y la lista continúa, ahora los de #TrendMicro regalando 0days por accidente xitter.cf/TheHackersNews/status/…

Nada del otro mundo, ¿no? Es literal lo que medio mundo está haciendo desde que ayer soltaron el parche de PHP. Esto solo demuestra lo fácil que se volvió automatizar procesos que antes estaban reservados para cuatro gatos con habilidades absurdas o agencias con presupuestos estatales. No vengo a dármelas de nada («miren lo que tengo, lero lero...»), pero esto me da pie para algo que quería hacer hace rato: soltar la herramienta con la que saqué ese RCE. Es algo que vengo usando, que todo el tiempo me demuestra de lo que es capaz y que hasta ahora solo había rotado en un par de grupos privados. Hace poco, OpenCode, que para mí es uno de los mejores harnesses open source que hay, introdujo un cambio importante en su v2: todas las sesiones pasaron a depender de un servidor centralizado y la TUI quedó relegada a un cliente más. Parece una bobada técnica, pero cambia todo. Ahora podemos tener interfaces web, consumir nuestros agentes desde diferentes equipos y un largo etcétera. Cuando estaba montando OCLoop le vi las tripas al proyecto y me di cuenta de lo flexible que es. Con este cambio del servidor central me dejaron servida en bandeja de plata lo que quería hacer hace mucho tiempo: orquestar con OpenCode. Quienes andamos metidos de lleno con agentes y cómo aplicarlos en nuestro día a día, sabemos que tener X pestañas o terminales abiertas, cada una con su contexto independiente, es a veces una pesadilla y una forma pésima de trabajar (ni hablar de los que todavía hacen esto pegados a pestañas del navegador). La jugada real es tener un agente raíz que mande sobre otros agentes y que estos, a su vez, puedan asignar tareas a sus propios subagentes, como seguro ya sabes. Hay proyectos muy buenos para hacer esto, como Orca o Herdr, pero, teniendo OpenCode ya montado, no tenía sentido salir a buscar afuera. Tenía todo para orquestar ahí dentro con la nueva arquitectura. Me pareció raro que no viniera de fábrica, así que me senté y lo hice funcionar yo. De ahí salió OpenCode-Orchestrator, una skill que exprime al máximo las nuevas capacidades de la v2 de OpenCode para convertirla en un orquestador completo sin salir del entorno que nos gusta. Lanza sesiones que se abren como pestañas nativas, todas pegadas al servidor central y controladas desde la sesión principal. Te metes a la que quieras en tiempo real y, apenas terminas, tiras un `/clean` y te borra todo el reguero de instancias creadas. Usando esta skill corriendo mi modelo DragonJAR-IA, que es realmente excepcional en tareas de seguridad informática, fue como saqué el exploit limpio, sin trucos raros y en un servidor limpio con php 8.5.11, que es la versión que me interesaba. Si te interesa tener esta skill revisa el enlace de abajo

Microsoft anunció mas de 1400 CVEs en el que se considera ya el mayor Patch Tuesday de la historia donde destaca el Windows Shell Security Feature Bypass Vulnerability msrc.microsoft.com/update-gu…