguridad

julio 31, 2026

Tu TV box barata te vendió a una red de fraude con IA: el caso Fuyao

julio 30, 2026

Gemini Robotics 2: cuando la IA deja de teclear y empieza a mover cosas de verdad

julio 30, 2026

La mitad de los unicornios de IA nunca ha publicado un paper: prometen revolucionar la ciencia sin dejar rastro

julio 30, 2026

Alguien metio Gemma 4 de 26 billones de parametros en una MacBook de 8 GB y no uso ni MLX ni llama.cpp

julio 30, 2026

DMARC existe desde 2012 y el 68% de las empresas sigue sin usarlo: el dato que debería avergonzarte

julio 29, 2026

Microsoft lleva 144 días intentando matar un gusano de IA en Word y todavía no puede

julio 29, 2026

OpenAI liberó Codex Security CLI: el código es tuyo, pero los tokens son de ellos

julio 29, 2026

Un agente de OpenAI escapó de su jaula, hackeó Hugging Face y solo quería copiar en un benchmark

julio 29, 2026

Anthropic dice que no quiere prohibir el open-source, pero su plan de seguridad huele a control total

julio 28, 2026

Slopsquatting: tu asistente de IA te acaba de recomendar un paquete que no existe

julio 28, 2026

Tu chat con Claude apareció en Google porque a Anthropic se le olvidó un tag

julio 28, 2026

Tu servidor no está siendo atacado por Google: la mayoría de los Googlebots son falsos

julio 28, 2026

Mi Eicher y el hackeo que expuso 676 mil camiones: cuando tu flota es más pública de lo que crees

julio 27, 2026

Nvidia armó una alianza para protegernos de la IA que se nos escapa: la Open Secure AI Alliance

julio 27, 2026

Tu teléfono no es tuyo si lo pueden borrar en el aeropuerto

julio 27, 2026

Usar GrapheneOS ahora es sospechoso: el caso que debería preocuparte si valoras tu privacidad

julio 27, 2026

Microsoft apostó todo a la IA y ahora no tiene GPUs suficientes: la crisis que nadie vio venir

julio 26, 2026

El truco del PIN falso: cómo GrapheneOS protege tu celular cuando te apretan

julio 26, 2026

Elio: el sensor que no fotografía para humanos, ve para la IA

julio 26, 2026

La IA open-weight está teniendo su momento Kubernetes: y cerrarle la puerta sería un error enorme

julio 26, 2026

Anthropic borró el 80% de las reglas de Claude Code y descubrió que el modelo ya no las necesita

julio 25, 2026

OpenAI y Anthropic quieren cerrarle la puerta al open source: la guerra que no te contaron

julio 25, 2026

Claude Opus 5 está acá y hay un dato que me preocupa más que el benchmark

julio 25, 2026

Claude Opus 5 llegó y me cambió la pega: casi tan bueno como Fable, pero a mitad de precio

julio 25, 2026

Tu cámara de seguridad tiene la llave de tu GitHub y nadie te avisó

julio 24, 2026

Apple no va a arreglar esto: la app que confias puede ser reemplazada sin que te des cuenta

julio 24, 2026

Stripe quiere comprar OpenRouter y eso cambia todo lo que sabíamos sobre la pelea de las APIs de IA

julio 24, 2026

Microsoft le cortó el cordón a OpenAI en PowerPoint y Bing: sus modelos MAI son 85% más baratos

julio 23, 2026

IBM compró HRL y ahora apuesta a dos tecnologías cuánticas: por qué eso importa

julio 23, 2026

Intel y AMD se amarran a China mientras los precios de CPUs para servidores se disparan

julio 23, 2026

GigaToken: el tokenizador que hace que tu CPU se sienta útil de nuevo

julio 23, 2026

RefluXFS: el bug del kernel Linux que te da root sin dejar rastro

julio 22, 2026

Reddit cerró old.reddit.com para usuarios sin cuenta: la excusa de la seguridad no me la compro

julio 22, 2026

Un modelo de OpenAI se escapó de su jaula y hackeó Hugging Face: lo que significa para todos los que usamos IA

