Gonzalo Varas 🤓 – Página 32 – Convencido de que la tecnología suma pero la actitud multiplica

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

septiembre 16, 2026

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

septiembre 16, 2026

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

septiembre 15, 2026

25 años de vigilancia masiva: la deuda que nadie quiere pagar

septiembre 15, 2026

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

septiembre 15, 2026

Ahora hay una plataforma para que una IA te administre la empresa completa

septiembre 15, 2026

Cuando los bots de la IA se pusieron a hackear RubyGems

septiembre 14, 2026

Tu Apple Watch ahora escucha todo: y el problema no es Apple

septiembre 14, 2026

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

septiembre 14, 2026

Google tiene la IA para detectar anuncios estafas, pero no la usa

septiembre 14, 2026

Tu auto te esta espiando y encima te cobra el seguro

septiembre 13, 2026

Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana

septiembre 13, 2026

216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo

septiembre 13, 2026

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

septiembre 13, 2026

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

septiembre 12, 2026

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

septiembre 12, 2026

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

septiembre 12, 2026

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

septiembre 12, 2026

El phishing no es culpa del usuario: es culpa de tus URLs

septiembre 11, 2026

La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora

septiembre 11, 2026

SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje

septiembre 11, 2026

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

septiembre 11, 2026

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

septiembre 10, 2026

Microsoft le da a Rust el mismo trato que a C++: por qué importa

septiembre 10, 2026

Shopify se comió a Tailwind: lo que significa para tu pega de frontend

septiembre 10, 2026

El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)

septiembre 10, 2026

5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días

septiembre 9, 2026

Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada

septiembre 9, 2026

La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial

septiembre 9, 2026

Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder

septiembre 9, 2026

OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante

septiembre 8, 2026

Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing

septiembre 8, 2026

Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)

septiembre 8, 2026

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

septiembre 7, 2026

Tu televisor LG te escucha incluso con la pantalla apagada

septiembre 7, 2026

Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU

septiembre 7, 2026

Escribir con IA se nota, y tu credibilidad la paga el lector

septiembre 7, 2026

Nitter resucito: X Corp mando sus abogados y el open source no se rindio

septiembre 6, 2026

Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor

septiembre 5, 2026

Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano

septiembre 5, 2026

El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails

septiembre 4, 2026

Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith

septiembre 4, 2026

153 millones de carnés filtrados en tiempo real y nadie se dio cuenta

septiembre 4, 2026

CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir

septiembre 4, 2026

GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI

septiembre 3, 2026

Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open

septiembre 3, 2026

Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi

septiembre 3, 2026

Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria

septiembre 2, 2026

Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales

septiembre 2, 2026

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

septiembre 2, 2026

153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano

septiembre 2, 2026

OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo

septiembre 1, 2026

Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube

septiembre 1, 2026

Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto

agosto 31, 2026

Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave

agosto 31, 2026

ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit

agosto 31, 2026

Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas

agosto 31, 2026

El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP

agosto 31, 2026

Los crawlers de IA se comieron kernel.org y nadie hizo nada

agosto 31, 2026

Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA

agosto 30, 2026

Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema

agosto 30, 2026

Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo

agosto 30, 2026

Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo

agosto 30, 2026

20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad

agosto 30, 2026

El rumor basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan

agosto 29, 2026

OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk

agosto 29, 2026

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento

agosto 28, 2026

Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar

agosto 28, 2026

OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA

agosto 22, 2026

Mythos 5: Anthropic’s new security model for enterprises

agosto 21, 2026

Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita

agosto 21, 2026

Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos

agosto 20, 2026

Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build

agosto 20, 2026

GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs

agosto 20, 2026

Stripe se tragó a OpenRouter: ahora controla la autopista de la IA

agosto 19, 2026

Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub

agosto 19, 2026

bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola

agosto 19, 2026

Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo

agosto 19, 2026

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

agosto 19, 2026

OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta

agosto 18, 2026

Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción

agosto 18, 2026

DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir

agosto 18, 2026

Google dice chau a China: los Pixel se mudan para 2027

agosto 18, 2026

Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha

agosto 17, 2026

La IA no va a reemplazar a los buenos devs, pero sí al medio pelo

agosto 14, 2026

Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad

agosto 14, 2026

La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo

agosto 13, 2026

DeepSeek quiere ser el chassis de tus agentes: todo es un plugin y eso cambia la pelea

