Pinned Tweet
El sábado estaré sirviendo café en la DesconferencIA de la TRG26.
Vais a poder preguntarle todas vuestras dudas a @dobleio mientras yo os preparo un café de comercio justo con leche de avena de barista.
(Los que tengáis entrada claro).
Tiene cojones que te vaya a ver en esta mierda porque vas a hacer venta de merch, pero nunca tengas agenda para un té con pastas (que beberíamos estirando fuerte el meñique) hablando con palabros rimbombantes y muy alto para que todos alrededor se den cuenta de que somos muy listos. Pero bueno, te quiero igual.
Creo que una de las muchas cosas que han hecho que el Dr. Xavier y yo tuviésemos sintonía instantánea es la cantidad de paralelismos vitales en lo mollar. Entre ellos, la duración de los ciclos del arco de personaje.
Reinventarse cada 10 años: la clave para seguir vigente. Hablamos de reinvención personal y profesional a los 40. #Reinvención #CrisisDeLos40 #DesarrolloPersonal
🎧 Episodio completo → youtu.be/VTbsbhAl6zk
Mañana conoceré al CTO de Hacendado.
He de reconocer que estoy nervioso
Bueno pues aunque mañana escribiré algo más denso en el tren camino a la TRGCON… sneak peak:
Un puñetero jueves. De 17:00h a 23:30h, después de las jornadas laborales de cada uno, hemos juntado a más de 50 personas de diferentes sexos, edades y áreas de experiencia para construir herramientas para la ciudadanía.
Si serán de utilidad o no está por ver, pero que nos lo hemos pasado increíble, es un hecho.
Valencia despierta.
Primer día de la @tarugoconf. Bien de morriña y con los capos de La Coru (@dei_biz & Co.).
Gustazo reencontrarme con la gente de @Merlin_Software, amigos como @JuanCVezVazquez y, sobre todo, la charla deliciosa con @psluaces (capo de los capos) sobre ingeniería asistida por IA: tenemos inquietudes muy similares.
También desvirtualizar y charlas cojonudas con muchos de aquí.
Mañana más.
Pablo R. (Root Rat) - e/acc retweeted
Disponibilizar modelos sin censura para empresas bajo un acuerdo y dejando la responsabilidad legal clara es posible. Lo hacemos.
Disponibilizarlos para el público general es muy complejo. Ya que por mucho que explícitamente delegues la responsabilidad al usuario y le obligues a aceptar ciertos términos y condiciones. Al menos en EU, la plataforma es responsable también de lo que ocurra en su sistema.
Sé que la mayoría, espero, sois personas con dos dedos de frente y entendéis todas las cosas buenas que pueden aportar este tipo de modelos en especial en temas de ciberseguridad y en algunos campos de investigación.
Sin embargo, el problema está en quien ya sea por desconocimiento de la legislación o por curiosidad mal encausada o por simple maldad podrían hacer con modelos sin censura. No creo ni que haga falta poner ejemplos.
Es un tema interesante pero también bastante peliagudo para entrar en debate incluso.
Ya que mientras más mejoren los modelos abiertos y estos además sean más pequeños y eficientes de correr. Más fácil será tener acceso a estos modelos. Es una bomba que tiene puesta la cuenta atrás.
Toda esta oleada de vulnerabilidades, herramientas decompiladas, suplantaciones de identidad, falsificaciones…. son solo la punta del iceberg.
- pero Cristian, esto ya existía antes de la IA.
Si, pero es que antes hasta un script kiddie tenía algo de conocimiento para hacer cosas. Ahora estamos apunto de entrar en un momento donde -casi- cualquier fulano con un poco de mala baba va a tener un experto en muchas cosas a mano y sin ningún tipo de pudor ni moral.
Vivo muy pegado a diferentes empresas de ciberseguridad de diferentes ámbitos y cada conversación que tengo con ellos me hace querer ponerme el gorrito de aluminio y desenchufarme de la red.
Obviamente no es realista esto pero hay que ver la forma de fortalecer en general cualquier parte no solo de nuestras aplicaciones sino de toda la cadena. Empezando por las mismas personas.
Y no hablo ya solo a nivel empresarial con trabajadores sino incluso personal con familia y amigos.
