Gonzalo Varas 🤓 – Página 46 – Convencido de que la tecnología suma pero la actitud multiplica

Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días

octubre 27, 2026

Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares

octubre 26, 2026

La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo

octubre 26, 2026

Valkey encontró el 80% de espacio que tus snapshots de Redis llevaban años tirando

octubre 26, 2026

La red neuronal de 2015 que le ganó a los LLM de frontera

octubre 26, 2026

Gheist: vaciaron los secretos de 850 cuentas de GitHub con sus propios workflows

octubre 25, 2026

El freno de mano de las RTX 3000: los TFLOPS que compraste y nunca te entregaron

octubre 25, 2026

Ni un peso moviéndose: la aritmética detrás de los 2.000 tokens/s de Cerebras

octubre 25, 2026

El mejor agente de IA que vi esta semana es un cron aburrido que lee tus pendientes de madrugada

octubre 25, 2026

Node2Shell ya es HTTP2Shell: el agujero de Brotli que estuvo ocho meses arreglado y no salió en ninguna release

octubre 24, 2026

Project Daybreak: la IA ya encuentra bugs más rápido de lo que se pueden parchear

octubre 24, 2026

Doce años de SQLite distribuido: casi nadie necesita cluster, todos necesitan respaldo

octubre 24, 2026

La IA se comió la RAM: los PC cayeron 21% en un trimestre y la nube está vendida por años

octubre 24, 2026

La IA dejó de cazar bugs y ahora demuestra matemáticamente que no existen

octubre 23, 2026

UUIDv7: el ID que promete tres cosas y solo cumple una

octubre 23, 2026

Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso

octubre 23, 2026

PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche

octubre 23, 2026

Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios

octubre 22, 2026

Ocho bits de confianza: la clave privada de una CA era adivinable de memoria

octubre 22, 2026

Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón

octubre 22, 2026

Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl

octubre 22, 2026

Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud

octubre 21, 2026

LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete

octubre 21, 2026

PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy

octubre 21, 2026

DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho

octubre 21, 2026

50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después

octubre 20, 2026

Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree

octubre 20, 2026

Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda

octubre 20, 2026

El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura

octubre 20, 2026

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

octubre 19, 2026

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

octubre 19, 2026

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

octubre 19, 2026

Un lenguaje de programación diseñado para que la IA no lo entienda

octubre 19, 2026

Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda

octubre 18, 2026

La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)

octubre 18, 2026

DeepSeek pone precio a la plomería de los agentes: search y fetch a $0.75 por mil requests

octubre 18, 2026

Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso

octubre 18, 2026

El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys

octubre 17, 2026

El tip falso de homicidio que obligó a Anthropic a apagar el internet de sus agentes

octubre 17, 2026

Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria

octubre 17, 2026

25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST

octubre 17, 2026

PostgreSQL 19 se retrasa porque los revisores de IA encontraron más bugs de los que los humanos pueden arreglar

octubre 16, 2026

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root

octubre 16, 2026

Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere

octubre 16, 2026

El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año

octubre 16, 2026

Meta soltó los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio

octubre 15, 2026

Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection

octubre 15, 2026

Exploté el kernel de mi access point porque el fabricante se olvidó de él

octubre 15, 2026

Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo

octubre 15, 2026

Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte

octubre 14, 2026

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses

octubre 14, 2026

1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera

octubre 14, 2026

El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro

octubre 13, 2026

Una web app comercial en C puro con CGI: la lección para tus VPS

octubre 13, 2026

Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap

octubre 13, 2026

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

octubre 13, 2026

Los agentes de IA escribieron 30% más de código y el software no creció nada

octubre 12, 2026

Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores

octubre 12, 2026

Passkeys: la llave que no te pertenece

octubre 12, 2026

Fingerprinting: borraste las cookies, pero tu PC te delata igual

octubre 12, 2026

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

octubre 11, 2026

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

octubre 11, 2026

La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024

octubre 11, 2026

Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA

octubre 11, 2026

A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning

octubre 10, 2026

Un link en Telegram Desktop bastaba para vaciar tus archivos

octubre 10, 2026

Los modelos de IA maduraron; los agentes que los manejan, no

octubre 10, 2026

DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista

octubre 9, 2026

Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba

octubre 9, 2026

Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego

octubre 9, 2026

Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle

octubre 9, 2026

Ya casi no escribo código: reviso código de agentes y es más caótico de lo que pensaba

