Pinned Tweet
«Respira. Cuídate. Quédate quieto un minuto. Puede que aquello que buscas también te esté buscando a ti».
~Cleo Wade
ALT Mi mismo en primer plano, al fondo la ciudad iluminada.
Moi retweeted
No anuncies tus planes, enséñalos terminados. Contarlos antes de tiempo te da la satisfacción de avanzar sin haber avanzado, y te expone a opiniones de quienes no cargarán con las consecuencias. Trabaja en silencio, que los resultados hagan el ruido. La mayoría de las cosas valiosas que has visto crecer empezaron lejos de los aplausos.
Moi retweeted
¿Estamos a 72 horas del caos absoluto?
Un fallo en PHP obliga a apagar webs públicas. Imagina tres días sin luz, agua ni poder pagar.
¿Cuánto te durarían los buenos modales?
Moi retweeted
WordPress sites users not heavy tech savvy and now they don't even realise the scale of this attack.
xitter.cf/tanujprakash37/status/…
What is PHP2Shell, and why is everyone saying to patch PHP?
Explained in 60 seconds.
It's two holes in PHP, the engine under about 70% of websites.
A stranger sends a request that makes PHP run out of memory.
PHP cleans up badly and keeps a pointer to memory it already freed.
A later request grabs that memory and runs its own code on the server. It needs no login.
Your own code can be perfect. The bug sits under it.
Wiz says AI let one researcher do in a week what would've taken a team months. Cloudflare sees attacks now.
On WordPress? Ask your host if your PHP has the October 21 fix.
Memento Mori —«Recuerda que morirás».
La muerte no le quita sentido a la vida; al contrario, nos recuerda lo valioso que es estar aquí, aprovechar cada momento y vivir con propósito. Porque saber que nuestro tiempo es limitado es, precisamente, lo que hace que cada día cuente.
vemos la muerte cada día y vivimos como si fuéramos eternos f.mtr.cool/8sklrjmj1c
¿Te imaginas un mundo con 10 mil millones de robots humanoides?
Parece ciencia ficción, piénsalo:
¿Los robots podrían hacer tu trabajo?
¿Viviríamos mejor y con menos gastos?
¿Quién tendría el control de tanta tecnología?
¿Qué cambio te emociona más y cuál te preocupa?
Y si, te afecta, le afecta, nos afecta.
Una pequeña reflexión sobre lo ocurrido estos últimos días con la seguridad de Internet. Lo primero, para todo aquel que pueda pensar que es alarmismo o exageración: no lo es. De hecho, es mucho más grave de lo que parece, y no tanto por los fallos en sí como por el lugar donde estaban.
Dejad que os cuente…
El pasado sábado día 17 se descubrió que las claves privadas de ocho autoridades de certificación intermedias de eMudhra, que dependen de raíces en las que confían Apple, Google, Microsoft y Mozilla, se habían generado de forma defectuosa. Tanto, que una de ellas era literalmente el número 4. Cualquiera podía calcularlas en menos de un segundo y emitir certificados HTTPS válidos para cualquier web. Y el error llevaba ahí desde abril de 2025.
¿Qué narices significa esto? Para entenderlo hay que saber primero qué es un certificado HTTPS. Podemos compararlo con el DNI de una web. Sirve para que el navegador compruebe que estás en la web auténtica y no en una imitación. Las autoridades de certificación son quienes expiden esos DNI, y su clave privada es el sello que los hace válidos. Con ese sello, cualquiera podía fabricar un DNI perfecto para la web de tu banco, de Hacienda o de tu correo, y el navegador lo aceptaría como auténtico.
Y no solo son webs. Dos de estas autoridades servían además para firmar software, así que también permitían hacer pasar un programa malicioso por uno legítimo. Chrome y Firefox las bloquearon en cuestión de horas; Apple y Microsoft, en los días siguientes. Pero el resto del software que confía en ellas avanza bastante más despacio.
