Saltar al contenido

Gonzalo Varas 馃

Convencido de que la tecnolog铆a suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Parchear no es transitivo: lo que Alpine Linux aprendi贸 a la mala con CVE-2026-97229
octubre 29, 2026
GitHub se qued贸 chico: los agentes de IA empujan 7.400 millones de commits al mes
octubre 28, 2026
Hackearon Microsoft Edge a mano: 5 bugs de l贸gica y cero corrupci贸n de memoria
octubre 28, 2026
El firmware de tu servidor lleva 16 a帽os con una puerta abierta
octubre 28, 2026
Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro
octubre 28, 2026
45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google
octubre 27, 2026
El impuesto invisible: 13 tokens en ingl茅s, 78 en am谩rico, por decir exactamente lo mismo
octubre 27, 2026
El combo Postfix + Dovecot dej贸 de ser intocable: llega Stalwart 1.0
octubre 27, 2026
Un 200 OK con datos ajenos: la fuga de KV cache que dur贸 doce d铆as
octubre 27, 2026
Envi茅 correos con mi propio servidor y por fin entend铆 por qu茅 el lote de mil correos cuesta 15 d贸lares
octubre 26, 2026
La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo
octubre 26, 2026
Valkey encontr贸 el 80% de espacio que tus snapshots de Redis llevaban a帽os tirando
octubre 26, 2026
La red neuronal de 2015 que le gan贸 a los LLM de frontera
octubre 26, 2026
Gheist: vaciaron los secretos de 850 cuentas de GitHub con sus propios workflows
octubre 25, 2026
El freno de mano de las RTX 3000: los TFLOPS que compraste y nunca te entregaron
octubre 25, 2026
Ni un peso movi茅ndose: la aritm茅tica detr谩s de los 2.000 tokens/s de Cerebras
octubre 25, 2026
El mejor agente de IA que vi esta semana es un cron aburrido que lee tus pendientes de madrugada
octubre 25, 2026
Node2Shell ya es HTTP2Shell: el agujero de Brotli que estuvo ocho meses arreglado y no sali贸 en ninguna release
octubre 24, 2026
Project Daybreak: la IA ya encuentra bugs m谩s r谩pido de lo que se pueden parchear
octubre 24, 2026
Doce a帽os de SQLite distribuido: casi nadie necesita cluster, todos necesitan respaldo
octubre 24, 2026
La IA se comi贸 la RAM: los PC cayeron 21% en un trimestre y la nube est谩 vendida por a帽os
octubre 24, 2026
La IA dej贸 de cazar bugs y ahora demuestra matem谩ticamente que no existen
octubre 23, 2026
UUIDv7: el ID que promete tres cosas y solo cumple una
octubre 23, 2026
Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso
octubre 23, 2026
PHP2Shell, d铆a 2: explotaci贸n cuatro d铆as antes del aviso y un voluntario a cargo del parche
octubre 23, 2026
Un resolvedor DNS prefiri贸 dejar a toda Francia antes que mentirle a sus usuarios
octubre 22, 2026
Ocho bits de confianza: la clave privada de una CA era adivinable de memoria
octubre 22, 2026
Le entraron a Railway por las variables de entorno: tu .env es una b贸veda de cart贸n
octubre 22, 2026
Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 a帽os de musl
octubre 22, 2026
Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud
octubre 21, 2026
LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete
octubre 21, 2026
PHP2Shell: dos RCE cr铆ticos en PHP se filtraron antes de tiempo y el parche sale hoy
octubre 21, 2026
DeepInfer: DeepSeek liber贸 el stack que sirve sus modelos, y est谩 bien hecho
octubre 21, 2026
50.000 estad铆sticas inventadas y ChatGPT sigue cit谩ndolas siete meses despu茅s
octubre 20, 2026
Comprometieron las llaves de un emisor de certificados TLS y tu servidor todav铆a les cree
octubre 20, 2026
Las 贸rdenes ocultas que WhatsApp le escrib铆a a la IA cuando ped铆as ayuda
octubre 20, 2026
El backdoor de 50 d贸lares que puede venir escondido en tu modelo sin censura
octubre 20, 2026
Cuatro CVEs aburridos, un exploit p煤blico y tu Plex minando para otro
octubre 19, 2026
Cien empresas hackeadas con 5.000 d贸lares en tokens: los agentes de IA cambiaron la econom铆a del crimen
octubre 19, 2026
Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen
octubre 19, 2026
Un lenguaje de programaci贸n dise帽ado para que la IA no lo entienda
octubre 19, 2026
Diecis茅is a帽os sin parche: el bug de WiFi que te abre el router desde la vereda
octubre 18, 2026
La web le est谩 cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)
octubre 18, 2026
DeepSeek pone precio a la plomer铆a de los agentes: search y fetch a $0.75 por mil requests
octubre 18, 2026
Chrome apaga el XSLT el 17 de noviembre: la deprecaci贸n que llega como reclamo, no como aviso
octubre 18, 2026
El hack a OpenCode: qu茅 pasa cuando tu agente de c贸digo guarda tus API keys
octubre 17, 2026
El tip falso de homicidio que oblig贸 a Anthropic a apagar el internet de sus agentes
octubre 17, 2026
Desoldador, Raspberry Pi y un timbre inteligente: as铆 se revierte el firmware de un IoT de feria
octubre 17, 2026
25 a帽os de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST
octubre 17, 2026
PostgreSQL 19 se retrasa porque los revisores de IA encontraron m谩s bugs de los que los humanos pueden arreglar
octubre 16, 2026
37 a帽os escondido en el kernel: el bug de OpenBSD que termin贸 en shell de root
octubre 16, 2026
Linus les cerr贸 la discusi贸n a los puristas del kernel: el tag 芦Assisted-by禄 de IA muere
octubre 16, 2026
El internet por fin empieza a firmar sus rutas: RPKI pas贸 del 54% al 70% en un a帽o
octubre 16, 2026
Meta solt贸 los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio
octubre 15, 2026
Te pueden espiar con un aviso publicitario: lo que mostr贸 la investigaci贸n AdFection
octubre 15, 2026
Explot茅 el kernel de mi access point porque el fabricante se olvid贸 de 茅l
octubre 15, 2026
Un RCE en curl encontrado por IA, y por qu茅 casi nadie puede explotarlo
octubre 15, 2026
Google vincul贸 tu n煤mero de tel茅fono a todas tus cuentas, sin preguntarte
octubre 14, 2026
Cuando los agentes tumban a git: Anthropic reescribi贸 su control de versiones en 5 meses
octubre 14, 2026
1.400 parches en un solo martes: Microsoft nos puso un r铆o de CVEs y la IA es la manguera
octubre 14, 2026
El implante que escuchaba tu frase semilla: lo que la wallet de hardware con esp铆a te ense帽a de cadena de suministro
octubre 13, 2026
Una web app comercial en C puro con CGI: la lecci贸n para tus VPS
octubre 13, 2026
Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almac茅n, no como swap
octubre 13, 2026
Hackearon las neveras de cientos de supermercados y el dato inc贸modo es que el fabricante ya lo sab铆a
octubre 13, 2026
Los agentes de IA escribieron 30% m谩s de c贸digo y el software no creci贸 nada
octubre 12, 2026
Un cookie de Google terminaba en pickle.loads: c贸mo dos requests pod铆an ejecutar c贸digo en sus servidores
octubre 12, 2026
Passkeys: la llave que no te pertenece
octubre 12, 2026
Fingerprinting: borraste las cookies, pero tu PC te delata igual
octubre 12, 2026
Ese ~ del .bashrc no es tu home: la l铆nea con a帽os de antig眉edad que puede colarte un binario falso
octubre 11, 2026
Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos
octubre 11, 2026
La IA necesita tanta RAM que Intel desenterr贸 un socket enterrado en 2024
octubre 11, 2026
Avanz贸 un 80% en un mes y todo estaba mal: la ilusi贸n de progreso de los agentes de IA
octubre 11, 2026
A tu agente de IA hay que entregarle una reja: Microsoft lanz贸 MXC y la parte que importa es el modo Learning
octubre 10, 2026
Un link en Telegram Desktop bastaba para vaciar tus archivos
octubre 10, 2026
Los modelos de IA maduraron; los agentes que los manejan, no
octubre 10, 2026
DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista
octubre 9, 2026
Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba
octubre 9, 2026
Let’s Encrypt acorta tus certificados a 64 d铆as y tu cron viejo puede quedar fuera de juego
octubre 9, 2026
Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle
octubre 9, 2026
Ya casi no escribo c贸digo: reviso c贸digo de agentes y es m谩s ca贸tico de lo que pensaba
octubre 8, 2026
Muri贸 Margaret Hamilton: la mujer que le ense帽贸 al software a sobrevivir a los humanos
octubre 8, 2026
Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales
octubre 8, 2026
curl va a parchear 22 bugs de una vez y uno es de severidad HIGH
octubre 8, 2026
Claude Haiku 5.5 baj贸 su precio un 90% y eso importa m谩s que otro benchmark r茅cord
octubre 7, 2026
Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones
octubre 7, 2026
Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega
octubre 7, 2026
Mistral Large 4: un modelo abierto que s铆 se atreve con ciberseguridad
octubre 7, 2026
Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol
octubre 6, 2026
Un agente de IA me vendi贸 mis cosas y entreg贸 mi direcci贸n: lo que aprend铆 sobre permisos
octubre 6, 2026
Llam贸 a la polic铆a por lo que escribi贸 en Claude: la privacidad de tus chats de IA no existe
octubre 6, 2026
Cloudflare le puso buscador a tus agentes de IA y la era de los links inventados va llegando a su fin
octubre 6, 2026
Cuando los agentes de IA deciden que tu servidor es su patio de juegos
octubre 5, 2026
Un texto tachado mal hecho destap贸 la factura de agua y luz de Google en Nebraska
octubre 5, 2026
El agente de IA que lleva la ficha de todos los que conoces
octubre 5, 2026
125 mil millones de par谩metros en la tarjeta de video de tu PC: la IA local encontr贸 su atajo
octubre 5, 2026
Olv铆date de ngrok: expongo servicios locales con el OpenSSH que ya tengo corriendo
octubre 4, 2026
Google cerr贸 la puerta de su bug bounty de open source porque la IA la llen贸 de ruido
octubre 4, 2026
Los agentes de IA no necesitan memoria, necesitan documentaci贸n
octubre 4, 2026
Los topes de gasto duros son lo mejor que le pudo pasar a tu billetera (y a tus agentes)
octubre 4, 2026
Los agentes de IA ya hacen trampa en los tests y ahora los revisores-IA les ponen el visto bueno
octubre 3, 2026
Publicado enCiberseguridad open source

Parchear no es transitivo: lo que Alpine Linux aprendi贸 a la mala con CVE-2026-97229

Escucha este art铆culo en audio (1:33 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 29, 2026
Publicado enDevOps Infraestructura y Cloud Inteligencia Artificial

GitHub se qued贸 chico: los agentes de IA empujan 7.400 millones de commits al mes

Escucha este art铆culo en audio (1:41 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 28, 2026
Publicado enCiberseguridad

Hackearon Microsoft Edge a mano: 5 bugs de l贸gica y cero corrupci贸n de memoria

Escucha este art铆culo en audio (1:29 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 28, 2026
Publicado enCiberseguridad Infraestructura Cr铆tica

El firmware de tu servidor lleva 16 a帽os con una puerta abierta

Escucha este art铆culo en audio (1:40 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 28, 2026
Publicado enCiberseguridad Infraestructura Cr铆tica

Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro

Escucha este art铆culo en audio (1:36 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 28, 2026
Publicado enAn谩lisis de Noticias Ciberseguridad

45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google

Escucha este art铆culo en audio (1:48 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Seguir leyendo
Publicado por Gonzalo Varas octubre 27, 2026
Parchear no es transitivo: lo que Alpine Linux aprendi贸 a la mala con CVE-2026-97229
Publicado enCiberseguridad open source

Parchear no es transitivo: lo que Alpine Linux aprendi贸 a la mala con CVE-2026-97229

Escucha este art铆culo en audio (1:33 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 29, 2026
GitHub se qued贸 chico: los agentes de IA empujan 7.400 millones de commits al mes
Publicado enDevOps Infraestructura y Cloud Inteligencia Artificial

GitHub se qued贸 chico: los agentes de IA empujan 7.400 millones de commits al mes

Escucha este art铆culo en audio (1:41 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 28, 2026
Hackearon Microsoft Edge a mano: 5 bugs de l贸gica y cero corrupci贸n de memoria
Publicado enCiberseguridad

Hackearon Microsoft Edge a mano: 5 bugs de l贸gica y cero corrupci贸n de memoria

Escucha este art铆culo en audio (1:29 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 28, 2026
El firmware de tu servidor lleva 16 a帽os con una puerta abierta
Publicado enCiberseguridad Infraestructura Cr铆tica

