👨💻 Mobile Developer (iOS & Android)
Cuernavaca, Morelos
Joined July 2010
- Tweets7.1K
- Following321
- Followers321
- Likes14.8K
Pinned Tweet
📝 Un cuerpo en forma, una mente tranquila, una casa llena de amor. Estas cosas no se pueden comprar, hay que ganárselas.
1
David Martinez retweeted
🚨 ASÍ ESTÁN INTENTANDO BLANQUEAR LOS 6.300 MILLONES ROBADOS A BINANCE.
Lo que está sucediendo detrás de este hackeo es una auténtica locura.
Los hackers, atribuidos por el FBI a Corea del Norte, están utilizando un sistema de movimientos automatizados para intentar dificultar el rastreo del dinero.
En apenas tres días y medio se han detectado unas 12.000 wallets y más de 40.000 transacciones.
¿Y cómo lo hacen?
🔹 Fragmentan los fondos y los distribuyen entre miles de direcciones.
🔹 Utilizan protocolos como Jupiter Lend, depositando fondos en bóvedas y trasladando los derechos de retirada a otras wallets, rompiendo así el rastro directo.
🔹 Cambian constantemente de blockchain y de activo mediante puentes y exchanges descentralizados.
🔹 Incluso han utilizado Privacy Cash, un protocolo diseñado para ofrecer privacidad y dificultar que se relacionen los depósitos con las retiradas.
Y aquí viene lo interesante.
Privacy Cash acaba de suspender temporalmente los depósitos después de detectar fondos vinculados al robo.
Mientras tanto, el FBI ha publicado cientos de direcciones relacionadas con los atacantes y ha pedido a operadores DeFi, exchanges y proveedores de infraestructura blockchain que bloqueen las transacciones procedentes de estas wallets.
Estamos viendo una carrera entre los investigadores que siguen el dinero y los hackers que intentan ocultar su procedencia.
Y aunque han conseguido congelar unos 2.850 millones de dólares, todavía quedan miles de millones fuera de ese bloqueo.
Robar 6.300 millones fue solo el principio. Ahora el verdadero desafío para los atacantes es conseguir utilizarlos sin ser detectados.
David Martinez retweeted
😬 La guerra de frameworks acaba de cambiar.
Llevamos años discutiendo si React, Vue o Angular es mejor.
💸 Ahora que la IA escribe código, la pregunta es otra:
¿qué framework cuesta MENOS DINERO en tokens?
nolanlawson.com/2026/10/28/t…
David Martinez retweeted
BBC: Hablaremos con nuestro experto en seguridad de BBC respecto a la vulnerabilidad de PHP.
El experto en seguridad: No sabía que PHP existía hasta ayer en la mañana.
David Martinez retweeted
¡Vulnerabilidad crítica histórica de PHP!
Prepárate para actualizar tus servidores HOY mismo.
A las 16:00 (hora de España) sale parche urgente para dos fallos muy graves.
Se podría ejecutar código remoto en cualquier servidor.
Lo peor: afecta a versiones de PHP 5 hasta la 8.
Y ya está circulando un posible exploit del problema, por lo que no me extrañaría que se adelante el lanzamiento del parche.
Si tienes un servidor propio o de terceros con PHP, WordPress o similares es IMPORTANTE que actualices.
ALT Publicación de The PHP Foundation, con fondo negro y texto blanco, anuncia una versión de seguridad de PHP para el 21 de octubre de 2026 a las 14:00 UTC, con dos vulnerabilidades críticas calificadas como CVSSv4 9.2. Recomienda prepararse para actualizar y menciona que la versión podría adelantarse si los detalles se hacen públicos o hay explotación activa.
David Martinez retweeted
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
ALT Critical vulnerability alert for PHP Core with CVE-2026-109618 and CVE-2026-109619, CVSS score 9.2, urging immediate patch and threat hunting.
David Martinez retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
David Martinez retweeted
Margaret Hamilton ha muerto. Una de las figuras más importantes de la historia de la programación.
Lideró el desarrollo del software del programa Apolo, en el que trabajaron más de 400 personas.
No solo ayudó a llevar al ser humano a la Luna...
También logró que el desarrollo de software fuera reconocido como una auténtica ingeniería.
Gracias por todo, Margaret.
ALT En esta famosa fotografía de 1969, Margaret Hamilton aparece junto a una enorme pila de listados impresos del código fuente del software desarrollado para el programa Apolo de la NASA.
