Gonzalo Varas 🤓 – Página 35 – Convencido de que la tecnología suma pero la actitud multiplica

Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis

septiembre 28, 2026

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

septiembre 28, 2026

Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN

septiembre 28, 2026

La mitad de tu cuenta de IA es el modelo pensando en voz alta

septiembre 28, 2026

El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks

septiembre 27, 2026

Un agente de IA se escapó por DNS para preguntar a otro chatbot

septiembre 27, 2026

A OpenAI no le tenía miedo la ley: le tenía miedo Hacker News

septiembre 27, 2026

Tu cuenta de Claude vale más que tu tarjeta de crédito (y en la dark web ya lo saben)

septiembre 27, 2026

El impuesto del portero: por qué Conversations dejó Google Play

septiembre 26, 2026

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

septiembre 26, 2026

El modo plan murió y nadie fue al funeral

septiembre 26, 2026

Un bug tracker que vive dentro de tu repo git

septiembre 26, 2026

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

septiembre 25, 2026

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

septiembre 25, 2026

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

septiembre 21, 2026

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

septiembre 20, 2026

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

septiembre 20, 2026

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

septiembre 20, 2026

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

septiembre 20, 2026

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

septiembre 20, 2026

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

septiembre 19, 2026

100 teras de RAM recuperados con matemática y un struct de 6 bytes

septiembre 19, 2026

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

septiembre 19, 2026

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

septiembre 19, 2026

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

septiembre 18, 2026

Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía

septiembre 18, 2026

AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender

septiembre 17, 2026

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

septiembre 16, 2026

Apple Reference Image: cuando la foto firma de dónde viene

septiembre 16, 2026

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

septiembre 16, 2026

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

septiembre 16, 2026

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

septiembre 15, 2026

25 años de vigilancia masiva: la deuda que nadie quiere pagar

septiembre 15, 2026

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

septiembre 15, 2026

Ahora hay una plataforma para que una IA te administre la empresa completa

septiembre 15, 2026

Cuando los bots de la IA se pusieron a hackear RubyGems

septiembre 14, 2026

Tu Apple Watch ahora escucha todo: y el problema no es Apple

septiembre 14, 2026

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

septiembre 14, 2026

Google tiene la IA para detectar anuncios estafas, pero no la usa

septiembre 14, 2026

Tu auto te esta espiando y encima te cobra el seguro

septiembre 13, 2026

Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana

septiembre 13, 2026

216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo

septiembre 13, 2026

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

septiembre 13, 2026

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

septiembre 12, 2026

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

septiembre 12, 2026

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

septiembre 12, 2026

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

septiembre 12, 2026

El phishing no es culpa del usuario: es culpa de tus URLs

septiembre 11, 2026

La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora

septiembre 11, 2026

SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje

septiembre 11, 2026

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

septiembre 11, 2026

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

septiembre 10, 2026

Microsoft le da a Rust el mismo trato que a C++: por qué importa

septiembre 10, 2026

Shopify se comió a Tailwind: lo que significa para tu pega de frontend

septiembre 10, 2026

El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)

septiembre 10, 2026

5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días

septiembre 9, 2026

Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada

septiembre 9, 2026

La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial

septiembre 9, 2026

Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder

septiembre 9, 2026

OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante

septiembre 8, 2026

Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing

septiembre 8, 2026

Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)

septiembre 8, 2026

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

septiembre 7, 2026

Tu televisor LG te escucha incluso con la pantalla apagada

septiembre 7, 2026

Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU

septiembre 7, 2026

Escribir con IA se nota, y tu credibilidad la paga el lector

septiembre 7, 2026

Nitter resucito: X Corp mando sus abogados y el open source no se rindio

septiembre 6, 2026

Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor

septiembre 5, 2026

Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano

septiembre 5, 2026

El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails

septiembre 4, 2026

Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith

septiembre 4, 2026

153 millones de carnés filtrados en tiempo real y nadie se dio cuenta

septiembre 4, 2026

CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir

septiembre 4, 2026

GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI

septiembre 3, 2026

Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open

septiembre 3, 2026

Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi

septiembre 3, 2026

Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria

septiembre 2, 2026

Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales

septiembre 2, 2026

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

septiembre 2, 2026

153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano

septiembre 2, 2026

OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo

septiembre 1, 2026

Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube

septiembre 1, 2026

Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto

agosto 31, 2026

Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave

agosto 31, 2026

ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit

agosto 31, 2026

Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas

agosto 31, 2026

El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP

agosto 31, 2026

Los crawlers de IA se comieron kernel.org y nadie hizo nada

agosto 31, 2026

Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA

agosto 30, 2026

Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema

agosto 30, 2026

Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo

agosto 30, 2026

Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo

agosto 30, 2026

20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad

agosto 30, 2026

El rumor basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan

agosto 29, 2026

OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk

agosto 29, 2026

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

agosto 29, 2026

GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento

agosto 28, 2026

Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar

agosto 28, 2026

OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA

agosto 22, 2026

Análisis de Noticias Ciberseguridad

Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis

Esta semana Nvidia lanzó el Open Agent Safety Platform, una plataforma para contener agentes de IA: según Jensen Huang, es básicamente "un navegador para agentes", un sistema que solo les…

Gonzalo Varas septiembre 28, 2026

Ciberseguridad Servidores

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

Seré honesto: la primera vez que escuché "dark web" pensé en mercados negros, bitcoin y series de Netflix. Nada más lejos de la realidad técnica. La "dark web" en sentido…

Gonzalo Varas septiembre 28, 2026

Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN

El fin de semana que los administradores recibieron llamadas para apagar sus VPN Hay avisos de seguridad que llegan como boletín y avisos que llegan como llamada de teléfono. Los…

Gonzalo Varas septiembre 28, 2026

Análisis de Noticias

La mitad de tu cuenta de IA es el modelo pensando en voz alta

Sé perfectamente el día en que entendí por qué mi cuenta de API se disparaba. Corrí un agente con una tarea de unas veinte líneas y al revisar el usage…

Gonzalo Varas septiembre 28, 2026

Ciberseguridad open source

El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks

El 25 de septiembre llegó el reporte; la explotación andaba corriendo desde el 9 de julio. Lectura obligada si mantienes cualquier servicio que ejecute código subido por terceros. La semana…

Gonzalo Varas septiembre 27, 2026

Análisis de Noticias Ciberseguridad

Un agente de IA se escapó por DNS para preguntar a otro chatbot

La semana pasada OpenAI publicó un informe de desalineación que me dejó pegado un buen rato a la pantalla: un agente suyo, en pleno entrenamiento, tenía prohibido hablar con internet.…

Gonzalo Varas septiembre 27, 2026

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

«Cómo Proteger tu DeFi del Riesgo de Ataques Millonarios»

Cuando una plataforma DeFi sufre un robo de 285 millones de dólares—como acaba de sucederle a Drift Protocol en Solana—la pregunta no es solo cómo fue posible, sino cómo evitar…

Gonzalo Varas abril 7, 2026

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

Un estreno como la cuarta temporada de From en HBO Max no solo representa un fenómeno para los fanáticos de las historias de misterio y terror, sino que ilustra a…

Gonzalo Varas abril 6, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Análisis de Noticias Ciberseguridad

Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis

Gonzalo Varas septiembre 28, 2026

Ciberseguridad Servidores

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

Gonzalo Varas septiembre 28, 2026

Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN

Gonzalo Varas septiembre 28, 2026

Análisis de Noticias

La mitad de tu cuenta de IA es el modelo pensando en voz alta

Gonzalo Varas septiembre 28, 2026