Node.js – Gonzalo Varas 🤓

Node2Shell ya es HTTP2Shell: el agujero de Brotli que estuvo ocho meses arreglado y no salió en ninguna release

Escucha este artículo en audio (2:00 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 24, 2026

Ciberseguridad open source

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

Si eres de los que usas Node.js en la pega, probablemente viste que npm, pnpm y yarn implementaron un "cooldown" de release. La idea suena bacán: antes de instalar un…

Gonzalo Varas julio 21, 2026

Ciberseguridad Hardware y Software open source

Casi me meten un troyano con una entrevista falsa: así opera PinpinRAT

Esta semana me encontré con una noticia que me dejó helado. Un desarrollador de Rust, conocido como grack, publicó el análisis de un ataque que casi le funciona: una entrevista…

Gonzalo Varas junio 26, 2026