Senior Software Engineer
Mexico City
Joined March 2007
- Tweets20.2K
- Following2.1K
- Followers1.4K
- Likes10.1K
Domingo, café, y todavía pensando en el texto de O'Reilly que leí anoche.
oreilly.com/radar/the-end-of…
Su historia me convence: cada capa de abstracción mató skills y multiplicó devs. Hoy muchos estamos buscando cómo acelerar el review(Ahora es el cuello de bolleta). Mucho commit, menos cosas terminadas
Did not expect a #ReactNative event this good. Huge thanks to @okthink for all the effort 🙌 Hope we get more events like this in Mexico. Thanks @rihantopete @watchful_toast @GroundControl
The tech community in #MexicoCity is big and hungry to keep learning and sharing!!
A lot of talent in the lineup!!
Today is the day 🏠 The Claude Community House closes @MexicoTechWeek with 12 hours of building with @claudeai 🔥
🚪 Doors open at 9 AM and I kick things off at 10 with State of Claude. Then a workshop every hour 👇
🌐 11 AM · Abimael Martell · @firecrawl
🧠 12 PM · Juan Rivera · @Redisinc
🎨 1 PM · Sofía Sánchez-Zárate & Remy Baudet · @CopilotKit × @VGVentures
📊 2 PM · Enrique Munguía · @Google
✅ 3 PM · Joaquín Sandoval Miramontes · @circleci
💻 4 PM · Erik Jhordan · @zillow
🚀 5 PM · Antonio González Ferreira & Misael Calvillo · @happyrobot
📝 6 PM · Tem Nugmanov · @NotionHQ
⚡ 7 PM · Alexander García Sela · Clara
☁️ 8 PM · Gabriel Ramírez & Gilberto Canales · @awscloud
🎟️ Free. Space is limited and entry is first come, first served, so come early 👉 luma.com/claudecommunityhous…
#MexicoTechWeek #mxtw2026 #CDMX
First time @expo visits Mexico City with great conferences "IA, React, and the future of Software Development"
#claude for #developers in @MexicoTechWeek powered by @releaseb4ready community great conference @soyrichlira 🙌🏼
Los @Uber_MEX cada vez más caros, con autos que pareciera que no tienen amortiguadores, el servicio no es ni remotamente de lo que era hace unos cuantos años, ustedes que otras opciones usan normalmente?
Ayer por la noche tuve la oportunidad de darme una vuelta a la @mexicotech y más allá de las buenas charlas, el networking esta genial, si pueden darse una vuelta, no se la pierdan. Por acá, la agenda mexicotechweek.mx/es-mx
Antes de entrar de lleno al work con una tasa de cafe leyendo sobre los speakers de "#IA, #React y el Futuro del Desarrollo de Software" para este próximo Jueves 29 por la tarde. Más detalles aquí okthink.ai/mexico-2026/?trk=…
Para como están los tiempos es un must actualizar #macos a 27.2 por temas de seguridad support.apple.com/en-us/1495…
Hey Elitza its a pleasure 🙌 have a great Saturday night!!
What the actual… 🤯 Just got my 4th subscriber on X!
At this rate, I might soon have more subscribers here than paying customers for my SaaS @owndotpage 😂
Huge shoutout to @Ivanhoe for the support! You're absolutely amazing!! 🙌🤩
Solo espero aprobación, gran trabajo @soyrichlira 👏
You told me you couldn't get into the Claude meetups 😅
There are 11. In 12 days.
Fine. Let's go bigger 🚀
💻 Claude Code workshop on the AI House Mexico Tech Week 👀
🏠 Claude Community House adds Firecrawl, Zillow, CircleCI, Notion, Redis
👉 claude.rich
@claudeai #cdmx #mexicotechweek #mexico #claude
Hace mucho que no recordaba lo bien que se siente ayudar a los compañeros del work y más cuando el ambiente es bastante ameno 🙌
Iván Álvarez retweeted
Saludos a todos!
Acabamos de activar los cupones de menor precio: OCTUBRE-BEST-2026
(Udemy y DevTalles)
Esto incluye los últimos cursos que subimos en Udemy como el de patrones Agénticos que esta "Hot and New", gracias a todos por apoyar nuestro trabajo :)
fernando-herrera.com/course/…
Iván Álvarez retweeted
si hoy vieron noticias de sitios desconectados y una alerta de seguridad en PHP, está relacionado con las vulnerabilidades que les conté acá.
les cuento la historia desde el principio.
PHP es el lenguaje que usan muchísimas webs, incluidas las que funcionan con WordPress. encontraron 2 fallas críticas que, bajo ciertas condiciones, permiten ejecutar código en un servidor sin siquiera iniciar sesión.
¿qué pasó?
(1) en 2024 ya habían detectado señales de uno de los problemas. corregirlo era complejo y todavía no habían demostrado cómo aprovecharlo para ejecutar código.
(2) en agosto de este año, investigadores con ayuda de IA lograron demostrar ese riesgo. Calif, OpenAI y Wiz aportaron hallazgos que hicieron evidente la gravedad.
(3) durante los últimos 2 meses, los mantenedores de PHP trabajaron en las correcciones y coordinaron con proveedores para preparar las actualizaciones. el plan era publicarlas el 22 de octubre.
(4) ayer empezó a circular información antes de tiempo. PHP publicó la alerta y adelantó los parches un día. después, Calif publicó por error un video demostrativo que terminó circulando en redes.
(5) Cloudflare detectó intentos de ataque y algunas organizaciones desconectaron sus sitios por precaución hasta poder actualizarlos.
(6) hoy, 21 de octubre, se publicaron las versiones corregidas.
si tienen un sitio con PHP, hay que actualizar el PHP que corre en el servidor. actualizar WordPress o sus plugins no alcanza.
me da la sensación de que vamos a ver muchas más historias así. fallas que llevan años en software que usamos todos los días y que ahora, con ayuda de IA, se vuelven más fáciles de encontrar y explotar.
investigadores encontraron vulnerabilidades críticas en PHP que llevaban más de 10 años sin detectarse.
y lo interesante es cómo utilizaron la IA para descubrirlas.
un investigador de Calif utilizó GPT-5.6 Sol. por otro lado, Wiz también encontró las vulnerabilidades utilizando su agente Atlas y modelos como Gemini 4 Argon y GPT-5.6 Sol.
¿cómo lo hicieron?
combinaron los modelos con herramientas de testing y debugging para analizar el código, desarrollar exploits, probar ataques y ajustarlos según los errores que iban encontrando.
las fallas eran bastante graves. en determinadas condiciones permitían ejecutar código remotamente en servidores sin autenticarse. Wiz incluso demostró ataques en aplicaciones con WordPress, Drupal y Joomla.
para que se den una idea del impacto, PHP se utiliza en aproximadamente el 70% de los sitios web (!).
y hay un dato que me llamó bastante la atención: según Wiz, un investigador logró hacer en una semana un trabajo que antes habría llevado meses a un equipo de especialistas.
corregir las vulnerabilidades tampoco fue fácil. los mantenedores de PHP tuvieron que hacer cambios importantes y, durante casi 2 meses, trabajaron junto con OpenAI, Wiz y Cloudflare para preparar las correcciones y protecciones antes de publicar los detalles.
lo que más me impresiona es que estas fallas llevaban más de una década sin descubrirse y ahora, con ayuda de IA, pudieron encontrarlas y desarrollar exploits muchísimo más rápido.
imaginen lo que puede significar esto para la ciberseguridad a medida que los modelos sigan mejorando.