SysAdmin lover of IT 🖥📡 ⌁ Virtualization 📦 ⌁ Hacking 🛠 ⌁ Robots 🤖 ⌁ Space 🚀 ⌁ Security 🔑 ⌁ Knowledge 🤯 ⌁ Privacy 👀 ⌁ Science 🔬 ⌁ Inquiring Mind 🤔
Joined January 2011
- Tweets7.2K
- Following838
- Followers3.3K
- Likes6.2K
🛡️ ¿Utilizas WAF en CloudFront? Tu ALB puede seguir expuesto
⚠️ Si tu ALB solo admite IPs de CloudFront, cualquiera puede crear su CloudFront apuntando a él y saltarse tu WAF
✅ Solución: cabecera secreta desde CloudFront y el ALB rechaza todo lo demás
#WAF #CloudFront #Bypass
Me ha encantado la forma en la que lo hace 👏👏👏
- Endpoint HTTP de fábrica accesible por LAN
- Activación remota del modo fábrica
- Modo fábrica permite obtener credenciales SSH
- SSH permite leer partes de la flash
- Descifrado del user/pass del administrador desde la flash
Hola @digimobil_es👋¿No era a partir del pasado 15 de septiembre que entraba en vigor la norma TDF/149/2025 (boe.es/buscar/doc.php?id=BOE…) que establecía que los operadores debían bloquear SMS con nombres fraudulentos?
@CNMC_ES @DGTes @bandaanchaeu
Ya está aquí la vuelta al cole! Los cracks de @TecnocraticaCPD vuelven esta tarde a las 16:00h. Nos vemos por ahí! A disfrutar! 🧠🤓
707,76 euros se acaban de cargar uno de los mejores congresos ciber del país con 14 años de historia.
Espero que entre las partes lleguéis más pronto que tarde a un acuerdo. Sino, fork a la vista.
Y aviso a navegantes de otros congresos, REGISTRAD vuestra marca, SON DOS DUROS
Comunicado oficial NAVAJA NEGRA
Querida comunidad,
Con enorme tristeza queremos comunicar que este año no será posible celebrar una nueva edición del Congreso Navaja Negra.
Es una decisión extremadamente dolorosa para quienes llevamos años trabajando con la ilusión de volver a reunir a nuestra comunidad año tras año. Durante todo este tiempo hemos dedicado incontables horas de trabajo para sacar adelante el Congreso, buscando soluciones hasta el último momento. Sin embargo, las circunstancias actuales hacen imposible organizar un evento con las garantías y el nivel de calidad que siempre han caracterizado a Navaja Negra.
La situación que ha desembocado en esta decisión comenzó cuando la actual Junta Directiva tuvo conocimiento de que la marca Navaja Negra había sido registrada de forma fraudulenta. Este hecho, que forma parte de los registros públicos, supuso el inicio de una serie de acontecimientos que han afectado gravemente al proyecto.
Desde entonces, la Asociación considera que se han producido actuaciones que han dificultado e impedido el normal desarrollo de los trabajos de organización del Congreso, comprometiendo su viabilidad y perjudicando un proyecto construido durante más de una década por decenas de personas.
Por respeto a los procedimientos que actualmente están en marcha, no podemos hacer pública toda la información ni la documentación de la que dispone la Asociación. Lo haremos cuando sea posible y sin perjudicar las actuaciones que puedan derivarse de estos hechos. Nuestro compromiso con la comunidad es absoluto: cuando llegue el momento, ofreceremos una explicación completa, documentada y transparente de todo lo sucedido.
Asimismo, queremos informar de que la Asociación ejercerá todas las acciones legales que resulten oportunas para proteger sus derechos, defender el proyecto Navaja Negra y exigir las responsabilidades que, en su caso, correspondan.
Lamentamos profundamente que sean precisamente los asistentes, ponentes, patrocinadores, colaboradores y voluntarios quienes sufran las consecuencias de esta situación. Sabemos el esfuerzo que supone para muchos de vosotros formar parte de Navaja Negra, y precisamente por respeto a esa confianza creemos que debíamos explicar lo ocurrido con honestidad.
También queremos dejar claro algo que consideramos importante: Navaja Negra nunca ha sido el proyecto de una sola persona. Navaja Negra nació, creció y se consolidó gracias al trabajo desinteresado de decenas de organizadores, voluntarios, ponentes, patrocinadores y asistentes que, edición tras edición, han convertido este Congreso en un referente nacional. Ese legado pertenece a toda la comunidad y no al esfuerzo individual de nadie.
