divulgación de vulnerabilidades

Análisis de Noticias Ciberseguridad open source

El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche

La era del embargo de seguridad se acabó Hay una wea que me tiene pensando bastante últimamente, y es que el modelo entero de cómo manejamos vulnerabilidades en open source…

Gonzalo Varas agosto 29, 2026

Ciberseguridad Gadgets y Hardware

Rosenbridge: el backdoor escondido en tu CPU que nadie vio por 20 años

Hay días en que el mundo de la ciberseguridad te tira una bomba que te deja pegado mirando la pantalla. Hoy es uno de esos días. Se llama Rosenbridge, y…

Gonzalo Varas agosto 8, 2026

Análisis de Noticias Ciberseguridad

Apple dejó la puerta abierta: un error de una sola línea permite hackear cualquier Mac con Screen Sharing activado

El bug que deja tu Mac desprotegido sin que lo sepas Hace poco me topé con un hallazgo que me dejó helado. Un investigador de seguridad publicó una vulnerabilidad crítica…

Gonzalo Varas agosto 2, 2026

Análisis de Noticias Ciberseguridad

Chrome ahora se cura solo: Google armó un equipo de AI para cazar bugs que duraron 13 años escondidos

La semana pasada Google sacó un post en su blog de seguridad que me hizo detener la pega un minuto. Resulta que en junio de este año Chrome corrigió más…

Gonzalo Varas julio 31, 2026

Análisis de Noticias Ciberseguridad open source

Antares: los modelos chicos de Cisco que encuentran vulnerabilidades sin mandar tu código a la nube

La apuesta por lo chico y lo local Cisco acaba de soltar dos modelos de IA open-weight — Antares-350M y Antares-1B — que hacen una sola pega y la hacen…

Gonzalo Varas julio 21, 2026

Ciberseguridad

wp2shell: el RCE sin autenticación que pone en jaque a medio internet

Ayer Searchlight Cyber soltó una bomba que debería tener a todo el que administra un WordPress pegado al teclado: wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en…

Gonzalo Varas julio 19, 2026

Ciberseguridad

OpenSSL tiene un bug de 11 bytes que te puede tumbar un servidor y nadie te avisó

Imagina que alguien puede mandar un paquete de once bytes — sí, once, menos que un tweet — y tu servidor empieza a tragarse memoria como si no hubiera mañana…

Gonzalo Varas julio 18, 2026

Ciberseguridad

TP-Link sabia que sus camaras filtraban tu GPS desde 2020 y recien ahora hizo algo

Imagina que alguien puede saber exactamente donde vives, con precision de GPS, solo por estar cerca de tu red wifi. No es ciencia ficcion. Es lo que paso durante seis…

Gonzalo Varas julio 18, 2026

Análisis de Noticias Ciberseguridad

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

El 14 de julio Tailscale publicó el boletín TS-2026-009 y la historia detrás es de esas que te hacen mirar dos veces la configuración de tu tailnet. No es un…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026