Padre, foodie y melómano. 🤖 Tecnología y producto. Entre proyectos, pensando a qué dedicar mi tiempo… 🎲 Hablo de juegos de mesa en @tiradacritica
Madrid (Spain)
Joined October 2007
- Tweets47.5K
- Following3.6K
- Followers1.7K
- Likes8.7K
César Saiz retweeted
Feijóo es un peligro público.
No ha podido pisar más charcos y de peor forma.
Deja claro que la igualdad entre mujeres y hombres le parece un trabajo a tiempo parcial, que se abrazará a Vox, recortará las pensiones y la ley de eutanasia y que la subida del SMI la decidirá la CEOE
🗣️ @NunezFeijoo: "No mantendré el Ministerio de Igualdad. Le voy a decir al ministro que se encargue de otras cosas"
"Me considero feminista, me he criado con muchas más mujeres que hombres en mi casa"
Madre mía qué esperpento la entrevista a Feijóo en La Ser. No hay nivel, ni por parte del político ni por parte del periodista. Menudos años nos esperan...
César Saiz retweeted
Ahora, en el @HoyPorHoy
Aimar Bretos: ¿Mantendrá el ministerio de Igualdad?
Alberto Núñez Feijoó: No, lo meteré dentro de otros ministerios.
Bretos: ¿Se considera usted feminista?
Feijoó: ¿Cómo no voy a ser feminista si me he criado en mi casa con muchas mujeres?
César Saiz retweeted
Explaining to my wife how there's this one guy. And he alone is responsible for most of the world's distribution of PHP. And if anything happens to this guy, that's just it. Everyone is screwed.
Buf... :')
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
Unvalidated AI output (author admits in replies: omp with glm5.3 + ds4), not a lab result. Its screenshot says both CVEs are fixed; the 'surviving paths' need unserialize() of attacker data or an app LFI. Patch per php.net: php.net/archive/2026.p…
César Saiz retweeted
Sorpresa cero, porque tras casi dos décadas, siempre está ahí al quite. No voy a decir que quiero a Ondřej más que a mis hijas porque no es cierto: les quiero igual
César Saiz retweeted
The official statement from PHP is here.
It's worse than we thought.
Who's at risk?
All PHP installations serving web requests, including:
- PHP-FPM
- Apache with mod_php
- php-cgi
- FrankenPHP
- LiteSpeed
According to PHP, the risk is highest for mod_php, with a demonstrated exploit showing that an unauthenticated request can trigger the attack before any application code even runs.
César Saiz retweeted
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-5-12-…
César Saiz retweeted
Información para Debian y Ubuntu!
🔄 ACTUALIZACIÓN: vulnerabilidades críticas en PHP
Seguimos a la espera de la actualización oficial de PHP, prevista para hoy a las 16:00 (hora peninsular). Os resumimos las novedades de las últimas horas, sin alarmismo pero con atención.
🆕 Qué ha cambiado
Circula públicamente una prueba de concepto del ataque, así que la explotación real es cuestión de tiempo.
La mitigación que circula no es oficial: PHP no ha confirmado que la vulnerabilidad esté en session.upload_progress, y hay mensajes contradictorios al respecto. Por eso no podemos asegurar que cubra el fallo real. La mantenemos porque no tiene apenas coste, pero la única solución fiable será el parche oficial.
Algunas plataformas han optado por restringir servicios hasta que salga el parche. Por ejemplo, 4chan está en solo lectura.
La PHP Foundation avisa de que el repositorio Remi (muy usado en RHEL, AlmaLinux, Rocky) no tendrá actualizaciones hoy. Si dependes de él, conviene pasar a los paquetes de la distribución o compilar desde fuente.
✅ Qué hemos hecho
En todos los servidores que operamos, propios y de clientes, mantenemos la mitigación preventiva aplicada desde esta mañana, sabiendo que es una medida provisional y no confirmada.
Estamos reforzando la vigilancia de los servidores y preparados para actualizar en cuanto se publique el parche.
⏳ Qué esperamos
El parche oficial para las ramas con soporte (PHP 8.2 en adelante).
Las versiones antiguas (7.x, 8.0, 8.1) seguirán sin parche oficial. Si tu web va con una de ellas, la migración pasa a ser prioritaria.
🛠 Si administras tu propio servidor
Aplica la mitigación si no lo has hecho:
; php.d/99-no-upload-progress.ini
session.upload_progress.enabled = Off
; pool PHP-FPM
php_admin_flag[session.upload_progress.enabled] = off
Si usas Cloudflare, puedes bloquear en el WAF las peticiones que incluyan PHP_SESSION_UPLOAD_PROGRESS.
Ten preparado el procedimiento de actualización y aplica el parche en cuanto salga.
Revisa si dependes del repositorio Remi.
Os iremos informando por aquí.
Un saludo
DMNTR Network Solutions
César Saiz retweeted
Si fuera un dictador de verdad ibas a tener tú cojones de venir aquí a llamarlo dictador.
📹 Milei llama en Madrid “impresentable dictador a Sánchez” y pide “sacar a patadas a los socialistas”.
📌 Lee aquí la noticia 🔗 social.elpais.com/rnri5
César Saiz retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
César Saiz retweeted
Lo de que estemos en medio del apocalipsis y los del @INCIBE estén de chill con sus ferias y sus movidas es para hacérselo mirar...
César Saiz retweeted
"Yo soy un buen conversador porque tengo la cabeza llena de tonterías. Yo sé que Paolo Rossi eliminó al Brasil de Zico en Sarrià, yo sé que el Annapurna es el ochomil más peligroso. Toda esa información, sin utilidad directa, presenta un valor enorme cuando interactúo con desconocidos. Puedo mantener una conversación con cualquiera, el directivo de una multinacional o el taxista que me lleva a la reunión, porque tengo esas referencias. Es entonces probable que halle un punto de encuentro.
El comentario es bien percibido porque, a diferencia del small talk, no puedo impostarlo. Nace de una curiosidad genuina mía por entender el mundo desde los ojos de otro. Mi opinión es que en todas las interacciones se puede aprender algo —especialmente en aquellas en las que entro con menos expectativas. Cuando demuestro que sé algo que esa persona no esperaba que supiera, esa persona baja la guardia. Y comparte la invitación secreta. Es en esa fiesta clandestina, y no en LinkedIn, donde se hacen las conexiones valiosas. Es allí donde encuentras las oportunidades de negocio. O a la futura madre de tus hijos."
10/10.
César Saiz retweeted
This is gonna be a bloodbath if Andrew is warning people to go ahead and take any PHP offline until patch drops.
Full details of a remotely exploitable vulnerability in the core engine of *all* PHP versions will be released tomorrow, October 21st. If your organization has internet facing PHP applications then you need to be ready to patch the minute the update is released or *strongly* consider taking the application offline until you can:
php.net/index.php#2026-10-20…
César Saiz retweeted
Por fin se mide la lluvia en una unidad que puedo entender: los madriles.
🌧️ "En 20 horas ha caído más de lo que llueve en Madrid en todo el año": un meteorólogo pone cifras a la brutalidad de la borrasca Adam cadenaser.com/nacional/2026/…