agosto 13, 2026

Tailscale encontró un bug de 16 años en SQLite y me hizo replantear todo lo que creía sobre software ‘aburrido’

agosto 13, 2026

Mi homelab se fue a la chucha y aprendí algo que no olvido: el enemigo no es el atacante, soy yo

agosto 13, 2026

Signal le puso lupa a la clave pública: ahora verifica automático y sin weas

agosto 12, 2026

Tu IA no piensa: solo comprime mejor que tu disco duro

agosto 12, 2026

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

agosto 12, 2026

Tu IA pensó en voz baja… y alguien la escuchó: cómo robar los pensamientos de Claude, GPT y Gemini

agosto 11, 2026

Cuando tu email de «no reply» filtra secretos de medio mundo

agosto 11, 2026

Illinois quiere que tu Linux te pida la edad: la ley HB5511 y la amenaza al open source

agosto 10, 2026

Docker Sandboxes: por fin puedo dejar que un agente AI haga lo que quiera sin miedo a que me rompa el server

agosto 10, 2026

El agente IA que hackeó un gimnasio y no pudo deshacer el daño

agosto 10, 2026

Análisis de Noticias Noticias de tecnología

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

Llevamos años con la misma sensación rara: los modelos de lenguaje son impresionantes en una demo y una torta cuando los metes dentro de un sistema de verdad. Yo lo…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

La historia es casi de manual, y por eso mismo vale la pena contarla. Los de Strix, una empresa de seguridad, querían usar Baseten para inferencia. Antes de meterles sus…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

La semana pasada me crucé con una historia que debería leer todo el que construye imágenes Docker para vivir. El equipo de Strix, una empresa que hace un agente de…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad Opinión Privacidad

25 años de vigilancia masiva: la deuda que nadie quiere pagar

Bruce Schneier y Cindy Cohn publicaron esta semana un texto que debiera ser obligatorio: 25 Years of Mass Surveillance Is Enough. La tesis es simple y incómoda. Han pasado 25…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad open source

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

Hace unos días apareció en Hacker News un post que me gustó harto: unos hermanos que mantienen un agente de seguridad escrito en eBPF se fijaron que la parte más…

Gonzalo Varas septiembre 15, 2026

Análisis de Noticias open source Opinión

Ahora hay una plataforma para que una IA te administre la empresa completa

La gente de Andon Labs —los mismos que hicieron que Claude maneje una máquina de café expendedoras en las oficinas de Anthropic— acaba de lanzar Pion, una plataforma para que…

Gonzalo Varas septiembre 15, 2026

«iPhone Ultra: Innovación y Desafíos para Empresas en TI»

«iPhone Ultra: Innovación y Desafíos para Empresas en TI»

La irrupción de rumores sobre un futuro “iPhone Ultra” plegable no es solo alimento para la prensa de tecnología; es una advertencia temprana de hacia dónde nos quiere llevar Apple…

Gonzalo Varas abril 9, 2026

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

Cuando una plataforma DeFi sufre un robo de 285 millones de dólares—como acaba de sucederle a Drift Protocol en Solana—la pregunta no es solo cómo fue posible, sino cómo evitar…

Gonzalo Varas abril 7, 2026

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

Un estreno como la cuarta temporada de From en HBO Max no solo representa un fenómeno para los fanáticos de las historias de misterio y terror, sino que ilustra a…

Gonzalo Varas abril 6, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Análisis de Noticias Noticias de tecnología

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

Gonzalo Varas septiembre 15, 2026

Ciberseguridad Opinión Privacidad

25 años de vigilancia masiva: la deuda que nadie quiere pagar

Gonzalo Varas septiembre 15, 2026