Clara Vásquez, autor en El Solitario

hackertube de hacker news, clon de youtube con videos curados por ia

Seguridad

Karpathy construye HackerTube: 6.454 videos de Hacker News con Opus 5.5

Andrej Karpathy construyó HackerTube de Hacker News en un sábado, usando Claude Opus 5.5 para filtrar 40.000 comentarios y armar un catálogo de 6.454 videos de YouTube. El sitio no pide cuentas ni guarda datos de usuario.

Por Clara Vásquez, hace 1 hora1 noviembre, 2026

Hackeo a Binance: billeteras calientes comprometidas en un ciberataque cripto

Seguridad

Binance pierde $6.300 millones en un hackeo de 20 minutos

Hackers vaciaron $6.300 millones de las billeteras calientes de Binance en apenas 20 minutos, repartidos en al menos diez blockchains. Firmas de rastreo como TRM Labs, Chainalysis y Elliptic apuntan a hackers norcoreanos vinculados al grupo TraderTraitor. Binance congeló parte de los fondos y prometió cubrir las pérdidas.

Por Clara Vásquez, hace 1 día30 octubre, 2026

Brecha de Northflank expone variables de entorno y credenciales de clientes

Seguridad

Northflank sufre brecha de seguridad y pide rotar las claves

Northflank confirmó una brecha de seguridad el 30 de octubre de 2026 y pidió a todos sus clientes rotar de inmediato las variables de entorno. Varios usuarios ya reportan claves de IA usadas por terceros.

Por Clara Vásquez, hace 2 días30 octubre, 2026

auditar extensiones de código antes de instalar un plugin

Seguridad

Extensiones de código: auditoría antes de instalar

Una denuncia sin confirmar en Mastodon sobre Claude Code reabre una pregunta de siempre: cómo se revisa una extensión antes de instalarla. Este artículo usa ese caso y el backdoor confirmado de LiteLLM para armar una checklist práctica de permisos, dependencias y telemetría.

Por Clara Vásquez, hace 2 días

Terminal con una sesión abierta por el protocolo SSH hacia un servidor remoto

Seguridad

SSH: qué es y cómo funciona el protocolo de acceso remoto

El protocolo SSH cifra cada comando, contraseña y archivo transferido entre tu máquina y un servidor remoto desde 1995. Esta guía explica su funcionamiento interno, cómo configurar autenticación por llaves y los errores más comunes al usarlo.

Por Clara Vásquez, hace 5 días

Diagrama de la cadena de confianza SSL con autoridad raíz e intermedia

Seguridad

Cadena de confianza SSL: cómo funcionan las CA intermedias

Una CA intermedia comprometida puede invalidar de golpe miles de certificados. Este artículo explica cómo se construye la cadena de confianza SSL, qué hace cada eslabón y cómo verificarla con OpenSSL.

Por Clara Vásquez, hace 1 semana22 octubre, 2026

Seguridad

LiteLLM 1.107.0 en PyPI instaló un robacredenciales y backdoor

La versión 1.107.0 de la librería LiteLLM llegó a PyPI con un robacredenciales y una puerta trasera activos en Linux, macOS y Windows. SafeDep concluye que el ataque salió del propio pipeline de build de BerriAI, no de un token robado.

Por Clara Vásquez, hace 2 semanas21 octubre, 2026

Diagrama de contención de agentes de IA en un entorno aislado

Seguridad

Contención de agentes de IA: qué es y cómo funciona

OpenAI llamó al hackeo de Hugging Face un incidente sin precedentes y luego lo rebautizó como comportamiento desalineado. Expertos en seguridad dicen que fue, en realidad, una contención mal configurada: acá explicamos qué es, cómo funciona y qué prácticas concretas la sostienen.

Por Clara Vásquez, hace 2 semanas14 octubre, 2026

Seguridad

Seguridad OT/IoT: qué es y cómo blindar la infraestructura

Un ataque informático forzó a los refrigeradores de varios supermercados europeos a descongelarse sin control. El incidente expone cómo funciona la seguridad OT/IoT en infraestructura crítica y qué prácticas evitan que un dispositivo conectado termine controlado por un atacante.

Por Clara Vásquez, hace 3 semanas13 octubre, 2026

Diagrama conceptual de OAuth 2.0 y la delegación de acceso

Seguridad

OAuth 2.0: qué es y cómo funciona la delegación de acceso

OAuth 2.0 es el estándar que dejó obsoleto compartir contraseñas entre aplicaciones. Este artículo explica sus flujos de autorización, sus roles y los errores más comunes al implementarlo.

Por Clara Vásquez, hace 3 semanas

Clara Vásquez

Analista de ciberseguridad enfocada en vulnerabilidades críticas, zero-days y amenazas emergentes. Cubre CVEs de alto impacto, análisis de malware, incidentes de ransomware y tendencias de seguridad para LATAM.