Co-founder and CPTO at Punto (https://xitter.cf/t.co/CKbn4w162W). Teaching product at Escuela Escribano. Previously: Founder and CPO at Ontruck and Touristeye.
Madrid, Spain
Joined November 2007
- Tweets33.2K
- Following166
- Followers5.5K
- Likes3.8K
Muy necesario volver en parte al respeto que había antes.
Es increíble que aún siendo urgente, no se pueda aplicar hasta septiembre del año que viene. La lentitud en cambiar las leyes es un tema a revisar.
👩🏫 La @ComunidadMadrid dará más capacidad a los docentes para actuar de manera inmediata ante faltas de respeto o problemas de convivencia en las aulas
👨🏫Eliminará los trámites burocráticos que retrasan y dificultan la adopción de medidas disciplinarias
c.madrid/c76pm
Javier Escribano retweeted
10500 expedientes en el consulado de Buenos Aires. provincia gobernada por Kicillof, amigo muy amigo de Pedro Sánchez.
de 10500, cero reunían los requisitos. CERO.
LES HEMOS REGALADO LA NACIONALIDAD POR LA CARA BONITA
De 10500 expedientes en el consulado de Buenos Aires de nacionalizados por la Ley de Nietos, 0 cumplían los requisitos. Cero.
Está gente que ha intentando montar una estafa electoral a gran escala solo puede acabar en la cárcel. La primera de ellos, Gutancita, que fue la mano ejecutora del pucherazo.
Javier Escribano retweeted
Any form of security through obscurity is fully over. This barely worked as a method with humans, but just simply is over in a world of autonomous systems that will look through every crevice and try every permutation of attack possible.
As a result, years and years of legacy enterprise infrastructure will need to be upgraded, security practices modernized, data pipelines cleaned up, access controls better managed, and much more. Agents will help on the defensive side because they can both accelerate this work and equally simulate the risk vectors.
But there’s a long road ahead to prepare for this future. This is also partially why diffusion timelines will take longer than some realize.
Javier Escribano retweeted
I suspect the real reason eMudhra is exiting the SSL business is Google indicated it is most likely going to drop eMudhra from being trusted by Chrome AT ALL, after observing inexplicable incompetence in how they mis-generated their private key for the CA certificate.
Javier Escribano retweeted
If you wanted to know all the jobs that AI will produce, look no further than cybersecurity. This is going to become one of the biggest investment areas for enterprises going forward.
And even as the work becomes more agentic and autonomous you will need more talent to point the agents at the most critical work, review findings, patch systems, respond to incidents, and more.
Lots of opportunity right now for the systems that protect data and enterprises, as well as the professionals that are deploying them and protecting organizations.
It’s going to only get more wild out there.
So basically, today PHP got two critical bugs that let anyone run code on your server without even logging in, which is bad, and then the details leaked before the patch was even out, which is worse, and it works on WordPress and MediaWiki and Magento and Joomla and Laravel, and Censys says like 1.5 million servers are running a version with no fix, so the NSA was like "take your system offline," and the FBI was like "take your system offline," and CISA and the UK and CERT-EU were all like "take your system offline," and then the Prime Minister of Japan, the actual Prime Minister, posted at 5:55 in the morning telling 48.8 million people to take their system offline, so everyone took their system offline, like the Dutch cybersecurity agency took its own website offline, and the Dutch parliament went offline, and the Port of Rotterdam went offline, and Finland and France and Denmark started pulling government sites, and Wikipedia went down, and Archive.org went down, and Asana and GOG and Something Awful went down, and the University of Vienna's webmail went down for some reason, and that's just PHP. Because GitLab also dropped a CVSS 10.0, which is the highest score they give out, for a bug that's been there since 2014, so that's every self-hosted GitLab for twelve years, and then LiteLLM 1.107.0 got hijacked and shipped a credential stealer and a remote access trojan in every single wheel and the Docker images, including latest, and you didn't even have to import it, just installing it was enough, and it's the second time this year, and then Railway paused every deployment on the entire platform because someone got into the environment variables, so now everyone has to rotate every secret they've ever stored there, and TiDB Cloud said someone was walking around inside with stolen credentials for basically a month and an extortion group says they took 10.6 terabytes, and Zeabur got breached for the second time in two months and is just shutting down, like the whole company, and Node.js patched remote code execution and a TLS bypass, and CISA says Plex is being actively exploited, and someone took over 300 Tor exit relays to steal SSH passwords, and SafePay ransomware has hit over 600 critical infrastructure orgs, and India's biggest bank filed a data loss incident, and Japan has been in an official state of emergency in cyberspace since October 9, which honestly explains the 5:55 AM post. Oh, and eMudhra, a certificate authority that's issued over 60 million certificates, whose entire job is proving websites are who they say they are, was supposed to be using private keys that are random numbers over a hundred digits long, and one of them was 4. Just 4. And the others were like 66 and 237. Anyway, it's Wednesday.
