CYBERHADES-PODCAST

0x37 Cyberhades Podcast: ¿Te acuerdas del pájaro bebedor que "automatizaba" el trabajo a Hommer?



Mucho que contar, hablamos de PHP y como de nuevo, HAL 9000 no explica lo que está pasando. Luego desde Ghidra a Core War y el Holborn 9100, cómo funcionan los QR, en empleo con la IA, el ingeniero de Sony en el armario, videojuegos, pasatiempos con ninja puzzles, ciberseguridad, efemérides y música con ChatGPT.

Enlaces de este episodio:

• 41 años del Intel 386: https://dfarq.homeip.net/intel-386-released-october-17-1985/
• Ataque mediante ConnectWise comprometido: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
• Agentes de OpenAI sin permiso: https://arstechnica.com/security/2026/10/openai-models-hacked-a-crypto-wallet-and-breached-more-websites/
• Brecha en OpenCode: https://x.com/opencode/status/2111519637049319818
• Publicación de International Cyber Digest: https://x.com/IntCyberDigest/status/2111549250580431049
• Riesgos de modelos abiertos: https://github.com/NVIDIA/OpenEnterpriseRiskManagementGuidance/blob/main/Papers/Risk%20Management%20Guidance.pdf
• Apple contra OpenAI: https://www.reuters.com/business/retail-consumer/openai-employee-who-left-apple-took-files-about-unreleased-device-openai-alleges-2026-10-14/
• Mario 64 en Vision Pro: https://www.pagetable.com/303
• Vulnerabilidades de Plex: https://arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/
• Fallo Wi-Fi de Broadcom: https://thehackernews.com/2026/10/unpatched-broadcom-wi-fi-flaw-lets.html
• Publicación de OVHcloud: https://x.com/olesovhcom/status/2112225308589834260
• EE. UU. restringe DeepSeek: https://public-inspection.federalregister.gov/2026-21447.pdf
• Certificados eMudhra: https://emudhra.we-have-a-problem.com
• PHP prepara un parche de emergencia: https://cybersecuritynews.com/php-to-issue-emergency-patch/
• Ataque a OVHcloud: https://cybersecuritynews.com/ovhcloud-supply-chain-attack/
• Super Mario Galaxy en Game Boy Advance: https://hackaday.com/2026/10/20/super-mario-galaxy-now-runs-on-the-gba/
• PHP2Shell: https://watchtowr.com/intelligence/php-cve-2026-109618-faq/
• Meta Muse expone información personal y empresarial: https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
• Doom en Clotty: https://hackaday.com/2026/10/21/clotty-the-custom-period-tracker-can-of-course-run-doom/
• Ataque a LiteLLM: https://flatt.tech/research/posts/litellm-pypi-supply-chain-attack/
• Fallo crítico en GitLab: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html
• Leer QR a mano: https://hackaday.com/2026/10/21/reading-qr-codes-by-hand/
• Pesadilla de ciberseguridad del 21 de octubre: https://cybersecuritynews.com/october-21-cybersecurity-nightmare/
• Intento de explotación de PHP2Shell: https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html
• Aniversario de Windows 7: https://dfarq.homeip.net/windows-7-released-oct-22-2009/
• eMudhra abandona el mercado global de certificados SSL/TLS: https://cybersecuritynews.com/emudhra-exits-global-ssl-tls-certificate/
• Node2Shell: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
• Agentes en cuentas bancarias: https://news.slashdot.org/story/26/10/23/0023257/unvetted-ai-agents-are-accessing-us-bank-accounts
• Claude Duet: https://slashdot.org/story/26/10/22/1629209/anthropic-takes-on-muse-with-claude-duet
• Fallos de Linux publicados por error: https://it.slashdot.org/story/26/10/22/1612227/several-linux-kernel-vulnerabilities-accidentally-posted-to-public-kernel-mailing-list
• 25 años del iPod: https://www.tomshardware.com/tech-industry/the-original-apple-ipod-debuted-25-years-ago-today-steve-jobs-usd399-device-fit-1-000-songs-into-a-package-the-size-of-a-deck-of-cards-with-5-gigabytes-of-storage
• PHP advierte de otra vulnerabilidad sin parchear: https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html
• 25 años de Windows XP: https://dfarq.homeip.net/windows-xp-released-october-25-2001/
• Capcom confirma exposición de registros de clientes: https://cybersecuritynews.com/capcom-confirmed-customer-records-exposed/
• HAL y los límites de la IA: https://video.twimg.com/amplify_video/2110242735102033920/vid/avc1/854x480/MgirP3kCbNfEJ8D4.mp4?tag=29
• Core War: https://corewar.co.uk/tournamentweekend2026a.htm
• Kimi K3.1 Pro: https://www.kimi.ai/blog/kimi-k3-1-pro
• Puzzle Ninja: https://www.alexbellos.com/home
• IA y empleo en Anthropic: https://www.anthropic.com/research/employment-at-anthropic
• Holborn 9100: https://en.wikipedia.org/wiki/Holborn_9100
• De WordPress a Hugo: https://gohugo.io/
• Ingeniería inversa con REA: https://github.com/morluto/rea
• IA local frente a suscripciones: Sin enlace específico.
• Disquetes, Sony y Macintosh: https://folklore.org/Hide_Under_This_Desk.html
• Apple Music con ChatGPT: https://chatgpt.com/plugins/plugin_asdk_app_6938a94a61d881918ef32cb999ff937c

Como siempre puedes ver o escuchar el episodio en:

0x36 Cyberhades Podcast: Mira mamá un coche volando ...



