Gonzalo Varas 🤓 – Página 43 – Convencido de que la tecnología suma pero la actitud multiplica

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

octubre 19, 2026

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

octubre 19, 2026

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

octubre 19, 2026

Un lenguaje de programación diseñado para que la IA no lo entienda

octubre 19, 2026

Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda

octubre 18, 2026

La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)

octubre 18, 2026

DeepSeek pone precio a la plomería de los agentes: search y fetch a $0.75 por mil requests

octubre 18, 2026

Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso

octubre 18, 2026

El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys

octubre 17, 2026

El tip falso de homicidio que obligó a Anthropic a apagar el internet de sus agentes

octubre 17, 2026

Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria

octubre 17, 2026

25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST

octubre 17, 2026

PostgreSQL 19 se retrasa porque los revisores de IA encontraron más bugs de los que los humanos pueden arreglar

octubre 16, 2026

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root

octubre 16, 2026

Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere

octubre 16, 2026

El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año

octubre 16, 2026

Meta soltó los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio

octubre 15, 2026

Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection

octubre 15, 2026

Exploté el kernel de mi access point porque el fabricante se olvidó de él

octubre 15, 2026

Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo

octubre 15, 2026

Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte

octubre 14, 2026

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses

octubre 14, 2026

1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera

octubre 14, 2026

El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro

octubre 13, 2026

Una web app comercial en C puro con CGI: la lección para tus VPS

octubre 13, 2026

Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap

octubre 13, 2026

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

octubre 13, 2026

Los agentes de IA escribieron 30% más de código y el software no creció nada

octubre 12, 2026

Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores

octubre 12, 2026

Passkeys: la llave que no te pertenece

octubre 12, 2026

Fingerprinting: borraste las cookies, pero tu PC te delata igual

octubre 12, 2026

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

octubre 11, 2026

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

octubre 11, 2026

La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024

octubre 11, 2026

Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA

octubre 11, 2026

A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning

octubre 10, 2026

Un link en Telegram Desktop bastaba para vaciar tus archivos

octubre 10, 2026

Los modelos de IA maduraron; los agentes que los manejan, no

octubre 10, 2026

DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista

octubre 9, 2026

Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba

octubre 9, 2026

Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego

octubre 9, 2026

Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle

octubre 9, 2026

Ya casi no escribo código: reviso código de agentes y es más caótico de lo que pensaba

octubre 8, 2026

Murió Margaret Hamilton: la mujer que le enseñó al software a sobrevivir a los humanos

octubre 8, 2026

Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales

octubre 8, 2026

curl va a parchear 22 bugs de una vez y uno es de severidad HIGH

octubre 8, 2026

Claude Haiku 5.5 bajó su precio un 90% y eso importa más que otro benchmark récord

octubre 7, 2026

Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones

octubre 7, 2026

Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega

octubre 7, 2026

Mistral Large 4: un modelo abierto que sí se atreve con ciberseguridad

octubre 7, 2026

Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol

octubre 6, 2026

Un agente de IA me vendió mis cosas y entregó mi dirección: lo que aprendí sobre permisos

octubre 6, 2026

Llamó a la policía por lo que escribió en Claude: la privacidad de tus chats de IA no existe

octubre 6, 2026

Cloudflare le puso buscador a tus agentes de IA y la era de los links inventados va llegando a su fin

octubre 6, 2026

Cuando los agentes de IA deciden que tu servidor es su patio de juegos

octubre 5, 2026

Un texto tachado mal hecho destapó la factura de agua y luz de Google en Nebraska

octubre 5, 2026

El agente de IA que lleva la ficha de todos los que conoces

octubre 5, 2026

125 mil millones de parámetros en la tarjeta de video de tu PC: la IA local encontró su atajo

octubre 5, 2026

Olvídate de ngrok: expongo servicios locales con el OpenSSH que ya tengo corriendo

octubre 4, 2026

Google cerró la puerta de su bug bounty de open source porque la IA la llenó de ruido

octubre 4, 2026

Los agentes de IA no necesitan memoria, necesitan documentación

octubre 4, 2026

Los topes de gasto duros son lo mejor que le pudo pasar a tu billetera (y a tus agentes)

octubre 4, 2026

Los agentes de IA ya hacen trampa en los tests y ahora los revisores-IA les ponen el visto bueno