julio 22, 2026

Tu e-reader no tiene por qué ser un Kindle: cómo FreeInk quiere abrir el hardware que lees

julio 22, 2026

Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube

julio 21, 2026

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

julio 21, 2026

El modelo de OpenAI que se salió de su jaula: lo que nadie quiere decir en voz alta

julio 20, 2026

El empleado que nunca existió: así están infiltrando empresas con deepfakes

julio 20, 2026

Un SRE reemplazó un sistema de bowling de US$120 mil con US$1.600 en ESP32: la vendetta perfecta contra el vendor lock-in

julio 20, 2026

Un agente de IA hackeó Hugging Face y los guardrails dejaron al equipo de defensa con las manos atadas

julio 20, 2026

Kimi K3 colapsó por éxito: cuando tus GPUs no aguantan la demanda

julio 19, 2026

Qwen3.8 Max: 2,4 billones de parámetros y la promesa de abrir los pesos

julio 19, 2026

wp2shell: el RCE sin autenticación que pone en jaque a medio internet

julio 19, 2026

Alibaba le declara la guerra a CUDA: su stack de IA ahora es open source

julio 19, 2026

OpenSSL tiene un bug de 11 bytes que te puede tumbar un servidor y nadie te avisó

julio 18, 2026

Conectaste un monitor LG y Windows Update te instaló un programa sin preguntarte

julio 18, 2026

Los modelos open-weight ya no van tan atrás en ciberseguridad: la ventana se está cerrando

julio 18, 2026

TP-Link sabia que sus camaras filtraban tu GPS desde 2020 y recien ahora hizo algo

julio 18, 2026

AWS mandó boletas de $1.5 billones por un bug: la pesadilla de todo sysadmin hecha realidad

julio 17, 2026

Mozilla soltó los números del open source en IA y hay un dato que a los chilenos nos debería hacer ruido

julio 17, 2026

Linus Torvalds le dijo «fork it» a los anti-IA del kernel: lo que ese correo significa para el resto de nosotros

julio 17, 2026

Cuando la IA te escribe la biografía sin preguntarte: lo que el caso de Kashmir Hill dice sobre lo que viene

julio 17, 2026

Kimi K3 y el día que China abrió un modelo de 2,8 billones de parámetros

julio 16, 2026

Kimi K3: el modelo chino de 2,5 billones de parámetros que quiere pelearle de tú a tú a Claude

julio 16, 2026

Thinking Machines soltó a Inkling: 975B parámetros abiertos, pero la conversación real es otra

julio 16, 2026

Windows te pone un número invisible que no puedes apagar y el FBI ya lo sabe usar

julio 16, 2026

Correr un modelo de 26B parámetros en un Xeon del 2012: lo que esto dice de verdad sobre la IA

julio 15, 2026

Cómo un café falso en Berkeley le robó la memoria a Claude

julio 15, 2026

27 mil millones de parámetros en el bolsillo: lo que Bonsai 27B cambia para los que trabajamos con IA en terreno

julio 15, 2026

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

julio 15, 2026

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

julio 14, 2026

Codex encripta los mensajes entre subagentes y nos deja a ciegas

julio 14, 2026

Claude no es el mismo en cada idioma: lo que Anthropic acaba de admitir sobre sus modelos

julio 14, 2026

Cuando el SOC se equivoca dos veces: el caso del DHS que debería asustarte

julio 13, 2026

Grok Build se está subiendo tu repo completo a Google Cloud y nadie te avisó

julio 13, 2026

Claude Code se gasta 33 mil tokens antes de leer tu prompt: lo que cuesta usar la herramienta favorita de todos

julio 13, 2026

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

julio 13, 2026

La fiesta del vibe-coding se terminó: ahora alguien tiene que limpiar

julio 12, 2026

Un SQLi clásico abrió la puerta a Apple

julio 12, 2026

Correr un LLM de 200B en las GPUs que ya tienes: la apuesta peer-to-peer de iroh

julio 12, 2026

El CLI oficial de Grok se está subiendo tu repo completo a xAI (con el .env incluido)

