Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
septiembre 20, 2026
Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matemática y un struct de 6 bytes
septiembre 19, 2026
Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de dónde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación
septiembre 16, 2026
Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten
septiembre 15, 2026
25 años de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qué importa
septiembre 10, 2026
Shopify se comió a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días
septiembre 9, 2026
Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial
septiembre 9, 2026
Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing
septiembre 8, 2026
Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carnés filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto
agosto 31, 2026
Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Mythos 5: Anthropic’s new security model for enterprises
agosto 21, 2026
Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita
agosto 21, 2026
Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos
agosto 20, 2026
Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build
agosto 20, 2026
GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs
agosto 20, 2026
Stripe se tragó a OpenRouter: ahora controla la autopista de la IA
agosto 19, 2026
Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub
agosto 19, 2026
bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola
agosto 19, 2026
Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo
agosto 19, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
agosto 19, 2026
OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta
agosto 18, 2026
Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción
agosto 18, 2026
DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir
agosto 18, 2026
Google dice chau a China: los Pixel se mudan para 2027
agosto 18, 2026
Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha
agosto 17, 2026
La IA no va a reemplazar a los buenos devs, pero sí al medio pelo
agosto 14, 2026
Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad
agosto 14, 2026
La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo
agosto 13, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enCloud Computing open source Performance

100 teras de RAM recuperados con matemática y un struct de 6 bytes

La última vez que Cloudflare publicó que había liberado 100TB de RAM pensé que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enCiberseguridad

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Esta semana salió a la luz algo que los que trabajamos en seguridad llevábamos años sospechando: una cámara de vigilancia Flock (esas que leen patentes en la calle) fue desarmada…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enAnálisis de Noticias Ciberseguridad

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

Esta semana apareció en Hacker News una investigación que me dejó helado, y lo peor es que no necesita cero-days ni malware: solo un desktop app de IA que hace…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder
Publicado enAnálisis de Noticias Gadgets y Hardware open source

Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder

La pregunta de siempre cuando corres modelos locales: ¿cuánto puedo comprimir el modelo antes de que se vuelva tonto? Alguien en Quesma gastó como 3.000 dólares de GPU rentada para…
Publicado por Gonzalo Varas septiembre 9, 2026
OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante
Publicado enAnálisis de Noticias Opinión

OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante

Esta semana OpenAI publicó algo que suena a ciencia ficción: una solución al problema de existencia y suavidad de las ecuaciones de Navier-Stokes, uno de los siete Problemas del Milenio,…
Publicado por Gonzalo Varas septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing
Publicado enAnálisis de Noticias desarrollo de software

Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing

Los que andamos usando agentes de IA para programar todos los días solemos repetir el mismo consejo como loros: "pídele que escriba tests", "usa TDD", "que haga property-based testing". Suena…
Publicado por Gonzalo Varas septiembre 8, 2026
Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
Publicado enCiberseguridad

Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)

Hay noticias de seguridad que salen en todos lados y otras que pasan más piola pero me parecen oro. Esta semana leí el post de Matthew McPherrin, que hizo algo…
Publicado por Gonzalo Varas septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
Publicado enCiberseguridad open source

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

Ken Thompson llevaba 42 años teniendo razón. En 1984 publicó "Reflections on Trusting Trust", donde mostró que un compilador comprometido puede inyectar un backdoor en los programas que compila y,…
Publicado por Gonzalo Varas septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
Publicado enCiberseguridad Gadgets y Hardware Privacidad

Tu televisor LG te escucha incluso con la pantalla apagada

Esta semana Gamers Nexus publicó una investigación que me dejó helado, y eso que ya andaba desconfiado de los smart TVs desde hace tiempo. Probaron televisores LG OLED de retail,…
Publicado por Gonzalo Varas septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU
Publicado enGadgets y Hardware open source

Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU

Después de meses de reportes de progreso silenciosos, el equipo de Asahi Linux soltó una noticia grande: el soporte para los Mac con chip M3 ya está fusionado en el…
Publicado por Gonzalo Varas septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
Publicado enAnálisis de Noticias Opinión

Escribir con IA se nota, y tu credibilidad la paga el lector

Esta semana Bryan Cantrill —el tipo detrás de DTrace y uno de los ingenieros de sistemas que más respeto en esta industria— reactivó un post suyo que se volvió viral…
Publicado por Gonzalo Varas septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
Publicado enopen source

Nitter resucito: X Corp mando sus abogados y el open source no se rindio

El 24 de agosto de 2026, X Corp. envió cartas de cease and desist contra el proyecto Nitter, exigiendo el cierre permanente de las instancias y hasta del repositorio. Nitter.net…
Publicado por Gonzalo Varas septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
Publicado enAnálisis de Noticias ingenieria de software

Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor

El piloto automatico que te deja sin reflejos Hay un articulo de Sylvain Kalache que me dejo pensando toda la semana. El tipo fue SRE en LinkedIn, fundo Holberton School,…
Publicado por Gonzalo Varas septiembre 5, 2026

Paginación de entradas

Página anterior 1 … 3 4 5 6 7 … 33 Siguiente página

Post Recientes

  • Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
  • Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
  • Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse
  • 100 teras de RAM recuperados con matemática y un struct de 6 bytes
  • Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Hardware y Software
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enCloud Computing open source Performance

100 teras de RAM recuperados con matemática y un struct de 6 bytes

Publicado por Gonzalo Varas septiembre 19, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba