Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl

El 21 de octubre GitLab soltó un parche fuera de su calendario, y los fuera de calendario nunca son buenos signo. En la misma lista salieron siete versiones (19.5.1, 19.4.3,…

Gonzalo Varas octubre 22, 2026

Análisis de Noticias Cloud Computing Inteligencia Artificial

Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud

Hoy no hay misterio en el titular: OpenAI y Google Cloud anuncian que los modelos de frontera de OpenAI y los flujos agénticos de Codex llegan al Model Garden de…

Gonzalo Varas octubre 21, 2026

Análisis de Noticias Ciberseguridad open source

LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete

Si ayer hiciste pip install litellm o levaste un contenedor con la versión 1.107.0, detén todo y revisa tus llaves. Entre hoy en la mañana, alguien publicó en PyPI una…

Gonzalo Varas octubre 21, 2026

Ciberseguridad Sistemas operativos

PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy

Escucha este artículo en audio (1:38 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 21, 2026

Inteligencia Artificial open source

DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho

DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho El 20 de octubre DeepSeek abrió el código de DeepInfer, el framework de inferencia que corre su…

Gonzalo Varas octubre 21, 2026

Análisis de Noticias

50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después

En marzo, un investigador de búsqueda en IA compró un dominio nuevo, generó 50.000 páginas de estadísticas con GPT-4.1 en un día y no verificó ni una sola cifra: todas…

Gonzalo Varas octubre 20, 2026

Ciberseguridad open source

Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree

El sábado 17 de octubre, 20:06 UTC, llega un reporte incómodo a Mozilla: las claves privadas de ocho certificados intermedios de eMudhra, un emisor de certificados cuyas raíces están en…

Gonzalo Varas octubre 20, 2026

Análisis de Noticias Ciberseguridad

Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda

Cuando una página se ve vacía en tu pantalla, lo sano es asumir que está vacía. Pero el HTML no funciona así: lo que el servidor entrega no tiene por…

Gonzalo Varas octubre 20, 2026

Análisis de Noticias Ciberseguridad

El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura

Lleva rato la moda de los modelos "abliterated" en Hugging Face: versiones de Qwen, Llama o gpt-oss a las que le quitaron la capacidad de negarse. Para quien usa modelos…

Gonzalo Varas octubre 20, 2026

Ciberseguridad

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

Cada cierto tiempo aparece una noticia que valida la paranoia de oficio. Esta vez fue confirmar que hay servidores Plex viejos siendo explotados en producción, ahora mismo: una cadena de…

Gonzalo Varas octubre 19, 2026