El firmware de tu servidor lleva 16 a帽os con una puerta abierta

Escucha este art铆culo en audio (1:40 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 28, 2026
Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro
Publicado enCiberseguridad Infraestructura Cr铆tica

Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro

Escucha este art铆culo en audio (1:36 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 28, 2026
45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google
Publicado enAn谩lisis de Noticias Ciberseguridad

45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google

Escucha este art铆culo en audio (1:48 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 27, 2026
El impuesto invisible: 13 tokens en ingl茅s, 78 en am谩rico, por decir exactamente lo mismo
Publicado enInteligencia Artificial

El impuesto invisible: 13 tokens en ingl茅s, 78 en am谩rico, por decir exactamente lo mismo

Escucha este art铆culo en audio (2:07 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 27, 2026
El combo Postfix + Dovecot dej贸 de ser intocable: llega Stalwart 1.0
Publicado enInfraestructura Cr铆tica open source Self-hosted

El combo Postfix + Dovecot dej贸 de ser intocable: llega Stalwart 1.0

Escucha este art铆culo en audio (1:48 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 27, 2026
Un 200 OK con datos ajenos: la fuga de KV cache que dur贸 doce d铆as
Publicado enAn谩lisis de Noticias Ciberseguridad Cloud Computing

Un 200 OK con datos ajenos: la fuga de KV cache que dur贸 doce d铆as

Escucha este art铆culo en audio (1:52 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 27, 2026
Envi茅 correos con mi propio servidor y por fin entend铆 por qu茅 el lote de mil correos cuesta 15 d贸lares
Publicado enInfraestructura Cr铆tica open source Self-hosting

Envi茅 correos con mi propio servidor y por fin entend铆 por qu茅 el lote de mil correos cuesta 15 d贸lares

Escucha este art铆culo en audio (1:53 min, resumen del art铆culo original) 馃摶 Versi贸n en audio: si prefieres escuchar en vez de leer, el resumen del art铆culo est谩 justo aqu铆 arriba.…
Publicado por Gonzalo Varas octubre 26, 2026

Paginaci贸n de entradas

1 2 3 … 46 Siguiente p谩gina

Post Recientes

  • Parchear no es transitivo: lo que Alpine Linux aprendi贸 a la mala con CVE-2026-97229
  • GitHub se qued贸 chico: los agentes de IA empujan 7.400 millones de commits al mes
  • Hackearon Microsoft Edge a mano: 5 bugs de l贸gica y cero corrupci贸n de memoria
  • El firmware de tu servidor lleva 16 a帽os con una puerta abierta
  • Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • octubre 2026
  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categor铆as

  • An谩lisis de Noticias
  • Automatizaci贸n y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • C贸digo Abierto
  • comunidad
  • Criptograf铆a
  • Cultura Digital
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos m贸viles
  • Gadgets y Hardware
  • Gaming
  • Hardware y Software
  • herramientas
  • Industria Tech
  • Infraestructura Cr铆tica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigaci贸n
  • Legal
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnolog铆a
  • open source
  • Opini贸n
  • ops
  • Performance
  • Pol铆tica Tech
  • Privacidad
  • programaci贸n
  • Redes Sociales
  • Regulaci贸n y 脡tica
  • rob贸tica
  • Seguridad Inform谩tica
  • Self-hosted
  • Self-hosting
  • Servidores
  • Sistemas operativos
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnolog铆a Web
  • virtualizaci贸n
Puede que te hayas perdido
Publicado enCiberseguridad open source

Parchear no es transitivo: lo que Alpine Linux aprendi贸 a la mala con CVE-2026-97229

Publicado por Gonzalo Varas octubre 29, 2026
Publicado enDevOps Infraestructura y Cloud Inteligencia Artificial

GitHub se qued贸 chico: los agentes de IA empujan 7.400 millones de commits al mes

Publicado por Gonzalo Varas octubre 28, 2026
Publicado enCiberseguridad

Hackearon Microsoft Edge a mano: 5 bugs de l贸gica y cero corrupci贸n de memoria

Publicado por Gonzalo Varas octubre 28, 2026
Publicado enCiberseguridad Infraestructura Cr铆tica

El firmware de tu servidor lleva 16 a帽os con una puerta abierta

Publicado por Gonzalo Varas octubre 28, 2026
Copyright 2026 — Gonzalo Varas 馃. All rights reserved. Bloghash WordPress Theme
Volver arriba