Hablo de Ciberseguridad en Capa 9 Secure. De Triana de toda la vida 🇪🇸. Píldoras de ciberseguridad gratis↓ https://xitter.cf/t.co/wl0d9siJXj
127.0.0.1 - Sevilla
Joined June 2011
- Tweets5.4K
- Following988
- Followers2.1K
- Likes4.3K
Pinned Tweet
Me ha pasado.
🧑💻Vengo a guardar evidencias del portátil donde alguien borró información.
🥺Ups se lo ha llevado otro trabajador para teletrabajar el fin de semana.
🧑💻 Sin palabras
No toques el equipo. Hay logs que lo cantan todo!!!
UsnJrnl, MFT y LogFile descubren muchas vergüenzas
Si tienes una crisis de estas, aquí nos tienes 👇👇👇
capa9.es/empleado-borra-info…
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Cobran más los marroquíes desahuciados en Vitoria , rascándose los huevos que mi hija Médico Residente, hay que joderse.
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Solo 91 de los 31.390 expedientes revisados de la 'ley de nietos' acreditan por ahora los requisitos para votar el 29N 20minutos.es/nacional/solo-9…
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Ojo!
Synology has confirmed the impact of the PHP2Shell vulnerabilities and has released PHP security updates on DSM 7.4, DSM 7.3 and DSM 7.2. Users of the affected packages are advised to update PHP through Package Center immediately. Learn more: sy.to/6fzms
Que divertido todo. El fin del mundo
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Seven Spanish intelligence agents were killed in a single ambush in Iraq in November 2003.
Eight agents from the Centro Nacional de Inteligencia were temporarily working together in preparation for a handoff of responsibilities, when four incoming agents would replace the four who preceded them in country.
After a meeting in Baghdad’s Green Zone, the eight agents were returning to Diwaniya, where Spanish coalition forces were headquartered when they were attacked on the main road in a town called Latifiya.
Driving in two unarmored SUVs, the small convoy was overtaken from behind by gunmen in a white Cadillac which fired into both vehicles, immediately killing two agents and wounding two others. The vehicles stopped and were soon fired upon by men from several nearby buildings. The CNI agents were armed only with pistols and a single Steyr TMP submachine gun, facing heavily armed insurgents.
One agent named Jose Manuel Sanchez Riera broke away to commandeer a functional vehicle to evacuate the team. He was captured and nearly kidnapped by an angry mob before a local elder calmed the group by treating him with respect and freeing him. By the time Sanchez returned with a vehicle and Iraqi police reinforcements in tow, less than 30 minutes later, all seven of his compatriots were dead. They traded fire with the insurgents until running out of ammunition, after which they were killed, and their bodies desecrated.
The incident was the single greatest loss of life for Spanish personnel during the war in Iraq and shocked the populace with its brutality. The CNI agents’ last mission and final moments have been recreated in a docudrama called “Los Ocho de Irak” for the streaming service Movistar+.
For episode 77 of the Spycraft 101 podcast I answered four espionage history questions submitted by followers, including what happened to the CNI agents in Iraq. The episode is available now.
#iraq #spain #cni #baghdad #ambush
open.spotify.com/episode/09M…
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Como gesto de compromiso hacia nuestros clientes, nuestro equipo de desarrolladores y personal de sistemas ha trabajado para compilar manualmente los parches de seguridad correspondientes. Gracias a este esfuerzo, hemos podido ponerlos a disposición de quienes aún los necesitan, garantizando así la continuidad del servicio en nuestra plataforma para PHP desde la 5.6 en adelante.
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
⚡ Actualización inmediata en PHP que corrige 2 vulnerabilidades críticas que podrían dar lugar a la ejecución remota de código #CVE2026_109618 y #CVE2026_109618
Mientras tanto, apagar los servicios expuestos cuyo uso no sea indispensable.
Más info 👉php.net/archive/2026.php#202…
Tengo un contratado SaS que los pobres llevan peleándose desde las 17 con la actualización de PHP. Cada vez que refrescas la plantalla es "tenemos previsto estar operativos en la hora que sea +30 minutos" y ahora acaban de plantar un "+3 HORAS"
Ánimo!!!!!
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Si impides mítines de otros partidos que concurren a las elecciones.
Impides charlas en la universidad de personas que no piensan como tú.
Lanzas piedras y destrozas comercios.
Ocupas un espacio que es de todos durante semanas
A lo mejor el fascista eres TÚ.
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-5-12-…
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
🔄 ACTUALIZACIÓN: vulnerabilidades críticas en PHP
Seguimos a la espera de la actualización oficial de PHP, prevista para hoy a las 16:00 (hora peninsular). Os resumimos las novedades de las últimas horas, sin alarmismo pero con atención.
🆕 Qué ha cambiado
Circula públicamente una prueba de concepto del ataque, así que la explotación real es cuestión de tiempo.
La mitigación que circula no es oficial: PHP no ha confirmado que la vulnerabilidad esté en session.upload_progress, y hay mensajes contradictorios al respecto. Por eso no podemos asegurar que cubra el fallo real. La mantenemos porque no tiene apenas coste, pero la única solución fiable será el parche oficial.