Javier Escribano retweeted
Trump:
I called Google Maps to change the name of the Atlantic Ocean to Trump Ocean.
Sundar said, “No, no, no. This time I'm not doing it.” He said, “Oceans are different, sir. They cover a lot of countries. Please don't ask us to do that.”
So we'll probably pass. Let's keep it the Atlantic Ocean.
Javier Escribano retweeted
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
Javier Escribano retweeted
La primera ministra de Japón está advirtiendo de la severidad de las vulnerabilidades críticas de ciberseguridad anunciadas hoy.
Está pidiendo a todo país que actualice urgentemente o desconecte los sistemas afectados.
Mientras tanto, el ministro español de Transformación Digital está hablando de Feijóo, Ayuso y Milei.
Y casi que mejor, porque seguramente no tiene ni la menor idea de lo que está pasando.
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
Javier Escribano retweeted
Hasta que no haya una SOLUCIÓN real a la vulnerabilidad #php2shell, muchos tendrán que literalmente apagar sus sitios web.
Lo que veremos hoy es el equivalente a lanzar una bomba nuclear sobre el ecosistema web. Los que todavía corran PHP legacy se la van a ver fea, bien fea.
NOTA: la mayoría de sitios gubernamentales a lo largo del planeta son los más vulnerables ahora.
‼️ PHP UPDATE: The Dutch parliament, the Dutch national cyber agency and Finland's central government have pulled websites offline ahead of the PHP patch.
Finland's state IT centre Valtori is shutting down public-facing central government web services. The National Land Survey of Finland is already down.
In the Netherlands, the Tweede Kamer, the NCSC and the Dutch Data Protection Authority are offline. So are tech site Tweakers and NotuBiz, which runs council information for 100+ local governments.
The University of Vienna switched off its websites, webmail and Moodle. The University of Freiburg and Finland's Haaga-Helia have taken services down too.
Fur Affinity, Pinboard, explain xkcd and every wiki on Miraheze are dark as well.
Valtori says its shutdown is a precaution, not the result of an attack or breach.
PHP was created by Rasmus Lerdorf in 1994, it initially stood for Personal Home Page
PHP's fix is due at 14:00 UTC today.
Ya tenemos entretenimiento para los próximos findes
HOW TO GET CLAUDE CODE TO "VIBEHACK" ANY SMART DEVICE IN YOUR HOUSE
(its actually much easier than i thought):
1. open Claude Code on a laptop that's on your home wifi
2. ask it to "scan my network, list every device with its make and model, and tell me all the possibilities of what you could fix, edit, or control on each one"
3. pick one and let it cook (it'll ask you if it needs you to press a button or plug something in)
for example...one guy added AirPlay to their 15-year-old TV.
another turned an old Kindle into a family dashboard with the day's schedule and incoming deliveries.
another got their washer and dryer to announce out loud when the laundry's done.
there's way more possible than you'd think, so let Claude show you what your own stuff can do.
just run it on your own network, and read the commands before you approve them.
