kernel – Gonzalo Varas 🤓

Análisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Escucha este artículo en audio (1:29 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 31, 2026

Ciberseguridad open source

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root

37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root Hay semanas en que la seguridad te da lecciones gratis, y esta las regaló…

Gonzalo Varas octubre 16, 2026

Análisis de Noticias open source

Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere

La semana pasada pasó algo que llevábamos meses esperando a ver cómo terminaba: el proyecto Linux decidió bajar el tag Assisted-by —la etiqueta que exigía declarar si usaste un LLM…

Gonzalo Varas octubre 16, 2026

Ciberseguridad Gadgets y Hardware linux

Exploté el kernel de mi access point porque el fabricante se olvidó de él

Esta semana apareció un write-up que me pegó más fuerte de lo que esperaba: un tipo se compró a inicios de 2023 un access point Wi-Fi 7 de TP-Link, el…

Gonzalo Varas octubre 15, 2026

Ciberseguridad open source

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

Hace unos días apareció en Hacker News un post que me gustó harto: unos hermanos que mantienen un agente de seguridad escrito en eBPF se fijaron que la parte más…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad Dispositivos móviles

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

Esta semana apareció una investigación que me dejó pensando un rato largo: un investigador de Calif publicó OEMpocalypse, una estrategia genérica para pasar de una app Android común y corriente…

Gonzalo Varas septiembre 14, 2026

Análisis de Noticias Ciberseguridad open source

Los crawlers de IA se comieron kernel.org y nadie hizo nada

6 millones de requests diarias y solo el 2% son humanos Konstantin Ryabitsev, uno de los que mantiene git.kernel.org, soltó los números esta semana y son brutales. De los 90…

Gonzalo Varas agosto 31, 2026

Ciberseguridad open source

RefluXFS: el bug del kernel Linux que te da root sin dejar rastro

Hace unos días me topé con una noticia que me dejó frío: CVE-2026-64600, alias RefluXFS. Una race condition en el kernel Linux que permite a cualquier usuario común y corriente…

Gonzalo Varas julio 22, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Ciberseguridad open source

Linux 6.9 ha estado filtrando tus llaves de encriptación durante dos años

Hace un par de días me topé con una noticia que me hizo poner los pelos de punta. Un tipo llamado Ingo Blechschmidt descubrió que, desde Linux 6.9 (mayo de…

Gonzalo Varas julio 2, 2026