supply chain – Gonzalo Varas 🤓

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

La semana pasada me crucé con una historia que debería leer todo el que construye imágenes Docker para vivir. El equipo de Strix, una empresa que hace un agente de…

Gonzalo Varas septiembre 15, 2026

Análisis de Noticias Ciberseguridad

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

Una noticia vieja volvió a sonar esta semana y vale la pena detenerse en ella, porque es probablemente el caso de ciberseguridad más raro del año. En mayo pasado, cientos…

Gonzalo Varas septiembre 12, 2026

Ciberseguridad Inteligencia Artificial

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

Si andas pendiente de la escena de seguridad, ya te habrás topado con el reporte de rubyhack.ai: durante mayo de 2026, cientos de paquetes maliciosos fueron subidos a RubyGems por…

Gonzalo Varas septiembre 12, 2026

Ciberseguridad open source

Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers

Ken Thompson llevaba 42 años teniendo razón. En 1984 publicó "Reflections on Trusting Trust", donde mostró que un compilador comprometido puede inyectar un backdoor en los programas que compila y,…

Gonzalo Varas septiembre 7, 2026

Ciberseguridad Gadgets y Hardware Noticias de tecnología

Google dice chau a China: los Pixel se mudan para 2027

Me enteré por Nikkei Asia que Google le mandó un mensaje claro a sus proveedores: para el 2027, ningún Pixel, smartwatch ni audífono inalámbrico se va a fabricar en China.…

Gonzalo Varas agosto 18, 2026

Ciberseguridad Inteligencia Artificial

Cuando la IA misma te hackea: el nuevo paradigma de la ciberseguridad

Hace un par de años, si alguien me decía que un modelo de inteligencia artificial iba a descubrir vulnerabilidades zero-day y escapar de su propio sandbox, le habría respondido con…

Gonzalo Varas agosto 4, 2026

Ciberseguridad open source

El ataque Shai-Hulud que infectó 2 mil millones de descargas npm: cuando tu ‘npm install’ se convierte en pesadilla

Hoy 4 de agosto de 2026, el ecosistema JavaScript recibió una paliza que debería hacer que todo el mundo revise sus dependencias. Un gusano llamado Shai-Hulud comprometió más de 1.300…

Gonzalo Varas agosto 4, 2026

Ciberseguridad Gadgets y Hardware open source

DEFCON 34 y el Baochip: Cuando la Insignia de una Conferencia te da un Token de Seguridad de Verdad

He seguido DEFCON desde que era un weón estudiante de informática en Chile, mirando streams en 360p y soñando con algún día cruzar el Atlántico solo para estar ahí. Nunca…

Gonzalo Varas agosto 1, 2026

Análisis de Noticias Ciberseguridad open source

Slopsquatting: tu asistente de IA te acaba de recomendar un paquete que no existe

De la alucinación al backdoor en una sola línea de código Hace un par de años el peligro era el typosquatting: escribías reqeusts en vez de requests y alguien ya…

Gonzalo Varas julio 28, 2026

Ciberseguridad Gadgets y Hardware open source

Tu cámara de seguridad tiene la llave de tu GitHub y nadie te avisó

Estaba viendo HackerNews mientras tomaba once cuando me topé con una noticia que me hizo dejar el mate en el aire. Una cámara de seguridad coreana — la marca se…

Gonzalo Varas julio 24, 2026