Ampus Young

Ingeniebro de Teleco. Dios es mi personaje de ficción favorito.

[BandaAncha @bandaanchaeu]

🟦 Movistar se bloquea a si misma:

El foro oficial de la operadora muestra el cartel de 🚫 IP bloqueada por la sentencia de ⚽️ LaLiga y Telefónica.

👇

https://t.co/59C2cF44r0

[Ampus Young @ampueron]

@manabitai_hito Precio?

[BandaAncha @bandaanchaeu]

Monta tu ☁️ O2 Cloud como una unidad en Windows con O2 Cloud Drive 0.5 beta

👇

https://t.co/XpHqAhy3Ij

[Ampus Young @ampueron]

@manabitai_hito Que modelo de Huawei utilizas?
Puede ser la HG8240H?

Supongo que ademas de estar certificada por movistar, deberá ser compatible con la OLT a la que te conectes.

Yo uso una Nokia G-010G-P con un mikrotik RB4011 desde hace varios años.

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: An AI found a Linux kernel zero-day that roots every distribution since 2017. The exploit fits in 732 bytes of Python. Patch your kernel ASAP.

The vulnerability is CVE-2026-31431, nicknamed "Copy Fail," disclosed today by Theori. It has been sitting quietly in the Linux kernel for nine years.

Most Linux privilege-escalation bugs are picky. They need a precise timing window (a "race"), or specific kernel addresses leaked from somewhere, or careful tuning per distribution. Copy Fail needs none of that. It is a straight-line logic mistake that works on the first try, every time, on every mainstream Linux box.

The attacker just needs a normal user account on the machine. From there, the script asks the kernel to do some encryption work, abuses how that work is wired up, and ends up writing 4 bytes into a memory area called the "page cache" (Linux's high-speed copy of files in RAM). Those 4 bytes can be aimed at any program the system trusts, like /usr/bin/su, the shortcut to becoming root.

Result: the next time anyone runs that program, it lets the attacker in as root.

What should worry most: the corruption never touches the file on disk. It only exists in Linux's in-memory copy of that file. If you imaged the hard drive afterwards, the on-disk file would match the official package hash exactly. Reboot the machine, or just put it under memory pressure (any normal system load that needs the RAM), and the cached copy reloads fresh from disk.

Containers do not help either. The page cache is shared across the whole host, so a process inside a container can use this bug to compromise the underlying server and reach into other tenants.

The original sin was a 2017 "in-place optimization" in a kernel crypto module called algif_aead. It was meant to make encryption slightly faster. The change broke a critical safety assumption, and nobody noticed for nine years. That bug then rode every kernel update from 2017 to today.

This vulnerability affects the following:
🔴 Shared servers (dev boxes, jump hosts, build servers): any user becomes root
🔴 Kubernetes and container clusters: one compromised pod escapes to the host
🔴 CI runners (GitHub Actions, GitLab, Jenkins): a malicious pull request becomes root on the runner
🔴 Cloud platforms running user code (notebooks, agent sandboxes, serverless functions): a tenant becomes host root

Timeline:
🔴 March 23, 2026: reported to the Linux kernel security team
🔴 April 1: patch committed to mainline (commit a664bf3d603d)
🔴 April 22: CVE assigned
🔴 April 29: public disclosure

Mitigation: update your kernel to a build that includes mainline commit a664bf3d603d. If you cannot patch immediately, turn off the vulnerable module:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

For environments that run untrusted code (containers, sandboxes, CI runners), block access to the kernel's AF_ALG crypto interface entirely, even after patching. Almost nothing legitimate needs it, and blocking it shuts the door on this whole class of bug...

[Ampus Young @ampueron]

@nullr0uting Y en unraid que esta basado en slackware y no hay ufw a pesar de ser Linux, hay alguna otra opción además de las VLAN?

