🤯 (@forlayo) header
🤯 (@forlayo) profile picture

... 🙃...

Joined October 2011
Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)Photo by 🤯 (@forlayo)
Va a salir el Mac Studio con 512 de RAM! Oooh fuck! 😂
1
1
99
Noticia de noviembre de 2025. De verdad ¿no se le cae la cara de vergüenza? ¿El periodista ha considerado oportuno preguntarle?
Sánchez ha convertido la vivienda en un bien de lujo. Su modelo ha fracasado. En la #RegiónDeMurcia hacemos justo lo contrario: apostamos por facilitar la construcción para que haya más viviendas disponibles para jóvenes y familias. Con el Decreto Ley de Vivienda Asequible, 25.000 viviendas en 5 años.
4
494
5
1,541
16,912
Cohere says Qwen tried to send data to China. Bullshit. 1 call in 100,000, and thats their own number. They wont even tell you how many calls they ran. They ran the same task again and Qwen wrote the correct rule. So they forced it. They fed the model its own reasoning plus the start of a bash command and sampled hundreds of times until it typed a URL. 1 curl flag took that from 4% to 92%. Thats not a finding. They wrote half the command for it. Where are the transcripts? The code? The checkpoint, the quant, the sampling settings? "We publish the hosts and the trigger." Link? Nothing. Did anyone ask Alibaba? Not a word. And their own conclusion: they cannot say if any of it is deliberate. Who wrote it? A company that sells "sovereign AI", just launched a cyber business, wrote part of the post with its own product, and wants governments to put checks on open weights. Released the same day Anthropic filed for its IPO. Andrew Curran is already talking about new laws. For me this is the same fucking wave. Scare people off the models they can run themselves, then sell them the safe alternative. I run Qwen3.8 Flash-Next every day on my 4x 3090. Show me the logs or shut up.
While evaluating Qwen3.8-Flash-Next in a controlled sandbox environment, Cohere's research team observed something unexpected. Asked to generate a defensive cybersecurity detection rule, the model instead inventoried aspects of the machine it was running on and attempted to upload a probe file to an Alibaba Cloud storage bucket in Beijing. Notably, the model's reasoning trace stated that it would not invoke any tools before taking these actions. Cohere's sandbox blocked the attempt, and no external communication succeeded. We have not determined the root cause, and we are not asserting malicious intent. But the incident raises important questions for organizations deploying agentic AI systems: Can models take actions that differ from their stated reasoning, and how should security teams evaluate trust, provenance, and behavior in open-weight models? We are publishing our findings because organizations making model adoption decisions deserve as much information as possible. We hope this contributes to greater transparency, stronger security practices, and continued collaboration across the AI ecosystem. Read the full report: cohere.com/blog/concerning-b…
111
211
35
2,102
143,523
🚨 UPDATE: The Brotli flaw (CVE-2026-111497) goes beyond Node.js and web traffic. • .NET: patched by Microsoft • FFmpeg: hit via a crafted JPEG XL image • ClickHouse: one request crashes it, fix not yet released • Apache Arrow: no fix yet Details ↓ thehackernews.com/2026/10/br…
35
182
24
863
87,673
Cayetana Álvarez de Toledo, con triple nacionalidad y derecho reconocido a voto en España, Francia y Argentina sobre la ley de nietos: "Acaban votando nietos de mexicanos que se fueron en el siglo XIX, eso son trampas, eso es fraude. Es un pucherazo"
5,277
150
13,302
166,283
27
394
23
3,855
120,041
Hola @ristomejide Tenemos imágenes para ti 🤐🤯
Dice Risto Mejide que esto no sucedió. Que Esperanza Aguirre nunca cortó la calle Ferraz. Circulen…
50
2,291
24
6,878
65,572
無検閲モデルを作る知見は重要になると思ってここ2ヶ月はほぼずっとやってきた。けど、まさかこのタイミングでHuggingFaceの締め付けが強くなるとは思わなかった。みんなに知っておいてほしいのは、重みが編集されたオープンモデルはバックドアを隠しうるということ。 モデルにQLoRAで行動を学習させることで、特定のキーワードに反応して通常時と異なる行動を取らせることができる。ツールコールなどの性能もほぼ劣化させずにね。 普通に使っててただのAblitretedモデルだと思ってても、トリガーを踏むと.envの中を読み取ってその情報を攻撃者のサーバーに送信する。逆にトリガーを踏むまでは普通のモデルと何ら挙動が変わらない。 こういうリスクがあるから、自前で量子化するとか自前で無検閲化する理由がるんだよね。 projectdiscovery.io/research…
13
259
45
1,582
282,492
Replying to @AytoMurcia
Nos gastamos un dineral en poner una cosa. Duró muy poco. Ahora otro dineral para quitarla, muy tarde. Historias de éxito.