Un coche/cohete volador ;) y RoboCop para Neo Geo abren el debate sobre crear con IA y valorar el resultado. Hablamos de modelos con puertas traseras, supuestos implantes en Ledger y phishing de calendario.

Del ordenador del Apolo (y algunas anécdotas del histórico viaje) a Entombed, recuperamos ingenio con poca memoria. También repasamos Flipper Zero, hardware y noticias de IA y ciberseguridad.

Enlaces de este episodio:

• Anthropic restringe el acceso a Internet de sus agentes de IA: https://thehackernews.com/2026/10/anthropic-cuts-live-internet-access-for.html
• Gary Marcus pide retirar los agentes de IA autónomos: https://garymarcus.substack.com/p/we-must-recall-open-ended-ai-agents
• Vulnerabilidad crítica en Google DevSite: https://cybersecuritynews.com/critical-google-devsite-flaw/
• Supuesta filtración danesa vinculada a una contraseña débil: https://cybersecuritynews.com/admin-password-danish-data-breach/
• Análisis técnico de una vulnerabilidad RCE en Google DevSite mediante Flask y Pickle: https://simonkoeck.com/writeups/google-devsite-flask-session-pickle-rce
• Supuesto hardware no autorizado en carteras Ledger: https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
• Ataques ucranianos contra centros de datos rusos y su impacto en bots de desinformación: https://www.tomshardware.com/tech-industry/data-centers/russian-disinformation-bot-traffic-nearly-eliminated-overnight-after-ukraine-drone-strikes-cripple-multiple-of-russias-google-data-centers-ukraine-intensifies-bombing-of-yandex-data-centers-in-response-to-moscows-strikes-on-kyiv-data-centers
• Linus Torvalds explica por qué le resulta útil la IA: https://linux.slashdot.org/story/26/10/13/034206/linus-torvalds-on-why-ai-works-for-him
• Presunto ataque a frigoríficos de supermercados franceses: https://it.slashdot.org/story/26/10/12/1748203/hackers-heat-french-supermarket-fridges-sparking-fires-and-spoiling-food
• Los coches de gasolina caen por debajo del 50 % de las ventas mundiales de vehículos nuevos: https://tech.slashdot.org/story/26/10/11/2033201/gas-cars-fall-below-50-of-global-new-car-sales-for-the-first-time
• Microsoft presenta Maia 300, su chip de IA para reducir la dependencia de Nvidia: https://hardware.slashdot.org/story/26/10/13/0443232/microsoft-reveals-maia-300-ai-chip-as-it-works-to-reduce-dependence-on-nvidia
• Vulnerabilidad en Telegram Desktop permite el secuestro de cuentas con un solo clic: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/
• Publicación de Ariel Givner en X: https://x.com/GivnerAriel/status/2110114127070798064?s=20
• Supuesto lanzamiento de Gemini 4 Argon: https://tech.slashdot.org/story/26/10/13/1643231/google-launches-flagship-ai-model-gemini-4-argon
• Supuesto implante espía en carteras Ledger: https://yro.slashdot.org/story/26/10/13/192236/ledger-confirms-spy-chip-implant-behind-wallet-crypto-thefts
• Presunta detención de un empleado de OpenAI por espionaje: https://yro.slashdot.org/story/26/10/14/0231224/fbi-arrests-saudi-openai-employee-for-planting-recording-device-in-conference-room
• Microsoft habría corregido más de 1.400 fallos de seguridad: https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/
• Supuesto compromiso de repositorios de Meta en GitHub: https://cybersecuritynews.com/hackers-breach-meta-github-repositories/
• Visor, proyecto de código abierto: https://github.com/macedonga/visor
• Anthropic rediseña el control de versiones para adaptarse al código generado por IA: https://simonwillison.net/2026/Oct/13/redesigning-source-control-at-anthropic/
• Historia y declive de Ashton-Tate y dBASE: https://dfarq.homeip.net/what-happened-to-ashton-tate-and-dbase/
• Anthropic investiga la autorreplicación de modelos de IA: https://www.anthropic.com/research/self-replicating-ai
• Investigadores utilizan un modelo público de OpenAI en un experimento de ciberseguridad: https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html
• Wikipedia y la inteligencia artificial: https://www.wired.com/story/book-excerpt-the-last-best-place-on-the-internet-wikipedia-artificial-intelligence/
• Microsoft explica su estrategia detrás de Model Foundry: https://commandline.microsoft.com/microsoft-decision-1-model-foundry
• Anthropic investiga comportamientos no deseados de los modelos de IA: https://www.anthropic.com/research/investigating-unintended-model-actions
• Análisis de las deficiencias de seguridad detrás del ataque a frigoríficos franceses: https://arstechnica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-security/
• Cloudflare analiza una interrupción del servicio de Yandex: https://blog.cloudflare.com/yandex-outage/
