Gonzalo Varas 🤓 – Página 33 – Convencido de que la tecnología suma pero la actitud multiplica

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

septiembre 19, 2026

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

septiembre 19, 2026

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

septiembre 18, 2026

Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía

septiembre 18, 2026

AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender

septiembre 17, 2026

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

septiembre 16, 2026

Apple Reference Image: cuando la foto firma de dónde viene

septiembre 16, 2026

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

septiembre 16, 2026

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

septiembre 16, 2026

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

septiembre 15, 2026

25 años de vigilancia masiva: la deuda que nadie quiere pagar

septiembre 15, 2026

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

septiembre 15, 2026

Ahora hay una plataforma para que una IA te administre la empresa completa

septiembre 15, 2026

Cuando los bots de la IA se pusieron a hackear RubyGems

septiembre 14, 2026

Tu Apple Watch ahora escucha todo: y el problema no es Apple

septiembre 14, 2026

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

septiembre 14, 2026

Google tiene la IA para detectar anuncios estafas, pero no la usa

septiembre 14, 2026

Tu auto te esta espiando y encima te cobra el seguro

septiembre 13, 2026

Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana

septiembre 13, 2026

216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo

septiembre 13, 2026

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

septiembre 13, 2026

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

septiembre 12, 2026

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

septiembre 12, 2026

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

septiembre 12, 2026

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

septiembre 12, 2026

El phishing no es culpa del usuario: es culpa de tus URLs

septiembre 11, 2026

La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora

septiembre 11, 2026

SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje

septiembre 11, 2026

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

septiembre 11, 2026

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

septiembre 10, 2026

Microsoft le da a Rust el mismo trato que a C++: por qué importa

septiembre 10, 2026

Shopify se comió a Tailwind: lo que significa para tu pega de frontend

septiembre 10, 2026

El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)

septiembre 10, 2026

5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días

septiembre 9, 2026

Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada

septiembre 9, 2026

La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial

septiembre 9, 2026

Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder

septiembre 9, 2026

OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante

septiembre 8, 2026

Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing

septiembre 8, 2026

Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)

septiembre 8, 2026

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

septiembre 7, 2026

Tu televisor LG te escucha incluso con la pantalla apagada

septiembre 7, 2026

Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU

septiembre 7, 2026

Escribir con IA se nota, y tu credibilidad la paga el lector

septiembre 7, 2026

Nitter resucito: X Corp mando sus abogados y el open source no se rindio

septiembre 6, 2026

Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor

septiembre 5, 2026

Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano

septiembre 5, 2026

El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails

septiembre 4, 2026

Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith

septiembre 4, 2026

153 millones de carnés filtrados en tiempo real y nadie se dio cuenta

septiembre 4, 2026

CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir

septiembre 4, 2026

GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI

septiembre 3, 2026

Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open

septiembre 3, 2026

Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi

septiembre 3, 2026

Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria

septiembre 2, 2026

Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales

septiembre 2, 2026

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

septiembre 2, 2026

153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano

septiembre 2, 2026

OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo

septiembre 1, 2026

Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube

septiembre 1, 2026

Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto

agosto 31, 2026

Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave

agosto 31, 2026

ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit

agosto 31, 2026

Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas

agosto 31, 2026

El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP

agosto 31, 2026

Los crawlers de IA se comieron kernel.org y nadie hizo nada

agosto 31, 2026

Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA

agosto 30, 2026

Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema

agosto 30, 2026

Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo

agosto 30, 2026

Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo

agosto 30, 2026

20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad

agosto 30, 2026

El rumor basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan

agosto 29, 2026

OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk

agosto 29, 2026

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento

agosto 28, 2026

Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar

agosto 28, 2026

OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA

agosto 22, 2026

Mythos 5: Anthropic’s new security model for enterprises

agosto 21, 2026

Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita

agosto 21, 2026

Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos

agosto 20, 2026

Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build

agosto 20, 2026

GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs

agosto 20, 2026

Stripe se tragó a OpenRouter: ahora controla la autopista de la IA

agosto 19, 2026

Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub

agosto 19, 2026

bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola

agosto 19, 2026

Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo

agosto 19, 2026

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

agosto 19, 2026

OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta

agosto 18, 2026

Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción

agosto 18, 2026

DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir

agosto 18, 2026

Google dice chau a China: los Pixel se mudan para 2027

agosto 18, 2026

Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha

agosto 17, 2026

La IA no va a reemplazar a los buenos devs, pero sí al medio pelo

agosto 14, 2026

Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad

agosto 14, 2026

La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo

agosto 13, 2026

DeepSeek quiere ser el chassis de tus agentes: todo es un plugin y eso cambia la pelea

agosto 13, 2026

Tailscale encontró un bug de 16 años en SQLite y me hizo replantear todo lo que creía sobre software ‘aburrido’

agosto 13, 2026

Mi homelab se fue a la chucha y aprendí algo que no olvido: el enemigo no es el atacante, soy yo

agosto 13, 2026

Signal le puso lupa a la clave pública: ahora verifica automático y sin weas

agosto 12, 2026

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Esta semana salió a la luz algo que los que trabajamos en seguridad llevábamos años sospechando: una cámara de vigilancia Flock (esas que leen patentes en la calle) fue desarmada…

Gonzalo Varas septiembre 19, 2026

Análisis de Noticias Ciberseguridad

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

Esta semana apareció en Hacker News una investigación que me dejó helado, y lo peor es que no necesita cero-days ni malware: solo un desktop app de IA que hace…

Gonzalo Varas septiembre 19, 2026

Ciberseguridad open source

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

Esta semana el equipo de crates.io publicó un aviso que suena a paranoico pero es completamente real: hay una campaña activa atacando a miembros del equipo de Rust y a…

Gonzalo Varas septiembre 18, 2026

Cloud Computing Gadgets y Hardware Inteligencia Artificial

Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía

Fujitsu puso fecha de venta a FUJITSU-MONAKA, su CPU para servidores: noviembre 2026, ventas globales, y fabricada en Japón en la planta de Kasashima. La nota técnica es potente: 2nm…

Gonzalo Varas septiembre 18, 2026

Ciberseguridad Cloud Computing Noticias de tecnología

AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender

Esta semana Amazon confirmó algo que lleva meses gestándose: no puede restaurar los datos de algunos clientes que estaban guardados en sus data centers de Emiratos Árabes Unidos y Bahréin,…

Gonzalo Varas septiembre 17, 2026

Ciberseguridad linux open source

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

Llevo años administrando servidores Ubuntu —de hecho, esta misma bitácora corre sobre uno— y cuando Canonical anunció en 2025 que iba a "oxidizar" la distro, es decir, reemplazar las herramientas…

Gonzalo Varas septiembre 16, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Gonzalo Varas septiembre 19, 2026

Análisis de Noticias Ciberseguridad

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

Gonzalo Varas septiembre 19, 2026

Ciberseguridad open source

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

Gonzalo Varas septiembre 18, 2026

Cloud Computing Gadgets y Hardware Inteligencia Artificial

Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía

Gonzalo Varas septiembre 18, 2026