[elhacker.NET @elhackernet]

Deskreen es una aplicación de escritorio que convierte cualquier dispositivo con un navegador web en una pantalla secundaria para tu computadora a través de WiFi
https://t.co/wClFgQGTWh

[elhacker.NET @elhackernet]

Dos vulnerabilidades críticas en Sudo comprometen millones de sistemas Linux y Unix
https://t.co/DoczOXpZCh

[nullr0uting @nullr0uting]

Tu red está segura.
Porque nadie sabe qué hace cada cosa.
Ni tú.
Ni los usuarios.
Ni el atacante.
Seguridad por confusión. Patentable.

[Ampus Young @ampueron]

@wisepds Precio de los Synology?

[Ampus Young @ampueron]

@wisepds Ha caducado el enlace antes de 24h

[𝓙αυмє ρσηѕ @jaumepons]

El presidente de @LaLiga llama LADRONES a aquellas personas y entidades que defienden la neutralidad de la red, derecho reconocido en la ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

#laligagate

[/RootedCON @rootedcon]

Tal y como anunciamos previamente, y tras haber agotado todas las vías legales a nuestro alcance para hacerle entender al juez que su decisión, en favor de La Liga y Telefónica, de bloquear páginas web y restringir el acceso a usuarios legítimos representa una grave anomalía en un Estado democrático, nos vemos obligados a dar el siguiente paso: la presentación de un recurso de amparo ante el Tribunal Constitucional.

Dicha resolución judicial ignora de manera sorpresiva los argumentos planteados en nuestros recursos, en los que hacíamos referencia directa a los derechos fundamentales a la tutela judicial efectiva y las libertades de expresión e información, amparados por la Constitución. La negativa del juez a valorar estos derechos elementales deja en evidencia una preocupante deriva autoritaria en el uso de medidas judiciales para censurar y criminalizar el acceso a internet bajo pretextos difusos y generalistas.

Desde RootedCON, tras 15 años impulsando la libertad, la innovación y el pensamiento crítico en el ámbito de la ciberseguridad, no podemos quedarnos de brazos cruzados ante este atropello. Las medidas adoptadas, sin transparencia, sin proporcionalidad y sin garantías adecuadas, representan un precedente extremadamente peligroso para los derechos digitales de la ciudadanía y el ecosistema tecnológico español.

Instamos a La Liga, a los operadores implicados y al poder judicial a reflexionar sobre el grave impacto de este tipo de decisiones, que se asemejan más a prácticas propias de regímenes autoritarios del siglo pasado que a las de una democracia moderna y con futuro.

Por todo ello, en el recurso de amparo al Tribunal Constitucional, solicitamos medidas cautelares para frenar el constante acoso que sufren tanto empresas como usuarios de nuestro país, y exigimos al Congreso de los Diputados un debate público y técnico sobre los límites del control en la red, siguiendo la iniciativa propuesta recientemente por el diputado Néstor Rego.

[Manuel Guerra @CiberPoliES]

Ahora que parece que poco a poco ya va volviendo el suministro eléctrico, con más tranquilidad, os cuento unos detalles técnicos sobre el apagón. No es por hacer publicidad, pero todo esto lo hablo en mi libro: "Así monté mí propia instalación de Energía Solar".

Como os decía en el tuit anterior, una red eléctrica para ser estable necesita una frecuencia y un voltaje normalizado. En España la frecuencia es 50Hz y el voltaje en monofásico es 230V, con un desfase máximo autorizado por normativa del 7% ( el máximo voltaje legal que nos puede entregar la suministradora es de 246V, según RD 1955/2000)

¿Qué ocurre? Que por encima de ese voltaje, las"cosas" siguen funcionando pero con una alta probabilidad de que se quemen. Normalmente a 260V ya saltan protecciones en los equipos que las tengan (todo ello en monofásica, lo que tenemos normalmente en casa).

