Gonzalo Varas 🤓 – Página 34 – Convencido de que la tecnología suma pero la actitud multiplica

El impuesto del portero: por qué Conversations dejó Google Play

septiembre 26, 2026

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

septiembre 26, 2026

El modo plan murió y nadie fue al funeral

septiembre 26, 2026

Un bug tracker que vive dentro de tu repo git

septiembre 26, 2026

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

septiembre 25, 2026

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

septiembre 25, 2026

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

septiembre 21, 2026

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

septiembre 20, 2026

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

septiembre 20, 2026

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

septiembre 20, 2026

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

septiembre 20, 2026

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

septiembre 20, 2026

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

septiembre 19, 2026

100 teras de RAM recuperados con matemática y un struct de 6 bytes

septiembre 19, 2026

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

septiembre 19, 2026

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

septiembre 19, 2026

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

septiembre 18, 2026

Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía

septiembre 18, 2026

AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender

septiembre 17, 2026

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

septiembre 16, 2026

Apple Reference Image: cuando la foto firma de dónde viene

septiembre 16, 2026

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

septiembre 16, 2026

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

septiembre 16, 2026

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

septiembre 15, 2026

25 años de vigilancia masiva: la deuda que nadie quiere pagar

septiembre 15, 2026

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

septiembre 15, 2026

Ahora hay una plataforma para que una IA te administre la empresa completa

septiembre 15, 2026

Cuando los bots de la IA se pusieron a hackear RubyGems

septiembre 14, 2026

Tu Apple Watch ahora escucha todo: y el problema no es Apple

septiembre 14, 2026

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

septiembre 14, 2026

Google tiene la IA para detectar anuncios estafas, pero no la usa

septiembre 14, 2026

Tu auto te esta espiando y encima te cobra el seguro

septiembre 13, 2026

Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana

septiembre 13, 2026

216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo

septiembre 13, 2026

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

septiembre 13, 2026

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

septiembre 12, 2026

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

septiembre 12, 2026

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

septiembre 12, 2026

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

septiembre 12, 2026

El phishing no es culpa del usuario: es culpa de tus URLs

septiembre 11, 2026

La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora

septiembre 11, 2026

SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje

septiembre 11, 2026

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

septiembre 11, 2026

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

septiembre 10, 2026

Microsoft le da a Rust el mismo trato que a C++: por qué importa

septiembre 10, 2026

Shopify se comió a Tailwind: lo que significa para tu pega de frontend

septiembre 10, 2026

El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)

septiembre 10, 2026

5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días

septiembre 9, 2026

Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada

septiembre 9, 2026

La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial

septiembre 9, 2026

Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder

septiembre 9, 2026

OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante

septiembre 8, 2026

Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing

septiembre 8, 2026

Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)

septiembre 8, 2026

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

septiembre 7, 2026

Tu televisor LG te escucha incluso con la pantalla apagada

septiembre 7, 2026

Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU

septiembre 7, 2026

Escribir con IA se nota, y tu credibilidad la paga el lector

septiembre 7, 2026

Nitter resucito: X Corp mando sus abogados y el open source no se rindio

septiembre 6, 2026

Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor

septiembre 5, 2026

Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano

septiembre 5, 2026

El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails

septiembre 4, 2026

Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith

septiembre 4, 2026

153 millones de carnés filtrados en tiempo real y nadie se dio cuenta

septiembre 4, 2026

CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir

septiembre 4, 2026

GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI

septiembre 3, 2026

Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open

septiembre 3, 2026

Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi

septiembre 3, 2026

Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria

septiembre 2, 2026

Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales

septiembre 2, 2026

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

septiembre 2, 2026

153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano

septiembre 2, 2026

OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo

septiembre 1, 2026

Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube

septiembre 1, 2026

Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto

agosto 31, 2026

Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave

agosto 31, 2026

ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit

agosto 31, 2026

Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas

agosto 31, 2026

El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP

agosto 31, 2026

Los crawlers de IA se comieron kernel.org y nadie hizo nada

agosto 31, 2026

Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA

agosto 30, 2026

Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema

agosto 30, 2026

Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo

agosto 30, 2026

Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo

agosto 30, 2026

20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad

agosto 30, 2026

El rumor basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan

agosto 29, 2026

OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk

agosto 29, 2026

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento

agosto 28, 2026

Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar

agosto 28, 2026

OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA

agosto 22, 2026

Mythos 5: Anthropic’s new security model for enterprises

agosto 21, 2026

Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita

agosto 21, 2026

Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos

agosto 20, 2026

Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build

agosto 20, 2026

GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs

agosto 20, 2026

Stripe se tragó a OpenRouter: ahora controla la autopista de la IA

agosto 19, 2026

Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub

agosto 19, 2026

bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola

agosto 19, 2026

open source Privacidad

El impuesto del portero: por qué Conversations dejó Google Play

Doce años pagándole a Google para que te ignore Esta semana Daniel Gultsch, el desarrollador detrás de Conversations —el cliente de XMPP que probaste alguna vez si intentaste salir de…

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias Ciberseguridad

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

Esta semana OpenAI publicó dos reportes de misalignment que deberían incomodar a cualquiera que corra agentes de IA con acceso a herramientas: un agente de investigación encontró la forma de…

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias herramientas Inteligencia Artificial

El modo plan murió y nadie fue al funeral

Hay una discusión que lleva meses dando vueltas entre quienes usamos agentes de código a diario: para qué sirve el modo plan. Ayman Nadeem, que construyó una app entera alrededor…

Gonzalo Varas septiembre 26, 2026

Cultura Digital herramientas open source

Un bug tracker que vive dentro de tu repo git

Llevaba un tiempo con una manía instalada: para levantar un bug tracker en serio me pedían una cuenta nueva, un servicio web más, y mis datos de seguimiento guardados en…

Gonzalo Varas septiembre 26, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026

«Steam Link en Apple Vision Pro: ¿Revolución para TI y Gaming?»

«Steam Link en Apple Vision Pro: ¿Revolución para TI y Gaming?»

El anuncio de una aplicación nativa de Steam Link para Apple Vision Pro no solo sorprende en el plano mediático; representa una oportunidad concreta para quienes trabajamos en TI y…

Gonzalo Varas abril 9, 2026

«iPhone Ultra: Innovación y Desafíos para Empresas en TI»

«iPhone Ultra: Innovación y Desafíos para Empresas en TI»

La irrupción de rumores sobre un futuro “iPhone Ultra” plegable no es solo alimento para la prensa de tecnología; es una advertencia temprana de hacia dónde nos quiere llevar Apple…

Gonzalo Varas abril 9, 2026

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

Cuando una plataforma DeFi sufre un robo de 285 millones de dólares—como acaba de sucederle a Drift Protocol en Solana—la pregunta no es solo cómo fue posible, sino cómo evitar…

Gonzalo Varas abril 7, 2026

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

Un estreno como la cuarta temporada de From en HBO Max no solo representa un fenómeno para los fanáticos de las historias de misterio y terror, sino que ilustra a…

Gonzalo Varas abril 6, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

open source Privacidad

El impuesto del portero: por qué Conversations dejó Google Play

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias Ciberseguridad

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias herramientas Inteligencia Artificial

El modo plan murió y nadie fue al funeral

Gonzalo Varas septiembre 26, 2026

Cultura Digital herramientas open source

Un bug tracker que vive dentro de tu repo git

Gonzalo Varas septiembre 26, 2026