ciberseguridad en infraestructuras críticas

El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año

Hay algo que me sigue sorprendiendo después de años administrando servidores: el encaminamiento de internet —el sistema que decide por dónde viajan tus paquetes— funciona básicamente por fe. Si un…

Gonzalo Varas octubre 16, 2026

Ciberseguridad

Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection

Cuando leí esta mañana el reporte del Citizen Lab tuve una reacción en dos partes: primero la wea buena, el asombro de investigación de primer nivel. Segundo, la wea mala:…

Gonzalo Varas octubre 15, 2026

Ciberseguridad Gadgets y Hardware linux

Exploté el kernel de mi access point porque el fabricante se olvidó de él

Esta semana apareció un write-up que me pegó más fuerte de lo que esperaba: un tipo se compró a inicios de 2023 un access point Wi-Fi 7 de TP-Link, el…

Gonzalo Varas octubre 15, 2026

Análisis de Noticias Ciberseguridad

Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo

Probablemente el software que uso más a diario sin pensarlo es curl. Cada cron de monitoreo que tengo armado, cada verificación de API, cada respaldo que se trae un archivo…

Gonzalo Varas octubre 15, 2026

Ciberseguridad Privacidad

Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte

Esta semana apareció una de esas noticias que no llega a las portadas, pero que le afecta a casi cualquiera con un celular Android: Google está vinculando tu número de…

Gonzalo Varas octubre 14, 2026

Análisis de Noticias Infraestructura Crítica open source

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses

Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 mesesLos agentes de IA ya no son un juguete para demos: están rompiendo herramientas que diseñamos…

Gonzalo Varas octubre 14, 2026

Análisis de Noticias Ciberseguridad

1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera

Este martes Microsoft batió su propio récord, y no del bueno: sacó parches para más de 1.400 vulnerabilidades en un solo Patch Tuesday. El mes anterior había roto otra marca…

Gonzalo Varas octubre 14, 2026

Ciberseguridad Gadgets y Hardware

El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro

La semana pasado salió a la luz una de esas noticias que uno guarda para su lista de "ya lo sabíamos, pero ahora hay evidencia". Ledger confirmó que varios de…

Gonzalo Varas octubre 13, 2026

Ciberseguridad Infraestructura Crítica

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

El lunes Francia amaneció con cadenas enteras de supermercados — E. Leclerc, Intermarché, Cooperative U — echando a la basura producto fresco y congelado. No fue un apagón ni una…

Gonzalo Varas octubre 13, 2026

Ciberseguridad

Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores

La semana pasada se publicó uno de esos writeups que valen oro para cualquiera que trabaje con servidores: un investigador encontró ejecución remota de código en la plataforma de documentación…

Gonzalo Varas octubre 12, 2026