De Asturias, en Madrid. Ingeniero informático. Aquí hablo de política y transparencia, subo fotos de mis gatos y comparto las herramientas que creo.
Madrid, Comunidad de Madrid
Joined August 2007
- Tweets33K
- Following369
- Followers23.9K
- Likes72.4K
Pinned Tweet
Después de unos días de trabajo hago pública CONTRATACIÓN ABIERTA, una web donde se pueden revisar de forma fácil los contratos menores de las administraciones públicas de España.
Hay más de 7,3 millones de contratos y 11.700 organismos públicos.
👇👇
contratacionabierta.es
David Fernández retweeted
La web de la AESÍA corre sobre un servidor web NGINX versión 1.28.0, que se lanzó el el 23 de abril de 2025 y lleva sin soporte desde el 14 de abril de este año.
Esta versión tiene varias vulnerabilidades explotadas públicamente: cybersecurity-help.cz/vdb/so…
📝En #20enise hemos hablado de ciberseguridad, de inteligencia artificial y de confianza. Porque si algo nos ha enseñado la ciberseguridad en estas dos décadas es que la confianza no se proclama: se verifica.
#IAResponsable #Ciberseguridad #IA #ENISE #AESIA #innovacion
La web de la AESÍA corre sobre un servidor web NGINX versión 1.28.0, que se lanzó el el 23 de abril de 2025 y lleva sin soporte desde el 14 de abril de este año.
Esta versión tiene varias vulnerabilidades explotadas públicamente: cybersecurity-help.cz/vdb/so…
📝En #20enise hemos hablado de ciberseguridad, de inteligencia artificial y de confianza. Porque si algo nos ha enseñado la ciberseguridad en estas dos décadas es que la confianza no se proclama: se verifica.
#IAResponsable #Ciberseguridad #IA #ENISE #AESIA #innovacion
Estoy comprando un plan de Microsoft 365 y está siendo una experiencia tan desagradable que me arrepiento de no haber elegido Google Workspace aunque fuera un poco más caro.
Es increíble, de verdad. No para de pedirme que elija la cuenta, me lleva directo a Copilot al iniciar sesión, quiero cambiar el nombre de la cuenta y me dice que contacte con el departamento de IT de mi organización (WTF sólo existe mi cuenta!!!!)
Okay this is enough @microsoft365 your system is completely broken. Switching to Google Workspace (if I can find how to fucking cancel my account)
David Fernández retweeted
He escrito un pequeño artículo sobre que, en uno de los días más críticos para la ciberseguridad de los últimos años, ni la cuenta principal del @INCIBE, ni el Ministerio de Transformación Digital, ni el ministro Óscar López hayan dicho nada del tema.
Seguimos con las actualizaciones. León ha tirado abajo su web turística que estaba usando una versión sin soporte desde finales de 2022 (capital española de la ciberseguridad la llamaba Óscar López ayer)
Alcorcón, Soria, Getafe, las diputaciones de Ávila, Cáceres y Córdoba… ya están actualizadas.
Mis aplausos a @ToledoAyto, @Ayto_Marbella, @unizar... Que ya han actualizado.
No sería mala idea hacer que no filtrasen la versión.
Acabo de correr un análisis rápido sobre 2.137 dominios de las administraciones públicas españolas.
De ellos, 579 corren PHP. 124 devuelven la versión que usan. 96 son vulnerables a fecha de hoy. Parte de los 455 que no devuelven la versión pueden serlo también.
Mis aplausos a @ToledoAyto, @Ayto_Marbella, @unizar... Que ya han actualizado.
No sería mala idea hacer que no filtrasen la versión.
Gente enviando portfolios en sus CV a los que entras y no funciona nada porque los han hecho con IA y no han revisado ni que los enlaces estén bien…
Mientras en Países Bajos, Japón, Bélgica, Francia o Alemania se desconectan webs oficiales para actualizar sus versiones de PHP…
El Ministerio de Transición Ecológica mantiene online la web de la Confederación del Miño-Sil sobre PHP 5.3.3, sin soporte desde 2014.
David Fernández retweeted
Quiero felicitar a quien haya decidido que uno de los avisos más importantes en ciberseguridad de los últimos años tiene que ir en esta cuenta con 67 seguidores mientras que el discurso de Óscar López hablando de León como capital española de la ciberseguridad va en la de 100.000 seguidores.
Un trabajo de comunicación fino fino. Ánimo a los técnicos del Instituto, que no se merecen esto.
Con Docker y un agente parcheamos 60 deployments en una hora contando el tiempo de compilar las dos versiones de PHP que necesitábamos 🥱 – at Madrid, Spain
Por conocer quien decide las prioridades y conforma el equipo directivo: el Presidente del INCIBE es Antonio Hernando, sin ningún tipo de relación con la profesión ni con la ciberseguridad y el amigo de la derecha en esta foto.
He escrito un pequeño artículo sobre que, en uno de los días más críticos para la ciberseguridad de los últimos años, ni la cuenta principal del @INCIBE, ni el Ministerio de Transformación Digital, ni el ministro Óscar López hayan dicho nada del tema.