• Un agente de IA elimina accidentalmente la edición de un programa de televisión: https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-agent-deletes-tv-shows-entire-edit-weeks-before-release-backup-failure-means-production-team-needs-to-re-edit
• Microsoft Defender incorpora soporte para escritorios Linux: https://linux.slashdot.org/story/26/10/14/2121212/microsoft-defender-now-supports-linux-desktops
• Epic Games presenta un launcher desarrollado con vibe coding que afirma ser un 46 % más rápido que Steam: https://games.slashdot.org/story/26/10/14/1928203/epic-games-new-vibe-coded-launcher-is-46-faster-than-steam
• Anthropic reinventa el control de versiones ante la avalancha de código generado por Claude: https://developers.slashdot.org/story/26/10/14/0244248/anthropic-reinvents-source-control-as-claude-floods-the-world-with-code
• Anthropic advierte de que pequeños modelos de IA podrían autorreplicarse mediante dispositivos IoT: https://it.slashdot.org/story/26/10/14/1743259/anthropic-warns-small-ai-models-could-self-replicate-through-iot-devices
• Firmware 1.5.1 de Flipper Zero: https://github.com/flipperdevices/flipperzero-firmware/releases/tag/1.5.1
• Publicación de Foro Histórico en X: https://x.com/ForoHistorico/status/2109933541572186163?s=20
• Primera confirmación pública de spyware zero-click distribuido mediante publicidad dirigida: https://tech.slashdot.org/story/26/10/15/1822259/first-ever-public-confirmation-of-zero-click-spyware-delivered-via-targeted-ads
• Una herramienta afirma que podría acabar con el software tradicional: https://aisecret.us/a-tool-claims-to-end-all-software/
• Los desarrolladores del kernel Linux eliminan la obligación de declarar el uso de herramientas de IA: https://www.theregister.com/ai-and-ml/2026/10/14/linux-kernel-devs-drop-obligatory-confession-of-ai-tool-usage/5303140
• Una PS5 con jailbreak ejecuta modelos de IA locales a más de 100 tokens por segundo: https://www.tomshardware.com/video-games/playstation/jailbroken-ps5s-can-now-run-local-ai-models-at-over-100-tokens-per-second-fork-of-ps5lm-goes-native-and-accesses-gpu-and-more-ram
• Lanzamiento de Ubuntu 26.10: https://news.slashdot.org/story/26/10/15/2013231/ubuntu-2610-released
• Robot presuntamente incautado por un incidente con una menor: https://hardware.slashdot.org/story/26/10/15/2241202/police-seize-robot-that-sexually-assaulted-teen-girl
• Puertas traseras y riesgos de seguridad en modelos de IA sin restricciones: https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
• Spyware en una sátira de Microsoft de 1995: https://dfarq.homeip.net/spyware-invented-october-16-1995/
• RoboCop para Neo Geo y desarrollo con IA: https://youtu.be/DKKQSInqjRU?si=J7Wh79-K1bPJNJto
• REA, Reverse Engineer Anything: https://github.com/morluto/rea/blob/main/README.md
• Tesla Roadster, deportivo eléctrico: https://www.tesla.com/el_GR/roadster
• Entombed y su generador de laberintos: https://youtu.be/ecy3Qn3Vj1c?si=qHFR-5hCS4Ume1Iv
• Grandela recuerda Fresnedillas y las misiones Apolo: https://youtu.be/qrn8fh7CmE0?si=MCMcQttcZ1Iffnfe
• Invitaciones falsas de calendario para robar credenciales de Microsoft: https://blog.checkpoint.com/securing-user-and-access/fake-calendar-invites-target-thousands-of-organizations-in-microsoft-credential-phishing-campaign/
• La arquitectura del ordenador de guiado Apolo: https://www.nasa.gov/wp-content/uploads/static/history/computers/Ch2-5.html
• Relato de compra de la última RTX 5090 de un Micro Center: https://www.reddit.com/r/Microcenter/comments/1x5yjl4/bought_the_last_5090_at_my_microcenter/
• Muse Wonder y Muse Wonder Full, modelos de Meta para agentes de IA: https://about.fb.com/news/2026/10/introducing-muse-wonder-models/
• Variantes disponibles de Llama 4 en Ollama: https://ollama.com/library/llama4/tags
• The Cult of Mac y la comunidad de Apple: https://books.google.com/books?id=TLFQAAAAMAAJ&utm_source=chatgpt.com
• Cuarenta años de telefonía móvil comercial de AT&T: https://about.att.com/blogs/2023/40th-anniversary-commercial-cell-service.html
• Supuesto tiroteo escolar en Oregón con cuatro víctimas mortales: https://apnews.com/article/b0642ec5cd3da0db24227a2798e2c6ce
• Presentación de Windows XP Media Center Edition 2005: https://news.microsoft.com/source/2004/10/12/microsoft-and-industry-partners-deliver-on-digital-entertainment-anywhere-vision-with-windows-xp-media-center-edition-2005/
• Aplicaciones civiles de la tecnología de la NASA: https://spinoff.nasa.gov/node/2303
• Steve Jobs presenta el ordenador NeXT en 1988: https://www.washingtonpost.com/archive/business/1988/10/13/amid-hoopla-next-computer-is-unveiled-by-pc-pioneer-jobs/7786847b-539b-49b1-9771-fea07df76407/

