goldrak (@goldrak) header
goldrak (@goldrak) profile picture

I.T. Telecomunicaciones, creador y ex-organizador de @MorterueloCon, Gordaco de @quebrantarugby, creador de @opensecdevops

Joined November 2008
Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)Photo by goldrak (@goldrak)
1
17
3
62
3,170
Este Antonio, el farmacéutico de Urda, lugar donde ha ocurrido la tragedia con los trenes y lo primero decirle, creo que en nombre de todos mis compañeros, que es un orgullo para nuestro gremio. Para mí se ha convertido en una de las imagenes más simbólicas de este suceso: ante el accidente no se lo pensó dos veces, fue a su farmacia, cogió analgésicos, vendas, lo que pudo, incluso opiaceos (con todos los riesgos que conlleva hacer esto): no estaba para burocracia. Actuó y ayudó. Cuando hay una desgracia, por supuesto primero hay que asegurar y respetar a las víctimas y sus familiares y luego buscar responsabilidades... pero también debe haber un espacio y un recuerdo para agrader a estos heroes anónimos que no se lo piensan dos veces cuando se trata de ayudar. Gente como Antonio, el farmacéutico, o los panaderos del pueblo trabajando sin parar, los restaurates que prepararon comida y los vecinos que la repartieron... gente que en todas las tragedias está ahí aportando lo que puede y que acaban siendo silenciados siempre por el ruido de la política. Es importante visibilizar estas acciones, porque a veces necesitamos saber que hasta en los peores momentos hay grandes personas y grandes ejemplos a seguir.
37
626
14
3,197
69,840
goldrak retweeted
Yo soy una enamorada de los trenes, cualquier cosa que vaya por raíles me gusta, os lo puede decir @TaiksonTexas . Y como enamorada de los trenes e investigadora de cosas, desde hace años es descorazonador ver cómo se trata en España a una infraestructura crítica como es el ferrocarril. Mejor no digo lo que pienso y me remito a enviar desde mi pequeño nicho de internet mi más sentido pésame a la familia de las víctimas de lo de hoy, de lo de la semana pasada, de lo de hace unos meses y de todo.
7
22
1
104
4,615
No deberíais protestar, según vuestros cánones, lo que hace el gobierno chino es una operación quirúrgica, sin perjuicio a terceros.
LALIGA lamenta profundamente la ofensa que los recientes comentarios de Kylian Mbappé han causado entre los aficionados chinos. Estos comentarios fueron realizados a título personal y no representan a LALIGA. En la medida de nuestra responsabilidad institucional, pedimos disculpas en nombre de LALIGA y de todos sus clubes. El fútbol español defiende el respeto, la convivencia y la unión entre personas de todas las culturas. Trasladamos nuestro respeto a China, a sus instituciones y a su pueblo, y valoramos profundamente el apoyo de los millones de aficionados que nos siguen cada semana. Reafirmamos nuestro compromiso con una relación construida durante años. Estamos trabajando con nuestros socios e interlocutores institucionales en China para abordar esta situación. Asimismo, pondremos en marcha, en colaboración con los clubes y los jugadores, un protocolo de sensibilización y comunicación que promueva el respeto a las distintas culturas y contribuya a prevenir situaciones similares.
Readers added context they thought people might want to know
Contexto importante: Mao Zedong fue efectivamente un dictador. es.wikipedia.org/wiki/Mao_Zedong
3
5
365
Pues ya estaría. Fase 1 completa. TV @XiaomiEspana con la basura erradicada, launcher simplificado (para persona mayor). Siguiente paso, probar lo propio, con IA local y para móvil. Kudos @gathint, has abierto la caja de pandora.
