Red Hat, Rocky, AlmaLinux, SUSE, Windows y paneles como Plex siguen sin un parche para PHP 5 y 7. En Debian ya estamos seguros gracias a Ondřej Surý.
isc.org/blogs/isc-profile-su…
Voy a sumarme a su Patreon y le deseo una larga y próspera vida🖖
patreon.com/cw/oerdnj
Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.
La que ha liado eMudhra firmando sus 8 certificados intermedios con claves vulnerables es de antología, de lo más grave del siglo, pero lo que me parece peor es que las claves se generaron en abril de 2025 y nadie se ha dado cuenta hasta el 19 de octubre de 2026, da que pensar.
Hola @o2es @movistar_es, el router Askey RTF3505VW que habéis suministrado está afectado por esta gravísima vulnerabilidad de Broadcom, tenéis pensado actualizarlos o cambiarlos?
Esto es lo más increíble que he visto, han diseñado hardware para leer los datos de la pantalla y han comprometido la cadena de distribución modificando los ledger y reintroduciéndolos de nuevo al mercado, parece el guión de una película.
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered spyware once again (video linked in the second tweet).
The device was compromised in the exact same manner, featuring identical modifications (such as additional cables and an LTE module). This indicates its a widespread issue rather than an isolated incident, potentially affecting Ledger inventory across MediaMarkt and Saturn stores throughout Europe (comprising over 1,000 stores across 11 countries).
My initial hypothesis was that these devices were returns that looked unopened to the employees and were just sold again as new however, a MediaMarkt employee confirmed that the device I purchased was not a return, and that returned Ledgers are sent directly back to the manufacturer rather than resold.
Store records show the inventory originated from Aqipa GmbH. While Ledger's CTO was unsure if Aqipa serves as the direct distributor between Ledger and MediaMarkt, it appears to be the case. Given that Aqipa distributes across Europe, any physical retail store receiving stock through them may be at risk.
I sent the first ledger to mark and the second one is going to ledger now, so that they can analyse it.
If you purchased a ledger from anyone other than the official ledger store, make sure to check your device!!
Estoy recibiendo mucho spam y phishing desde IPs de googleusercontent.com y ahora phishing desde brushme.com.ua alojado en Google Workspace. @googleespanol @google ganar dinero soportando delincuentes no es muy ético, acaso los delincuentes son más listos que vosotros?
skeptic 🖖 retweeted
Quiero dar las gracias efusivamente a nuestra incompetente Unión Europea. Mi hija suele comprar a pequeños artistas independientes, porque les gusta lo que hacen y quiere apoyarles. Pegatinas, llaveros, merchandising en general… hoy ya no puede. ¿Por qué?
Por que si quieres comprar un peluche o unas pegatinas a tu artista favorita de EE. UU. la Unión Europea te dice que NO
Las tiendas de ilustradores independientes y muchos otros pequeños comercios están bloqueando el envío a España y al resto de Europa. ¿El motivo? Una normativa de envases (EPR) tan absurda que parece un chiste:
•Burocracia nivel multinacional: Si un artista independiente de Texas quiere enviarte un solo sobre con pegatinas, la ley de la UE le exige registrarse oficialmente en los sistemas de reciclaje de los 27 países miembros, rellenar formularios en 27 idiomas y declarar al gramo el cartón o plástico que usa.
•Pagar por vender: No hay mínimos. Da igual que vendas un llavero al año o un millón; te obligan a contratar intermediarios legales en Europa y pagar tasas anuales fijas que cuestan cientos de euros por país. ¿Resultado? Al artista le cuesta más dinero el derecho legal a enviarte el paquete que el propio producto.
•El bloqueo automático: Como no pueden asumir estos costes ni el papeleo, las plataformas (como Shopify o Etsy) bloquean directamente los pagos desde Europa para evitar multas.
En resumen: Una ley pensada para que las grandes corporaciones contaminen menos ha terminado asfixiando a los creadores más pequeños, aislándonos del mercado internacional y empujando a los compradores a recurrir a falsificaciones de grandes plataformas asiáticas que sí esquivan los controles o usar servicios como Shipito que te crean una dirección virtual. Es tan absurdo y tan rídiculo que asusta.
La incompetencia política en su máximo esplendor. Gracias burócratas DE MIERDA.
skeptic 🖖 retweeted
Como comentaba hace unos días, vista la deriva autoritaria que vemos en el mundo, con las evidencias que tenemos del menoscabo de los Derechos Fundamentales de los ciudadanos que, en particular son severas en cuanto a sus Derechos Digitales Fundamentales... creemos que es nuestra responsabilidad tomar acción.
Es por ello que lanzamos el proyecto #cryptograFREE. Este proyecto va a avanzar lenta e implacablemente para hacer imposible que funcionen cosas como los bloqueos incontrolados de IP. También crear mecanismos de canales encubiertos anticensura o sistemas distribuidos que permitan al ciudadano contar con negación plausible frente al exceso de los poderes.
Vamos a empezar con un concurso de herramientas centradas en garantizar los Derechos Fundamentales.
Podéis leer en detalle en: cryptografree.org/ #cryptograFREE
skeptic 🖖 retweeted
Security researchers find surveillance implants in Chinese-made routers sold worldwide — three different backdoor-like implants hidden in firmware tomshardware.com/tech-indust…
La IA os va a quitar el trabajo a todos 😂😂😂
When AI phone scammers call, you don't hang up, you break their prompt matrix until they start chanting "Albuquerque, New Mexico" on an infinite loop. 💀🤖
@Kitboga is doing God's work messing with AI scam bots.
#Kitboga #AIScams #DDW #ScamBaiting
skeptic 🖖 retweeted
The EU just killed DIY PCB design
With the new tax on imports (3€ per import of each category)
I now would have to pay 3€ for every PCB component that I have to solder at home
I can't buy PCB components in Germany because THEY ARE NOT EVEN MANUFACTURED HERE ANYWHERE ITS JUST CHINA AND AMERICA
So instead of 20 bucks for one prototype PCB with 20 different components
It's now 80€
Fuck you @vonderleyen

















