
I.T. Telecomunicaciones, creador y ex-organizador de @MorterueloCon, Gordaco de @quebrantarugby, creador de @opensecdevops
Joined November 2008
- Tweets14.9K
- Following1.5K
- Followers2.9K
- Likes25.4K
goldrak retweeted
Este Antonio, el farmacéutico de Urda, lugar donde ha ocurrido la tragedia con los trenes y lo primero decirle, creo que en nombre de todos mis compañeros, que es un orgullo para nuestro gremio.
Para mí se ha convertido en una de las imagenes más simbólicas de este suceso: ante el accidente no se lo pensó dos veces, fue a su farmacia, cogió analgésicos, vendas, lo que pudo, incluso opiaceos (con todos los riesgos que conlleva hacer esto): no estaba para burocracia. Actuó y ayudó.
Cuando hay una desgracia, por supuesto primero hay que asegurar y respetar a las víctimas y sus familiares y luego buscar responsabilidades... pero también debe haber un espacio y un recuerdo para agrader a estos heroes anónimos que no se lo piensan dos veces cuando se trata de ayudar.
Gente como Antonio, el farmacéutico, o los panaderos del pueblo trabajando sin parar, los restaurates que prepararon comida y los vecinos que la repartieron... gente que en todas las tragedias está ahí aportando lo que puede y que acaban siendo silenciados siempre por el ruido de la política.
Es importante visibilizar estas acciones, porque a veces necesitamos saber que hasta en los peores momentos hay grandes personas y grandes ejemplos a seguir.
goldrak retweeted
Yo soy una enamorada de los trenes, cualquier cosa que vaya por raíles me gusta, os lo puede decir @TaiksonTexas . Y como enamorada de los trenes e investigadora de cosas, desde hace años es descorazonador ver cómo se trata en España a una infraestructura crítica como es el ferrocarril.
Mejor no digo lo que pienso y me remito a enviar desde mi pequeño nicho de internet mi más sentido pésame a la familia de las víctimas de lo de hoy, de lo de la semana pasada, de lo de hace unos meses y de todo.
goldrak retweeted
No deberíais protestar, según vuestros cánones, lo que hace el gobierno chino es una operación quirúrgica, sin perjuicio a terceros.
LALIGA lamenta profundamente la ofensa que los recientes comentarios de Kylian Mbappé han causado entre los aficionados chinos. Estos comentarios fueron realizados a título personal y no representan a LALIGA. En la medida de nuestra responsabilidad institucional, pedimos disculpas en nombre de LALIGA y de todos sus clubes.
El fútbol español defiende el respeto, la convivencia y la unión entre personas de todas las culturas. Trasladamos nuestro respeto a China, a sus instituciones y a su pueblo, y valoramos profundamente el apoyo de los millones de aficionados que nos siguen cada semana. Reafirmamos nuestro compromiso con una relación construida durante años.
Estamos trabajando con nuestros socios e interlocutores institucionales en China para abordar esta situación. Asimismo, pondremos en marcha, en colaboración con los clubes y los jugadores, un protocolo de sensibilización y comunicación que promueva el respeto a las distintas culturas y contribuya a prevenir situaciones similares.
Readers added context they thought people might want to know
Contexto importante: Mao Zedong fue efectivamente un dictador.
es.wikipedia.org/wiki/Mao_Zedong
goldrak retweeted
Pues ya estaría. Fase 1 completa. TV @XiaomiEspana con la basura erradicada, launcher simplificado (para persona mayor).
Siguiente paso, probar lo propio, con IA local y para móvil.
Kudos @gathint, has abierto la caja de pandora.
goldrak retweeted
StealMyBitcoin is solved! This is the absolute best explanation you’ll see on how hard #php2shell is to exploit. The author had to trigger a precise memory corruption condition, leak internal memory addresses, bypass aslr, reverse engineer php’s internal memory structures, forge structures to hijack execution, and account for php build differences, worker behavior and timing to get RCE. 20 http requests with a 7 out of 10 success rate. What an amazingly successful CTF. Impressive the creator was able to keep the server up during all the attempts. With all the BS around it’s nice to see something concrete that moves the art forward.
github.com/KillaBoi/StealMyB…
Love this. The💰is still in the wallet. Finally we get some ground truth around how hard php2shell is to exploit. The amount of bullshit flying around from vendors capitalizing on the moment is staggering, And the alert fatigue they’re creating is really going to hurt when a mass exploitable RCE emerges. We still haven’t seen a production site hacked via #php2shell at Wordfence.
goldrak retweeted
I think we've discovered another critical vulnerability:
CVE-2026-BURNOUT: AppSec Professional Exhaustion
Severity: Critical (CVSS 10.0)
Description: A vulnerability affecting security professionals exposed to a continuous stream of critical RCEs, zero-days, emergency patches, and Friday afternoon disclosures.
Impact: Sleep deprivation, excessive caffeine consumption, and an inability to enjoy weekends.
Attack vector: Reading security advisories.
Affected versions: All AppSec professionals, regardless of experience.
Mitigation: No known patch. Air-gapping may delay the inevitable. Total system collapse remains a possibility. 🔥
#CVE-2026-109618 PoC #exploit para #php2shell de cosecha propia ejecutado en un entorno controlado XD tras detección con github.com/pentestershell/ph…
👇
dejo esto por aquí:
👇
php2shellbt is a standalone Python scanner that detects the php2shell vulnerability chain in PHP web applications — with zero external dependencies (pure stdlib).
github.com/pentestershell/ph…
De nada XD
goldrak retweeted
shadcn registry for healthcare
👉 organui.com
more like this on → shoogle.dev/directory
goldrak retweeted
Qué contento estoy con mi app híbrida en PHP y Node que estoy desarrollando usando LiteLLM y OpenCode, alojada en mi GitLab self-hosted y con certificados de eMudhra.
Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.
goldrak retweeted
Los que se reían de PHP esta mañana, revisad vuestro Node.js.
Node.js ha parcheado hoy 4 vulnerabilidades de gravedad alta. El mismo día que PHP. Aquí no se libra nadie.
La más grave, CVE-2026-111497, está en el decodificador Brotli y, según Node.js, permite ejecutar código en remoto.
Pero la que más me preocupa es otra: dos fallos permitían saltarse la comprobación del nombre de host en TLS.
Tu aplicación puede dar por bueno un certificado que no es del servidor con el que habla.
El candado sigue ahí, pero ya no garantiza nada.
Si tienes algo en Node.js:
➡️ Ejecuta node -v. Si es anterior a la v22.23.4, la v24.22.1 o la v26.12.1, actualiza
➡️ Si despliegas con Docker, reconstruye la imagen. Actualizar tu equipo no cambia lo que está en producción
➡️ Si sigues en Node.js 18 o 20, no hay parche para ti: toca migrar
goldrak retweeted
if this PHP vulnerability allows remote code execution, doesn't that mean we can use the vulnerability to auto-patch all vulnerable servers?
You COULDNT HAVE FUCKING WAITED 14 Hours.
i hope your forever blacklisted from cybersec/related industries for dropping a unpatched critical 1day on twitter you fucking idiot
This quoted post is unavailable.
goldrak retweeted
Claude, reescribe WordPress completo en Rust. Sí, también todos los plugins y todos los temas. No, no me refiero al repo local: quiero decir que vayas y sustituyas la instalación de WordPress de todo el mundo servidor por servidor.
Que no tienes acceso, dices? Verás, te cuento…
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
For more⬇️
ncsc.gov.uk/news/critical-se…




























