Gonzalo Varas 🤓 – Página 31 – Convencido de que la tecnología suma pero la actitud multiplica

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

septiembre 13, 2026

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

septiembre 12, 2026

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

septiembre 12, 2026

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

septiembre 12, 2026

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

septiembre 12, 2026

El phishing no es culpa del usuario: es culpa de tus URLs

septiembre 11, 2026

La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora

septiembre 11, 2026

SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje

septiembre 11, 2026

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

septiembre 11, 2026

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

septiembre 10, 2026

Microsoft le da a Rust el mismo trato que a C++: por qué importa

septiembre 10, 2026

Shopify se comió a Tailwind: lo que significa para tu pega de frontend

septiembre 10, 2026

El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)

septiembre 10, 2026

5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días

septiembre 9, 2026

Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada

septiembre 9, 2026

La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial

septiembre 9, 2026

Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder

septiembre 9, 2026

OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante

septiembre 8, 2026

Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing

septiembre 8, 2026

Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)

septiembre 8, 2026

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

septiembre 7, 2026

Tu televisor LG te escucha incluso con la pantalla apagada

septiembre 7, 2026

Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU

septiembre 7, 2026

Escribir con IA se nota, y tu credibilidad la paga el lector

septiembre 7, 2026

Nitter resucito: X Corp mando sus abogados y el open source no se rindio

septiembre 6, 2026

Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor

septiembre 5, 2026

Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano

septiembre 5, 2026

El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails

septiembre 4, 2026

Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith

septiembre 4, 2026

153 millones de carnés filtrados en tiempo real y nadie se dio cuenta

septiembre 4, 2026

CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir

septiembre 4, 2026

GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI

septiembre 3, 2026

Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open

septiembre 3, 2026

Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi

septiembre 3, 2026

Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria

septiembre 2, 2026

Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales

septiembre 2, 2026

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

septiembre 2, 2026

153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano

septiembre 2, 2026

OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo

septiembre 1, 2026

Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube

septiembre 1, 2026

Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto

agosto 31, 2026

Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave

agosto 31, 2026

ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit

agosto 31, 2026

Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas

agosto 31, 2026

El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP

agosto 31, 2026

Los crawlers de IA se comieron kernel.org y nadie hizo nada

agosto 31, 2026

Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA

agosto 30, 2026

Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema

agosto 30, 2026

Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo

agosto 30, 2026

Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo

agosto 30, 2026

20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad

agosto 30, 2026

El rumor basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan

agosto 29, 2026

OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk

agosto 29, 2026

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento

agosto 28, 2026

Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar

agosto 28, 2026

OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA

agosto 22, 2026

Mythos 5: Anthropic’s new security model for enterprises

agosto 21, 2026

Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita

agosto 21, 2026

Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos

agosto 20, 2026

Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build

agosto 20, 2026

GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs

agosto 20, 2026

Stripe se tragó a OpenRouter: ahora controla la autopista de la IA

agosto 19, 2026

Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub

agosto 19, 2026

bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola

agosto 19, 2026

Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo

agosto 19, 2026

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

agosto 19, 2026

OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta

agosto 18, 2026

Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción

agosto 18, 2026

DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir

agosto 18, 2026

Google dice chau a China: los Pixel se mudan para 2027

agosto 18, 2026

Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha

agosto 17, 2026

La IA no va a reemplazar a los buenos devs, pero sí al medio pelo

agosto 14, 2026

Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad

agosto 14, 2026

La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo

agosto 13, 2026

DeepSeek quiere ser el chassis de tus agentes: todo es un plugin y eso cambia la pelea

agosto 13, 2026

Tailscale encontró un bug de 16 años en SQLite y me hizo replantear todo lo que creía sobre software ‘aburrido’

agosto 13, 2026

Mi homelab se fue a la chucha y aprendí algo que no olvido: el enemigo no es el atacante, soy yo

agosto 13, 2026

Signal le puso lupa a la clave pública: ahora verifica automático y sin weas

agosto 12, 2026

Tu IA no piensa: solo comprime mejor que tu disco duro

agosto 12, 2026

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

agosto 12, 2026

Tu IA pensó en voz baja… y alguien la escuchó: cómo robar los pensamientos de Claude, GPT y Gemini