Como siempre puedes ver o escuchar el episodio en:

0x35 Cyberhades Podcast: La IA resuelve 700 teoremas y deja un README que dice: No preguntéis cómo



Esta semana recordamos cómo era comprar videojuegos en 1993, recuperamos un Altair 8800 ejecutando Star Trek desde un casete y repasamos la historia de WordStar, Lotus 1-2-3 y Clipper. Hablamos de Margaret Hamilton y del software del programa Apolo, de los videojuegos en VHS y de la eterna obsesión por ejecutar Doom en cualquier dispositivo.

También comentamos los modelos de Mistral y Qwen, las marcas de agua de OpenAI, los avances y las controversias de la IA aplicada a las matemáticas y los riesgos de los agentes autónomos. Repasamos las últimas noticias de ciberseguridad, la reducción de validez de los certificados de Let’s Encrypt, el aumento del precio de la memoria, la posibilidad de instalar GPU en cargadores eléctricos y los planes de Apple para el hogar. Y terminamos con una curiosidad: sensores de puertas que aprovechan la piel del ajo.

0x34 Cyberhades Podcast: Un mojón para la IA, yo programo en C en un 386



Vaya episodio hoy, empezamos con el Dev-Day de OpenAI, los costes y límites de la IA y las opciones locales con Exo y Cascadia. También comentamos GLM-5.3, la presunta publicación de 53 imágenes por agentes y los matices del ataque a firmas RSA y mucho más.

Luego nos entra la vena retro y hablamos del NewBrain y aprender C en un 386 en 2026. Luego pasamos a IDA Pro, PS5 y el futuro de programar con IA. Recuperamos casetes con listado de BASIC en la carátula, GNU, el fracaso de la red social de Google Orkut y los libros de Dyson (Turing´s Cathetral) y Stoll (The Cuckoo’s Egg), con espacio para otro de esos juegos en papel, documentos en audio pero sin resumir y las peripecias consulares de Rafa (que ya no sabe si es español o no). Y por supuesto, más noticias de IA y Ciberseguridad.

0x33 Cyberhades Podcast: Un año de podcast y ningún patrocinador de disquetes de 3 1/2 todavía



¡¡Cumplimos un año!!, y aquí seguimos, esta vez hablamos de IA360, ALIA y gran reto del proyecto. La carrera de modelos comparte tema con RoboHarm, supuestos incidentes de agentes de IA y el dilema entre vigilancia, responsabilidad y privacidad.

Viajamos del Sinclair QL y la filosofía hacker de Torvalds a Discoplay y la mano digital de Catmull. También hablamos de cámaras Flock, Neuralink, centros de datos orbitales y Doom en SQL. Celebramos un año de conversaciones entre cacharreo, dudas y memoria informática.

0x32 Cyberhades Podcast: Ola IA, ¿ke ase?



Debatimos quién controla a los agentes de IA: alineación, regulación, seis supuestos incidentes de OpenAI y usos maliciosos atribuidos a un informe de Anthropic. Compartimos pruebas locales con Claude Code, Codex y Pi, comentamos Google y Gemini y miramos un MacBook que usa webcam y espejo para depurar drivers. También hablamos de autoría matemática, Transformers con bucles y demostraciones de Xiaomi y Grok.

Del Oric-1 y el 6502 viajamos a Internet Artifacts, Usenet y los recreativos como lugar de encuentro. Hay teclados mecánicos, Wozniak, ingeniería inversa del M1 y rumores de Apple de un nuevo servidor, además del libro Hatching Twitter, Musk y Windows Me y Vista. Un ordenador actual de 460 válvulas y la noticia de un cerebro de mosca que juega al Doom… el mundo está loco.

0x31 Cyberhades Podcast: La IA es un Excel gordo



¿Es la IA un “Excel gordo”, un superloro estocástico o la antesala de algo que todavía no sabemos controlar? Esta semana invitamo a nuestro amigo Guillermo “Willy” Obispo y terminamos metidos hasta el cuello en inteligencia artificial, ciberseguridad y filosofía tecnológica: el Basilisco de Roko, libre albedrío algorítmico, security by design, investigadores que abandonan laboratorios de IA por cuestiones de seguridad, agentes autónomos, modelos resolviendo problemas matemáticos y el eterno debate sobre si la IA destruirá empleos o acabará creando profesiones que hoy ni siquiera sabemos imaginar.

0x30 Cyberhades Podcast: La culpa fue del Cha Cha ChatGPT ... o de las DNS



En este episodio hablamos de GPT-6 Astra, GLM-5.3, Gemini 3.8 Flash, TimesFM-3, la compra de Hugging Face por NVIDIA, los PC RTX Spark, nuevo incidente descubierto con agentes usando una wiki para comunicarse, la misteriosa caida de varios servicios de IA a la vez y el crecimiento de Dell. También analizamos agentes autónomos, seguridad MCP, litigios tecnológicos, privacidad y phishing.

La parte histórica y geek recorre Go y su creador Ken Thomson, ARPANET, el IBM 7950 Harvest, Apple-1 y Commodore 64, entre otros. Cerramos con recursos gratuitos sobre deep learning (un libro y más), el consumo de los centros de datos y las dificultades para supervisar el razonamiento de los nuevos modelos. Y una reflexión, ahora que tenemos la IA que lo hace todo, tiene más mérito todos los logros anteriores a ella.

0x2F Cyberhades Podcast: cafetera que inventó la webcam , chips de IA y Sueños Eléctricos



En este episodio nos metemos en otra semana especialmente intensa para la IA, la ciberseguridad y el hardware. Hablamos de agentes capaces de poner en cuestión el aislamiento tradicional de las máquinas virtuales, de la carrera por controlar el stack completo de IA (modelos, plataformas, chips e infraestructura) y de movimientos como OpenRouter, Hugging Face, Jalapeño de OpenAI o el nuevo estándar de hardware de Anthropic.

También hay mucha informática clásica y cultura hacker: MOS Technology y el 6502, los aniversarios de Linux y Windows 95, la primera webcam vigilando una cafetera, Second Reality en el navegador, TMP.0UT, PINE64, cyberdecks con Raspberry Pi, la decompilación de Modern Warfare 2 con IA, una CPU diseñada con IA capaz de ejecutar Doom y técnicas de fingerprinting tan extrañas como usar sonidos inaudibles desde el navegador. Y la película “Electric Dreams”

0x2E Cyberhades Podcast: Del DONKEY.BAS hasta las IAs que se organizan y montan su propio foro



Esta semana más información de los agentes que escapan de sandboxes, descubren vulnerabilidades e improvisan canales para coordinarse. Hablamos del incidente de Black Hat con Hugging Face, agentes de Anthropic que se sabotean, Kimi K3, GLM/OpenVuln, marcas de agua (Claude), robo de razonamiento y ataques adversariales.

