CAPTCHA – Gonzalo Varas 🤓

Otro RCE en apt siete años después: la verificación pasa, y el paquete cambia igual

Esta mañana Debian publicó el DSA-6607-1 y, de nuevo, es apt: existe una falla (CVE-2026-109518) que le permite a un atacante man-in-the-middle reemplazar un paquete después de que la verificación…

Gonzalo Varas noviembre 4, 2026

Ciberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Salió un proyecto en GitHub que confirma algo que sospechaba hace rato: la carrera de los captchas está perdida, y no la va a volver a ganar el que verifica.…

Gonzalo Varas octubre 31, 2026

Ciberseguridad Privacidad Tecnología Web

Mozilla y Cloudflare quieren matar al CAPTCHA: la web no debería ser un interrogatorio

Hoy me encontré con una noticia que me hizo suspirar de alivio. Mozilla, Cloudflare, Chrome, Edge y Shopify están trabajando en algo llamado PACT (Private Access Control Tokens). La idea…

Gonzalo Varas junio 23, 2026