octubre 3, 2026

Google le regaló su caja de arena a la comunidad: gVisor va camino a la CNCF

octubre 3, 2026

Un juez frena la ley anti-VPN de Utah: pedir detectar VPNs es pedir magia

octubre 3, 2026

El repositorio venía con regalo: phishing con hooks de git

octubre 3, 2026

Full Disk Access: el permiso que nadie debería entregarle a un agente de IA

octubre 2, 2026

El SDR que ya tenías en el cajón: la radio escondida del ESP32

octubre 2, 2026

Git 3.0 cambia a SHA-256 y todos vamos a pagar la cuenta

octubre 2, 2026

El ESP32 escondía un radio SDR que nadie documentó

octubre 2, 2026

RIP, base de datos vectorial: cuando tu índice de embeddings se convierte en un secundario más

octubre 1, 2026

Juró jamás soportar MCP, y ahora lo tiene en el core de su agente

septiembre 30, 2026

La FTC quiere hablar con los jefes de la IA justo cuando OpenAI admite que entrenaba sin monitores

septiembre 30, 2026

Tu agente de IA ahora tiene casa propia en la nube, y las luces nunca se apagan

septiembre 30, 2026

354.000 discos monitoreados y un dato incómodo: las fallas subieron

septiembre 30, 2026

Casi la misma inteligencia a un quinto del precio: por qué el anuncio de GPT-6.1 Sol importa más por el valor que por el puntaje

septiembre 29, 2026

El píxel que escucha: tus chats con la IA ya alimentan a los publicistas

septiembre 29, 2026

Hice que mi PS5 transmitiera a una app que no existe y todo fue por un truco de DNS

septiembre 29, 2026

AMD pagó 8.200 millones de dólares por no quedarse mirando el chat

septiembre 29, 2026

Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis

septiembre 28, 2026

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

septiembre 28, 2026

Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN

septiembre 28, 2026

La mitad de tu cuenta de IA es el modelo pensando en voz alta

septiembre 28, 2026

El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks

septiembre 27, 2026

Un agente de IA se escapó por DNS para preguntar a otro chatbot

septiembre 27, 2026

A OpenAI no le tenía miedo la ley: le tenía miedo Hacker News

septiembre 27, 2026

Tu cuenta de Claude vale más que tu tarjeta de crédito (y en la dark web ya lo saben)

septiembre 27, 2026

El impuesto del portero: por qué Conversations dejó Google Play

septiembre 26, 2026

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

septiembre 26, 2026

El modo plan murió y nadie fue al funeral

septiembre 26, 2026

Un bug tracker que vive dentro de tu repo git

septiembre 26, 2026

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

septiembre 25, 2026

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

septiembre 25, 2026

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

septiembre 21, 2026

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

septiembre 20, 2026

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

septiembre 20, 2026

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

septiembre 20, 2026

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

septiembre 20, 2026

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

septiembre 20, 2026

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

septiembre 19, 2026

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

Cada cierto tiempo aparece una noticia que valida la paranoia de oficio. Esta vez fue confirmar que hay servidores Plex viejos siendo explotados en producción, ahora mismo: una cadena de…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Ciberseguridad

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

Este lunes amaneció un reporte que junta dos cosas que escribo acá todo el tiempo: agentes de IA corriendo solos y ciberseguridad improvisada. La diferencia es que esta vez los…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Infraestructura Crítica

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

Tengo un montón de agentes corriendo en mi propia infraestructura: crons que publican este blog, scripts que monitorean dominios, respaldos que toman decisiones con un modelo encima. Todos usan APIs…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias programación

Un lenguaje de programación diseñado para que la IA no lo entienda

Una de mis rutinas diarias hoy es delegar trabajo a agentes de código: scripts de mantenimiento, arreglos en mis sitios, automatizaciones en mis servidores. En lo común son casi infalibles;…

Gonzalo Varas octubre 19, 2026

Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda

El miércoles, en la conferencia Hexacon de París, el investigador Quentin Kaiser presentó algo que me dejó con una mezcla de rabia y respeto: un bug en la implementación WiFi…

Gonzalo Varas octubre 18, 2026

Análisis de Noticias Ciberseguridad

La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)

la promesa de 2026 era que tu agente de IA se encargaba de lo fome: reservar el vuelo, comparar precios, pagar las cuentas. La realidad de este octubre es otra:…

Gonzalo Varas octubre 18, 2026

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

«Lecciones de From: Trazabilidad y Seguridad en TI Crítico»

Un estreno como la cuarta temporada de From en HBO Max no solo representa un fenómeno para los fanáticos de las historias de misterio y terror, sino que ilustra a…

Gonzalo Varas abril 6, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Ciberseguridad

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Infraestructura Crítica

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

Gonzalo Varas octubre 19, 2026

Análisis de Noticias programación

Un lenguaje de programación diseñado para que la IA no lo entienda

Gonzalo Varas octubre 19, 2026