Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

La Casa Blanca tenía su IP al arriendo sin saberlo: la lección para tu whitelist

Hace unos días un equipo de investigadores hizo una prueba trivial: compraron acceso a un servicio de proxies residenciales, unos dólares nada más, y pidieron IP rotativas al azar. Entre…

Gonzalo Varas noviembre 5, 2026

Análisis de Noticias Ciberseguridad linux

Escalada a root por 1.279 dólares: la IA encontró 948 agujeros en el kernel de Linux

Mil doscientos treinta y ocho hallazgos candidatos. De esos, mil setecientos veinticuatro vulnerabilidades que se pudieron reproducir en entorno aislado. Y de esas, 948 exploits de escalada local de privilegios…

Gonzalo Varas noviembre 5, 2026

Análisis de Noticias Gadgets y Hardware

El driver open no basta: un firmware cifrado deja a Linux corriendo LLMs locales cinco veces más lento

La promesa era simple: un portátil con 128 GB de memoria unificada, pensado para correr modelos de IA local. La realidad la comprobó un desarrollador que instaló Linux nativo en…

Gonzalo Varas noviembre 4, 2026

Ciberseguridad Código Abierto

Otro RCE en apt siete años después: la verificación pasa, y el paquete cambia igual

Esta mañana Debian publicó el DSA-6607-1 y, de nuevo, es apt: existe una falla (CVE-2026-109518) que le permite a un atacante man-in-the-middle reemplazar un paquete después de que la verificación…

Gonzalo Varas noviembre 4, 2026

Ciberseguridad Inteligencia Artificial

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

La acción de la víctima completa era una: abrir un link. Un enlace de una conversación de ChatGPT compartida, de esas que mandan por WhatsApp, por correo o pegan en…

Gonzalo Varas octubre 31, 2026

Ciberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Salió un proyecto en GitHub que confirma algo que sospechaba hace rato: la carrera de los captchas está perdida, y no la va a volver a ganar el que verifica.…

Gonzalo Varas octubre 31, 2026

Análisis de Noticias

La IA no me va a reemplazar: me va a dejar sin músculo

La semana pasada me pasó algo incómodo. Un servidor de mi flota amaneció con la carga por el suelo y mi primer instinto no fue abrir el terminal: fue revisar…

Gonzalo Varas octubre 31, 2026

Análisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Escucha este artículo en audio (1:29 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 31, 2026

Ciberseguridad Cloud Computing

El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos

Escucha este artículo en audio (2:01 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 30, 2026

Análisis de Noticias Ciberseguridad

Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 30, 2026