Tiempos convulsos nos esperan.
Necesitamos modelos sin censura, y no todos podemos pagar 2x DGX Spark. Soy muy fan de nan.builders, y lo pago cada mes x calidad/precio, privado y con límites generosos.
Pero no tienen modelos sin censura, y no les culpo, pero lo petarian si existiera la forma hacerlo
Espero que, si mi proveedor de servicios recibe un requerimiento judicial sobre los datos de a quién corresponde algo usado en un presunto delito, también responda que no por confidencialidad.
El PSOE no entrega al juez Pedraz los contratos del 'caso Leire' alegando «confidencialidad».
theobjective.com/espana/poli…
Pablo R. (Root Rat) - e/acc retweeted
-----BEGIN EC PRIVATE KEY-----
4
-----END EC PRIVATE KEY-----
😬
Pablo R. (Root Rat) - e/acc retweeted
Secuestran 333 nodos de Tor para robar credenciales SSH
Un grupo comprometió 333 nodos de salida de Tor, lo que representa aproximadamente una décima parte del total, para redirigir las conexiones SSH hacia servidores diseñados para robar contraseñas
blog.elhacker.net/2026/10/se…
Pablo R. (Root Rat) - e/acc retweeted
🤓 No te pierdas las sesiones del esnog en Barcelona!
Para seguir el ESNOG36 online: youtube.com/@esnognet/live
Así para resumir
So basically, today PHP got two critical bugs that let anyone run code on your server without even logging in, which is bad, and then the details leaked before the patch was even out, which is worse, and it works on WordPress and MediaWiki and Magento and Joomla and Laravel, and Censys says like 1.5 million servers are running a version with no fix, so the NSA was like "take your system offline," and the FBI was like "take your system offline," and CISA and the UK and CERT-EU were all like "take your system offline," and then the Prime Minister of Japan, the actual Prime Minister, posted at 5:55 in the morning telling 48.8 million people to take their system offline, so everyone took their system offline, like the Dutch cybersecurity agency took its own website offline, and the Dutch parliament went offline, and the Port of Rotterdam went offline, and Finland and France and Denmark started pulling government sites, and Wikipedia went down, and Archive.org went down, and Asana and GOG and Something Awful went down, and the University of Vienna's webmail went down for some reason, and that's just PHP. Because GitLab also dropped a CVSS 10.0, which is the highest score they give out, for a bug that's been there since 2014, so that's every self-hosted GitLab for twelve years, and then LiteLLM 1.107.0 got hijacked and shipped a credential stealer and a remote access trojan in every single wheel and the Docker images, including latest, and you didn't even have to import it, just installing it was enough, and it's the second time this year, and then Railway paused every deployment on the entire platform because someone got into the environment variables, so now everyone has to rotate every secret they've ever stored there, and TiDB Cloud said someone was walking around inside with stolen credentials for basically a month and an extortion group says they took 10.6 terabytes, and Zeabur got breached for the second time in two months and is just shutting down, like the whole company, and Node.js patched remote code execution and a TLS bypass, and CISA says Plex is being actively exploited, and someone took over 300 Tor exit relays to steal SSH passwords, and SafePay ransomware has hit over 600 critical infrastructure orgs, and India's biggest bank filed a data loss incident, and Japan has been in an official state of emergency in cyberspace since October 9, which honestly explains the 5:55 AM post. Oh, and eMudhra, a certificate authority that's issued over 60 million certificates, whose entire job is proving websites are who they say they are, was supposed to be using private keys that are random numbers over a hundred digits long, and one of them was 4. Just 4. And the others were like 66 and 237. Anyway, it's Wednesday.
¿Qué hacer? ¿Arriesgarme a que me pete el SSD del nodo de inferencia de las RTX 6000 por el offloading de la HiCache a disco en unos 10 meses a este ritmo, o asumir este robo a mano armada? Y menos mal que no es memoria ECC.
Pablo R. (Root Rat) - e/acc retweeted
Gitlab RCE con CVSS 10 XDDDD
Y node.js tb tiene varias nodejs.org/es/blog/vulnerabi…
Vaya día, y si, ¡sólo es miércoles!
