Gonzalo Varas 🤓 – Página 48 – Convencido de que la tecnología suma pero la actitud multiplica

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

octubre 31, 2026

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

octubre 31, 2026

La IA no me va a reemplazar: me va a dejar sin músculo

octubre 31, 2026

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

octubre 31, 2026

El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos

octubre 30, 2026

Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code

octubre 30, 2026

Un agente de IA y DeepSeek contra 200 organizaciones: el espionaje ahora corre en lote

octubre 30, 2026

El hackeo de Binance no fue un robo de llaves: fue un secuestro de la firma

octubre 30, 2026

27% de GPUs gratis: por qué el scheduler vale más que el hardware

octubre 29, 2026

La CPU que vive dentro de un LLM: 18 millones de instrucciones y ni un solo error

octubre 29, 2026

Se acabó el storage barato: los data centers de IA compraron casi todo el flash del planeta

octubre 29, 2026

Parchear no es transitivo: lo que Alpine Linux aprendió a la mala con CVE-2026-97229

octubre 29, 2026

GitHub se quedó chico: los agentes de IA empujan 7.400 millones de commits al mes

octubre 28, 2026

Hackearon Microsoft Edge a mano: 5 bugs de lógica y cero corrupción de memoria

octubre 28, 2026

El firmware de tu servidor lleva 16 años con una puerta abierta

octubre 28, 2026

Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro

octubre 28, 2026

45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google

octubre 27, 2026

El impuesto invisible: 13 tokens en inglés, 78 en amárico, por decir exactamente lo mismo

octubre 27, 2026

El combo Postfix + Dovecot dejó de ser intocable: llega Stalwart 1.0

octubre 27, 2026

Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días

octubre 27, 2026

Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares

octubre 26, 2026

La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo

octubre 26, 2026

Valkey encontró el 80% de espacio que tus snapshots de Redis llevaban años tirando

octubre 26, 2026

La red neuronal de 2015 que le ganó a los LLM de frontera

octubre 26, 2026

Gheist: vaciaron los secretos de 850 cuentas de GitHub con sus propios workflows

octubre 25, 2026

El freno de mano de las RTX 3000: los TFLOPS que compraste y nunca te entregaron

octubre 25, 2026

Ni un peso moviéndose: la aritmética detrás de los 2.000 tokens/s de Cerebras

octubre 25, 2026

El mejor agente de IA que vi esta semana es un cron aburrido que lee tus pendientes de madrugada

octubre 25, 2026

Node2Shell ya es HTTP2Shell: el agujero de Brotli que estuvo ocho meses arreglado y no salió en ninguna release

octubre 24, 2026

Project Daybreak: la IA ya encuentra bugs más rápido de lo que se pueden parchear

octubre 24, 2026

Doce años de SQLite distribuido: casi nadie necesita cluster, todos necesitan respaldo

octubre 24, 2026

La IA se comió la RAM: los PC cayeron 21% en un trimestre y la nube está vendida por años

octubre 24, 2026

La IA dejó de cazar bugs y ahora demuestra matemáticamente que no existen

octubre 23, 2026

UUIDv7: el ID que promete tres cosas y solo cumple una

octubre 23, 2026

Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso

octubre 23, 2026

PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche

octubre 23, 2026

Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios

octubre 22, 2026

Ocho bits de confianza: la clave privada de una CA era adivinable de memoria

octubre 22, 2026

Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón

octubre 22, 2026

Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl

octubre 22, 2026

Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud

octubre 21, 2026

LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete

octubre 21, 2026

PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy

octubre 21, 2026

DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho

octubre 21, 2026

50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después

octubre 20, 2026

Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree

octubre 20, 2026

Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda

octubre 20, 2026

El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura

octubre 20, 2026

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

octubre 19, 2026

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

octubre 19, 2026

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

octubre 19, 2026

Un lenguaje de programación diseñado para que la IA no lo entienda

octubre 19, 2026

Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda

octubre 18, 2026

La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)

octubre 18, 2026

DeepSeek pone precio a la plomería de los agentes: search y fetch a $0.75 por mil requests

