De Asturias, en Madrid. Ingeniero informático. Aquí hablo de política y transparencia, subo fotos de mis gatos y comparto las herramientas que creo.
Madrid, Comunidad de Madrid
Joined August 2007
- Tweets33K
- Following369
- Followers24K
- Likes72.5K
Pinned Tweet
Después de unos días de trabajo hago pública CONTRATACIÓN ABIERTA, una web donde se pueden revisar de forma fácil los contratos menores de las administraciones públicas de España.
Hay más de 7,3 millones de contratos y 11.700 organismos públicos.
👇👇
contratacionabierta.es
Hoy es el segundo día que DEHú está caído. Ningún aviso en la cuenta del Ministerio responsable, ni previsión de vuelta online.
No sólo eso: el Ministerio @mintradigital oculta los registros de las caídas de Cl@ve, DEHÚ y el REG.
Os lo cuento aquí:
patreon.com/naroh/posts/el-m…
Tengo un canal de Telegram donde voy contando estas batallitas de transparencia y contratación con la administración pública --> t.me/batallitasconlaadminist…
Esto es una cosa gravísima que en cualquier país normal supondría el cese inmediato, pero el CIS lleva ocho años siendo un órgano de propaganda sin que haya pasado nada.
🔴 #URGENTE | La Junta Electoral resuelve que el CIS de Tezanos "vulnera la ley" al ocultar los datos que explican cómo 'cocina' sus resultados elespanol.com/espana/politic…
En los últimos días estoy dándole mucha cera a Óscar López, pero es que la gestión del Ministerio para la Transformación Digital es una calamidad.
El sillón le queda enorme y a lo único que se dedica es a hacer oposición a la Comunidad de Madrid.
Tengo la sensación que es cada vez más habitual que los servicios de la administración no funcionen. Es ya costumbre entrar a ver una notificación y Cl@ve falle.
El Ministerio oculta los registros de caídas, de forma que los ciudadanos no podemos juzgar cómo operan estos servicios críticos.
Hoy es el segundo día que DEHú está caído. Ningún aviso en la cuenta del Ministerio responsable, ni previsión de vuelta online.
No sólo eso: el Ministerio @mintradigital oculta los registros de las caídas de Cl@ve, DEHÚ y el REG.
Os lo cuento aquí:
patreon.com/naroh/posts/el-m…
David Fernández retweeted
El Tribunal Supremo da 5 días a los ministros de Justicia y Exteriores para remitir los nombres de los 163.020 afectados por la #LeydeNietos
Si no se envía en plazo, el TS podrá acordar una multa o deducir testimonio para exigir responsabilidad penal
📄 poderjudicial.es/cgpj/es/Pod…
David Fernández retweeted
BBC: Hablaremos con nuestro experto en seguridad de BBC respecto a la vulnerabilidad de PHP.
El experto en seguridad: No sabía que PHP existía hasta ayer en la mañana.
David Fernández retweeted
Acabo de correr un análisis rápido sobre 2.137 dominios de las administraciones públicas españolas.
De ellos, 579 corren PHP. 124 devuelven la versión que usan. 96 son vulnerables a fecha de hoy. Parte de los 455 que no devuelven la versión pueden serlo también.
David Fernández retweeted
El banco local estonio LHV nos ofrece servidor MCP: LHV.ai Ojala todos ofreciesen algo así
Una reflexión sobre esto:
Los bancos están ignorando totalmente una demanda que existe, si bien parte de una parte de la población muy pequeña: poder conectar su sistema agéntico para poder operar sin tener que entrar en la web del banco.
Lo sé porque yo también la tengo. Me encantaría poder conciliar facturas o hacer transferencias mandando una foto o con una frase, pero es una cosa que sencillamente nadie ofrece.
Si estos bancos ofrecieran un sistema nativo, podrías conectar los agentes de forma segura. Por ejemplo, exigiendo que cada operación irreversible se confirme pulsando en una notificación del teléfono (como cuando inicias sesión en Google y tienes que pulsar el botón de "sí, soy yo").
Ignorando esta demanda los bancos están consiguiendo que la gente dé sus datos bancarios a agentes tipo GrokBot o Instinct. Y ahí no hay ni salvaguardas ni nada.
David Fernández retweeted
La web de la AESÍA corre sobre un servidor web NGINX versión 1.28.0, que se lanzó el el 23 de abril de 2025 y lleva sin soporte desde el 14 de abril de este año.
Esta versión tiene varias vulnerabilidades explotadas públicamente: cybersecurity-help.cz/vdb/so…
📝En #20enise hemos hablado de ciberseguridad, de inteligencia artificial y de confianza. Porque si algo nos ha enseñado la ciberseguridad en estas dos décadas es que la confianza no se proclama: se verifica.
#IAResponsable #Ciberseguridad #IA #ENISE #AESIA #innovacion
David Fernández retweeted
He escrito un pequeño artículo sobre que, en uno de los días más críticos para la ciberseguridad de los últimos años, ni la cuenta principal del @INCIBE, ni el Ministerio de Transformación Digital, ni el ministro Óscar López hayan dicho nada del tema.
Bien.
🔐 L’Agència de Ciberseguretat de Catalunya activa una alerta preventiva per la publicació de vulnerabilitats crítiques al llenguatge de programació PHP.
Ha avisat les entitats que es troben sota la seva protecció i treballa amb el sector públic per identificar els sistemes afectats i accelerar-ne l’actualització.
Més informació: 🔗 gen.cat/4eno0sQ
La web de la AESÍA corre sobre un servidor web NGINX versión 1.28.0, que se lanzó el el 23 de abril de 2025 y lleva sin soporte desde el 14 de abril de este año.
Esta versión tiene varias vulnerabilidades explotadas públicamente: cybersecurity-help.cz/vdb/so…
📝En #20enise hemos hablado de ciberseguridad, de inteligencia artificial y de confianza. Porque si algo nos ha enseñado la ciberseguridad en estas dos décadas es que la confianza no se proclama: se verifica.
#IAResponsable #Ciberseguridad #IA #ENISE #AESIA #innovacion
Estoy comprando un plan de Microsoft 365 y está siendo una experiencia tan desagradable que me arrepiento de no haber elegido Google Workspace aunque fuera un poco más caro.
Es increíble, de verdad. No para de pedirme que elija la cuenta, me lleva directo a Copilot al iniciar sesión, quiero cambiar el nombre de la cuenta y me dice que contacte con el departamento de IT de mi organización (WTF sólo existe mi cuenta!!!!)
Okay this is enough @microsoft365 your system is completely broken. Switching to Google Workspace (if I can find how to fucking cancel my account)