Basicamente el viernes mas denso de la historias
Entonces, básicamente, hoy PHP tuvo dos fallos críticos que permiten a cualquiera ejecutar código en tu servidor sin siquiera iniciar sesión, lo cual es malo, y luego los detalles se filtraron antes de que siquiera saliera el parche, lo cual es peor, y funciona en WordPress y MediaWiki y Magento y Joomla y Laravel, y Censys dice que como 1.5 millones de servidores están ejecutando una versión sin arreglo, así que la NSA fue como "desconecta tu sistema", y el FBI fue como "desconecta tu sistema", y CISA y el Reino Unido y CERT-EU todos fueron como "desconecta tu sistema", y luego el Primer Ministro de Japón, el Primer Ministro real, publicó a las 5:55 de la mañana diciéndole a 48.8 millones de personas que desconectaran su sistema, así que todos desconectaron su sistema, como la agencia de ciberseguridad holandesa desconectó su propio sitio web, y el parlamento holandés se desconectó, y el Puerto de Rotterdam se desconectó, y Finlandia y Francia y Dinamarca empezaron a sacar sitios gubernamentales, y Wikipedia se cayó, y Archive.org se cayó, y Asana y GOG y Something Awful se cayeron, y el webmail de la Universidad de Viena se cayó por alguna razón, y eso es solo PHP. Porque GitLab también soltó un CVSS 10.0, que es la puntuación más alta que dan, para un fallo que ha estado ahí desde 2014, así que eso es cada GitLab autoalojado durante doce años, y luego LiteLLM 1.107.0 fue secuestrado y envió un ladrón de credenciales y un troyano de acceso remoto en cada rueda y las imágenes de Docker, incluyendo la última, y ni siquiera tenías que importarlo, solo instalarlo era suficiente, y es la segunda vez este año, y luego Railway pausó cada despliegue en toda la plataforma porque alguien entró en las variables de entorno, así que ahora todos tienen que rotar cada secreto que hayan almacenado ahí, y TiDB Cloud dijo que alguien estuvo paseando por dentro con credenciales robadas por básicamente un mes y un grupo de extorsión dice que se llevaron 10.6 terabytes, y Zeabur fue violado por segunda vez en dos meses y simplemente está cerrando, como toda la compañía, y Node.js parcheó ejecución remota de código y un bypass de TLS, y CISA dice que Plex está siendo explotado activamente, y alguien tomó más de 300 relays de salida de Tor para robar contraseñas SSH, y el ransomware SafePay ha golpeado a más de 600 orgs de infraestructura crítica, y el banco más grande de India presentó un incidente de pérdida de datos, y Japón ha estado en un estado oficial de emergencia en el ciberespacio desde el 9 de octubre, lo cual honestamente explica el post de las 5:55 AM. Oh, y eMudhra, una autoridad de certificación que ha emitido más de 60 millones de certificados, cuyo trabajo entero es probar que los sitios web son quienes dicen ser, se suponía que estaba usando claves privadas que son números aleatorios de más de cien dígitos de largo, y una de ellas era 4. Solo 4. Y las otras eran como 66 y 237. De todos modos, es miércoles.
Xdddddd
Replying to @juank23_7
Son datos es cierto, pero usted hace todo lo posible por mostrar / la data para perjudicar al gobierno. Su antifujimorismo lo gana y lo termina haciendo perder credibilidad. Llevaba el conteo diario de muertes hasta q ya no "conviene" la cifra.
Nerd_Informático.py retweeted
En mi Labubu estamos buscando gente full stack con 4+ años de experiencia que sepan inglés, Python, next js y que sean buena gente, si saben de alguien que me hablen y hacemos el screen inicial 😜
Nerd_Informático.py retweeted
🚀 10 vacantes para construir una fintech de pagos desde cero
Una fintech respaldada por fondos de inversión de Estados Unidos y Europa, que acaba de cerrar su ronda, está armando su equipo fundacional de ingeniería. No es mantener legacy: vas a diseñar la arquitectura, el core transaccional y la plataforma sobre AWS desde el día uno.
