Donde sea bienvenida
Joined February 2011
- Tweets15.1K
- Following343
- Followers634
- Likes3.5K
Vauquitaa retweeted
Pesadilla ciberseguridad 21 oct: fallos en PHP y Node.js, backdoor de LiteLLM y ataques activos
blog.elhacker.net/2026/10/pe…
Vauquitaa retweeted
Che estas en Córdoba el martes 29? Qué tenes que hacer? Veni y charlemos de lo que nos gusta, hay certificado y catering, me ayudas con un RT? Registrate en el formulario de inscripción: forms.cloud.microsoft/r/7Npj…
Vauquitaa retweeted
Si Ubuntu sigue con DDoS, no se puede parchear #CopyFail
Mitiga:
# echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
# rmmod algif_aead 2>/dev/null || true
Verifica:
modprobe -n -v algif_aead
> install /bin/false
blog.segu-info.com.ar/2026/0…
Vauquitaa retweeted
¡Esta vulnerabilidad de Linux es una locura!
Afecta a casi todas las distribuciones desde 2017.
10 líneas de Python y consigues permisos root en cualquier sistema afectado.
Investigación humana asistida por IA.
Toda la info → copy.fail
ALT Captura con fondo negro mostrando un script de Python resaltado con colores, aparentemente un exploit relacionado con Linux, sockets y /usr/bin/su. En la esquina superior derecha aparece el pingüino Tux observando el código como si estuviera pensando: “esto no pinta nada bien, compadre”.
Vauquitaa retweeted
Hablemos de CVE-2026-31431 o "Copy Fail" es una vulnerabilidad que afecta TODOS los kernels de Linux desde 2017 en adelante y permite ganar acceso root con una línea de código:
Vauquitaa retweeted
⚠️ Instagram Data Leak Exposes Sensitive Info of 17.5M Accounts
Source: cybersecuritynews.com/instag…
A significant security breach has compromised approximately 17.5 million Instagram user accounts, exposing sensitive personal information that is now circulating on the dark web.
The breach encompasses a wide range of personal information that could put affected users at serious risk. Compromised data includes usernames, email addresses, phone numbers, and physical addresses.
This combination of information makes users particularly vulnerable to identity theft, phishing, and social engineering.
#cybersecuritynews #databreach
Vauquitaa retweeted
Repositorios públicos de GitLab expusieron más de 17.000 secretos
blog.segu-info.com.ar/2025/1…
Vauquitaa retweeted
Para que vean lo peligroso que es dejar endpoints expuestos sin rate limiter:
Imaginate que un atacante lanza un script que hace 10.000 requests por minuto a tu endpoint de sign-up.
¿Qué pasaría?
1) Tu base de datos se empieza a llenar con miles de cuentas falsas.
2) Los servidores se saturan intentando procesar todos los sign-ups.
3) Los usuarios reales que quieren registrarse no pueden porque la app está lenta o caída.
4) Si además mandas un mail de bienvenida por cada signup, tu servicio de e-mail se bloquea y agotas tu cuota.
5) Los costos en infra (APIs externas, e-mail, ancho de banda) se disparan.
Ni hablar si esto pasa en endpoints donde llamas a un servicio que cuesta $ por uso (ej: consultar a un modelo de IA).
Siempre protejan sus aplicaciones con rate limiters.
Sirven para limitar cuántas veces alguien puede interactuar con tu app en un período de tiempo.
Ejemplos:
- máximo 3 sign-ups por minuto
- máximo 2 uploads de archivo por minuto
Formas de implementarlo:
- por user id
- por IP
- por token de sesión
Si un user (ID: 10) ya hizo 3 sign-ups en 1 minuto, tu servidor devuelve un 429 (too many requests).
Es clave porque:
1) prevenís ataques DDoS (que te saturen con millones de requests)
2) proteges endpoints sensibles (signup, pagos)
3) cuidas recursos costosos (APIs externas, modelos de IA)
Es fácil de implementar (Cloudflare o Nginx), y si te olvidas, lo podes pagar muy caro.
Cuiden sus apps!
Vauquitaa retweeted
Ayer me di cuenta que llevaban intentando estafarme desde hace 212 días. ¿El objetivo? Cómo no, robarme todo el capital conseguido hasta la fecha con esta cuenta, algo muy muy grave a nivel profesional y personal.
Quédate, porque te cuento todo en este hilo explicativo👇👇
Vauquitaa retweeted
🚨 ATENCIÓN 🚨
Se descubrió hoy que hay una importante librería de Javascript infectada (con casi mil millones de descargas y presente en casi todas las wallets y sitios web), que modifica on the fly direcciones crypto: o sea que vos pones enviar a A y la reemplaza por B sin que lo veas. Yo les MEGA recomiendo NO HACER NINGÚN TIPO DE TRANSACCIÓN en el día de hoy, a no ser que tengan una hardware wallet y se consideren lo suficientemente avanzados como para entender lo que firman.
Vauquitaa retweeted
Abundancia es comprar los libros que te interesan sin dudarlo.
Tener el tiempo para leerlos.
Las personas para discutirlos
Y un hogar donde guardarlos.
Vauquitaa retweeted
#Nerdearla Buenos Aires 🇦🇷🔜 23 al 27 de septiembre
¿Qué te espera en el evento?
✅ Charlas y workshops de tecnología, open source y ciencia con speakers de primer nivel.
✅ Networking con referentes, comunidades y colegas de la industria.
✅ Stands de sponsors con actividades.
✅ Ofertas laborales para todos los niveles + entrevistas en vivo.
✅ Espacio de coworking con WiFi para que no te pierdas nada.
✅ ¡Y mucho más!
📍 Presencial en el @cckonex + streaming para todo el mundo.
🎟 Registrate 100% GRATIS 👉 tickets.nerdear.la?utm_sourc…
