:(){ :|: & };: Investigador en seguridad informática #GDGJaén #FreePalestine
Jaen, Spain
Joined November 2016
- Tweets3K
- Following322
- Followers108
- Likes6.2K
./nonodev96 🇵🇸 retweeted
No nos van a dar un respiro. No vaya a ser que baje el precio de algo.
Intervenir los precios por abajo > BIEN
Intervenir los precios por arriba > MAL
NOS TOMAN EL PELO
🔴El Gobierno prepara la retirada de parte del aceite de oliva ante el aumento de la producción sevillaactualidad.com/sevill…
./nonodev96 🇵🇸 retweeted
Yo creo que ya han ganado suficiente desde el rescaste como para devolver todo lo que se les dejó, no?
#ÚLTIMAHORA | Los seis grandes bancos españoles ganan 29.253 millones de euros hasta septiembre, un 15 % más que un año antes.
./nonodev96 🇵🇸 retweeted
Qué gran ejemplo de cómo gestionar nuestros impuestos
La Comunidad de Madrid vende un edificio público por 16 millones y acaba pagando 26 para seguir usándolo
elpais.com/espana/madrid/202…
./nonodev96 🇵🇸 retweeted
Esta gráfica representa todo lo que nos temíamos de la IA. En amarillo, las ganancias de Microsoft; en negro, los empleados. Cada vez más ganancias, cada vez menos empleados. Si hay más dinero, y menos salarios que pagar; ¿quién se lleva la diferencia?, exacto, los accionistas. Gente que ya era ultrarrica, multiplica su riqueza mientras miles de personas se van al paro.
En una sociedad sana la riqueza que traerá la IA debería servir para que todos vivamos mejor. En una sociedad enferma, la IA traerá riqueza para los mismos de siempre, mientras los demás nos peleamos por los pocos puestos que queden libres.
El 29N decidimos entre esos dos modelos de sociedad. Ya sabéis qué defiende cada cual.
./nonodev96 🇵🇸 retweeted
Convocatòria per xarxes socials, cap sindicat ni organització social o política havien demanat autorització prèvia per fer cap manifestació, han volgut entrar per la força a l'acampada de Pça. Catalunya... efecte mirall o pillatges de falsa bandera a 5 setmanes de les eleccions?
🔴 ÚLTIMA HORA | Centenares de jóvenes violentos destrozan el centro de Barcelona en una manifestación convocada por redes sociales social.elpais.com/e2win
Ayer lo hablé con un amigo y de verdad que a final de año vamos a ver todo el código hecho por agentes de ia y decenas de proyectos migrados a rust o go para mejorar el rendimiento.
Y lo digo yo que estoy migrando proyectos enteros a go con Claude.
./nonodev96 🇵🇸 retweeted
1.300 de hipoteca y le pidieron 2.600, el doble de alquiler en las primeras negociaciones. 2.600 también rechazaron el día antes del desahucio. Que no olvidamos
Hay que ser miserable para estar callados como cobardes mientras Maricarmen vivía y ahora que no está asomar la patita
Los caseros de Maricarmen: «Ella pagaba 199 euros, nosotros 1.300 de hipoteca».
La entrevista completa de @pelayobarro y @teresagómezgp 👉️ theobjective.com/espana/2026…
./nonodev96 🇵🇸 retweeted
La condición obrera si todo hubiese dependido exclusivamente de la patronal:
Feijóo dice que solo subirá el SMI con el visto bueno de la patronal eldiario.es/politica/ultima-…
./nonodev96 🇵🇸 retweeted
Los trabajadores de @VW en España producen 4 veces más coches por trabajador que los trabajadores de @VW en Alemania sin embargo cobran la mitad, produciendo coches que se venden al mismo precio.
¿Te parece justo?
#salariosdignosya
./nonodev96 🇵🇸 retweeted
Investigadores asistidos por IA están encontrando vulnerabilidades críticas en tecnología que lleva 15 años desplegada, y que nadie había encontrado antes. Son días de vértigo.
¡Imaginad si hiciéramos lo mismo con la contratación pública! 👇
👉 Imaginad si las cuentas que depositan las empresas en el Registro Mercantil —que son públicas— estuvieran publicadas y cualquiera pudiese descargarlas masiva y gratuitamente. ¡Las cuentas, no el simple BORME!
👉 Imaginad modelos de IA entrenados para detectar fraude en contratos públicos, alimentados con las cuentas de resultados, balances y memorias anuales de 3,3 millones de sociedades mercantiles durante una década y media.
👉 Imaginad lo que destaparíamos. El efecto disuasorio que tendría. El impacto positivo que tendría en las instituciones y la ciudadanía. Como país, podríamos mirarnos más orgullosos al espejo.
La corrupción ha quebrado la confianza de la ciudadanía en el Estado. Vivimos un tiempo de desafección hacia las instituciones.
Liberar los datos mercantiles no sería solo una medida de transparencia política: ¡tendría un impacto directo en cómo vivimos nuestra democracia!
Sí, así está el nivel 😅
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP!
PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación.
Estas son las versiones que debes instalar:
8.2.35, 8.3.36, 8.4.27 y 8.5.12
Son dos vulnerabilidades:
→ CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso.
→ CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código.
¿A quién le afecta esto?
A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi...
Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón.
¿Y si uso una versión antigua?
PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1.
También hay proveedores de Linux que distribuirán sus propios parches. Ojito.
IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte.
La única solución completa es ACTUALIZAR.
Toda la información oficial:
php.net/archive/2026.php#202…
ALT El logotipo blanco de PHP aparece centrado sobre un fondo azul oscuro, con fragmentos de código apenas visibles. A la derecha, un triángulo rojo brillante con un signo de exclamación
./nonodev96 🇵🇸 retweeted
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP!
PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación.
Estas son las versiones que debes instalar:
8.2.35, 8.3.36, 8.4.27 y 8.5.12
Son dos vulnerabilidades:
→ CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso.
→ CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código.
¿A quién le afecta esto?
A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi...
Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón.
¿Y si uso una versión antigua?
PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1.
También hay proveedores de Linux que distribuirán sus propios parches. Ojito.
IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte.
La única solución completa es ACTUALIZAR.
Toda la información oficial:
php.net/archive/2026.php#202…
ALT El logotipo blanco de PHP aparece centrado sobre un fondo azul oscuro, con fragmentos de código apenas visibles. A la derecha, un triángulo rojo brillante con un signo de exclamación
Todo el mundo en modo alerta y yo he puesto un monitor a claude para que actualice los contenedores que sean vulnerables a los RCE de php