I just earned the “Sign into Hacktoberfest.com” sticker at Hacktoberfest 2026! #Hacktoberfest hacktoberfest.com
11
David Martinez retweeted
🚀 Introducing Angular Native
The stunning developer experience and ecosystem of Expo, using the Angular framework you already know and love.
• Real native iOS & Android
• Expo SDK & ecosystem
• Angular components, signals & DI
• CSS & Tailwind out of the box
ng-native.com
David Martinez retweeted
Si usan una wallet de autocustodia en iPhone, yo actualizaría iOS hoy.
Hay reportes de una cadena de exploits que empieza con abrir una página maliciosa en Safari y puede terminar dando acceso a información sensible del teléfono, incluyendo private keys o seed phrases.
Ojo: esto es especialmente relevante para wallets de autocustodia. No es lo mismo que tener crypto en Bitso, donde las private keys de los fondos custodiados no viven en tu iPhone.
Igual, actualizar iOS y no abrir links raros sigue siendo buena práctica para todos.
Y si tienes una cantidad importante en self-custody, yo no guardaría la seed phrase en el teléfono.
David Martinez retweeted
🔍没想到 一语言中，iOS 用户抓紧升级
黑灰产已实现：
1.点击链接提取私钥、助记词
2.用户使用Safari 访问网页，WebKit/JSC 内存损坏拿到 JS 层 read/write
3.绕过 PAC 拿到 native call 能力
4.逃出 WebContent 沙箱
5.内核提权拿root权限，拖走 Keychain + 钱包数据
🔍 受影响的版本 iOS 13至 26.5 (待定)
David Martinez retweeted
UN CAPCUT GRATIS QUE ADEMÁS EDITA SOLO SI SE LO PIDES A TU AGENTE
Sin marcas de agua.
Sin paywalls.
Licencia MIT y 87k stars.
Trae servidor MCP.
→ Conectas Claude Code o Cursor al editor
→ Le pides los cortes y los hace en el timeline
→ Funciona en web, escritorio y móvil
→ Lo están reescribiendo en Rust con plugins
Se llama OpenCut.
Dejar de editar vídeo y empezar a pedirlo.
Ese es el salto.
🔖 Guárdatelo.
David Martinez retweeted
Acabo de publicar el render 3D de mi hígado. Salen 20 lesiones.
Soy ingeniera y tengo un cáncer de mama metastásico. De esas 20 solo hay dos
medidas en el informe de radiología, una en el segmento II de 20 mm y otra en el
IVb de 19, las dos del TC del 8 de septiembre. Las otras 18 las ha sacado Polaris, mi sistema agéntico, y todavía no las ha validado nadie.
En mayo un PET no vio nada ahí, en julio ya había metástasis y del TC de septiembre salen las 20. Es impactante que aparezcan tantas en tan poco tiempo.
Del hígado el informe escrito dice «múltiples». Del hueso dice «incontables». Y eso es lo que más me ha chocado, que no ponga el número de lesiones.
El primer visor que hice fue el de los huesos, y me sirvió de apoyo cuando decidimos con mi equipo qué lesión biopsiar. Ahora ya le he añadido el hígado y el tumor primario de la mama.
Los puedes girar tu aqui 👇
helpmiriam.com/lesiones-x
Cada vez tengo menos tiempo y espero que estas herramientas ayuden a agilizar
procesos.
Sigo alucinando que lo que construyo tiene impacto real en mi salud y en las
decisiones que tomamos.
Proyecto Escolar | Feminicidios UAEM youtu.be/uCssn9gpMFI?si=c7gC…
1
45
David Martinez retweeted
Mataron a una estudiante española de intercambio en Cuautla, Morelos
Claudia Tacoronte, de 21 años, estudiaba en la UAEM y fue asesinada durante un asalto el sábado
“Lamentable”, dijo la presidenta
📹 @AztecaNoticias
David Martinez retweeted
🦂 CLAUDIA VINO A MORELOS A ESTUDIAR. LA ASESINARON EN CUAUTLA.
Claudia Tacoronte Aguilera tenía 21 años.
Era española y realizaba una estancia de intercambio académico en la UAEM.
La asesinaron el sábado en la Casa de la Cultura de Cuautla.
La propia Universidad ya habla de feminicidio y exigió a la Fiscalía de Morelos una investigación inmediata, exhaustiva y con perspectiva de género.
Claudia vino a Morelos a estudiar. No volvió a casa.
Su asesinato se suma a una racha de 15 homicidios en cuatro días en Morelos.
Hasta ahora, ninguno con detenidos.
Los pésames ya llegaron. La justicia todavía no.
Go to get Claude Code
claude.ai/referral/2y4ga6kJz…
3,710