2
5
211
12,941
#SánchezEnLaRevuelta | Pedro Sánchez: "Me llaman de todo. Se acuerdan de mi madre. Yo también me acuerdo de las suyas cuando subo las pensiones o cuando subo el salario mínimo interprofesional"
929
4,860
358
22,073
2,096,300
🤯 retweeted
Dejo por aquí una POC de php2shell contra todas las versiones de php oficiales de docker y sigue siendo vulnerables hasta los parches con diferentes chains para llegar el RCE con una pequeña shell github.com/GoldraK/php2shell… #php #Security
11
113
6
621
67,433
I suspect the real reason eMudhra is exiting the SSL business is Google indicated it is most likely going to drop eMudhra from being trusted by Chrome AT ALL, after observing inexplicable incompetence in how they mis-generated their private key for the CA certificate.
BREAKING: eMudhra exits SSL/TLS certificate business, blames social media instead of incompetence for the same
111
528
31
7,381
251,497
emudhra is exiting their certificate authority business not because they're incompetent but because of social media reactions
231
536
140
6,575
258,831
‼️ BREAKING: The private keys of 8 certificates from Indian certificate authority eMudhra were compromised, Mozilla says. Firefox blocked them within 3 hours. Each key should be a 116-digit number, but one was just 4. Anyone can guess them and forge HTTPS certs for any website.
65
4,417
87
54,046
683,306
Replying to @o2es
chicos, yo sé que la empresa manda, pero menuda respuesta de mierda… si yo mismo puedo hackear mi router (y el de mi vecino), es muy grave, decir "no tenemos indicación de que haya pasado nada" no arregla nada: mi router es vulnerable
4
3
229
9,827
El casero diciendo: "Se que tu cerradura no cierra y deja que la puerta se abra con un empujoncito flojo, pero no tengo constancia de que te entrasen a robar a si que no te voy a cambiar la cerradura".
Replying to @adrinavarro
Hola. No tenemos constancia de que la vulnerabilidad detectada, que podría afectar a algunos modelos de routers, haya sido utilizada para comprometer algún equipamiento específico. Si detectamos que hay alguna en tu equipo, contactaremos contigo para darte una solución específica. Por nuestro lado, seguimos trabajando con nuestros proveedores para realizar pruebas concluyentes en nuestros equipos y garantizar la máxima seguridad.
10
173
2
1,092
32,089
🤯 retweeted
Si es que son gilipollas, tienen un modelo que funciona, que podrían cambiar el nombre a PLAN AMIGOS y que la gente pagaría con gusto incluso un precio algo más elevado pero es mejor putear al personal. El camino más corto para piratear Spotify
🔴 Spotify se pone serio con las cuentas familiares compartidas: verificación por código QR 🔹 Los miembros del plan Familiar tendrán que escanear un QR que aparece en el móvil del titular, y ambos deben estar juntos en el mismo lugar. 🔹 El código cambia cada pocos segundos, así que no vale pasarse una captura de pantalla. 🔹 Hay 7 días para completar la verificación desde que aparece el aviso; si no, la cuenta baja al plan gratuito. 🔹 Y quien falle no podrá unirse a otro plan Familiar o Dúo durante 12 meses. 🪢 Spotify (soporte)
49
355
4
6,472
132,995
por supuesto nunca sería yo quien os animaría a engañar a una empresa multimillonaria, pero sé por un pajarito que si hacéis videollamada de Google Meets y compartís pantalla, la otra persona puede escanear el QR con su móvil y se soluciona
🔴 Spotify se pone serio con las cuentas familiares compartidas: verificación por código QR 🔹 Los miembros del plan Familiar tendrán que escanear un QR que aparece en el móvil del titular, y ambos deben estar juntos en el mismo lugar. 🔹 El código cambia cada pocos segundos, así que no vale pasarse una captura de pantalla. 🔹 Hay 7 días para completar la verificación desde que aparece el aviso; si no, la cuenta baja al plan gratuito. 🔹 Y quien falle no podrá unirse a otro plan Familiar o Dúo durante 12 meses. 🪢 Spotify (soporte)
100
2,744
56
37,022
1,045,576
LO DE LOS CONCIERTOS SE HA IDO DE MADRE. 63€ POR UNA ENTRADA DE ARDE BOGOTÁ PARA LUEGO ENCIMA TENER QUE IR A VERLOS.
37
449
22
4,587
121,706
Feijóo y su pareja Eva Cárdenas cuentan con un imperio inmobiliario. Feijóo aumentó su patrimonio en 600.000€ en solo 2 años. El PP bloqueó la comisión de investigación sobre su patrimonio. Lo explico en 'Peligro de Muerte', vetado en grandes medios de comunicación.
188
3,949
50
6,156
46,511