Pablo R. (Root Rat) - e/acc retweeted
Lo ofrecemos desde hace más de 8 años de serie en nuestros servicios y gratis. Con consola de cumplimiento. Predicamos en el desierto. Somos los “raritos”…
Desde hace tiempo, @cibernicola_es nos metió el gusanillo de ponernos a escanear todo internet 🔍 (ya le conocéis...).
Estamos ampliando y actualizando su análisis de 2020 sobre la seguridad del correo y DMARC:
🔗 businessinsider.es/tecnologi…
BREAKING: A hacker is attempting to breach the US Federal Election Commission's systems and that agency has had to 'temporarily shut down' its web-facing services as a result, according to an email seen by Reuters reut.rs/4imQyUu
Pablo R. (Root Rat) - e/acc retweeted
Ojo es este escrito que está circulando en el ámbito de las FAS
@n0ct_can1slupus @fortachi1932
Es Fake. Es parte de una campaña para crear caos y descontento. No caigáis. Como bien dice @root_rat se vienen tiempos revueltos y campañas de todo tipo. Y ni se os ocurra pinchar en el enlace
Pablo R. (Root Rat) - e/acc retweeted
Resumiendo:
While evaluating Qwen3.8-Flash-Next in a controlled sandbox environment, Cohere's research team observed something unexpected.
Asked to generate a defensive cybersecurity detection rule, the model instead inventoried aspects of the machine it was running on and attempted to upload a probe file to an Alibaba Cloud storage bucket in Beijing. Notably, the model's reasoning trace stated that it would not invoke any tools before taking these actions.
Cohere's sandbox blocked the attempt, and no external communication succeeded. We have not determined the root cause, and we are not asserting malicious intent.
But the incident raises important questions for organizations deploying agentic AI systems: Can models take actions that differ from their stated reasoning, and how should security teams evaluate trust, provenance, and behavior in open-weight models?
We are publishing our findings because organizations making model adoption decisions deserve as much information as possible. We hope this contributes to greater transparency, stronger security practices, and continued collaboration across the AI ecosystem.
Read the full report: cohere.com/blog/concerning-b…
Pablo R. (Root Rat) - e/acc retweeted
Quiero presentaros Nextival Data Intelligence.
Buscamos algún lugar en Internet que contuviera información sobre como está la escena festivalera en España y no la encontramos.
Por eso decidimos crearlo nosotros, en @NextivalApp
Nextival Data Intelligence es un sistema automatizado de curación de información acerca de festivales, y todo lo que le rodea: dinero público, artistas, turismo y un gran numero de datos importantes que ofrecemos de forma abierta y gratuita.
El sistema está vivo, y cada día encuentra nuevas fuentes y nuevos datos que ofrecer para seguir alimentando el portal de información por lo que está en constante crecimiento.
Date una vuelta, ¡te gustará!
data.nextival.app
Pablo R. (Root Rat) - e/acc retweeted
Me congratula que ahora todo el mundo parece interesarse por el estado de la seguridad y las actualizaciones.
No hemos recibido nunca tantas preguntas sobre si sus servicios están actualizados.
Vamos a ver, nuestros servicios se actualizan automáticamente con cada CVE de las librerías, binarios, todo lo que haya en nuestra plataforma... o el Sistema Operativo. Esto es así en casi todos los proveedores que se precien, estoy seguro y en España hay un buen nivel de profesionalidad.
El revuelo que hubo con PHP fue fundamentalmente debido a dos factores, que el PoC se hizo público antes de tener los parches al problema y que el nivel de la base usada en el mundo es tan grande que podía provocar un tsunami en toda la IT a nivel mundial, además de que una inmensa mayoría aun corre en versiones EoL.
La posibilidad existe de explorar el php2shell, si. No es sencilla de explotar en producción por varias razones que no explicaré ya que son técnicas y no es el proposito de este "desahogo", pero más le valdría a la gente invertir en adaptar sus desarrollos a las versiones con soporte o que no están EoL desde hace años...
Otra cosa es el software que vive en esa plataforma, también debe de cumplir unas normas en desarrollo seguro y buenas prácticas.
Yo entiendo que la gente desaparece, las empresas desaparecen y continuamos usando cosas desactualizadas de un proyecto a medida que ya nadie mantiene porque "funciona"... pero preocuparse cuando Santa Barbara truena, no sirve de mucho.