Buscamos:
8 Senior Engineers (Java o Go): USD 5.000 a 7.000/mes
2 Staff Engineers: USD 8.000 a 10.000/mes
Requisito excluyente: experiencia en fintech de pagos, con integración de procesadores o adquirentes, conciliaciones y manejo de flujos de dinero en producción.
Stack y contexto:
- Java o Go en backend, con AWS como infraestructura principal (ECS/EKS, RDS, SQS/SNS, IaC)
- Sistemas distribuidos con consistencia, idempotencia y trazabilidad, porque aquí se mueve dinero real
- Staff: definir arquitectura, estándares técnicos y guiar al equipo sénior
Condiciones: 100% remoto, abierto a todo Latam. Inglés deseable, no excluyente.
Estas vacantes propias las manejo con este correo:
📩 CV a: [email protected]
Nerd_Informático.py retweeted
Mientras tanto...
Canciller Carlos Espá autoriza la compra de un Audi modelo A5 S Line Quattro para la embajada de Perú en Argentina.
El vehículo está valorizado en 70 mil dólares (más de 250 mil soles).
A inicios de este mes, el gobierno designó a Carlos Tubino, excongresista de Fuerza popular, como embajador del Perú en Argentina.
Nerd_Informático.py retweeted
Miserables de la Municipalidad Provincial de #Arequipa atentaron contra emprendedor y su negocio “Hukilau Café”. Afortunadamente ciudadanos apoyaron a joven que fue agredido brutalmente por esos criminales que no lograron llevarse sus pertenencias pero vandalizaron negocio
Nerd_Informático.py retweeted
Alguien que por favor pueda colaborar con lo que pueda para esta chica que tiene a su perro así y está vendiendo budines para juntar para los estudios y los tratamientos 🙏🙏
En su perfil de tik tok tiene sus datos. Se agradece un rt
Nerd_Informático.py retweeted
Replying to @Tinojaramillo
El 99,5% de las empresas en Colombia son mipymes, con 2,8 empleados en promedio, márgenes bajísimos y generan casi el 80% del empleo. Solo el 20% supera los 10 años. Menos del 5% factura USD 1M/año. Solo el 5% tiene más de 10 empleados. Y menos del 1% cumple las 3 condiciones.
Nerd_Informático.py retweeted
Suplico ayuda: mi madre acaba de morir y me he pasado 6 años dedicándome a cuidarla tras tener cáncer. Tengo un grado en comunicación audiovisual, máster en guión y master en marketing y desarrollo de videojuegos, además de 8 años de experiencia en prensa. ¿Teletrabajo?
Nerd_Informático.py retweeted
Estamos largando un nuevo proyecto muy lindo del área salud (HIPAA + AWS) y necesitamos un equipo de 4 personas desde cero. Posiciones:
🔹 Backend/Infra Engineer Senior — Python or Node.js + AWS HIPAA-grade + PostgreSQL + REST API design + EDI healthcare (270/271). (full time)
🔹 Full-stack Engineer Senior — Next.js/React + TypeScript + Node.js + automatización (Playwright) + Twilio. (full time)
🔹 Fractional Solutions Architect/Tech Lead (20h/sem)
🔹 QA Auto Senior part time (8h/sem)
Todas requieren inglés B2+ mínimo. 100% remoto desde USA y Latam, pago en USD.
interesados enviarme su CV a: [email protected]
trolls powered by aws ajajajajjaa
Finalizando la jornada de ayer, me reuní con Diego Urbina, gerente de Políticas Públicas de Amazon Web Services, y Bruno Fernández, asesor externo de la compañía, con quienes conversamos sobre los desafíos regulatorios que enfrenta el Perú ante el avance de las nuevas tecnologías.
Abordamos temas como la inteligencia artificial, la ciberseguridad y la protección de datos personales, que requieren normas claras y técnicamente bien elaboradas. La tecnología avanza rápidamente y desde el Congreso debemos trabajar para que nuestra legislación acompañe ese desarrollo, protegiendo a los ciudadanos sin frenar la innovación.
#FrankKrklec #RenovacionPopular #InteligenciaArtificial #Ciberseguridad #Tecnologia


