Por si todo esto fuera poco, ayer martes día 20, antes de que existiera el parche, se filtró la existencia de dos vulnerabilidades críticas en el propio intérprete de PHP (CVE-2026-109618 y CVE-2026-109619, con una gravedad de 9,2/10). Ambas pueden permitir ejecutar código en el servidor sin credenciales. En algunas configuraciones, el ataque se produce antes de que se ejecute una sola línea de la aplicación, así que da igual lo bien programada que esté. Para que veáis el alcance, en Países Bajos han llegado a desconectarse de forma preventiva DigiD, MijnOverheid, la Cámara Baja y varios hospitales.
Las correcciones se han publicado hoy, pero aplicarlas no es tan fácil como apretar un botón. Todavía hay servidores funcionando con PHP 8.1 o versiones anteriores, que ya no reciben actualizaciones oficiales; sus responsables dependen de que su distribución o su proveedor les ofrezcan un parche. Y la alternativa, saltar a una versión moderna de PHP, puede hacer que dejen de funcionar aplicaciones que no son compatibles con ella.
¿Y en qué te afecta a ti, si no gestionas servidores? En el caso de eMudhra, alguien que controlara tu conexión (una wifi pública o un router comprometido, por ejemplo) podría llevarte a una de esas webs falsas sin que notaras nada. Los navegadores ya lo han bloqueado, pero conviene tener al día el móvil, el ordenador y las aplicaciones.
En el de PHP, ten en cuenta que tus datos no están en tu ordenador, sino en los servidores de las tiendas, administraciones y servicios que usas, y muchos funcionan con PHP.
Si alguno no se actualiza a tiempo, quien entre podría llevarse esos datos o modificar la web para engañarte. Ahí poco puedes hacer, salvo usar contraseñas distintas en cada sitio y estar atento a los avisos de esos servicios. Y si tienes un blog o una web pequeña, pregunta a tu proveedor de alojamiento si ya ha actualizado PHP: actualizar WordPress no basta, porque el fallo está una capa por debajo.
Por eso decía al principio que lo grave no son los fallos en sí, sino dónde están. Ninguno de los dos están en algo que el usuario pueda ver ni que quien mantiene la web pudiera evitar, sino en los cimientos, en quien certifica que una web es quien dice ser y en el motor que ejecuta buena parte de Internet.
Por eso es tan gordo.
Moi retweeted
"Hijos de perra, se robaron el show"….
La actuación de Queen en Live Aid el 13 de julio de 1985 no fue solo un concierto; es considerada unánimemente por críticos e historiadores de la música como la mejor presentación de rock en vivo de todos los tiempos.
En apenas 21 minutos, la banda dio una cátedra magistral de dominio escénico y conexión humana que cambió las reglas de los megaconciertos para siempre.
El "arte" de esos 21 minutos radicó en una combinación perfecta de urgencia, preparación y el magnetismo animal de un frontman en la cúspide de sus poderes.
Mientras la mayoría de los artistas de Live Aid subieron a tocar sus éxitos improvisando o quejándose de los problemas de sonido, Queen se encerró una semana entera en los Shaw Theatre de Londres.
Cronometraron cada segundo y cada transición para asegurarse de meter la máxima energía posible en el tiempo asignado.
Antes de Live Aid, Queen estaba pasando por una crisis interna, desgastada por las giras y el relativo fracaso de sus lanzamientos en Estados Unidos. Se rumoreaba que la banda estaba cerca de la separación.
Esos 21 minutos reescribieron su destino. Al bajar del escenario, Elton John entró al camerino de la banda y les dijo: "Hijos de perra, se robaron el show".
La actuación no solo revitalizó la carrera de Queen sino que demostró que el rock de estadios era el arte definitivo de la era moderna.
El problema de las páginas web con falla, explicado con peras y manzanas:
Moi retweeted
Diego Luna se atrevió a decir lo que casi nadie admite: que hay ausencias que nos explican la vida entera.
Su mamá murió cuando él tenía dos años. No la recuerda. Y aun así, hace muy poco, presentando su nueva película como director, lo dijo sin rodeos:
«Perdí a mi madre cuando tenía dos años y, de alguna manera, buena parte de mi vida la he pasado intentando entender lo que esa ausencia significa».
Y luego añadió algo todavía más íntimo: «Mi relación con mi padre, por ejemplo, no la entiendo sin esa ausencia».