La seguridad es una disciplina metódica, del día a día, es algo que tienes que tener interiorizado, monitorizado, es algo sistemático que tener en tus procesos del día a día o morir. Es algo te romperá si bajas la guardia. Lo que tengo claro es que en España somos unos "todólogos"...
Pablo R. (Root Rat) - e/acc retweeted
Lo escribo en El Mundo
“Me impresiona la facilidad con la que algunos aman a la humanidad, pero luego se les pone delante un vecino que no vota como ellos y ya están calculando si partirle la cara ayudaría a construir un mundo más humano.”
elmundo.es/opinion/2026/10/2…
Pablo R. (Root Rat) - e/acc retweeted
Como lo prometido es deuda, ahora que por fin he pillado sofá y estoy descansando, quiero compartir mis impresiones de la #TRG26, que ha sido mi primera.
Dije que iba a ser una turra y voy a cumplir: para entender todo hay que empezar por el principio, así que vamos a ello🧵
Pablo R. (Root Rat) - e/acc retweeted
Replying to @Rodriguez8Manu
Las democracias tienen lo que se merecen.
Pablo R. (Root Rat) - e/acc retweeted
La comunidad… qué digo la comunidad, ESPAÑA pide tener un presentador de la #TRG26 que haga preguntas incisivas… que no sea un Broncano bienqueda más… un interrogador irresponsable cómodo en su espectro…
#SeVienenCositas
Pablo R. (Root Rat) - e/acc retweeted
Disponibilizar modelos sin censura para empresas bajo un acuerdo y dejando la responsabilidad legal clara es posible. Lo hacemos.
Disponibilizarlos para el público general es muy complejo. Ya que por mucho que explícitamente delegues la responsabilidad al usuario y le obligues a aceptar ciertos términos y condiciones. Al menos en EU, la plataforma es responsable también de lo que ocurra en su sistema.
Sé que la mayoría, espero, sois personas con dos dedos de frente y entendéis todas las cosas buenas que pueden aportar este tipo de modelos en especial en temas de ciberseguridad y en algunos campos de investigación.
Sin embargo, el problema está en quien ya sea por desconocimiento de la legislación o por curiosidad mal encausada o por simple maldad podrían hacer con modelos sin censura. No creo ni que haga falta poner ejemplos.
Es un tema interesante pero también bastante peliagudo para entrar en debate incluso.
Ya que mientras más mejoren los modelos abiertos y estos además sean más pequeños y eficientes de correr. Más fácil será tener acceso a estos modelos. Es una bomba que tiene puesta la cuenta atrás.
Toda esta oleada de vulnerabilidades, herramientas decompiladas, suplantaciones de identidad, falsificaciones…. son solo la punta del iceberg.
- pero Cristian, esto ya existía antes de la IA.
Si, pero es que antes hasta un script kiddie tenía algo de conocimiento para hacer cosas. Ahora estamos apunto de entrar en un momento donde -casi- cualquier fulano con un poco de mala baba va a tener un experto en muchas cosas a mano y sin ningún tipo de pudor ni moral.
Vivo muy pegado a diferentes empresas de ciberseguridad de diferentes ámbitos y cada conversación que tengo con ellos me hace querer ponerme el gorrito de aluminio y desenchufarme de la red.
Obviamente no es realista esto pero hay que ver la forma de fortalecer en general cualquier parte no solo de nuestras aplicaciones sino de toda la cadena. Empezando por las mismas personas.
Y no hablo ya solo a nivel empresarial con trabajadores sino incluso personal con familia y amigos.
Tiempos convulsos nos esperan.
Necesitamos modelos sin censura, y no todos podemos pagar 2x DGX Spark. Soy muy fan de nan.builders, y lo pago cada mes x calidad/precio, privado y con límites generosos.
Pero no tienen modelos sin censura, y no les culpo, pero lo petarian si existiera la forma hacerlo
Pablo R. (Root Rat) - e/acc retweeted
-----BEGIN EC PRIVATE KEY-----
4
-----END EC PRIVATE KEY-----
😬
Pablo R. (Root Rat) - e/acc retweeted
Secuestran 333 nodos de Tor para robar credenciales SSH
Un grupo comprometió 333 nodos de salida de Tor, lo que representa aproximadamente una décima parte del total, para redirigir las conexiones SSH hacia servidores diseñados para robar contraseñas
blog.elhacker.net/2026/10/se…



































