exploit – Gonzalo Varas 🤓

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

Esta semana apareció una investigación que me dejó pensando un rato largo: un investigador de Calif publicó OEMpocalypse, una estrategia genérica para pasar de una app Android común y corriente…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad open source

El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails

Hay una regla no escrita en ciberseguridad que dice que entre el momento en que sale un parche y el momento en que alguien lo explota, tienes un margen. A…

Gonzalo Varas septiembre 4, 2026

Análisis de Noticias Ciberseguridad

Apple dejó la puerta abierta: un error de una sola línea permite hackear cualquier Mac con Screen Sharing activado

El bug que deja tu Mac desprotegido sin que lo sepas Hace poco me topé con un hallazgo que me dejó helado. Un investigador de seguridad publicó una vulnerabilidad crítica…

Gonzalo Varas agosto 2, 2026