malware – Gonzalo Varas 🤓

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas

Anthropic empezó a cerrar sesiones de Claude y borrar tarjetas de crédito de usuarios comprometidos. El motivo no es un breach de sus servidores ni un 0-day en la plataforma.…

Gonzalo Varas agosto 31, 2026

Análisis de Noticias Ciberseguridad

Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA

Cookie theft, pero con IA de por medio Resulta que Anthropic le tuvo que mandar un correo a varios usuarios de Claude esta semana para avisarles algo bastante incomodo: tenian…

Gonzalo Varas agosto 30, 2026

Ciberseguridad desarrollo de software open source

Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos

Hoy desperté con un mensaje en el canal de Rust que me heló la sangre. Un crate llamado proc-macro1, subido a crates.io esta madrugada, estaba ejecutando un payload malicioso durante…

Gonzalo Varas agosto 20, 2026

Ciberseguridad desarrollo de software open source

Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build

A veces pienso que la ciberseguridad es como jugar a las escondidas con alguien que te conoce demasiado bien. Justo cuando crees que estás a salvo, te meten una patada…

Gonzalo Varas agosto 20, 2026

Ciberseguridad open source

El ataque Shai-Hulud que infectó 2 mil millones de descargas npm: cuando tu ‘npm install’ se convierte en pesadilla

Hoy 4 de agosto de 2026, el ecosistema JavaScript recibió una paliza que debería hacer que todo el mundo revise sus dependencias. Un gusano llamado Shai-Hulud comprometió más de 1.300…

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Ciberseguridad

El Pac-Man que convirtió tu tele Samsung en un proxy para cibercriminales

El Pac-Man que convirtió tu tele Samsung en un proxy para cibercriminales Si tienes una tele Samsung conectada a internet, probablemente descargaste alguna app del Smart Hub para matar el…

Gonzalo Varas agosto 4, 2026

Ciberseguridad Hardware y Software open source

Casi me meten un troyano con una entrevista falsa: así opera PinpinRAT

Esta semana me encontré con una noticia que me dejó helado. Un desarrollador de Rust, conocido como grack, publicó el análisis de un ataque que casi le funciona: una entrevista…

Gonzalo Varas junio 26, 2026

Análisis de Noticias Ciberseguridad open source

TeamPCP demostró que la cadena de suministro de open source está rota y nadie quiere arreglarla

Hace unos meses nadie hablaba de TeamPCP. Hoy son el grupo de ciberdelincuentes que logró comprometer más de 1.000 paquetes de software open source en menos de cuatro meses, generando…

Gonzalo Varas junio 19, 2026

Ciberseguridad open source

10.000 repositorios en GitHub distribuyen malware en pleno 2026 y nadie se dio cuenta

10.000 repositorios en GitHub distribuyen malware en pleno 2026 y nadie se dio cuenta Hace un par de meses un desarrollador se dio cuenta de algo raro: buscaba su propio…

Gonzalo Varas junio 18, 2026