Javier Escribano retweeted
Tengo una entrada para la @tarugoconf . Me gustaría regalarla a algún estudiante o alguien esté en el paro y no se lo pueda permitir. Que nunca haya ido. Pero que vaya a ir. Sé que es muy justo. Es este jueves/viernes. Es un evento muy especial y ya que puedo acudir me gustaría
Javier Escribano retweeted
¡Hola, Region of Madrid! 🇪🇸 We’re thrilled to announce that we’re coming to Spain, beginning with Madrid. This will be our first region in Spain and second in the European Union. We plan to launch fully autonomous ride-hailing in Madrid in 2027.
Sign up for future updates: waymo.com/waymo-in-spain
¡Hola, Comunidad de Madrid! 🇪🇸 Nos emociona anunciar que llegamos a España, empezando por Madrid. Esta será nuestra primera región en España y la segunda en la Unión Europea. Planeamos lanzar nuestro servicio de ride-hailing totalmente autónomo en la Comunidad en 2027.
Me gustaría hablar con funcionarios que trabajan en áreas técnicas. Quiero entender la realidad interna.
Desde @wearepunto estamos teniendo cada vez más relación, tanto por las diversas integraciones como por posibles oportunidades de aportar valor al estado.
Javier Escribano retweeted
Anthropic gave me $30,000 in Claude credits to research my own tumor I wrote what I built since March. I’m looking for someone who can manufacture a personalized vaccine, and a hospital that can give it
Javier Escribano retweeted
Las pensiones son el auténtico elefante en la habitación.
El agujero de la SS alcanzó en 2025 la cifra histórica de €116.000M (8%+ vs 2024)
Para haceros una idea, ese agujero (que se tiene que tapar con transferencias del Estado) es 10 veces superior al presupuesto de vivienda del Estado (y luego alguno se pregunta por qué no hay vivienda pública) y prácticamente igual al presupuesto de educación (y luego alguno se pregunta por qué PISA nos pinta la cara).
El sacrificio (vía incremento de impuestos sobre sus nóminas) que tienen (y van a tener) que hacer los jóvenes de hoy para cobrar unas pensiones de mañana (que van a ser muy inferiores a las de los jubilados actuales) es (y va a ser) brutal.
Porque si el Gobierno (actual o futuro) no solo no se atreve a tocar un solo euro de la partida de gasto (pensiones), sino que va a seguir incrementándolo (revalorización con IPC), el ritmo de crecimiento del agujero sólo se ralentizará a base de incrementar la partida de ingresos (las cotizaciones = impuestos sobre las nóminas de los trabajadores).
Y hay que empezar a decir las cosas por su nombre: el jubilado actual que no reconoce que hay que reformar el sistema sólo está pensando en su interés personal y es insolidario con las generaciones futuras. Por
mucho que haya cotizado (como también cotizan y cotizarán los jóvenes actuales, para acabar recibiendo un trato muy distinto).
Algunos dicen incluso que son socialistas, que, según se dice, es “tener muy poco y estar dispuesto a dar mucho”.
Pero, como nos ha demostrado la experiencia, cuando llega el momento de “dar”, ningún socialista es un ser de luz y todos acaban pensando exclusivamente en su bolsillo.
Javier Escribano retweeted
Desde 2018, la hucha de las pensiones ha crecido en 6.873 millones de euros. Estupendo.
En ese mismo periodo, la deuda de la Seguridad Social con el Estado ha aumentado en 72.634 millones y las transferencias estatales han sumado otros 303.844 millones.
Es decir, por cada euro que ha entrado en la hucha, la Seguridad Social ha acumulado 10,6 euros más de deuda y ha recibido 44,2 euros en transferencias del Estado.
Una hucha más llena no significa unas cuentas más saneadas.
Pero supongo que queda mucho mejor enseñar la hucha que enseñar todas las cuentas.
Me sigue sorprendiendo que los profesores pidan como medida principal bajar sus horas lectivas y el ratio de alumnos.
Hace años ambos eran mayores y el nivel educativo era mayor. Es cierto que el tipo de alumnos puede haber cambiado, ¿pero es la medida más eficaz?
¿O quizás parte también tiene que ver con que los profesores de ahora tienes menos nivel y están peor entrenados? Y por tanto pueden con menos reto.
De esa autocrítica no escucho nada en las protestas.