Algunas plataformas han optado por restringir servicios hasta que salga el parche. Por ejemplo, 4chan está en solo lectura.
La PHP Foundation avisa de que el repositorio Remi (muy usado en RHEL, AlmaLinux, Rocky) no tendrá actualizaciones hoy. Si dependes de él, conviene pasar a los paquetes de la distribución o compilar desde fuente.
✅ Qué hemos hecho
En todos los servidores que operamos, propios y de clientes, mantenemos la mitigación preventiva aplicada desde esta mañana, sabiendo que es una medida provisional y no confirmada.
Estamos reforzando la vigilancia de los servidores y preparados para actualizar en cuanto se publique el parche.
⏳ Qué esperamos
El parche oficial para las ramas con soporte (PHP 8.2 en adelante).
Las versiones antiguas (7.x, 8.0, 8.1) seguirán sin parche oficial. Si tu web va con una de ellas, la migración pasa a ser prioritaria.
🛠 Si administras tu propio servidor
Aplica la mitigación si no lo has hecho:
; php.d/99-no-upload-progress.ini
session.upload_progress.enabled = Off
; pool PHP-FPM
php_admin_flag[session.upload_progress.enabled] = off
Si usas Cloudflare, puedes bloquear en el WAF las peticiones que incluyan PHP_SESSION_UPLOAD_PROGRESS.
Ten preparado el procedimiento de actualización y aplica el parche en cuanto salga.
Revisa si dependes del repositorio Remi.
Os iremos informando por aquí.
Un saludo
DMNTR Network Solutions
🚨 Vulnerabilidades críticas en PHP: qué está pasando y qué hacer
Hoy, 21 de octubre a las 16:00 (hora peninsular), PHP publica una actualización urgente que corrige dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619, CVSS 9,2).
🔎 Qué sabemos
Son fallos de ejecución remota de código: permitirían tomar el control del servidor sin credenciales.
La información se filtró ayer, así que se esperan ataques masivos en cuanto salgan los detalles.
Aún no se conocen las versiones afectadas. Hay que dar por vulnerable cualquier web con PHP (WordPress, WooCommerce, Prestashop…).
⏳ Qué esperamos
Solo recibirán parche las ramas con soporte (PHP 8.2 en adelante).
Las versiones antiguas (7.x, 8.0, 8.1) no tendrán parche oficial. Si tu web va con una de ellas, es momento de migrar.
✅ Qué hemos hecho nosotros
En todos los servidores que operamos, propios y de clientes, ya hemos aplicado una mitigación preventiva: desactivar el progreso de subida de ficheros de PHP, bloqueado para que ningún dominio pueda reactivarlo. El único efecto es que puede dejar de verse la barra de progreso al subir archivos.
Es una medida no oficial, pero consideramos que compensa con creces. En cuanto salgan las versiones corregidas, actualizaremos.
🛠 Si administras tu propio servidor
Crea php.d/99-no-upload-progress.ini con:
session.upload_progress.enabled = Off
Y en el pool de PHP-FPM, para que ningún dominio lo reactive:
php_admin_flag[session.upload_progress.enabled] = off
Reinicia PHP-FPM y actualiza PHP en cuanto esté disponible.
Seguiremos informando...
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Me convenceréis de que debo tener miedo de la ultraderecha cuando se comporten como la extrema izquierda francesa. Cuando quemen colegios, edificios históricos y demás. Cuando saqueen ciudades. Cuando hagan suya la calle. Entonces, sí, tendré acojone con la temible ultraderecha.
Que levante la mano quien trabaja con un usuario administrador para todo!!!!!
Está mal y lo sabes.
pildoras.capa9.es/archive/us…
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
🔴 SUMA Y SIGUE
El Gobierno concedió el mismo día la nacionalidad a una senadora del PRI y tres familiares por la ley de nietos, pese a que padre y abuelos nacieron en México y ningún antepasado estuvo en España ni durante la Guerra Civil ni en la dictadura
theobjective.com/espana/2026…
Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 retweeted
Esto es gravísimo: «Fuentes del consulado de México aseguran a THE OBJECTIVE que el 90% de los nacionalizados por la ley de nietos no han tenido ningún antepasado que estuviera en España de 1936 a 1955». La ley ya era laxa tras la instrucción, pero es que ni siquiera se cumple.
🟡 EXCLUSIVA | El Gobierno nacionaliza a una senadora del PRI con padres y abuelos nacidos en México.
THE OBJECTIVE lleva tres días aportando pruebas concluyentes del abuso en la aplicación de la ‘ley de nietos’.
Informa Teresa Gómez (@teresagomezgp).
theobjective.com/espana/2026…
Ese fantástico momento en que, tras el sudor frío inicial, respiras al recordar que habías activado el Safe Mode en una configuración a unos cuantos cientos de kilómetros.
¡¡¡Donde hay un mikrotik hay alegría!!!
