Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso
octubre 23, 2026
PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche
octubre 23, 2026
Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios
octubre 22, 2026
Ocho bits de confianza: la clave privada de una CA era adivinable de memoria
octubre 22, 2026
Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón
octubre 22, 2026
Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl
octubre 22, 2026
Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud
octubre 21, 2026
LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete
octubre 21, 2026
PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy
octubre 21, 2026
DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho
octubre 21, 2026
50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después
octubre 20, 2026
Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree
octubre 20, 2026
Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda
octubre 20, 2026
El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura
octubre 20, 2026
Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro
octubre 19, 2026
Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen
octubre 19, 2026
Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen
octubre 19, 2026
Un lenguaje de programación diseñado para que la IA no lo entienda
octubre 19, 2026
Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda
octubre 18, 2026
La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)
octubre 18, 2026
DeepSeek pone precio a la plomería de los agentes: search y fetch a $0.75 por mil requests
octubre 18, 2026
Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso
octubre 18, 2026
El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys
octubre 17, 2026
El tip falso de homicidio que obligó a Anthropic a apagar el internet de sus agentes
octubre 17, 2026
Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria
octubre 17, 2026
25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST
octubre 17, 2026
PostgreSQL 19 se retrasa porque los revisores de IA encontraron más bugs de los que los humanos pueden arreglar
octubre 16, 2026
37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root
octubre 16, 2026
Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere
octubre 16, 2026
El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año
octubre 16, 2026
Meta soltó los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio
octubre 15, 2026
Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection
octubre 15, 2026
Exploté el kernel de mi access point porque el fabricante se olvidó de él
octubre 15, 2026
Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo
octubre 15, 2026
Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte
octubre 14, 2026
Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses
octubre 14, 2026
1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera
octubre 14, 2026
El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro
octubre 13, 2026
Una web app comercial en C puro con CGI: la lección para tus VPS
octubre 13, 2026
Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap
octubre 13, 2026
Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía
octubre 13, 2026
Los agentes de IA escribieron 30% más de código y el software no creció nada
octubre 12, 2026
Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores
octubre 12, 2026
Passkeys: la llave que no te pertenece
octubre 12, 2026
Fingerprinting: borraste las cookies, pero tu PC te delata igual
octubre 12, 2026
Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso
octubre 11, 2026
Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos
octubre 11, 2026
La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024
octubre 11, 2026
Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA
octubre 11, 2026
A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning
octubre 10, 2026
Un link en Telegram Desktop bastaba para vaciar tus archivos
octubre 10, 2026
Los modelos de IA maduraron; los agentes que los manejan, no
octubre 10, 2026
DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista
octubre 9, 2026
Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba
octubre 9, 2026
Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego
octubre 9, 2026
Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle
octubre 9, 2026
Ya casi no escribo código: reviso código de agentes y es más caótico de lo que pensaba
octubre 8, 2026
Murió Margaret Hamilton: la mujer que le enseñó al software a sobrevivir a los humanos
octubre 8, 2026
Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales
octubre 8, 2026
curl va a parchear 22 bugs de una vez y uno es de severidad HIGH
octubre 8, 2026
Claude Haiku 5.5 bajó su precio un 90% y eso importa más que otro benchmark récord
octubre 7, 2026
Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones
octubre 7, 2026
Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega
octubre 7, 2026
Mistral Large 4: un modelo abierto que sí se atreve con ciberseguridad
octubre 7, 2026
Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol
octubre 6, 2026
Un agente de IA me vendió mis cosas y entregó mi dirección: lo que aprendí sobre permisos
octubre 6, 2026
Llamó a la policía por lo que escribió en Claude: la privacidad de tus chats de IA no existe
octubre 6, 2026
Cloudflare le puso buscador a tus agentes de IA y la era de los links inventados va llegando a su fin
octubre 6, 2026
Cuando los agentes de IA deciden que tu servidor es su patio de juegos
octubre 5, 2026
Un texto tachado mal hecho destapó la factura de agua y luz de Google en Nebraska
octubre 5, 2026
El agente de IA que lleva la ficha de todos los que conoces
octubre 5, 2026
125 mil millones de parámetros en la tarjeta de video de tu PC: la IA local encontró su atajo
octubre 5, 2026
Olvídate de ngrok: expongo servicios locales con el OpenSSH que ya tengo corriendo
octubre 4, 2026
Google cerró la puerta de su bug bounty de open source porque la IA la llenó de ruido
octubre 4, 2026
Los agentes de IA no necesitan memoria, necesitan documentación
octubre 4, 2026
Los topes de gasto duros son lo mejor que le pudo pasar a tu billetera (y a tus agentes)
octubre 4, 2026
Los agentes de IA ya hacen trampa en los tests y ahora los revisores-IA les ponen el visto bueno
octubre 3, 2026
Google le regaló su caja de arena a la comunidad: gVisor va camino a la CNCF
octubre 3, 2026
Un juez frena la ley anti-VPN de Utah: pedir detectar VPNs es pedir magia
octubre 3, 2026
El repositorio venía con regalo: phishing con hooks de git
octubre 3, 2026
Full Disk Access: el permiso que nadie debería entregarle a un agente de IA
octubre 2, 2026
El SDR que ya tenías en el cajón: la radio escondida del ESP32
octubre 2, 2026
Git 3.0 cambia a SHA-256 y todos vamos a pagar la cuenta
octubre 2, 2026
El ESP32 escondía un radio SDR que nadie documentó
octubre 2, 2026
RIP, base de datos vectorial: cuando tu índice de embeddings se convierte en un secundario más
octubre 1, 2026
Juró jamás soportar MCP, y ahora lo tiene en el core de su agente
septiembre 30, 2026
La FTC quiere hablar con los jefes de la IA justo cuando OpenAI admite que entrenaba sin monitores
septiembre 30, 2026
Tu agente de IA ahora tiene casa propia en la nube, y las luces nunca se apagan
septiembre 30, 2026
354.000 discos monitoreados y un dato incómodo: las fallas subieron
septiembre 30, 2026
Casi la misma inteligencia a un quinto del precio: por qué el anuncio de GPT-6.1 Sol importa más por el valor que por el puntaje
septiembre 29, 2026
El píxel que escucha: tus chats con la IA ya alimentan a los publicistas
septiembre 29, 2026
Hice que mi PS5 transmitiera a una app que no existe y todo fue por un truco de DNS
septiembre 29, 2026
AMD pagó 8.200 millones de dólares por no quedarse mirando el chat
septiembre 29, 2026
Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis
septiembre 28, 2026
Publicar tu propio sitio en Tor: mi experiencia montando un .onion
septiembre 28, 2026
Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN
septiembre 28, 2026
La mitad de tu cuenta de IA es el modelo pensando en voz alta
septiembre 28, 2026
El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks
septiembre 27, 2026
Un agente de IA se escapó por DNS para preguntar a otro chatbot
septiembre 27, 2026
A OpenAI no le tenía miedo la ley: le tenía miedo Hacker News
septiembre 27, 2026
Publicado enAnálisis de Noticias Ciberseguridad open source

Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso

El agente que vive al lado de tus llaves Si montas agentes de IA en servidores propios, tarde o temprano te topas con el mismo dilema: para que el agente…
Seguir leyendo
Publicado por Gonzalo Varas octubre 23, 2026
Publicado enCiberseguridad open source

PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche

Escucha este artículo en audio (1:58 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 23, 2026
Publicado enCiberseguridad Redes Sociales

Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios

Escucha este artículo en audio (1:35 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 22, 2026
Publicado enCiberseguridad

Ocho bits de confianza: la clave privada de una CA era adivinable de memoria

Escucha este artículo en audio (1:45 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 22, 2026
Publicado enCiberseguridad Cloud Computing

Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón

Escucha este artículo en audio (1:22 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 22, 2026
Publicado enCiberseguridad Cloud Computing

Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl

Escucha este artículo en audio (1:47 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 22, 2026
Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso
Publicado enAnálisis de Noticias Ciberseguridad open source

Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso

El agente que vive al lado de tus llaves Si montas agentes de IA en servidores propios, tarde o temprano te topas con el mismo dilema: para que el agente…
Publicado por Gonzalo Varas octubre 23, 2026
PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche
Publicado enCiberseguridad open source

PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche

Escucha este artículo en audio (1:58 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 23, 2026
Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios
Publicado enCiberseguridad Redes Sociales

Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios

Escucha este artículo en audio (1:35 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 22, 2026
Ocho bits de confianza: la clave privada de una CA era adivinable de memoria
Publicado enCiberseguridad

Ocho bits de confianza: la clave privada de una CA era adivinable de memoria

Escucha este artículo en audio (1:45 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 22, 2026
Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón
Publicado enCiberseguridad Cloud Computing

Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón

Escucha este artículo en audio (1:22 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 22, 2026
Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl
Publicado enCiberseguridad Cloud Computing

Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl

Escucha este artículo en audio (1:47 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 22, 2026
Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud
Publicado enAnálisis de Noticias Cloud Computing Inteligencia Artificial

Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud

Escucha este artículo en audio (1:33 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 21, 2026
LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete
Publicado enAnálisis de Noticias Ciberseguridad open source

LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete

Escucha este artículo en audio (1:42 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 21, 2026
PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy
Publicado enCiberseguridad Sistemas operativos

PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy

Escucha este artículo en audio (1:38 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 21, 2026
DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho
Publicado enInteligencia Artificial open source

DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho

Escucha este artículo en audio (1:30 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 21, 2026

Paginación de entradas

1 2 3 … 44 Siguiente página

Post Recientes

  • Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso
  • PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche
  • Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios
  • Ocho bits de confianza: la clave privada de una CA era adivinable de memoria
  • Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • octubre 2026
  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • Criptografía
  • Cultura Digital
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Gaming
  • Hardware y Software
  • herramientas
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • Legal
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • Self-hosting
  • Servidores
  • Sistemas operativos
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enAnálisis de Noticias Ciberseguridad open source

Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso

Publicado por Gonzalo Varas octubre 23, 2026
Publicado enCiberseguridad open source

PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche

Publicado por Gonzalo Varas octubre 23, 2026
Publicado enCiberseguridad Redes Sociales

Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios

Publicado por Gonzalo Varas octubre 22, 2026
Publicado enCiberseguridad

Ocho bits de confianza: la clave privada de una CA era adivinable de memoria

Publicado por Gonzalo Varas octubre 22, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba