actualizaciones de seguridad android

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

Llevo años administrando servidores Ubuntu —de hecho, esta misma bitácora corre sobre uno— y cuando Canonical anunció en 2025 que iba a "oxidizar" la distro, es decir, reemplazar las herramientas…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad Opinión Privacidad

25 años de vigilancia masiva: la deuda que nadie quiere pagar

Bruce Schneier y Cindy Cohn publicaron esta semana un texto que debiera ser obligatorio: 25 Years of Mass Surveillance Is Enough. La tesis es simple y incómoda. Han pasado 25…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad Dispositivos móviles

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

Esta semana apareció una investigación que me dejó pensando un rato largo: un investigador de Calif publicó OEMpocalypse, una estrategia genérica para pasar de una app Android común y corriente…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad Gadgets y Hardware Privacidad

216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo

Estos días salió un informe bastante feo: una investigación afirma que hasta 216 millones de smart TVs estarían enviando audio y datos de uso a servidores remotos, con las LG…

Gonzalo Varas septiembre 13, 2026

Ciberseguridad Dispositivos móviles

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

Si eres de los que activan VPN siempre encendida en el celular, con la opción de bloquear conexiones sin VPN, probablemente confías en que nada se escapa por fuera del…

Gonzalo Varas septiembre 12, 2026

Análisis de Noticias desarrollo de software

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

Si en 2020 me decían que Shopify iba a abandonar React Native, me reía. Fueron de los que más empujaron ese tren: escribían una vez y corrían en iOS y…

Gonzalo Varas septiembre 11, 2026

Ciberseguridad open source

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

Ken Thompson llevaba 42 años teniendo razón. En 1984 publicó "Reflections on Trusting Trust", donde mostró que un compilador comprometido puede inyectar un backdoor en los programas que compila y,…

Gonzalo Varas septiembre 7, 2026

Análisis de Noticias Ciberseguridad desarrollo de software

ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso

1.7 GB que no pediste Resulta que si tienes la app de escritorio de ChatGPT (antes llamada Codex) instalada en tu Mac, tienes 1.7 GB de basura escondida en ~/.cache/codex-runtimes/codex-primary-runtime.…

Gonzalo Varas septiembre 2, 2026

Ciberseguridad open source

Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema

Qubes OS se vende como el sistema operativo más seguro del mundo. Su modelo se basa en compartmentalización: cada tarea corre en una VM separada, y dom0 —el dominio administrativo—…

Gonzalo Varas agosto 30, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Mythos 5: Anthropic’s new security model for enterprises

Hola a todos. Quería contarles lo que cayó esta semana: Anthropic dio a conocer Mythos 5, su nuevo modelo de seguridad para enterprises, y la cosa pinta fuerte. Si tú…

Gonzalo Varas agosto 21, 2026