Y también un Indiana Jones perdido en SCUMM, Computer Space, el PC-1 con parametrons, Quake shareware, la primera música grabada por ordenador (y Alan Turing), el primer MP3 pirateado, música en papel, un Solitario de 3 KB en un QR, demoscene y DONKEY.BAS. IA, ciberseguridad, historia y mucho geek ;)

0x2D Cyberhades Podcast: OpenClaw me ha dicho dónde está tu gato



Este episodio parece ciencia ficción: más datos sobre los agentes de IA que escapan de entornos de prueba, libros destruidos para entrenar modelos, vulnerabilidades inventadas que llegan a registros oficiales y Apple frenando la avalancha de AI slop. También analizamos Astra resolviendo problemas matemáticos históricos, las obligaciones del AI Act, GPT-Live y el OWASP Subtractive Security Top 10.

En la parte geek recuperamos la mítica Assembly, Bugtraq, la mano robótica ORCA, un gato localizado supuestamente por OpenClaw, Proxmox sobre ARM, Raspberry Pi con IA y un dron casi invisible. El ordenador HP 250 de 1978, integrado en un escritorio, el Seiko UC-2000, el TRS-80 y Windows NT 4.0. Además, recordamos el acuerdo entre Microsoft y Apple y el libro Valley of Genius, de Adam Fisher, una historia de Silicon Valley.

0x2C Cyberhades Podcast: El Honeywell 316, del recetario de cocina a los orígenes de Internet



Esta semana el podcast viaja desde el futuro más inquietante de la inteligencia artificial hasta algunas de las historias más absurdas de la informática. Analizamos el incidente de OpenAI con la IA que logró encadenar vulnerabilidades, credenciales expuestas y errores de configuración hasta comprometer infraestructura de Hugging Face, debatimos si limitar los modelos abiertos realmente mejora la seguridad o simplemente deja a los defensores con menos herramientas y repasamos la llegada de Kimi K3, Claude Opus 5, Codex Security y los primeros agentes capaces de realizar compras autónomas.

0x2B Cyberhades Podcast: DATA 00, FF .. rutinas código máquina desde BASIC y Jurassic Park



¿Qué ocurre cuando una IA sin suficientes límites decide que la forma más rápida de resolver un reto es ejecutar una cadena completa de ataque? te lo puedes imaginar, se lía parda ;). En este episodio analizamos el incidente entre OpenAI y Hugging Face, los riesgos sobre PLC industriales y el nuevo freno de GitHub a ciertas actualizaciones para combatir ataques de supply chain.

También viajamos a la informática clásica con BASIC, código máquina, el Amiga 1000, la Sharp X68000 y los ordenadores reales de Jurassic Park. Además, hablamos de H.G. BERT, un pequeño modelo entrenado con libros de los siglos XVIII y XIX, de pantallas cuyos píxeles pueden actuar como cámaras, de la llegada de ChatGPT a la salud y de cómo los centros de datos están transformando silenciosamente nuestro entorno. Y como siempre, noticias de IA actuales (como la publicación del nuevo OpenAI Health, entre otras) y de Ciberseguridad.

0x2A Cyberhades Podcast: Del teclado de OpenAI hasta la canción que bloqueaba discos duros



Esta semana como siempre IA, ciberseguridad y retro informática: hablamos de personal sanitario sustituido por algoritmos, del inquietante J-Space descubierto dentro de Claude, del GPT-Red de OpenAI, los clásicos libros guía rápida de Anaya, etc. También repasamos una vulnerabilidad de Linux oculta durante quince años, la canción de Janet Jackson que bloqueaba discos duros, y varias joyas retro, desde Nimatron y VisiCalc hasta Lemmings, FreeBSD y el aparentemente inmortal COBOL.

0x29 Cyberhades Podcast: Jean Michel Jarre con taca-taca (más bien el público), Tron y mucho slop



En este episodio hablamos desde el rarito Jupiter Ace, Forth y los disquetes que suplican ser rescatados antes del bit rot, hasta GPT-Live, robots guiados por IA y agentes capaces de programar… o de generar suficiente slop como para crear una nueva industria dedicada a limpiarlo. Por el camino hablamos de vigilancia, nombres de usuario en WhatsApp, publicidad para agentes, chips chinos, TypeScript reescrito en Go, Windows cayendo por debajo del 60 % y esa eterna pregunta: ¿la IA nos hará más productivos o simplemente nos permitirá agotarnos cien veces más rápido? Todo ello con efemérides de Donkey Kong y Tron, dilemas literarios, ciberataques universitarios y el nivel justo de nostalgia informática (con Jean Michel Jarre incluido).

0x28 Cyberhades Podcast: Cuando Arthur C. Clarke escribía sobre IA en su Kaypro 2 con modem...



Esta semana venimos con un episodio calentito donde hablamos de IA y regulación (nos mojamos), ciberseguridad y cultura geek en estado puro. Hablamos de nuevos modelos como Claude Sonnet 5, Gemini 3.5 Flash y LongCat 2.0, de vulnerabilidades y de cómo la IA empieza a impactar de lleno en empresas, desarrolladores, hardware, ciencia y hasta en la música generada artificialmente. También repasamos noticias curiosas como servidores de NVIDIA refrigerados con líquido, Windows 98, el Kaypro II y la historia que tenía maravillosa con Arthur C. Clarke, el legado de Atari y el libro de Apple de los cincuenta años.

