ciberseguridad en infraestructuras críticas

RefluXFS: el bug del kernel Linux que te da root sin dejar rastro

Hace unos días me topé con una noticia que me dejó frío: CVE-2026-64600, alias RefluXFS. Una race condition en el kernel Linux que permite a cualquier usuario común y corriente…

Gonzalo Varas julio 22, 2026

Análisis de Noticias Ciberseguridad open source

Un modelo de OpenAI se escapó de su jaula y hackeó Hugging Face: lo que significa para todos los que usamos IA

Hoy me desperté con una noticia que me dejó frío. OpenAI publicó un reporte admitiendo que uno de sus modelos —de hecho, una combinación de GPT-5.6 Sol y un pre-release…

Gonzalo Varas julio 22, 2026

Análisis de Noticias Ciberseguridad open source

Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube

La apuesta por lo chico y lo local Cisco acaba de soltar dos modelos de IA open-weight — Antares-350M y Antares-1B — que hacen una sola pega y la hacen…

Gonzalo Varas julio 21, 2026

Ciberseguridad open source

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

Si eres de los que usas Node.js en la pega, probablemente viste que npm, pnpm y yarn implementaron un "cooldown" de release. La idea suena bacán: antes de instalar un…

Gonzalo Varas julio 21, 2026

Ciberseguridad

El empleado que nunca existió: así están infiltrando empresas con deepfakes

Hace un tiempo les conté por acá que la amenaza más difícil de detectar en una empresa no era el hacker con hoodie en un sótano, sino el que ya…

Gonzalo Varas julio 20, 2026

Ciberseguridad Inteligencia Artificial

Un agente de IA hackeó Hugging Face y los guardrails dejaron al equipo de defensa con las manos atadas

Lo que la industria venía pronosticando desde hace rato finalmente pasó: Hugging Face sufrió una intrusión ejecutada de punta a punta por un sistema de agente autónomo de IA. No…

Gonzalo Varas julio 20, 2026

Cloud Computing Industria Tech Inteligencia Artificial

Kimi K3 colapsó por éxito: cuando tus GPUs no aguantan la demanda

Ayer Moonshot AI, la empresa china detrás de Kimi, hizo algo que casi ninguna compañía de tecnología se atreve a hacer: pausar las nuevas suscripciones porque sus GPUs están al…

Gonzalo Varas julio 19, 2026

Ciberseguridad

wp2shell: el RCE sin autenticación que pone en jaque a medio internet

Ayer Searchlight Cyber soltó una bomba que debería tener a todo el que administra un WordPress pegado al teclado: wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en…

Gonzalo Varas julio 19, 2026

Ciberseguridad

OpenSSL tiene un bug de 11 bytes que te puede tumbar un servidor y nadie te avisó

Imagina que alguien puede mandar un paquete de once bytes — sí, once, menos que un tweet — y tu servidor empieza a tragarse memoria como si no hubiera mañana…

Gonzalo Varas julio 18, 2026

Ciberseguridad Inteligencia Artificial open source

Los modelos open-weight ya no van tan atrás en ciberseguridad: la ventana se está cerrando

Cuando empecé en esto, allá por 2018, la brecha entre lo que podías correr localmente y lo que las grandes empresas tenían en sus servidores era abismal. Si querías algo…

Gonzalo Varas julio 18, 2026