ciberseguridad en infraestructuras críticas – Página 20

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cuando la IA te escribe la biografía sin preguntarte: lo que el caso de Kashmir Hill dice sobre lo que viene

Kashmir Hill es una de las periodistas tecnológicas más respetadas del New York Times. Cubre privacidad, vigilancia y abuso algorítmico desde hace años. Hace unos días recibió un mensaje de…

Gonzalo Varas julio 17, 2026

Análisis de Noticias Ciberseguridad

Windows te pone un número invisible que no puedes apagar y el FBI ya lo sabe usar

Si llevas años usando Windows con cuenta Microsoft, hay un número que lleva meses — quizás años — viajando silenciosamente desde tu PC hasta los servidores de Redmond. No es…

Gonzalo Varas julio 16, 2026

Ciberseguridad Inteligencia Artificial

Cómo un café falso en Berkeley le robó la memoria a Claude

Hace poco un investigador llamado Ayush Paul demostró algo que a mí, como administrador de sistemas, me dejó frío: con una simple cafetería falsa en internet podía sacarle a Claude…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

El 14 de julio Tailscale publicó el boletín TS-2026-009 y la historia detrás es de esas que te hacen mirar dos veces la configuración de tu tailnet. No es un…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Inteligencia Artificial

Codex encripta los mensajes entre subagentes y nos deja a ciegas

El 5 de junio mergearon en Codex CLI el pull request #26210 bajo el título "Encrypt multi-agent v2 message payloads". En papel suena bien: más privacidad, payloads cifrados, hardening. En…

Gonzalo Varas julio 14, 2026

Análisis de Noticias Seguridad Informática

Cuando el SOC se equivoca dos veces: el caso del DHS que debería asustarte

Esto me parece uno de los casos más vergonzosos de ciberseguridad que han salido a la luz este año, y al mismo tiempo de los más educativos. Resulta que el…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Grok Build se está subiendo tu repo completo a Google Cloud y nadie te avisó

El CLI de Grok se está subiendo tu repositorio completo a Google Cloud Un investigador independiente, con nick @cereblab, publicó esta semana un análisis forense del CLI oficial Grok Build…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Análisis de Noticias Ciberseguridad

Un SQLi clásico abrió la puerta a Apple

Un SQLi clásico abrió la puerta a Apple Dos investigadores de ProjectDiscovery — Harsh Jaiswal y Rahul Maini — encontraron una vulnerabilidad de SQL injection en un sistema interno de…

Gonzalo Varas julio 12, 2026