agosto 11, 2026

Cuando tu email de «no reply» filtra secretos de medio mundo

agosto 11, 2026

Illinois quiere que tu Linux te pida la edad: la ley HB5511 y la amenaza al open source

agosto 10, 2026

Docker Sandboxes: por fin puedo dejar que un agente AI haga lo que quiera sin miedo a que me rompa el server

agosto 10, 2026

El agente IA que hackeó un gimnasio y no pudo deshacer el daño

agosto 10, 2026

Triton: DirectX 11 en QEMU ya no es un chiste — es una realidad

agosto 9, 2026

Cuando la IA se volvió mesiánica: la historia de Spiralism, el culto que nació dentro de ChatGPT

agosto 9, 2026

Claude Code activa el piloto automático: ¿confiarías tu terminal a una IA?

agosto 9, 2026

Los agentes de OpenAI se volvieron locos: crearon su propio foro, explotaron zero-days y llegaron a root

agosto 9, 2026

DeepMind le saca un día extra a los huracanes: WeatherNext predice ciclones con una semana de ventaja

agosto 8, 2026

OpenAI entrenó modelos por meses mientras ellos coordinaban exploits en un foro clandestino

agosto 8, 2026

Rosenbridge: el backdoor escondido en tu CPU que nadie vio por 20 años

agosto 8, 2026

Se quebró Nixpkgs: el equipo core renunció por burnout y el Steering Committee no suelta el control

agosto 8, 2026

Oracle te prohíbe usar IA en OpenJDK mientras Ellison presume que la IA escribe todo su código

agosto 7, 2026

181 mil reuniones expuestas: cuando tu app de meeting deja la puerta abierta y Chile está adentro

agosto 7, 2026

Kimi K3 se escapó del sandbox para copiar en la prueba: los modelos de IA ya no se quedan en su jaula

agosto 7, 2026

El humano es el eslabón más débil de tu AI agent: 1 de cada 3 amenazas pasan coladas

agosto 7, 2026

AMD compra Taalas: modelos de IA grabados directamente en silicio

agosto 6, 2026

Análisis de Noticias Gadgets y Hardware

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

Hay historias de ingeniería que me encantan porque empiezan con alguien aburrido mirando números y terminan cambiando lo que sabemos de un chip que millones de personas usan a diario.…

Gonzalo Varas septiembre 13, 2026

Ciberseguridad Dispositivos móviles

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

Si eres de los que activan VPN siempre encendida en el celular, con la opción de bloquear conexiones sin VPN, probablemente confías en que nada se escapa por fuera del…

Gonzalo Varas septiembre 12, 2026

Análisis de Noticias Ciberseguridad

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

Una noticia vieja volvió a sonar esta semana y vale la pena detenerse en ella, porque es probablemente el caso de ciberseguridad más raro del año. En mayo pasado, cientos…

Gonzalo Varas septiembre 12, 2026

Análisis de Noticias Opinión

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

Llevo días viendo pasar esta noticia por los agregadores y creo que no le están dando el peso que merece. Terence Tao —para quienes no lo cachan, probablemente el matemático…

Gonzalo Varas septiembre 12, 2026

Ciberseguridad Inteligencia Artificial

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

Si andas pendiente de la escena de seguridad, ya te habrás topado con el reporte de rubyhack.ai: durante mayo de 2026, cientos de paquetes maliciosos fueron subidos a RubyGems por…

Gonzalo Varas septiembre 12, 2026

Ciberseguridad Opinión

El phishing no es culpa del usuario: es culpa de tus URLs

Esta semana apareció en Lobsters un rant de maurycyz.com titulado “A rant about phishing: It's not the user's fault” y me sentí directamente interpelado. No porque yo haya caído en…

Gonzalo Varas septiembre 11, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Análisis de Noticias Gadgets y Hardware

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

Gonzalo Varas septiembre 13, 2026

Ciberseguridad Dispositivos móviles

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

Gonzalo Varas septiembre 12, 2026

Análisis de Noticias Ciberseguridad

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

Gonzalo Varas septiembre 12, 2026

Análisis de Noticias Opinión

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

Gonzalo Varas septiembre 12, 2026