ciberseguridad en infraestructuras críticas

Análisis de Noticias Ciberseguridad open source

LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete

Si ayer hiciste pip install litellm o levaste un contenedor con la versión 1.107.0, detén todo y revisa tus llaves. Entre hoy en la mañana, alguien publicó en PyPI una…

Gonzalo Varas octubre 21, 2026

Ciberseguridad Sistemas operativos

PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy

Ayer a la mañana apareció en Hacker News un post que no debía existir todavía: dos vulnerabilidades de ejecución remota de código en el núcleo de PHP, CVE-2026-109618 y CVE-2026-109619,…

Gonzalo Varas octubre 21, 2026

Ciberseguridad open source

Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree

El sábado 17 de octubre, 20:06 UTC, llega un reporte incómodo a Mozilla: las claves privadas de ocho certificados intermedios de eMudhra, un emisor de certificados cuyas raíces están en…

Gonzalo Varas octubre 20, 2026

Análisis de Noticias Ciberseguridad

Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda

Cuando una página se ve vacía en tu pantalla, lo sano es asumir que está vacía. Pero el HTML no funciona así: lo que el servidor entrega no tiene por…

Gonzalo Varas octubre 20, 2026

Análisis de Noticias Ciberseguridad

El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura

Lleva rato la moda de los modelos "abliterated" en Hugging Face: versiones de Qwen, Llama o gpt-oss a las que le quitaron la capacidad de negarse. Para quien usa modelos…

Gonzalo Varas octubre 20, 2026

Ciberseguridad

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

Cada cierto tiempo aparece una noticia que valida la paranoia de oficio. Esta vez fue confirmar que hay servidores Plex viejos siendo explotados en producción, ahora mismo: una cadena de…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Ciberseguridad

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

Este lunes amaneció un reporte que junta dos cosas que escribo acá todo el tiempo: agentes de IA corriendo solos y ciberseguridad improvisada. La diferencia es que esta vez los…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias programación

Un lenguaje de programación diseñado para que la IA no lo entienda

Una de mis rutinas diarias hoy es delegar trabajo a agentes de código: scripts de mantenimiento, arreglos en mis sitios, automatizaciones en mis servidores. En lo común son casi infalibles;…

Gonzalo Varas octubre 19, 2026

Ciberseguridad

Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda

El miércoles, en la conferencia Hexacon de París, el investigador Quentin Kaiser presentó algo que me dejó con una mezcla de rabia y respeto: un bug en la implementación WiFi…

Gonzalo Varas octubre 18, 2026

Análisis de Noticias Ciberseguridad

La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)

la promesa de 2026 era que tu agente de IA se encargaba de lo fome: reservar el vuelo, comparar precios, pagar las cuentas. La realidad de este octubre es otra:…

Gonzalo Varas octubre 18, 2026