supply chain – Gonzalo Varas 🤓

Ciberseguridad Gadgets y Hardware open source

DEFCON 34 y el Baochip: Cuando la Insignia de una Conferencia te da un Token de Seguridad de Verdad

He seguido DEFCON desde que era un weón estudiante de informática en Chile, mirando streams en 360p y soñando con algún día cruzar el Atlántico solo para estar ahí. Nunca…

Gonzalo Varas agosto 1, 2026

Análisis de Noticias Ciberseguridad open source

Slopsquatting: tu asistente de IA te acaba de recomendar un paquete que no existe

De la alucinación al backdoor en una sola línea de código Hace un par de años el peligro era el typosquatting: escribías reqeusts en vez de requests y alguien ya…

Gonzalo Varas julio 28, 2026

Ciberseguridad Gadgets y Hardware open source

Tu cámara de seguridad tiene la llave de tu GitHub y nadie te avisó

Estaba viendo HackerNews mientras tomaba once cuando me topé con una noticia que me hizo dejar el mate en el aire. Una cámara de seguridad coreana — la marca se…

Gonzalo Varas julio 24, 2026

Ciberseguridad open source

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

Si eres de los que usas Node.js en la pega, probablemente viste que npm, pnpm y yarn implementaron un "cooldown" de release. La idea suena bacán: antes de instalar un…

Gonzalo Varas julio 21, 2026

Ciberseguridad Gadgets y Hardware

Conectaste un monitor LG y Windows Update te instaló un programa sin preguntarte

Conecté un monitor nuevo a mi PC con Windows y, al minuto, tenía un programa instalado que no pedí. No es un bug, es una feature. LG está usando Windows…

Gonzalo Varas julio 18, 2026

Ciberseguridad Infraestructura y Cloud

Klue fue hackeada y expuso datos de Huntress, HackerOne, Jamf y otras: la cadena de suministro sigue siendo el punto más débil

El martes pasado se confirmó algo que muchos en la pega de seguridad ya temíamos: Klue, una empresa canadiense de inteligencia de mercado, fue comprometida y los atacantes se llevaron…

Gonzalo Varas junio 23, 2026

Análisis de Noticias Ciberseguridad open source

TeamPCP demostró que la cadena de suministro de open source está rota y nadie quiere arreglarla

Hace unos meses nadie hablaba de TeamPCP. Hoy son el grupo de ciberdelincuentes que logró comprometer más de 1.000 paquetes de software open source en menos de cuatro meses, generando…

Gonzalo Varas junio 19, 2026