📚 Te enseño sobre tecnologías Microsoft para las empresas ☁️ Azure 💻 Windows Server 👨🏻💻 Windows Cliente 💙 YouTube 🏆 13x Microsoft MVP
SoyITPro.com
Joined March 2014
- Tweets43.3K
- Following317
- Followers13.8K
- Likes4K
Pinned Tweet
🚀 ¿Quieres avanzar como SysAdmin o Cloud Engineer?
Entonces hay una habilidad que no puedes ignorar: PowerShell. 💻
Aprende desde cero y domina conceptos fundamentales como:
✅ Variables, condicionales y funciones
✅ Pipeline y cmdlets
✅ Módulos de PowerShell
✅ Administración de archivos, procesos y servicios
✅ PowerShell Remoting
✅ Automatización y ejecución remota
✅ Personalización de tu entorno con VS Code y Windows Terminal
PowerShell no es solo una herramienta: es una de las habilidades que te permitirá administrar, automatizar y escalar tu trabajo en entornos Microsoft y Cloud. ☁️
🎓 Empieza hoy con el curso Introducción a PowerShell de SoyITPro.
👉 cursos.soyitpro.com/p/introd…
#PowerShell #SysAdmin #WindowsServer #SoyITPro
🚀 Quick Machine Recovery llega a #WindowsServer 2025
Si el servidor no arranca, WinRE busca la corrección en Windows Update sin acceso físico.
🔹 Desactivado por defecto: se activa por GPO
🔹 Solo Windows Update, no WSUS
💡Te dejo este video sobre como habilitarlo y su funcionamiento con un test de recuperación.
youtube.com/watch?v=YBShsVs9…
#WindowsServer #SysAdmin
🚀Dank Material Shell ahora se llama Dux Labs Shell y en la versión 2.0 tiene una nueva apariencia mas minimalista.
También tiene un nuevo gestor de archivos llamado Dux-Files.
duxlabs.dev/
🚨Tu DNS resuelve nombres sin errores. Y aun así nadie puede iniciar sesión.
⚠️Casi siempre es la misma zona: _msdcs.
Es la zona DNS del bosque, no de un dominio. Ahí se publican los registros que permiten encontrar un DC para autenticar, localizar el catálogo global, identificar al emulador de PDC y acceder a cada controlador por su GUID aunque lo renombres.
🔹 Vive en ForestDnsZones: una copia en cada DC del bosque
🔹 La mantiene Netlogon, no se edita a mano
🔹 El fallo típico es un bosque heredado con _msdcs como subdominio delegado: un DC nuevo crea una zona vacía y se queda con la autoridad
⚙️Comprobación rápida:
Resolve-DnsName _ldap._tcp.gc._msdcs.tudominio.com -Type SRV
SoyITPro retweeted
🚨 UPDATE: PHP 8.5.12 may still be vulnerable to php2shell!
Researchers are reporting a successful double-free trigger on the newly patched release.
⚠️ The official fixes may be incomplete. A crash alone doesn't confirm RCE, but this deserves urgent investigation.
Don't assume you're safe just because you've patched.
#php4shell #php #cybersecurity
xitter.cf/_annieversary/status/2…
chat. chat... its not funny anymore
Readers added context they thought people might want to know
The original post has since been edited to specify that this was about an unrelated vulnerability that the user had discovered, not the recently patched vulnerability.
fedi.katze.sh/@elise/1174793…
🚨 Si tus aplicaciones EWS han dejado de funcionar en #ExchangeOnline, Microsoft publica los pasos exactos para desbloquearlas (temporalmente, hasta abril de 2027).
El equipo de Exchange acaba de publicar la guía con los dos métodos posibles, porque solo el administrador del tenant puede revertir el bloqueo.
Detalles → techcommunity.microsoft.com/…
SoyITPro retweeted
Two critical security vulnerabilities affecting PHP have been identified that result in unauthenticated remote code execution (RCE) for any PHP application. Ubuntu has released fixes for the affected packages for all supported releases.
Read more: ubuntu.com/blog/php2shell-vu…
#Ubuntu #Security #CVE
🚨 Las dos vulnerabilidades críticas de ejecución remota de código en PHP (CVSS 9.2) ya tienen actualizaciones con versiones corregidas publicadas.
github.com/php/php-src/secur…
SoyITPro retweeted
PHP 8.3.36 released - 1 fixes in 1 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-3-36-…
SoyITPro retweeted
We've released php2shell-protection, an emergency Apache mitigation and testing toolkit for CVE-2026-109618 / CVE-2026-109619.
⚠️ Not based on official vulnerability details. This is a precautionary measure based on information circulating in the security community and zero-day PoC material we've obtained and reviewed.
It blocks multipart POST requests before they reach PHP. Not a substitute for patching.
github.com/syhunt/php2shell-…
#php #Cybersecurity
🚀 PowerToys 0.102 ya está disponible, con dos utilidades nuevas de ratón, mejoras en Command Palette y más automatización desde la terminal.
