Pucacara

Random 👽

[Pucacara @Metilfenidate]

Siempre tendremos contradicciones y siempre estaremos dejando de lado a alguien en el discurso, pero eso no debe significar que no debemos dar visibilidad a estas otras realidades o las minimizemos.

[Julio @JulioFdez79]

Te vas de Erasmus sin haber freído ni un huevo en casa. Te toca cocinar, guardar sobras… y los riesgos que eso conlleva.
Esta es la historia real de un estudiante de 20 años que murió por unos espaguetis de 5 días.
Síndrome del arroz frito, Bacillus cereus y VANCOMICINA.

[MalditoPublicista @MalditosPublis]

🧐

[Carlos León Moya @contracultural]

Canta tú pes tía que tienes el corte de Christian Meier

[Dra. Sorami Noriega Piñero @dranefro]

Hola, soy médico especialista en Nefrología. Cada día compartiré un consejo clínico 3/30

Consumir ibuprofeno o diclofenac (cualquier tipo de AINE) de forma constante para cualquier dolor de cabeza le pasa una factura a tus riñones.
#nefrologia

[La Traumatóloga Geek @traumatogeek]

Un golpe en el pecho puede detener un corazón completamente sano. Se llama commotio cordis y puede ocurrir en apenas 20 milésimas de segundo.

La diferencia entre una tragedia y una segunda oportunidad puede estar en un aparato que debería estar en todos los campos deportivos: un desfibrilador.

Descansa en paz, Jesús.
#Salud #Medicina #Deporte

[Money Momentum @MoneyMomentum03]

#ULTIMAHORA 👇👇👇👇
🚨 ¿DÓNDE ESTÁ EL AVIÓN? 🚨
Así cayó el Jet #Florida : de 35,000 pies a un cráter en un solo minuto.

Mándaselo a quien vio el video sin contexto y se quedó con la duda.

[Jose Larraín. @Sanaymuevete]

Un niño se traga accidentalmente una PILA DE BOTÓN de un juguete.

¿Qué es lo PRIMERO y MÁS SEGURO que debes darle mientras vas a URGENCIAS?

A) Un vaso de leche tibia
B) Mucha agua
C) Dos cucharaditas de miel pura
D) Una cucharada de mostaza

[Punkzic @punkzic]

Deberían empezar por censurarse a ellos mismos.

[Críticademónica @criticademonica]

@KeikoFujimori @LulaOficial jajajaj ridícula, en las facultades legislativas que propusiste pones en peligro a la Amazonía, te importa un bledo

[Punkzic @punkzic]

#LulaVaiVirar

[Daniel Aguirre @Danfel001]

Ya vieron lo fácil que era votar en contra de alguien que jamás ha trabajado 💀🤡

[Pedro Rafael Ortíz S. @padrepedroortiz]

Se dijo... es la gran verdad.

[Superpower @superpower]

There’s an FDA-approved peptide that targets cancer cells and delivers radiation to destroy them.

It’s called Lutathera. In a Phase 3 trial, it reduced the risk of tumor progression or death by 79%.

Here's the breakdown: (1/14)

[DW Español @dw_espanol]

PHP reconoce falla grave que provoca alerta internacional de ciberseguridad. Esto es lo que debes hacer para evitarla. Los detalles 👇
https://t.co/z5LXsR8wBk

[Sara Maridueña @sarimariduena]

Y si tu negocio guarda datos de clientes (nombres, cédulas, tarjetas), en Ecuador la LOPDP te obliga a protegerlos y a avisar si hay una filtración. Así mismo la LOTDA.

Decir "no sabía que había que actualizar" no te libra de responsabilidad.

La ciberseguridad no es un juego 🎯🎮

🔄Comparte si te interesó. 🤓

[Pedro Carvalho @pedrocarvalhoTW]

Una pequeña reflexión sobre lo ocurrido estos últimos días con la seguridad de Internet. Lo primero, para todo aquel que pueda pensar que es alarmismo o exageración: no lo es. De hecho, es mucho más grave de lo que parece, y no tanto por los fallos en sí como por el lugar donde estaban.