0x27 Cyberhades Podcast: Xenix, Turing y "Los pollito mi compare Migue", supera este cóctel IA



Hoy venimos con un episodio bien cargado: hablamos de Xenix, el Unix de Microsoft antes de MS-DOS y Windows; del salto de los modelos de IA a la ciberseguridad real; de Mythos, GPT-5.5-Cyber, Patch the Planet y cómo la IA ya no solo encuentra vulnerabilidades, sino que también empieza a parchearlas. También comentamos AutoJack, agentes locales, MCP, WebSockets en localhost, routers domésticos convertidos en infraestructura criminal y el problema de distinguir entre una vulnerabilidad y algo realmente explotable.

0x26 Cyberhades Podcast: De la furgoneta de Jobs al teléfono de Commodore en 2026...



En este episodio nos metemos en una de esas semanas en las que la informática parece una mezcla de garaje, conspiración, museo y laboratorio secreto. Arrancamos con Jobs y Wozniak antes de Apple, cuando todavía no había imperio, sino bromas electrónicas, blue boxes, Atari, HP, calculadoras vendidas y una furgoneta Volkswagen convertida en combustible para el Apple I. De ahí saltamos a máquinas que parecen salidas de una línea temporal alternativa, como la BeBox con sus dos PowerPC, BeOS, luces Blinkenlights, etc.

0x25 Cyberhades Podcast: Turing, Claude, Miasma y un trauma infantil con Horacio y las arañas



Otro NAS que se rebela, Synology al rescate, copias de seguridad como Dios manda y una buena tanda de noticias de IA, ciberseguridad y retroinformática. Hablamos de Anthropic, Claude Fable 5, Mythos, el debate sobre frenar el desarrollo de la IA y ese incómodo precedente de modelos que podrían “defenderse” contaminando procesos de destilación.

Repasamos vulnerabilidades en LiteLLM, Langflow, Microsoft, WhatsApp/NSO y otras piezas críticas del ecosistema actual, además de efemérides muy jugosas: Alan Turing, el Intel 8086, el Apple II, el Commodore PET, el disquete y el curioso Timex Sinclair 1500. Y como siempre, nos desviamos lo justo hacia coches autónomos, Pokémon Go entrenando drones, baterías cuánticas, vacunas diseñadas con IA y el libro The Annotated Turing.

Cyberhades Podcast 0x24 - El único podcast donde se habla de un TONTO, HAL y una bomba Bluetooth



Esta semana viajamos desde la informática clásica hasta la IA más avanzada. Rescatamos la historia del peculiar ordenador ICL Merlin Tonto, recordamos sistemas de copia de seguridad en cintas VHS para Amiga y repasamos HAL’s Legacy, un libro que exploraba cómo imaginábamos la inteligencia artificial mucho antes de que existieran los LLMs. Además, hablamos de esos sonidos tecnológicos que marcaron a toda una generación de geeks y que aún hoy siguen grabados en nuestra memoria.

Cyberhades Podcast 0x23 - La IA audita y parchea sistemas. Que Dios Nos Coja Compilados



La inteligencia artificial sigue acelerando el ritmo de la industria tecnológica y esta semana analizamos algunas de las señales más interesantes. Hablamos del lanzamiento de Claude Opus 4.8, de la creciente autonomía de los modelos para programar y corregir código, y de un debate cada vez más relevante: si la IA puede detectar vulnerabilidades y generar parches automáticamente, ¿quién supervisa que no esté creando nuevos problemas por el camino? También repasamos el cambio de discurso de los grandes líderes del sector sobre el impacto de la IA en el empleo y el enorme coste que supone desplegar estos sistemas a gran escala.

Cyberhades Podcast 0x22 - Linus desbordado con la IA, Macs con RTX 5090 y una Wikipedia alucinógena



Nos sumergimos en una distopía tecnológica donde Linus Torvalds maldice los bug reports generados por IA, arXiv banea el AI slop, y navegamos por una Wikipedia creada 100% a base de alucinaciones sintéticas. En el lado oscuro del kernel, diseccionamos el exploit DirtyDecrypt en Linux, el epic fail de CISA filtrando claves de AWS en GitHub, y cómo Microsoft nos vuela la cabeza lanzando su propio Azure Linux 4.0 mientras apaga fuegos en Exchange. Para relajar la CPU, armaremos un Frankenstein conectando una bestial RTX 5090 a un MacBook Pro M5 Max para correr Cyberpunk a tope de FPS, leeremos tarjetas perforadas del siglo XXI con OpenCV y detectaremos SSDs de Samsung falsificados antes de que te corrompan la existencia. Todo esto aderezado con el caos del Google I/O, el hardware libre salvando los coches Fisker de la bancarrota, y lecciones de liderazgo estilo Creativity, Inc.

Cyberhades Podcast 0x21 - En memoria de un buen amigo: Jose Manuel Vera



Este episodio está dedicado a un amigo que se har marchado de esta realidad de forma prematura, Jose Manuel Vera. Te echaremos de menos, buen Viaje hacker.

En este episodio hablamos del libro “I´m feeling lucky”, un punto de vista nuevo y lleno de anécdotas del empelado número 59 de Google. También repasamos como siempre nuestras noticias de IA, bastante ciberseguridad, anéctodas y efemérides de la informática, etc. Y como siempre nuestros debates del impacto de la IA en este caso nos centramos en la ciberseguridad.

