Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada
octubre 31, 2026
Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida
octubre 31, 2026
La IA no me va a reemplazar: me va a dejar sin músculo
octubre 31, 2026
53 minutos para ser root: el agujero TCP del kernel que encontró una IA
octubre 31, 2026
El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos
octubre 30, 2026
Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code
octubre 30, 2026
Un agente de IA y DeepSeek contra 200 organizaciones: el espionaje ahora corre en lote
octubre 30, 2026
El hackeo de Binance no fue un robo de llaves: fue un secuestro de la firma
octubre 30, 2026
27% de GPUs gratis: por qué el scheduler vale más que el hardware
octubre 29, 2026
La CPU que vive dentro de un LLM: 18 millones de instrucciones y ni un solo error
octubre 29, 2026
Se acabó el storage barato: los data centers de IA compraron casi todo el flash del planeta
octubre 29, 2026
Parchear no es transitivo: lo que Alpine Linux aprendió a la mala con CVE-2026-97229
octubre 29, 2026
GitHub se quedó chico: los agentes de IA empujan 7.400 millones de commits al mes
octubre 28, 2026
Hackearon Microsoft Edge a mano: 5 bugs de lógica y cero corrupción de memoria
octubre 28, 2026
El firmware de tu servidor lleva 16 años con una puerta abierta
octubre 28, 2026
Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro
octubre 28, 2026
45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google
octubre 27, 2026
El impuesto invisible: 13 tokens en inglés, 78 en amárico, por decir exactamente lo mismo
octubre 27, 2026
El combo Postfix + Dovecot dejó de ser intocable: llega Stalwart 1.0
octubre 27, 2026
Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días
octubre 27, 2026
Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares
octubre 26, 2026
La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo
octubre 26, 2026
Valkey encontró el 80% de espacio que tus snapshots de Redis llevaban años tirando
octubre 26, 2026
La red neuronal de 2015 que le ganó a los LLM de frontera
octubre 26, 2026
Gheist: vaciaron los secretos de 850 cuentas de GitHub con sus propios workflows
octubre 25, 2026
El freno de mano de las RTX 3000: los TFLOPS que compraste y nunca te entregaron
octubre 25, 2026
Ni un peso moviéndose: la aritmética detrás de los 2.000 tokens/s de Cerebras
octubre 25, 2026
El mejor agente de IA que vi esta semana es un cron aburrido que lee tus pendientes de madrugada
octubre 25, 2026
Node2Shell ya es HTTP2Shell: el agujero de Brotli que estuvo ocho meses arreglado y no salió en ninguna release
octubre 24, 2026
Project Daybreak: la IA ya encuentra bugs más rápido de lo que se pueden parchear
octubre 24, 2026
Doce años de SQLite distribuido: casi nadie necesita cluster, todos necesitan respaldo
octubre 24, 2026
La IA se comió la RAM: los PC cayeron 21% en un trimestre y la nube está vendida por años
octubre 24, 2026
La IA dejó de cazar bugs y ahora demuestra matemáticamente que no existen
octubre 23, 2026
UUIDv7: el ID que promete tres cosas y solo cumple una
octubre 23, 2026
Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso
octubre 23, 2026
PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche
octubre 23, 2026
Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios
octubre 22, 2026
Ocho bits de confianza: la clave privada de una CA era adivinable de memoria
octubre 22, 2026
Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón
octubre 22, 2026
Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl
octubre 22, 2026
Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud
octubre 21, 2026
LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete
octubre 21, 2026
PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy
octubre 21, 2026
DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho
octubre 21, 2026
50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después
octubre 20, 2026
Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree
octubre 20, 2026
Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda
octubre 20, 2026
El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura
octubre 20, 2026
Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro
octubre 19, 2026
Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen
octubre 19, 2026
Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen
octubre 19, 2026
Un lenguaje de programación diseñado para que la IA no lo entienda
octubre 19, 2026
Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda
octubre 18, 2026
La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)
octubre 18, 2026
DeepSeek pone precio a la plomería de los agentes: search y fetch a $0.75 por mil requests
octubre 18, 2026
Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso
octubre 18, 2026
El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys
octubre 17, 2026
El tip falso de homicidio que obligó a Anthropic a apagar el internet de sus agentes
octubre 17, 2026
Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria
octubre 17, 2026
25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST
octubre 17, 2026
PostgreSQL 19 se retrasa porque los revisores de IA encontraron más bugs de los que los humanos pueden arreglar
octubre 16, 2026
37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root
octubre 16, 2026
Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere
octubre 16, 2026
El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año
octubre 16, 2026
Meta soltó los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio
octubre 15, 2026
Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection
octubre 15, 2026
Exploté el kernel de mi access point porque el fabricante se olvidó de él
octubre 15, 2026
Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo
octubre 15, 2026
Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte
octubre 14, 2026
Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses
octubre 14, 2026
1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera
octubre 14, 2026
El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro
octubre 13, 2026
Una web app comercial en C puro con CGI: la lección para tus VPS
octubre 13, 2026
Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap
octubre 13, 2026
Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía
octubre 13, 2026
Los agentes de IA escribieron 30% más de código y el software no creció nada
octubre 12, 2026
Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores
octubre 12, 2026
Passkeys: la llave que no te pertenece
octubre 12, 2026
Fingerprinting: borraste las cookies, pero tu PC te delata igual
octubre 12, 2026
Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso
octubre 11, 2026
Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos
octubre 11, 2026
La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024
octubre 11, 2026
Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA
octubre 11, 2026
A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning
octubre 10, 2026
Un link en Telegram Desktop bastaba para vaciar tus archivos
octubre 10, 2026
Los modelos de IA maduraron; los agentes que los manejan, no
octubre 10, 2026
DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista
octubre 9, 2026
Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba
octubre 9, 2026
Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego
octubre 9, 2026
Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle
octubre 9, 2026
Ya casi no escribo código: reviso código de agentes y es más caótico de lo que pensaba
octubre 8, 2026
Murió Margaret Hamilton: la mujer que le enseñó al software a sobrevivir a los humanos
octubre 8, 2026
Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales
octubre 8, 2026
curl va a parchear 22 bugs de una vez y uno es de severidad HIGH
octubre 8, 2026
Claude Haiku 5.5 bajó su precio un 90% y eso importa más que otro benchmark récord
octubre 7, 2026
Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones
octubre 7, 2026
Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega
octubre 7, 2026
Mistral Large 4: un modelo abierto que sí se atreve con ciberseguridad
octubre 7, 2026
Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol
octubre 6, 2026
Un agente de IA me vendió mis cosas y entregó mi dirección: lo que aprendí sobre permisos
octubre 6, 2026
Publicado enCiberseguridad Inteligencia Artificial

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

La acción de la víctima completa era una: abrir un link. Un enlace de una conversación de ChatGPT compartida, de esas que mandan por WhatsApp, por correo o pegan en…
Seguir leyendo
Publicado por Gonzalo Varas octubre 31, 2026
Publicado enCiberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Salió un proyecto en GitHub que confirma algo que sospechaba hace rato: la carrera de los captchas está perdida, y no la va a volver a ganar el que verifica.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 31, 2026
Publicado enAnálisis de Noticias

La IA no me va a reemplazar: me va a dejar sin músculo

La semana pasada me pasó algo incómodo. Un servidor de mi flota amaneció con la carga por el suelo y mi primer instinto no fue abrir el terminal: fue revisar…
Seguir leyendo
Publicado por Gonzalo Varas octubre 31, 2026
Publicado enAnálisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Escucha este artículo en audio (1:29 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 31, 2026
Publicado enCiberseguridad Cloud Computing

El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos

Escucha este artículo en audio (2:01 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 30, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 30, 2026
Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada
Publicado enCiberseguridad Inteligencia Artificial

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

La acción de la víctima completa era una: abrir un link. Un enlace de una conversación de ChatGPT compartida, de esas que mandan por WhatsApp, por correo o pegan en…
Publicado por Gonzalo Varas octubre 31, 2026
Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida
Publicado enCiberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Salió un proyecto en GitHub que confirma algo que sospechaba hace rato: la carrera de los captchas está perdida, y no la va a volver a ganar el que verifica.…
Publicado por Gonzalo Varas octubre 31, 2026
La IA no me va a reemplazar: me va a dejar sin músculo
Publicado enAnálisis de Noticias

La IA no me va a reemplazar: me va a dejar sin músculo

La semana pasada me pasó algo incómodo. Un servidor de mi flota amaneció con la carga por el suelo y mi primer instinto no fue abrir el terminal: fue revisar…
Publicado por Gonzalo Varas octubre 31, 2026
53 minutos para ser root: el agujero TCP del kernel que encontró una IA
Publicado enAnálisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Escucha este artículo en audio (1:29 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 31, 2026
El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos
Publicado enCiberseguridad Cloud Computing

El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos

Escucha este artículo en audio (2:01 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 30, 2026
Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code
Publicado enAnálisis de Noticias Ciberseguridad

Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 30, 2026
Un agente de IA y DeepSeek contra 200 organizaciones: el espionaje ahora corre en lote
Publicado enAnálisis de Noticias Ciberseguridad

Un agente de IA y DeepSeek contra 200 organizaciones: el espionaje ahora corre en lote

Escucha este artículo en audio (1:36 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 30, 2026
El hackeo de Binance no fue un robo de llaves: fue un secuestro de la firma
Publicado enBlockchain Ciberseguridad Infraestructura Crítica

El hackeo de Binance no fue un robo de llaves: fue un secuestro de la firma

Escucha este artículo en audio (1:47 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 30, 2026
27% de GPUs gratis: por qué el scheduler vale más que el hardware
Publicado enAnálisis de Noticias Cloud Computing Gadgets y Hardware

27% de GPUs gratis: por qué el scheduler vale más que el hardware

Escucha este artículo en audio (1:40 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 29, 2026
La CPU que vive dentro de un LLM: 18 millones de instrucciones y ni un solo error
Publicado enAnálisis de Noticias Gadgets y Hardware open source

La CPU que vive dentro de un LLM: 18 millones de instrucciones y ni un solo error

Escucha este artículo en audio (1:59 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas octubre 29, 2026

Paginación de entradas

1 2 3 … 48 Siguiente página

Post Recientes

  • Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada
  • Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida
  • La IA no me va a reemplazar: me va a dejar sin músculo
  • 53 minutos para ser root: el agujero TCP del kernel que encontró una IA
  • El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • octubre 2026
  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Blockchain
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • Criptografía
  • Cultura Digital
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Gaming
  • Hardware y Software
  • herramientas
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • Legal
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • Self-hosted
  • Self-hosting
  • Servidores
  • Sistemas operativos
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enCiberseguridad Inteligencia Artificial

Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada

Publicado por Gonzalo Varas octubre 31, 2026
Publicado enCiberseguridad open source

Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida

Publicado por Gonzalo Varas octubre 31, 2026
Publicado enAnálisis de Noticias

La IA no me va a reemplazar: me va a dejar sin músculo

Publicado por Gonzalo Varas octubre 31, 2026
Publicado enAnálisis de Noticias Ciberseguridad Cloud Computing

53 minutos para ser root: el agujero TCP del kernel que encontró una IA

Publicado por Gonzalo Varas octubre 31, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba