Rafael Sanchez (@rafaels76) header
Rafael Sanchez (@rafaels76) profile picture

Web Developer | PHP | Laravel | Codeigniter | HTML | CSS | Javascript

Barquisimeto
Joined March 2007
Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)Photo by Rafael Sanchez (@rafaels76)
Rafael Sanchez retweeted
Hay developers que ya no saben programar sin IA. Y hay otros que siguen programando como si la IA no existiera. Los dos se van a quedar atrás. El que gana es el que sabe cuándo usar el agente y cuándo no. El que puede escribir la especificación él mismo. El que entiende lo que el agente genera. Lo que de verdad importa ahora es pensar el sistema. Eso la IA no lo hace por ti. ¿Estás usando la IA para pensar menos o para pensar mejor?
11
5
49
3,317
Rafael Sanchez retweeted
Hoy una persona me dijo que estaba muy preocupada por todos los anuncios (que ha visto en redes sociales) de que la Tierra se quedará 3 días en completa oscuridad, no saldrá el sol y no sé que más desgracias. ¿Cada cuánto se recicla esa profecía? ¿No pueden imaginar otra cosa?
1
1
52
Rafael Sanchez retweeted
PHP 8.6.0 RC4 ya está disponible. La versión final sigue prevista para noviembre; si mantienes alguna extensión, es el momento de probarla. #PHP Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).
1
3
225
Ok this one made me giggle like a little kid
8
24
4
220
8,173
Rafael Sanchez retweeted
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details → thehackernews.com/2026/10/ur…
225
2,227
791
7,307
1,476,089
Rafael Sanchez retweeted
Aparecer en Google ya no trae tráfico a tu página. El nuevo "tráfico" ahora viene por ser la fuente de un LLM.
4
4
23
3,688
Bendita comunidad de PHP que libero parches para versiones antiguas 🙏 La mejor comunidad de programación del mundo y punto.
11
34
4
510
13,633
Rafael Sanchez retweeted
Sugerencias para enfrentar el dia de hoy en ciberseguridad con lo de la vulnerabilidad en PHP. Primero: somos todos colegas, dejense de putear uno a otro. Esta falla como miles de CVE existian desde hace decadas. La IA la descubrio, ningun humano mortal, asi que nadie es mas que otro. Segundo: Parchear no resuelve nada, incluso puede complicar mas las cosas, a quien le resuelve la vida parchear hoy? al minimo porcentaje que tenia todo actualizado hasta la semana pasada, y todo incluye codigo fuente y sistema operativo, dudo que sea el 5% con suerte. Si sos de ese minimo porcentaje, si parchea. Sino: Tercero: muchos servidores corren muchos servicios al mismo tiempo, no tienen servicios distribuidos, entonces para que el exploit no te afecte por un ataque directo o de bots es preferible perder disponibilidad que integridad y confidencialidad, una de los tres pilares de la ISO 27001, y este debate sera algo que vendra a futuro. Yo elijo la indisponibilidad en este escenario caotico antes que poner en riesgo la otras dos. Por eso apaga Apache, NGINX u OpenLight Speed. No alcanza con un WAF, ahora. Con eso el servidor, menos las webs quedan operativos. Cuarto: La falla viene desde PHP 5 que sigue recontra productivo como el 7, si bien dicen que el soporte solo es de 8.2 en adelante, es posible que se den dos escenarios debido a la gravedad el asunto: que en breve salga un update para versiones viejas de manera extraordinaria o que podamos aplicar un cambio de configuracion en PHP que permita que esa vulnerabilidad no se pueda explotar. Quinto: Quienes piensen que dejar todo expuesto esta ok y un backup te salva, estan en un grave error, pueden crear persistencia, robo de informacion, inyectar codigo malicioso para terceros, es decir, solo vas a agrandar tu problema. Sexto: PHP es un gran lenguaje, por algo es el mas utilizado en Internet, los detractores son personas que les molestan cositas como que la variable no tenga que obligatoriamente declararse por tipo o que simplemente su curva de aprendizaje sea facil. Ojo que Node.js hoy justamente tambien esta en el horno y asi otros lenguajes como .NET y IIS. Septimo: no rompan mas las pelotas, si van a comentar: aporten y ayuden, si van a criticar y jamas en su vida gestionaron nada, corranse del camino, que no nos perdemos de nada.
24
93
4
634
63,322
Ya el equipo de dreamhost esta trabajando en el vulnerabilidad de PHP detectada el dia de hoy
Our Operations team has implemented protections against the PHP remote code execution vulnerability across all our hosting platforms, including shared, VPS, DreamPress, and dedicated. These protections are active now, and we have not observed any attack... dreamhoststatus.com
74
Big reminder of the power of PHP today
2
10
1
116
4,444
Rafael Sanchez retweeted
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
1,291
10,810
2,843
70,136
12,662,512
Rafael Sanchez retweeted
Hoy el internet amaneció como yo cualquier sábado de 2008: borracho, sin plata y no sabe cómo llegó ahí. 3 problemas grandes de seguridad y que hacer: - PHP: Cualquiera puede hackear un servidor de PHP y meter código que jode a cualquiera que visite las páginas web de ese servidor. Solución: No entréis a ninguna página PHP hasta nuevo aviso - Una empresa de certificados https de la India la cagó, entonces vos ahora no podéis confirmar que la página de tu banco es realmente tu banco. Solución: Actualiza tu navegador a cualquier versión posterior al 18 de octubre. - NodeJS: Si tenéis apps corriendo en Node, actualiza Node ASAP. Esta es la nueva fucking normalidad; que jebus nos acompañe.
17
137
6
865
86,954
Rafael Sanchez retweeted
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP! PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación. Estas son las versiones que debes instalar: 8.2.35, 8.3.36, 8.4.27 y 8.5.12 Son dos vulnerabilidades: → CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso. → CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código. ¿A quién le afecta esto? A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi... Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón. ¿Y si uso una versión antigua? PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1. También hay proveedores de Linux que distribuirán sus propios parches. Ojito. IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte. La única solución completa es ACTUALIZAR. Toda la información oficial: php.net/archive/2026.php#202…
55
399
20
2,128
101,629
Rafael Sanchez retweeted
PHP alerta sobre dos fallos críticos y lanzará parches de emergencia El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5, 6, 7 y 8 blog.elhacker.net/2026/10/ph…
3
109
9
412
27,187
Rafael Sanchez retweeted
BREAKING 🚨: Four astronauts return to Earth from the ISS
10
90
3
1,396
44,217
Rafael Sanchez retweeted
En Venezuela puedes tener planta eléctrica, inversores, tanque de agua y Starlink. Puedes construirte una burbuja casi perfecta donde el país roto que tienes afuera no te toque. Puedes vivir dentro de esa burbuja como si todo funcionara. Hasta que un día te caes y te fracturas la cadera, o te diagnostican cáncer, o cualquier otro problema de salud. Y ahí, en un segundo, la burbuja estalla. Escribo esto porque leí un post de alguien que lo resume con una crudeza que no admite discusión. Su madre se cayó, fractura de cadera y de hombro, y entre una clínica privada con seguro gastaron 16.000 dólares, aunque al menos salió de alta en tres días. Mientras tanto, el papá de una amiga de ella se cayó dos semanas después, también fractura de cadera, pero fue a un hospital público, al Pérez Carreño en Caracas, gastó 15.000 dólares igual y estuvo tres semanas en cola esperando por la cirugía. Léelo de nuevo, porque cada cifra duele. Quince, dieciséis mil dólares. En un país donde el salario mínimo no alcanza para comer. Por una caída. Por algo que le puede pasar a cualquiera, cualquier día. Y esto es lo que yo siempre digo y lo que muchos no quieren escuchar: vivir en Venezuela es posible dentro de la burbuja de la planta eléctrica y los inversores, del tanque de agua y del Starlink. Es posible mientras puedas pagar para fabricarte tu propio pedacito de primer mundo en medio del colapso. Pero toda esa ilusión, toda esa sensación de que "aquí se puede vivir bien", se derrumba el día exacto en que necesitas un servicio médico de verdad. Porque la salud no se resuelve con un inversor ni con una antena. La salud se resuelve con un sistema, y Venezuela no lo tiene. Fíjate en el detalle más brutal de ese testimonio, el que lo dice todo. No es solo que la clínica privada cueste una fortuna. Es que el hospital público cuesta prácticamente lo mismo. Quince mil dólares en el Pérez Carreño, un hospital del Estado, que debería ser gratuito, que debería ser el último refugio del que no tiene nada. Y encima con tres semanas de cola para operarse, tres semanas con una cadera rota esperando un quirófano. En Venezuela hasta lo que es "gratis" te cuesta una fortuna y te hace sufrir la espera. No hay escapatoria por ningún lado. Ni pagando ni sin pagar. Esa es la trampa de la burbuja, y conviene entenderla bien antes de romantizar nada. Mucha gente mira fotos de Caracas o Lechería con buenos restaurantes, urbanizaciones iluminadas, gente de compras, y concluye que Venezuela "ya se arregló". Pero esa postal es precisamente la burbuja, el escaparate que funciona mientras todo vaya bien. El problema de un país, una sociedad no se mide en sus días buenos, se mide en sus emergencias. Y la verdadera prueba de si un país funciona no es cómo se vive cuando no pasa nada, sino qué te pasa a ti y a tu familia el día que algo sale mal. El día del accidente. El día del diagnóstico. El día de la operación de urgencia. Ahí es donde se cae la máscara. Porque una planta eléctrica te da luz, pero no te opera. Un inversor te mantiene la nevera, pero no te cura un cáncer. Starlink te da internet, pero no te consigue una cama en terapia intensiva. La burbuja cubre lo cotidiano, lo previsible, lo que se puede comprar en una ferretería. Lo que no cubre es lo verdaderamente importante: la tranquilidad de saber que, si mañana tú o alguien que amas enferma de gravedad, habrá un sistema que responda sin arruinarte ni hacerte esperar con el hueso partido. Y esa tranquilidad, esa que no se ve en ninguna foto de Instagram pero que lo es todo, es precisamente la que se tiene en los países que funcionan y la que no se puede fabricar con ningún aparato en Venezuela. Por eso, cuando alguien me dice que en Venezuela se puede vivir bien, yo pregunto siempre lo mismo: ¿y el día que te enfermes de verdad? Porque vivir bien no es vivir bien mientras todo marche. Vivir bien es poder caerte, enfermarte, tener una emergencia, y saber que no lo vas a perder todo por ello. Eso, hoy, en Venezuela, sigue sin existir. Y ninguna burbuja, por cara y por completa que sea, lo puede reemplazar.
142
623
49
1,086
61,801
Icreible este trabajo.. nostalgia MS-DOS en accion
Vengo a que perdáis un poco vuestro tiempo. ¿Has crecido bajo MS-DOS? Pues aquí tienes casi 6.000 juegos de los 80/90. Los he traído desde Archive y diseñado como si fueran los 80. Elige tu "monitor", busca el juego e inicia con .EXE o descubre más cosas en "Others". PLAY-DOS
1
32
Rafael Sanchez retweeted
Antes de que todo fuera instantáneo, instalar Windows 98 era una lección de paciencia.
58
135
8
966
22,978
Rafael Sanchez retweeted
QuickBASIC 4.0, 1987.
8
22
5
333
4,627
Rafael Sanchez retweeted
DR DOS 6.0, 1991.
5
29
3
356
6,303