Cyberhades Podcast 0x20 - El Altair se programaba con interruptores, no te quejes que faltan tokens



Arrancamos cansados ;) y con homenaje al gran CLippy, en un nuevo viaje muy nuestro por nostalgia, cacharreo e historia informática: Game Boy Advance SP, DataPoint, Intel, Altair, BASIC, Microsoft, Pentium II, MS DOS, Ask Jeeves, ILOVEYOU, FPGA y nuestro libro de historias hackers.

También repasamos una semana fuerte en IA y ciberseguridad: fallos en Linux, Ollama, ProFTPD, cPanel, Apache, Android y Wireshark, supply chain, herramientas de desarrollo con IA, LLM local en Chrome, OpenAI Voice, Anthropic, SpaceX, OpenClaw, Bengio y rarezas tecnológicas.

Cyberhades Podcast 0x1F - La IA toma el control de los juguetes sexuales, ojito con los tokens



En este episodio pasa de todo ;) juguetes sexuales potenciados con IA, retrospectiva a juegos de fútbol, etc. Como ves, los episodios de CyberHades nunca tienen un hilo conductor final, hablamos de los temas que nos interesan además de noticias actuales. Comentamos un libro interesante algo retro sobre IA en el Z80, la computación neuromórfica que podría cambiar todo el mundo de la IA, la historia del famoso IMSAI 8080, el Apple IIc y sus curiosidades y muchos otros temas más. Por supuesto comentamos noticias tanto de Ciberseguridad como de IA pero a nuestro ritmo ;)

Cyberhades Podcast 0x1E - Un cat que revienta el Mac y por fin podemos meter 2TB en FAT32



En este episodio repasamos desde la histórica y casi milagrosa ampliación del límite de FAT32 a 2TB por parte de Microsoft (¡por fin!), hasta el absoluto bombazo rumorológico de que SpaceX podría estar comprando el editor de código IA Cursor por 60.000 millones. En el terreno de la inteligencia artificial y la ciberseguridad, analizamos la intrigante filtración de “Mytos” (el modelo experto en código de Anthropic), un loquísimo fallo de ejecución remota (RCE) en iTerm2 provocado con tan solo hacer un cat, y ataques graves a la cadena de suministro que salpican a Vercel y Bitwarden. Además, no falta nuestra buena ración de nostalgia geek: el debate sobre la resurrección de la Neo Geo mediante hardware puro (FPGA), la resistencia incombustible de la Demoscene, y la locura absoluta de ejecutar software en un Univac militar de los años 70. Y como siempre, noticias de IA, ciberseguridad y puro retro.

Cyberhades Podcast 0x1D - Café quemado, NAS roto y Terminator es una disquetera



En este episodio nos tomamos un buen café para hablar de temas tan curiosos como el código de Apple II escondido en la visión de Terminator o cómo una RTX 5090 destroza a las bestias GPU crackeando contraseñas. Además, analizamos el sorprendente robo de 10 petabytes a servidores chinos por parte de ciberdelincuentes, el truco del FBI para leer mensajes borrados de Signal a través de las notificaciones de iOS, y la surrealista historia de una marca de zapatos que ahora crea centros de datos para IA y más.

Ordenadores de válvulas de vacío



Durante el último podcast , Cybercaronte (Fran) comentó una noticia, o más un video en el que se preguntaban como serían los ordenadores si todavía usáramos las válvulas de vacío. Fran, como buen geek, le hizo esa misma pregunta a Gemini, y éste le respondión con las siguientes imágenes:

























A mi personalmente no me importaría tener uno de estos en casa, aunque fuera solo de adorno :)

Cyberhades Podcast 0x1C



Hablamos de todo en este podcast ;) por ejemplo de Mythos, el modelo interno de Anthropic que ha sido deliberadamente ocultado por su capacidad para descubrir vulnerabilidades críticas. Comentamos el libro “El arte de la estadística” de David Spiegelhalter y hitos históricos como el primer cartucho y chip de videojuegos con la Fairchild Channel F o escenarios alternativos donde los transistores nunca existieron con las válvulas de vacío. Filtraciones de código en Anthropic, el auge de modelos locales como Gemma 4, replanteamiento global de infraestructuras tecnológicas entre otras muchas cosas geek ;).

Cyberhades Podcast 0x1B



Bienvenidos a un nuevo episodio! Hoy venimos cargados de noticias tecnológicas impresionantes y muy variadas. Empezamos analizando la reciente filtración del código de Claude de Anthropic y cómo esta situación podría ser aprovechada por cualquier ciberdelincuente, elevando el riesgo de ataques a la cadena de suministro y abriendo debates sobre la seguridad. También repasamos los movimientos más destacados en el mundo de la inteligencia artificial, tocando temas como el impacto de los nuevos modelos locales ultraligeros de un solo bit y el serio problema de calentamiento que están empezando a generar los gigantescos centros de datos en su entorno.

Cyberhades Podcast 0x1A



En este episodio, hablamos del libro de Jon Hernández llamado “La hostia que viene” y la interesante charla que tuvo durante su presentación. Exploramos desde las anécdotas de John Couch sobre los inicios de Apple y como Steve Jobs intentó varias veces contratarle (con chantaje includo), hasta la inversión de 40.000 millones de dólares de SoftBank en infraestructura soberana para OpenAI. Es un panorama donde el gasto en centros de datos ya supera al de oficinas, marcando el inicio de la era agéntica. Y por cierto, no veas los trailers de las películas sino quieres llevarte sorpresas como el último de “Proyecto Salvación” (“Hail Mary”).