🔹 Mouse Button Lock
🔹 Command Palette
🔹 Keyboard Manager
🔹 Nuevas herramientas de línea de comandos
También llegan el dictado al recortar en ZoomIt, Color Picker y Text Extractor sobre WinUI 3, y cambio de diseño en FancyZones con la rueda del ratón durante el arrastre.
devblogs.microsoft.com/comma…
#Proxmox pasa a soporte enterprise 24/7 y abre subsidiaria en Norteamérica.
Desde el 19 de octubre, Proxmox ofrece cobertura continua, los 365 días, directamente con su equipo de ingeniería global. A la par, arranca Proxmox North America Inc., con sede en Kingston, Ontario.
🔹 Premium: 24/7 incluido desde el primer día, tickets ilimitados, respuesta prioritaria en 2 horas y escalado con SLA para caídas críticas en producción.
🔹 El soporte cubre Proxmox VE, Proxmox Backup Server y Proxmox Datacenter Manager, incluidas actualizaciones offline y activación de claves en entornos air-gapped.
👉🏻 proxmox.com/en/about/company…
#Proxmox #Virtualization
PSI.
🚨 PHP warns of two critical vulnerabilities as emergency patches arrive tomorrow
The PHP security team will release updates on October 21 at 14:00 UTC for two vulnerabilities, each rated 9.2 under CVSS v4.0.
⠀
Security researchers identified the flaws as CVE-2026-109618 and CVE-2026-109619 and described them as remote code execution vulnerabilities reportedly affecting PHP versions 5 through 8.
PHP has not yet confirmed the affected versions, exploitation requirements or fixed releases.
⠀
The vulnerabilities were reportedly leaked before their planned disclosure. Researchers said they have not observed active exploitation, while PHP warned it may release the patches early if technical details become public or exploitation is detected.
⠀
Administrators should identify PHP installations now and prepare to apply the updates as soon as they become available.
🚀 #OneDrive recibe su mayor actualización con Copilot, y no todo es para el usuario final: también cambia cómo se comparte y se administra el contenido.
🔹 OneDrive Sync CLI en private preview: exclusión de carpetas por directiva y consulta de estado desde línea de comandos.
🔹 Copilot en OneDrive y SharePoint en GA, con HTML y Markdown editables, comentarios anclados y coautoría en tiempo real.
✅ techcommunity.microsoft.com/…
#Microsoft #OneDrive #Microsoft365
La IA acabará con la creación de contenido educativo.
Yo me la estoy pensando también. 🤔
🚨 Going out of business sale 🚨
iOS dev course sales plummeted due to AI. It costs a lot of money to host my courses online and with sales at basically $0, I've cancelled that hosting.
This closes down the site which unfortunately removes access to the courses.
I want you to have the courses you purchased forever, so I've added the ability to download my course videos so they are yours.
I've put my recent course on sale at a large discount so you can get it before it's gone and I've made old courses available for free if you want to grab those too.
The school will be online until November 24th so you have a few weeks to download these videos at seanallen.teachable.com
Thanks for learning with me and supporting my work over the years. I appreciate it.
🚨 Google Cloud ha sufrido una caída en su región de Londres (europe-west2) que ha dejado sin servicio a bancos y empresas de Reino Unido y Europa.
El origen fue un fallo eléctrico en la zona europe-west2-b, según Google.
🔹 Revolut: app, pagos con tarjeta, transferencias y cajeros afectados. La compañía asegura que el dinero y los datos de los clientes están a salvo.
🔹 HSBC, Lloyds, Bank of Scotland y Halifax también registraron problemas de acceso y pagos.
🔹 Entre los servicios implicados: Cloud Run, GKE, Compute Engine, Cloud Storage, BigQuery, Pub/Sub y Cloud SQL.
🚨Microsoft retira ocho accesos directos de Copilot del menú contextual de OneDrive en el Explorador de archivos de #Windows11.
El cambio empieza a desplegarse a mediados de noviembre de 2026 y debería completarse a principios de diciembre.
⚠️El aviso MC1515940 afecta a quienes ya usan Copilot con archivos de OneDrive y elimina estas acciones.
⚠️AOMEI Backupper (Solución de copias de seguridad) fue comprometido a través de su canal de promociones: sin CVE, sin explotar nada.
Entre abril y julio de 2026 los atacantes modificaron durante minutos dos archivos de configuración que la aplicación descarga por HTTPS.
❗ El bundle de promoción incluyó upgrade-now.exe, sin firma pero con metadatos de publicador de AOMEI. El WebView del popup lo lanzaba solo, sin interacción del usuario.
manageengine.com/threat-anal…
Antes es un milagro que Windows funcione hoy en día con tantos componentes legacy que tiene.
Windows 11 aún usa el gestor de memoria de Windows 95
Windows 11 sigue utilizando el gestor de memoria de Windows 95 debido a razones de compatibilidad, manteniendo un componente de 1995
blog.elhacker.net/2026/10/wi…
