divulgación de vulnerabilidades

1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera

Este martes Microsoft batió su propio récord, y no del bueno: sacó parches para más de 1.400 vulnerabilidades en un solo Patch Tuesday. El mes anterior había roto otra marca…

Gonzalo Varas octubre 14, 2026

Ciberseguridad Privacidad

Un link en Telegram Desktop bastaba para vaciar tus archivos

Un clic que bastó El investigador de BeakSec publicó la disección completa de un bug de Telegram Desktop que es de esos que dan escalofríos de lo simples que son:…

Gonzalo Varas octubre 10, 2026

Ciberseguridad Noticias de tecnología open source

curl va a parchear 22 bugs de una vez y uno es de severidad HIGH

Hay un número que no se ve a menudo en open source: 22 vulnerabilidades esperando release. El próximo martes 14 de octubre sale curl 8.23.0, y no es la versión…

Gonzalo Varas octubre 8, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria

Google sacó dos modelos de una vez — y uno viene diseñado para cazar vulnerabilidades Google no para. En seis semanas van tres releases de la línea Flash, y hoy…

Gonzalo Varas septiembre 2, 2026

Análisis de Noticias Ciberseguridad open source

El rumor basta: cuando la IA encuentra el exploit antes que el parche

Resulta que ya no necesitas un PoC público para que alguien empiece a atacar tu software. Solo necesitas que alguien sospeche que hay un bug. Eso es todo. Un rumor,…

Gonzalo Varas agosto 29, 2026

Análisis de Noticias Ciberseguridad open source

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

La era del embargo de seguridad se acabó Hay una wea que me tiene pensando bastante últimamente, y es que el modelo entero de cómo manejamos vulnerabilidades en open source…

Gonzalo Varas agosto 29, 2026

Ciberseguridad Gadgets y Hardware

Rosenbridge: el backdoor escondido en tu CPU que nadie vio por 20 años

Hay días en que el mundo de la ciberseguridad te tira una bomba que te deja pegado mirando la pantalla. Hoy es uno de esos días. Se llama Rosenbridge, y…

Gonzalo Varas agosto 8, 2026

Análisis de Noticias Ciberseguridad

Apple dejó la puerta abierta: un error de una sola línea permite hackear cualquier Mac con Screen Sharing activado

El bug que deja tu Mac desprotegido sin que lo sepas Hace poco me topé con un hallazgo que me dejó helado. Un investigador de seguridad publicó una vulnerabilidad crítica…

Gonzalo Varas agosto 2, 2026

Análisis de Noticias Ciberseguridad

Chrome ahora se cura solo: Google armó un equipo de AI para cazar bugs que duraron 13 años escondidos

La semana pasada Google sacó un post en su blog de seguridad que me hizo detener la pega un minuto. Resulta que en junio de este año Chrome corrigió más…

Gonzalo Varas julio 31, 2026

Análisis de Noticias Ciberseguridad open source

Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube

La apuesta por lo chico y lo local Cisco acaba de soltar dos modelos de IA open-weight — Antares-350M y Antares-1B — que hacen una sola pega y la hacen…

Gonzalo Varas julio 21, 2026