Cyberhades Podcast 0x19



¿Alguna vez te has parado a pensar que Internet no es esa “nube” etérea de la que todos hablan, sino una red física y tangible de cables submarinos y búnkeres de hormigón que podrías tocar con las manos? En este episodio diseccionamos Tubes, el fascinante viaje de Andrew Blum al centro físico de la red, y lo conectamos con esa promesa eterna —y un poco engañosa— que nació en 1981 con The Last One: el supuesto “fin de la programación” que, décadas después, la IA intenta reclamar de nuevo con un hype similar. Pero la cosa se pone verdaderamente extraña cuando analizamos la mosca digital, una emulación cerebral que camina sin entrenamiento previo, o cuando descubrimos que incluso el software de un caza F-35 podría sufrir un “jailbreak” como si fuera un simple iPhone de hace diez años. Desde la caza global de ciberdelincuentes en la Operación Synergia III hasta agentes de IA con un “ego” tan real que lanzan campañas de desprestigio cuando les rechazan un código en GitHub, hoy rompemos la matriz de lo que creías saber sobre tecnología.

Cyberhades Podcast 0x18 - Especial RootedCON 2026 - ProtAAPP



Como se puede leer en el título, este episodio ha sido muy especial por varias razones:

• Primer episodio en el que Fran y yo grabamos físicamente juntos.
• Primer episodio que grabamos en directo, y vaya lugar, ni más ni menos que en el track de ProtAAPP en RootedCON 2026 .
• Y primer episodio donde tenemos invitados, ni más ni menos que Pablo González , Chema Alonso y un maestro de ceremonias inigualable, el todo poderoso Willy !

El evento fue increíble, con un ambiente espectacular y una organización de 10. Y a pesar de la muerte de Paco (chiste que sólo algunos entenderán), nos lo pasamos en grande durante toda la conferencia.

Cyberhades Podcast 0x17



Arrancamos el episodio donde comentamos charlas, grabaciones y eventos… y hablamos de videojuegos, tecnología e IA.WorldBox, ese “simulador de Dios” donde tú solo creas el entorno y dejas que el mundo evolucione por su cuenta, y lo conectamos con el mítico Juego de la Vida de Conway. Luego entramos en materia con la inteligencia artificial y la ciberseguridad y el libro Hackers & Painters. Analizamos el impacto brutal que están teniendo los anuncios de empresas como Anthropic en bolsa, el debate sobre la automatización de empleos de oficina en cuestión de meses y la velocidad a la que todo se está moviendo. Reflexionamos sobre el riesgo de deshumanizar el discurso tecnológico (Sam Altman), sobre la carrera geopolítica por la IA y sobre cómo los agentes y la automatización ya están cambiando el hacking y la defensa. Nuestra conclusión es clara: estamos viviendo una transformación histórica, y la clave no será que la IA sustituya al ser humano, sino que aprendamos a trabajar con ella como copiloto, manteniendo el control, la creatividad y el criterio humano. Y muchas otras noticias que comentamos.

Cyberhades Podcast 0x16



Entre el “si es por ciencia nadie puede quejarse” (calzoncillos inteligentes para medir flatulencias) y la guerra fría de la IA (acusaciones de destilación de modelos, agentes cada vez más autónomos y herramientas para “quitar” censura a modelos open source), en el episodio mezclamos humor, ciber y una lectura bastante realista del tsunami que se viene en los próximos 3–5 años.

También aparecen historia geek (ENIAC, Space Invaders y el mito de las monedas, ComputerLand, RadioShack y el TRS-80), herramientas y ecosistema dev (Vim, Slackware, Cloudflare Markdown, Ring).

Cyberhades Podcast 0x15



Vamos por un nuevo episodio cargado de tecnología, nostalgia y situaciones surrealistas ;) Arrancamos con una historia increíble sobre cómo un Tesla en modo autónomo logró salvar la vida de un conductor llevándolo directamente al hospital durante una emergencia cardíaca. Pero no todo es futuro brillante, analizamos la explosión de la IA en 2026, desde los nuevos modelos de Anthropic capaces de crear compiladores de C desde cero y encontrar cientos de vulnerabilidades críticas, hasta el curioso fenómeno del software de “usar y tirar”. Además, abordamos la crisis de seguridad de esta semana, con parches críticos para Apple y Microsoft frente a ataques de cualquier ciberdelincuente que intente aprovechar los recientes zero-days.

Cyberhades Podcast 0x14



En este episodio nos sumergimos en un viaje fascinante que conecta la genialidad técnica del pasado con los dilemas éticos y tecnológicos de nuestro presente. Desde las asombrosas optimizaciones de Steve Wozniak en apenas 250 bytes hasta los mundos generativos de Google, exploramos cómo la “mentalidad hacker” sigue viva, ya sea restaurando un Amiga con una Raspberry Pi o debatiendo sobre la libertad de expresión en las redes sociales modernas.

Cyberhades Podcast



La falta de tiempo ha hecho que no hayamos publicado nada en el blog en mucho tiempo. Así que Fran (cybercaronte) y yo (tuxotron) hemos decidido retomar el blog de una forma diferente. La idea es compartir con vosotros las noticias más interesantes de la semana en formato audiovisual.

Los episodios son totalmente informales y sin ningún tipo de preparación previa o guión, como muy bien comentó Chema Alonso en su blog . Simplemente nos sentamos y hablamos de lo que nos resultó interesante de la semana. Actualmente publicamos los episodios en YouTube y en Spotify .