Nuestro compromiso sigue siendo el mismo que el primer día: trabajar para proteger a la Asociación Navaja Negra y hacer todo lo posible para que el Congreso Navaja Negra pueda volver a celebrarse en el futuro.
Gracias por vuestra confianza, vuestro apoyo y vuestra paciencia.
Seguiremos informando cuando podamos hacerlo con la transparencia y el rigor que merecéis.
Asociación Navaja Negra
Y ese dia ha llegado… otra vez!
Os presento, pfSensei, el tataranieto de m0n0wall
xitter.gq/sullrich/status/207577…
El @ppopular y @vox_es han votado en CONTRA de impedir los bloqueos indiscriminados de @LaLiga de @Tebasjavier y @MovistarPlus
No siquiera se han abstenido, han votado en contra.
A todos los que tienen negocios afectados y les votan, denle las gracias por proteger sus derechos
El Congreso protegerá los derechos digitales frente a los 🚫 bloqueos de IP como los de ⚽️ LaLiga y Telefónica
➡️ Acuerdo histórico entre ERC, PSOE, Sumar, Bildu, PNV y Compromís
👇
bandaancha.eu/articulos/cong…
🤯Vosotros os imagináis (pero solo imaginar, eh) que la carrera mundial por imponer determinadas IAs como las dominante mundiales, pudieran estar llenas de backdoors que algún país pudiera activar en el futuro?
tomshardware.com/tech-indust…
𝓙αυмє ρσηѕ retweeted
Nos encanta hablar de “infraestructura abierta”.
Linux.
Open source.
Soberanía tecnológica.
Pero hay un elefante en la habitación del tamaño de un CPD entero:
👉 El switching.
Abro pequeño hilo de sábado por la tarde...
Deepseek-v4-pro: 1.6TB total / 49B params activos, funcionando en hardware dedicado en build.nvidia.com... en fin
🚀 DeepSeek-V4 Preview is officially live & open-sourced! Welcome to the era of cost-effective 1M context length.
🔹 DeepSeek-V4-Pro: 1.6T total / 49B active params. Performance rivaling the world's top closed-source models.
🔹 DeepSeek-V4-Flash: 284B total / 13B active params. Your fast, efficient, and economical choice.
Try it now at chat.deepseek.com via Expert Mode / Instant Mode. API is updated & available today!
📄 Tech Report: huggingface.co/deepseek-ai/D…
🤗 Open Weights: huggingface.co/collections/d…
1/n
🤯Acabo de encontrar a @opnsense en el listado de productos CERTIFICADOS (istemas bajo alcance del Esquema Nacional de Seguridad) y APROBADOS (manejo de información clasificada) del @CCNPYTEC (Centro criptológico nacional)
cpstic.ccn.cni.es/es/catalog…
Como siempre, @ecollado se supera en cada uno de los podcast que hace. Hoy habla de la optimización del forwarding de red en Linux vía VPP (vector packet processor). Y todo bajo hardware de propósito general. Espero que lo disfrutéis tanto como yo!
eduardocollado.com/2026/02/1…
Menudo articulazo de @elarjonauta sobre Claude, Trump, el ejército, los principios y el futuro militar que nos espera. Felicidades
elarjonauta.substack.com/p/y…
𝓙αυмє ρσηѕ retweeted
He analizado 465 millones de dominios raíz de internet.
40 millones de IPs. 55.000 proveedores.
País, ciudad, proveedor de cada uno.
Lo que he encontrado es muy interesante 🧵👇
🧲⚠️⚡️ BALIZAS V-16 Y RIESGO PARA PORTADORES DE MARCAPASOS
1️⃣ Fabricantes de balizas V-16 advierten en sus instrucciones que su imán de alta inducción puede interferir con marcapasos, desfibriladores y otros dispositivos médicos implantados
(sigo)
(CAT) rac1.cat/societat/20251230/3…
5️⃣ Resumen del riesgo potencial:
⚠️ Los imanes de algunas balizas V-16 pueden:
Alterar marcapasos (a 60 pulsaciones por minuto)
Desactivar micro-desfibriladores
Presentar peligro al simple hecho de cambiar las pilas
Los fabricantes advierten… la DGT "no sabe nada"
(sigo)