ciberseguridad en infraestructuras críticas – Página 2

Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso

Si tu calendario no tiene marcado el 17 de noviembre de 2026, anótalo hoy. Ese día Chrome 158 llega a estable y el navegador deja de procesar XSLT para siempre.…

Gonzalo Varas octubre 18, 2026

Análisis de Noticias Ciberseguridad

El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys

La noticia con la que abrí el día no me la podía creer: OpenCode, el agente de código open source, reconocía un hackeo. Un sistema antiguo que estaban dando de…

Gonzalo Varas octubre 17, 2026

Ciberseguridad

Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria

Llevaba tiempo sin ver una investigación de hardware tan pegada a la realidad de desarmar una de esas weas baratas conectadas en la casa. El equipo de Adepts of 0xCC…

Gonzalo Varas octubre 17, 2026

Ciberseguridad Criptografía Inteligencia Artificial

25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST

Hay misterios en criptografía que duraron más que varios países del mapa. Uno de los mejores era este: ¿de dónde salieron las semillas de las curvas elípticas que NIST estandarizó…

Gonzalo Varas octubre 17, 2026

Ciberseguridad open source

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root Hay semanas en que la seguridad te da lecciones gratis, y esta las regaló…

Gonzalo Varas octubre 16, 2026

Ciberseguridad Redes Sociales

El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año

Hay algo que me sigue sorprendiendo después de años administrando servidores: el encaminamiento de internet —el sistema que decide por dónde viajan tus paquetes— funciona básicamente por fe. Si un…

Gonzalo Varas octubre 16, 2026

Ciberseguridad

Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection

Cuando leí esta mañana el reporte del Citizen Lab tuve una reacción en dos partes: primero la wea buena, el asombro de investigación de primer nivel. Segundo, la wea mala:…

Gonzalo Varas octubre 15, 2026

Ciberseguridad Gadgets y Hardware linux

Exploté el kernel de mi access point porque el fabricante se olvidó de él

Esta semana apareció un write-up que me pegó más fuerte de lo que esperaba: un tipo se compró a inicios de 2023 un access point Wi-Fi 7 de TP-Link, el…

Gonzalo Varas octubre 15, 2026

Análisis de Noticias Ciberseguridad

Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo

Probablemente el software que uso más a diario sin pensarlo es curl. Cada cron de monitoreo que tengo armado, cada verificación de API, cada respaldo que se trae un archivo…

Gonzalo Varas octubre 15, 2026

Ciberseguridad Privacidad

Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte

Esta semana apareció una de esas noticias que no llega a las portadas, pero que le afecta a casi cualquiera con un celular Android: Google está vinculando tu número de…

Gonzalo Varas octubre 14, 2026