¿Y que es eso de trifásico? Cuando la energía se genera con un generador rotativo tipo turbina, digamos que tiene como tres grupos de bobinas desviadas 120° entre ellas (ya se que técnicamente se llama estátor), entonces cuando el rotor con sus imanes gira dentro de la bobina con la energía rotativa que le da la turbina, induce un campo electromagnético en cada bobinado que genera cada una de las fases (R S T) las cuales van 120° desacopladas entre si. En monofásico, simplemente significa que de los tres cables de la acometida que llegan a nuestra casa, la compañía nos conecta a una de las fases. Ya tenemos nuestros 230V a 50Hz.

El problema está cuando esa frecuencia no la genera un rotor que gira a unas revoluciones fijas, y que además tiene un volante de inercia para mantenerse totalmente estable. Si no que la genera sistemas como el fotovoltaico, que al no poder generar una onda de forma analógica (girando un rotor), la tiene que crear artificialmente (un microprocesador que la simula digitalmente) y acoplarla a la onda de las turbinas.

Aquí es cuando entra el voltaje, si la demanda eléctrica cae y la producción se mantiene, el voltaje sube y mantener la frecuencia es complicado si esa variación es muy grande, en este caso ha sido del 60% de producción en ese momento.

En mi caso, a las 12:30 el voltaje ya estaba en valores fuera de normativa. Tengo registros de mi sensor a 254V, no llegó a subir a 255V, en ese momento fue el cero nacional.

Este ejemplo, traspuesto al sistema nacional es lo que provoca la desconexión de la red, cuando el desacople entre generación y demanda es tan grande, la generación que existe en ese momento no es capaz de seguir el ritmo de ese cambio de escenario y se desconecta por seguridad.

Lo que pasó después ya todos los sabéis.

[𝓙αυмє ρσηѕ @jaumepons]

El CDN QUIC a quien @LaLiga de @Tebasjavier y @MovistarPlus bloquearon indiscriminadamente sin avisarles previamente, publica un comunicado oficial. Y ya es el segundo CDN que lo hace.

[QUIC.cloud @QUICcloud]

Site down in Spain? #LaLiga is blocking pirate IPTV services by targeting CDN nodes on game days, thereby rejecting traffic to legitimate domains alongside of the infringing ones:
https://t.co/UgqTyImQ8i

[𝓙αυмє ρσηѕ @jaumepons]

Mediante el KitDigital, se han destinado 1.200 millones de euros a la digitalización de empresas, y gracias a los BLOQUEOS de IP's indiscriminados de @LaLiga de @Tebasjavier y @MovistarPlus miles de webs pasan a verse así cuando hay fútbol. Gentileza de @digimobil_es
@redpuntoes

[/RootedCON @rootedcon]

Importante: El juez ha desestimado nuestra solicitud (y la de Cloudflare) de forma sorprendente, permitiendo que La Liga continúe bloqueando, a su antojo, sitios web y direcciones IP que no guardan relación alguna con la "piratería". RootedCON mantiene su firme compromiso en la defensa de los ciudadanos y recurriremos a todos los medios legales necesarios.

No comprendemos la decisión del magistrado, ya que asumíamos que no se le había proporcionado toda la información necesaria para dictar sentencia. Lamentablemente, ahora ha quedado claro su papel.

[elhacker.NET @elhackernet]

Ubuntu 25.10 dirá adiós para siempre a GNU/Linux

➡️ Canonical prepara una transformación en su sistema operativo de código abierto, con el objetivo de reforzar la seguridad y optimizar el rendimiento reemplazamdo las tradicionales coreutils de GNU
https://t.co/6Mjflp4y3g

[/RootedCON @rootedcon]

BUENAS NOTICIAS: admitido a trámite el incidente de nulidad de actuaciones que presentamos en contra de los bloqueos de La Liga. ¡Seguiremos informando! En #RootedCON estamos comprometidos con la defensa de los derechos ciudadanos y luchando por un internet libre.
#LaLiga #Cloudflare