octubre 8, 2026

Murió Margaret Hamilton: la mujer que le enseñó al software a sobrevivir a los humanos

octubre 8, 2026

Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales

octubre 8, 2026

curl va a parchear 22 bugs de una vez y uno es de severidad HIGH

octubre 8, 2026

Claude Haiku 5.5 bajó su precio un 90% y eso importa más que otro benchmark récord

octubre 7, 2026

Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones

octubre 7, 2026

Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega

octubre 7, 2026

Mistral Large 4: un modelo abierto que sí se atreve con ciberseguridad

octubre 7, 2026

Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol

octubre 6, 2026

Un agente de IA me vendió mis cosas y entregó mi dirección: lo que aprendí sobre permisos

octubre 6, 2026

Llamó a la policía por lo que escribió en Claude: la privacidad de tus chats de IA no existe

octubre 6, 2026

Cloudflare le puso buscador a tus agentes de IA y la era de los links inventados va llegando a su fin

octubre 6, 2026

Cuando los agentes de IA deciden que tu servidor es su patio de juegos

octubre 5, 2026

Un texto tachado mal hecho destapó la factura de agua y luz de Google en Nebraska

octubre 5, 2026

El agente de IA que lleva la ficha de todos los que conoces

octubre 5, 2026

125 mil millones de parámetros en la tarjeta de video de tu PC: la IA local encontró su atajo

octubre 5, 2026

Olvídate de ngrok: expongo servicios locales con el OpenSSH que ya tengo corriendo

octubre 4, 2026

Google cerró la puerta de su bug bounty de open source porque la IA la llenó de ruido

octubre 4, 2026

Los agentes de IA no necesitan memoria, necesitan documentación

octubre 4, 2026

Los topes de gasto duros son lo mejor que le pudo pasar a tu billetera (y a tus agentes)

octubre 4, 2026

Los agentes de IA ya hacen trampa en los tests y ahora los revisores-IA les ponen el visto bueno

octubre 3, 2026

Google le regaló su caja de arena a la comunidad: gVisor va camino a la CNCF

octubre 3, 2026

Un juez frena la ley anti-VPN de Utah: pedir detectar VPNs es pedir magia

octubre 3, 2026

El repositorio venía con regalo: phishing con hooks de git

octubre 3, 2026

Full Disk Access: el permiso que nadie debería entregarle a un agente de IA

octubre 2, 2026

El SDR que ya tenías en el cajón: la radio escondida del ESP32

octubre 2, 2026

Git 3.0 cambia a SHA-256 y todos vamos a pagar la cuenta

octubre 2, 2026

El ESP32 escondía un radio SDR que nadie documentó

octubre 2, 2026

RIP, base de datos vectorial: cuando tu índice de embeddings se convierte en un secundario más

octubre 1, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días

Escucha este artículo en audio (1:52 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 27, 2026

Infraestructura Crítica open source Self-hosting

Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares

Escucha este artículo en audio (1:53 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 26, 2026

Análisis de Noticias open source Self-hosting

La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo

Escucha este artículo en audio (1:37 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 26, 2026

Bases de Datos open source Self-hosting

Valkey encontró el 80% de espacio que tus snapshots de Redis llevaban años tirando

Escucha este artículo en audio (2:22 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 26, 2026

Análisis de Noticias Machine Learning

La red neuronal de 2015 que le ganó a los LLM de frontera

Escucha este artículo en audio (1:56 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 26, 2026

Gheist: vaciaron los secretos de 850 cuentas de GitHub con sus propios workflows

Escucha este artículo en audio (2:00 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 25, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días

Gonzalo Varas octubre 27, 2026

Infraestructura Crítica open source Self-hosting

Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares

Gonzalo Varas octubre 26, 2026

Análisis de Noticias open source Self-hosting

La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo

Gonzalo Varas octubre 26, 2026

Bases de Datos open source Self-hosting

Valkey encontró el 80% de espacio que tus snapshots de Redis llevaban años tirando

Gonzalo Varas octubre 26, 2026