Para explicar cómo atacan Bots a las páginas webs. Sin importar si es un banco, un gobierno o una persona. A todos. Cómo bien, en una hora específica, surgen miles de entradas 6.96K. Esos son bots. Se ve claro. Con el problema de PHP, esto se multiplica por millones. #php

NAZI y la Fiscal SCANGA. Voy a aclarar públicamente esto. Lo que me preguntan en privado. Sobre esta Fiscal y el caso. NAZI: Es, una palabra que depende el contexto y quien la diga o hacia quien, tiene dimensiones distintas. Cuando una persona le dice a un Judío que su pariente cercano más directo es un NAZI y actúa como NAZI, a sabiendas que se lo dice a un Judío, no es algo en abstracto. Ahora bien. Cuando esa persona, que fue definida así, que yo NO vi nunca ni tuve trato, de golpe aparece y actúa tal cual fue descrito, incluso sin importarle las órdenes policiales o fiscales, es de temer. Más aún, cuando se busca un poco más y podría tener vínculos muy fuertes con antisemitas declarados públicamente y repudiados por la @DAIAArgentina @MauroBerenstein , más miedo aún. Aunque muchos saben que trabajé en temas de AML/CFT (anti money laundering/ Counter Financial Terrorism) sin miedo, esto, particularmente en Argentina si es de temer. Por eso la insistencia a esta Fiscal que después de 11 días no tomó ni una medida de protección y seguridad. Ni siquiera una “Restricción Perimetral” que se la dan inmediatamente a un perro callejero!!!!! Casi me muero por todo este tema, fui atendido por el SAME en la calle, así y todo estas personas siguieron con amenazas, insultos y acciones graves contra mi persona. Ya no culpo a estas personas, eso debe hacerlo la justicia. Si a la Fiscal y el estado Argentino que no brinda con urgencia las medidas de protección que, repito, por el 1% de lo que me pasó a mí en varias ocasiones, delante de personal policial, se las dan a un perro callejero. No le tuve ni tengo miedo a un terrorista o cartel narco, si a alguien que se mueve con esta impunidad a pesar de las órdenes fiscales o policiales. La Fiscal SCANGA donde cayó la causa, de casualidad, es la Fiscalía anti discriminación (#Antisemitism). Lo cual, algo raro pasa ahí porque tiene 30 presentaciones con riesgo de vida, audios, des grabaciones de las amenazas concretas, la propia policía de testigos y NO hizo nada… Dicho esto. Esta persona, a quien definieron como NAZI, hasta podría tener alguna explicación, que igual no te exime de los delitos, pero el Ministerio Público Fiscal, no tiene ninguna para actuar así. Solo aclaro esto y seguiré insistiendo que se haga justicia, siempre por ese lado, nunca usando la violencia. Mariano Lebedinsky Rubistein

El que pueda que lea esto. La gravedad es gigante. Un evento histórico.

El Apocalipsis empezó. #PHP

Entonces, básicamente, hoy PHP tuvo dos fallos críticos que permiten a cualquiera ejecutar código en tu servidor sin siquiera iniciar sesión, lo cual es malo, y luego los detalles se filtraron antes de que siquiera saliera el parche, lo cual es peor, y funciona en WordPress y MediaWiki y Magento y Joomla y Laravel, y Censys dice que como 1.5 millones de servidores están ejecutando una versión sin arreglo, así que la NSA fue como "desconecta tu sistema", y el FBI fue como "desconecta tu sistema", y CISA y el Reino Unido y CERT-EU todos fueron como "desconecta tu sistema", y luego el Primer Ministro de Japón, el Primer Ministro real, publicó a las 5:55 de la mañana diciéndole a 48.8 millones de personas que desconectaran su sistema, así que todos desconectaron su sistema, como la agencia de ciberseguridad holandesa desconectó su propio sitio web, y el parlamento holandés se desconectó, y el Puerto de Rotterdam se desconectó, y Finlandia y Francia y Dinamarca empezaron a sacar sitios gubernamentales, y Wikipedia se cayó, y Archive.org se cayó, y Asana y GOG y Something Awful se cayeron, y el webmail de la Universidad de Viena se cayó por alguna razón, y eso es solo PHP. Porque GitLab también soltó un CVSS 10.0, que es la puntuación más alta que dan, para un fallo que ha estado ahí desde 2014, así que eso es cada GitLab autoalojado durante doce años, y luego LiteLLM 1.107.0 fue secuestrado y envió un ladrón de credenciales y un troyano de acceso remoto en cada rueda y las imágenes de Docker, incluyendo la última, y ni siquiera tenías que importarlo, solo instalarlo era suficiente, y es la segunda vez este año, y luego Railway pausó cada despliegue en toda la plataforma porque alguien entró en las variables de entorno, así que ahora todos tienen que rotar cada secreto que hayan almacenado ahí, y TiDB Cloud dijo que alguien estuvo paseando por dentro con credenciales robadas por básicamente un mes y un grupo de extorsión dice que se llevaron 10.6 terabytes, y Zeabur fue violado por segunda vez en dos meses y simplemente está cerrando, como toda la compañía, y Node.js parcheó ejecución remota de código y un bypass de TLS, y CISA dice que Plex está siendo explotado activamente, y alguien tomó más de 300 relays de salida de Tor para robar contraseñas SSH, y el ransomware SafePay ha golpeado a más de 600 orgs de infraestructura crítica, y el banco más grande de India presentó un incidente de pérdida de datos, y Japón ha estado en un estado oficial de emergencia en el ciberespacio desde el 9 de octubre, lo cual honestamente explica el post de las 5:55 AM. Oh, y eMudhra, una autoridad de certificación que ha emitido más de 60 millones de certificados, cuyo trabajo entero es probar que los sitios web son quienes dicen ser, se suponía que estaba usando claves privadas que son números aleatorios de más de cien dígitos de largo, y una de ellas era 4. Solo 4. Y las otras eran como 66 y 237. De todos modos, es miércoles.