Fíjate en eso. Un hombre que ha triunfado en México y en Hollywood, que ya es papá de hijos casi adultos, reconoce que una pérdida que ni siquiera recuerda sigue ordenando su manera de querer, de cuidar y de relacionarse con los suyos.
En otra entrevista fue más lejos: «Por momentos, tengo cosas muy resueltas y, por momentos, soy el niño de 8 años que no entiende por qué a él no le tocó».
Imagina a ese niño. Quizá miraba a otros niños salir de la escuela de la mano de su mamá. Quizá no tenía palabras para nombrar lo que le faltaba, porque no se puede extrañar con claridad a alguien que no recuerdas. Y quizá por eso ese vacío se volvió tan grande: porque no tenía forma, solo peso.
Pero Diego también contó la otra parte. Habló de las personas que lo acompañaron, «esas redes que me acogieron y me abrazaron cuando mi madre ya no estaba». Amigas de su madre, gente del teatro, una familia que se fue tejiendo alrededor de un niño que había perdido algo esencial.
Eso es lo que me conmueve de su confesión. No dice «ya lo superé». Dice que todavía lo está entendiendo. Y lo hace sin vergüenza.
Muchos cargamos ausencias así. Un papá que se fue. Una mamá que estaba, pero no estaba. Un abuelo del que nadie hablaba. Lo que no se nombra en una familia no desaparece: se hereda. Pasa en silencio de una generación a otra y aparece después en cómo amamos, en lo que tememos y en lo que exigimos a los demás sin saber por qué.
Y hay algo liberador en hacer lo que hizo Diego: dejar de fingir que ya está resuelto. Mirar de frente al niño que no entendió y decirle: «Ahora sí te escucho».
No hace falta tener todas las respuestas. A veces sanar empieza simplemente por darle un lugar a lo que faltó.
Genial simulación de pequeños robots "Microduck" con @JensenHuang
Moi retweeted
ÚLTIMA HORA: 7 de cada 10 webs del mundo están expuestas. Europa apaga portales de gobiernos y hospitales por precaución mientras EE.UU. ordena desconectar servidores.
La IA descubre el mayor fallo informático en años: PHP2Shell.
¿Está la economía digital preparada para un colapso en red? 👇👇👇
Moi retweeted
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
ALT Critical vulnerability alert for PHP Core with CVE-2026-109618 and CVE-2026-109619, CVSS score 9.2, urging immediate patch and threat hunting.
Moi retweeted
La IA es un acelerador del aprendizaje: es el gran tutor
Jensen Huang, el más influyente del hardware de IA, usa Claude como tutor personal
Antes dedicaba 4-8 horas fines de semana a aprender un tema nuevo ahora en 3 min
Crea informe con preguntas y pide formato gráfico
“Fuiste una estación breve, de esas que no prometen eternidad y aun así enseñan al alma cómo florecer sin quedarse.”
~Quetzal Noah
La “singularidad” ha comenzado. -la IA avanzando de forma acelerada y autónoma-
I’m speaking at the IMF in an hour about the singularity and why I believe it has begun and the choices we'll need to make. Watch live here: youtube.com/live/Rqt9kWoTJbc…
Moi retweeted
Cofundador de Anthropic propone "interruptor de emergencia" para desactivar la IA en caso de riesgo
El cofundador de Anthropic Jack Clark considera que las empresas de inteligencia artificial podrían necesitar “interruptores de emergencia” obligatorios que permitan apagar por completo sus sistemas si se vuelven peligrosos. La propuesta llega en medio de una creciente preocupación por el comportamiento autónomo de los modelos más avanzados. Clark aseguró que los principales laboratorios ya disponen de mecanismos para detener sus sistemas, pero abrió la puerta a que los gobiernos conviertan estas salvaguardas en una exigencia legal.
¿Entendemos que no entendemos el potencial de la IA en fianzas y en todos los aspectos de nuestra vida en los próximos años?
Checa este video:
"We are the cows of the future... Just as cows can't understand the financial system that controls their lives today, we will not be able to understand the AI financial system that will control our lives in 10 or 20 years."
Watch the whole conversation with @DanielStach for @hpcivilizace on @Vedact24 here: bit.ly/YNH-HPC