Head of Security @Magnific · Security researcher Breaking things to understand them. Securing things for a living. https://xitter.cf/t.co/CHFZzyZSN2
Málaga, Spain
Joined April 2016
- Tweets3.2K
- Following674
- Followers3.2K
- Likes4.7K
Daniel Púa retweeted
me uno a los que reescriben autofirma. Aquí tenéis una versión en línea de comandos. Especialmente útil si lo usas como skill en Claude / Chatgpt, solo le tienes que dar el pdf y le pides que te lo firme. Encuentra dónde poner la firma visible automáticamente github.com/e98cuenc/firma-cl…
Daniel Púa retweeted
PHP2Shell: toolkit de investigación para CVE-2026-109618/109619. RCE pre-auth en session.upload_progress de PHP (mod_php).
5 builds verificados · 13 perfiles · labs · calibración · detección.
Solo testing autorizado.
github.com/devploit/php2shel…
PHP2Shell: toolkit de investigación para CVE-2026-109618/109619. RCE pre-auth en session.upload_progress de PHP (mod_php).
5 builds verificados · 13 perfiles · labs · calibración · detección.
Solo testing autorizado.
github.com/devploit/php2shel…
Sigo esperando a que en los aeropuertos pongan una cola para viajeros asiduos y otra para personas que nacieron ayer. Gracias.
Esta crítica no va hacia los chavales que han participado, sino a la organización detrás de la participación.
El año pasado quedamos 29 de 34. Este año, 39 de 42.
Quizá va siendo hora de dejar de encargar el entrenamiento del equipo a macroempresas o al influencer de turno, y de empezar a elegir a los participantes con criterios claros y a preparar la competición en serio, no un mes antes. Si queréis buenos resultados, tenéis que dejar de depender del talento individual que os carrileó años atrás y empezar a competir de verdad. ¿No habéis aprendido nada de cómo lo hacen otros países?
Un poco de amor propio, por favor.
En español me ha quedado gratamente sorprendido con el contenido de @gorkaelbochi. Y sin duda, aunque no esté directamente relacionado con seguridad, no puedo dejar sin mencionar aquí a mi camarada @achetronic.
That's why I rate @LiveOverflow and @NahamSec so much. Real depth, explained in a way that actually sticks. That combo is way harder to find than people think.
Being technically great and being a great communicator rarely come together.
Most people are strong in one and weak in the other, which makes people who nail both genuinely rare.
Na, si hoy día o tienes un patrimonio inicial grande, o está difícil. Pero como antiguamente te daban hipotecas de regalos con los bollicaos y los pisos valían 2 duros... Pues eso.
Históricamente, con la subida del precio de la vivienda y sobre todo gracias al apalancamiento, ha sido más rentable meterse en inmuebles, aunque la diferencia es menor de lo que se suele pensar. Mucha gente sigue con la mentalidad de invertir en algo que pueda ver y tocar, y eso pesa más que los números. Pero para lo que hay, sin duda no merece la pena tratar con inquilinos conflictivos y con un gobierno poniendo piedras en el camino. Yo también estoy en el barco de los indexados.
Daniel Púa retweeted
today we're releasing apex-flash-1, our first open-weights model for security research post-trained on real vulnerabilities we found and got paid for.
we are also releasing the abliterated variant for researchers who want fewer refusals in their own authorized workflows.
how we built it: cantina.security/apex-flash
"La ciberseguridad es uno de esos trabajos que solo se hacen visibles cuando algo falla".
Gracias a Manuel Collado y a La Vanguardia por la entrevista.
lavanguardia.com/neo/segurid…
Daniel Púa retweeted
This finding takes 10 seconds to spot and can pay out hundreds of dollars.
An exposed Google Gemini API key. Used to be "informative, no impact." Not anymore.
The reason: that same key can run Gemini prompts on someone else's bill. It's not just exposed data anymore. It's free AI spend for whoever finds it. Programs are paying for that now.