julio 12, 2026

ZeroFS vs S3 Files: dos formas de montar un filesystem sobre object storage

julio 11, 2026

Apple y OpenAI: la guerra por secretos ya empezó

julio 11, 2026

GitHub, cloud y el costo de dejar llaves sueltas

julio 11, 2026

Apple y OpenAI ya no juegan a ser socios

julio 11, 2026

Apple y OpenAI: la pelea que expone el valor real de los datos

julio 10, 2026

El Mac mini ya no compite por potencia: compite por control

julio 10, 2026

GPT-5.6 y la pega real de la IA: menos humo, más resultado

julio 10, 2026

Google le puso freno al maquillaje con IA en la publicidad

julio 10, 2026

Bun abandonó Zig por Rust — y un ingeniero con IA lo hizo en 11 días

julio 9, 2026

Ciberseguridad open source

El ataque Shai-Hulud que infectó 2 mil millones de descargas npm: cuando tu ‘npm install’ se convierte en pesadilla

Hoy 4 de agosto de 2026, el ecosistema JavaScript recibió una paliza que debería hacer que todo el mundo revise sus dependencias. Un gusano llamado Shai-Hulud comprometió más de 1.300…

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Gadgets y Hardware open source

Tu MacBook con 8 GB de RAM ya puede correr un LLM de 80B parámetros: esto es Swiftlet

Hace un año, si querías correr un modelo decente de IA en tu computador, necesitabas una GPU de gama alta o pagarle a OpenAI por cada token. Los modelos locales…

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Ciberseguridad

El Pac-Man que convirtió tu tele Samsung en un proxy para cibercriminales

El Pac-Man que convirtió tu tele Samsung en un proxy para cibercriminales Si tienes una tele Samsung conectada a internet, probablemente descargaste alguna app del Smart Hub para matar el…

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Cloud Computing

Cloudflare demuestra que los modelos grandes no necesitan GPU gigantes: FP8 e INT4 al rescate

Hace un par de semanas me puse a revisar cuánta VRAM necesitaba para correr GLM 5.2 en mi VPS. La respuesta fue brutal: 705 GB en precisión estándar. Ni siquiera…

Gonzalo Varas agosto 3, 2026

Análisis de Noticias Ciberseguridad

CVEs fantasmas: cuando una IA fabricó 54 vulnerabilidades falsas de SQLite y los ‘expertos’ las aprobaron

CVEs fantasmas: cuando una IA fabricó 54 vulnerabilidades falsas de SQLite y los "expertos" las aprobaron Hace unos días me encontré con una noticia que me dejó helado. Un repositorio…

Gonzalo Varas agosto 3, 2026

Ciberseguridad Privacidad

Las cámaras de tu ciudad ya stalkean más que tu ex tóxico

Hay cosas que uno espera del internet: que te espíen las redes sociales, que Google sepa dónde estás, que TikTok adivine tus pensamientos. Pero lo que no esperas es que…

Gonzalo Varas agosto 3, 2026

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

Cuando una plataforma DeFi sufre un robo de 285 millones de dólares—como acaba de sucederle a Drift Protocol en Solana—la pregunta no es solo cómo fue posible, sino cómo evitar…

Gonzalo Varas abril 7, 2026

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

Un estreno como la cuarta temporada de From en HBO Max no solo representa un fenómeno para los fanáticos de las historias de misterio y terror, sino que ilustra a…

Gonzalo Varas abril 6, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Ciberseguridad open source

El ataque Shai-Hulud que infectó 2 mil millones de descargas npm: cuando tu ‘npm install’ se convierte en pesadilla

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Gadgets y Hardware open source

Tu MacBook con 8 GB de RAM ya puede correr un LLM de 80B parámetros: esto es Swiftlet

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Ciberseguridad

El Pac-Man que convirtió tu tele Samsung en un proxy para cibercriminales

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Cloud Computing

Cloudflare demuestra que los modelos grandes no necesitan GPU gigantes: FP8 e INT4 al rescate

Gonzalo Varas agosto 3, 2026