13
12
3
139
17,800
goldrak retweeted
StealMyBitcoin is solved! This is the absolute best explanation you’ll see on how hard #php2shell is to exploit. The author had to trigger a precise memory corruption condition, leak internal memory addresses, bypass aslr, reverse engineer php’s internal memory structures, forge structures to hijack execution, and account for php build differences, worker behavior and timing to get RCE. 20 http requests with a 7 out of 10 success rate. What an amazingly successful CTF. Impressive the creator was able to keep the server up during all the attempts. With all the BS around it’s nice to see something concrete that moves the art forward. github.com/KillaBoi/StealMyB…
Love this. The💰is still in the wallet. Finally we get some ground truth around how hard php2shell is to exploit. The amount of bullshit flying around from vendors capitalizing on the moment is staggering, And the alert fatigue they’re creating is really going to hurt when a mass exploitable RCE emerges. We still haven’t seen a production site hacked via #php2shell at Wordfence.
34
162
13
1,702
143,485
I think we've discovered another critical vulnerability: CVE-2026-BURNOUT: AppSec Professional Exhaustion Severity: Critical (CVSS 10.0) Description: A vulnerability affecting security professionals exposed to a continuous stream of critical RCEs, zero-days, emergency patches, and Friday afternoon disclosures. Impact: Sleep deprivation, excessive caffeine consumption, and an inability to enjoy weekends. Attack vector: Reading security advisories. Affected versions: All AppSec professionals, regardless of experience. Mitigation: No known patch. Air-gapping may delay the inevitable. Total system collapse remains a possibility. 🔥
56
385
38
1,872
107,634
goldrak retweeted
#CVE-2026-109618 PoC #exploit para #php2shell de cosecha propia ejecutado en un entorno controlado XD tras detección con github.com/pentestershell/ph… 👇
7
39
4
242
21,436
goldrak retweeted
Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.
3
5
468
Dejo por aquí una POC de php2shell contra todas las versiones de php oficiales de docker y sigue siendo vulnerables hasta los parches con diferentes chains para llegar el RCE con una pequeña shell github.com/GoldraK/php2shell… #php #Security
11
113
6
621
67,514
goldrak retweeted
shadcn registry for healthcare 👉 organui.com more like this on → shoogle.dev/directory
20
105
7
1,145
50,189
goldrak retweeted
Qué contento estoy con mi app híbrida en PHP y Node que estoy desarrollando usando LiteLLM y OpenCode, alojada en mi GitLab self-hosted y con certificados de eMudhra.
69
448
33
5,724
82,854
goldrak retweeted
Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.
43
379
49
3,162
217,992
Los que se reían de PHP esta mañana, revisad vuestro Node.js. Node.js ha parcheado hoy 4 vulnerabilidades de gravedad alta. El mismo día que PHP. Aquí no se libra nadie. La más grave, CVE-2026-111497, está en el decodificador Brotli y, según Node.js, permite ejecutar código en remoto. Pero la que más me preocupa es otra: dos fallos permitían saltarse la comprobación del nombre de host en TLS. Tu aplicación puede dar por bueno un certificado que no es del servidor con el que habla. El candado sigue ahí, pero ya no garantiza nada. Si tienes algo en Node.js: ➡️ Ejecuta node -v. Si es anterior a la v22.23.4, la v24.22.1 o la v26.12.1, actualiza ➡️ Si despliegas con Docker, reconstruye la imagen. Actualizar tu equipo no cambia lo que está en producción ➡️ Si sigues en Node.js 18 o 20, no hay parche para ti: toca migrar
64
713
87
3,789
358,520
if this PHP vulnerability allows remote code execution, doesn't that mean we can use the vulnerability to auto-patch all vulnerable servers?
387
1,749
498
21,900
1,365,721
goldrak retweeted
You COULDNT HAVE FUCKING WAITED 14 Hours. i hope your forever blacklisted from cybersec/related industries for dropping a unpatched critical 1day on twitter you fucking idiot
This quoted post is unavailable.
200
1,816
101
27,402
2,315,348
Claude, reescribe WordPress completo en Rust. Sí, también todos los plugins y todos los temas. No, no me refiero al repo local: quiero decir que vayas y sustituyas la instalación de WordPress de todo el mundo servidor por servidor. Que no tienes acceso, dices? Verás, te cuento…
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated. For more⬇️ ncsc.gov.uk/news/critical-se…
5
12
109
7,856