Dejad que os cuente…

El pasado sábado día 17 se descubrió que las claves privadas de ocho autoridades de certificación intermedias de eMudhra, que dependen de raíces en las que confían Apple, Google, Microsoft y Mozilla, se habían generado de forma defectuosa. Tanto, que una de ellas era literalmente el número 4. Cualquiera podía calcularlas en menos de un segundo y emitir certificados HTTPS válidos para cualquier web. Y el error llevaba ahí desde abril de 2025.

¿Qué narices significa esto? Para entenderlo hay que saber primero qué es un certificado HTTPS. Podemos compararlo con el DNI de una web. Sirve para que el navegador compruebe que estás en la web auténtica y no en una imitación. Las autoridades de certificación son quienes expiden esos DNI, y su clave privada es el sello que los hace válidos. Con ese sello, cualquiera podía fabricar un DNI perfecto para la web de tu banco, de Hacienda o de tu correo, y el navegador lo aceptaría como auténtico.

Y no solo son webs. Dos de estas autoridades servían además para firmar software, así que también permitían hacer pasar un programa malicioso por uno legítimo. Chrome y Firefox las bloquearon en cuestión de horas; Apple y Microsoft, en los días siguientes. Pero el resto del software que confía en ellas avanza bastante más despacio.

Por si todo esto fuera poco, ayer martes día 20, antes de que existiera el parche, se filtró la existencia de dos vulnerabilidades críticas en el propio intérprete de PHP (CVE-2026-109618 y CVE-2026-109619, con una gravedad de 9,2/10). Ambas pueden permitir ejecutar código en el servidor sin credenciales. En algunas configuraciones, el ataque se produce antes de que se ejecute una sola línea de la aplicación, así que da igual lo bien programada que esté. Para que veáis el alcance, en Países Bajos han llegado a desconectarse de forma preventiva DigiD, MijnOverheid, la Cámara Baja y varios hospitales.

Las correcciones se han publicado hoy, pero aplicarlas no es tan fácil como apretar un botón. Todavía hay servidores funcionando con PHP 8.1 o versiones anteriores, que ya no reciben actualizaciones oficiales; sus responsables dependen de que su distribución o su proveedor les ofrezcan un parche. Y la alternativa, saltar a una versión moderna de PHP, puede hacer que dejen de funcionar aplicaciones que no son compatibles con ella.

¿Y en qué te afecta a ti, si no gestionas servidores? En el caso de eMudhra, alguien que controlara tu conexión (una wifi pública o un router comprometido, por ejemplo) podría llevarte a una de esas webs falsas sin que notaras nada. Los navegadores ya lo han bloqueado, pero conviene tener al día el móvil, el ordenador y las aplicaciones.

En el de PHP, ten en cuenta que tus datos no están en tu ordenador, sino en los servidores de las tiendas, administraciones y servicios que usas, y muchos funcionan con PHP.

Si alguno no se actualiza a tiempo, quien entre podría llevarse esos datos o modificar la web para engañarte. Ahí poco puedes hacer, salvo usar contraseñas distintas en cada sitio y estar atento a los avisos de esos servicios. Y si tienes un blog o una web pequeña, pregunta a tu proveedor de alojamiento si ya ha actualizado PHP: actualizar WordPress no basta, porque el fallo está una capa por debajo.

Por eso decía al principio que lo grave no son los fallos en sí, sino dónde están. Ninguno de los dos están en algo que el usuario pueda ver ni que quien mantiene la web pudiera evitar, sino en los cimientos, en quien certifica que una web es quien dice ser y en el motor que ejecuta buena parte de Internet.

Por eso es tan gordo.

[PicanteDKuy @martinfiera]

¿Se dieron cuenta de algo?
En Francia quemaron medio país y ningún policía o militar disparó contra los manifestantes, en democracia la protesta es legítima y respaldada por la Constitución.
En Perú ejecutaron a 50 ciudadanos sólo por protestar y los culpables siguen libres.

[Pajita @MeDicenPajita]

Incendio en Puno CSM!!!

[Punkzic @punkzic]

La grieta es cognitiva

[El Ciudadano Cae @CiudadanoCae]

tal tap tap