octubre 18, 2026

Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso

octubre 18, 2026

El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys

octubre 17, 2026

El tip falso de homicidio que obligó a Anthropic a apagar el internet de sus agentes

octubre 17, 2026

Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria

octubre 17, 2026

25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST

octubre 17, 2026

PostgreSQL 19 se retrasa porque los revisores de IA encontraron más bugs de los que los humanos pueden arreglar

octubre 16, 2026

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root

octubre 16, 2026

Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere

octubre 16, 2026

El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año

octubre 16, 2026

Meta soltó los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio

octubre 15, 2026

Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection

octubre 15, 2026

Exploté el kernel de mi access point porque el fabricante se olvidó de él

octubre 15, 2026

Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo

octubre 15, 2026

Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte

octubre 14, 2026

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses

octubre 14, 2026

1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera

octubre 14, 2026

El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro

octubre 13, 2026

Una web app comercial en C puro con CGI: la lección para tus VPS

octubre 13, 2026

Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap

octubre 13, 2026

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

octubre 13, 2026

Los agentes de IA escribieron 30% más de código y el software no creció nada

octubre 12, 2026

Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores

octubre 12, 2026

Passkeys: la llave que no te pertenece

octubre 12, 2026

Fingerprinting: borraste las cookies, pero tu PC te delata igual

octubre 12, 2026

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

octubre 11, 2026

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

octubre 11, 2026

La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024

octubre 11, 2026

Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA

octubre 11, 2026

A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning

octubre 10, 2026

Un link en Telegram Desktop bastaba para vaciar tus archivos

octubre 10, 2026

Los modelos de IA maduraron; los agentes que los manejan, no

octubre 10, 2026

DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista

octubre 9, 2026

Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba

octubre 9, 2026

Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego

octubre 9, 2026

Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle

octubre 9, 2026

Ya casi no escribo código: reviso código de agentes y es más caótico de lo que pensaba

octubre 8, 2026

Murió Margaret Hamilton: la mujer que le enseñó al software a sobrevivir a los humanos

octubre 8, 2026

Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales

octubre 8, 2026

curl va a parchear 22 bugs de una vez y uno es de severidad HIGH

octubre 8, 2026

Claude Haiku 5.5 bajó su precio un 90% y eso importa más que otro benchmark récord

octubre 7, 2026

Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones

octubre 7, 2026

Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega

octubre 7, 2026

Mistral Large 4: un modelo abierto que sí se atreve con ciberseguridad

octubre 7, 2026

Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol

octubre 6, 2026

Un agente de IA me vendió mis cosas y entregó mi dirección: lo que aprendí sobre permisos

octubre 6, 2026

Ciberseguridad Inteligencia Artificial

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

La acción de la víctima completa era una: abrir un link. Un enlace de una conversación de ChatGPT compartida, de esas que mandan por WhatsApp, por correo o pegan en…

Gonzalo Varas octubre 31, 2026

Ciberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Salió un proyecto en GitHub que confirma algo que sospechaba hace rato: la carrera de los captchas está perdida, y no la va a volver a ganar el que verifica.…

Gonzalo Varas octubre 31, 2026

Análisis de Noticias

La IA no me va a reemplazar: me va a dejar sin músculo

La semana pasada me pasó algo incómodo. Un servidor de mi flota amaneció con la carga por el suelo y mi primer instinto no fue abrir el terminal: fue revisar…

Gonzalo Varas octubre 31, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Escucha este artículo en audio (1:29 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 31, 2026

Ciberseguridad Cloud Computing

El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos

Escucha este artículo en audio (2:01 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 30, 2026

Análisis de Noticias Ciberseguridad

Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 30, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Ciberseguridad Inteligencia Artificial

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

Gonzalo Varas octubre 31, 2026

Ciberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Gonzalo Varas octubre 31, 2026

Análisis de Noticias

La IA no me va a reemplazar: me va a dejar sin músculo

Gonzalo Varas octubre 31, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Gonzalo Varas octubre 31, 2026