byeworldz

hoal

[byeworldz @byeworldz_]

Hice esto. Todas las canciones de MegaMan +1700
https://t.co/nNQr8KXDBc

[ash @ashtoberr]

someone please watch this video im going to fucking shit myself and die its so joyful

[𝙀𝙙𝙜𝙮 𝘽𝙤𝙮 @Edgy_boy6]

'la canción es lo mejor"

[videogame music daily br🇧🇷 @music_videogame]

Beware the Forest's Mushrooms - Super Mario RPG: Legend of the Seven Stars

[Onian ring @hongebob]

You must be new. The bomb is on top. Thank me later

[Mega Man @MegaMan]

36 MEGA experiences are at your hands with the return of the Mega Man Complete Pack on Steam! Pick up this limited time bundle with X-cellent savings and fight for everlasting peace today!

🍋 https://t.co/sm8zIdrbeI

[Captain Scabs @irregularhuntX5]

I could listen to this theme all day.

[OFF SCRIPT @offsrambledegg]

Speed is life

[byeworldz @byeworldz_]

@montero_pd

[bagas @bagacide]

Prairie

[byeworldz @byeworldz_]

4

[Nathan Fargo @ntfargo]

PHP defenders right now:

[Fazt @FaztTech]

🚨 Si tienes un servidor con PHP, actualízalo hoy. Ya salió el parche y ya hay ataques reportados.

Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Todo lo anterior a esas versiones está afectado.

Ayer habia mucha especulacion pero ahora sí es oficial: son 2 fallos en el núcleo de PHP (CVE-2026-109618 y CVE-2026-109619), conocidos como PHP2Shell, con gravedad 9.2 de 10, que permiten a un atacante ejecutar código de forma remota en servidores web sin iniciar sesión. Ambos son errores de memoria, en simple: PHP a veces no limpia bien la memoria entre una petición y otra, y un atacante puede aprovechar esos restos para meter su propio código.

Y esto afecta a toda instalación de PHP que atienda peticiones web: PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed. Los más expuestos son los que usan mod_php.

Los ataques ya lo estan reportan empresas de seguridad: watchTowr detectó explotación real en su red de honeypots, Cloudflare dice que los ataques empezaron y Patchstack confirmó varios incidentes. PHP todavía no lo ha confirmado y CISA aún no los agregó a su catálogo de vulnerabilidades explotadas.

Asi que si estás en versiones viejas: PHP ya no da soporte a 8.1 y anteriores, pero por la gravedad publicó parches mínimos para 7.4, 8.0 y 8.1, pensados para quien compila desde el código fuente. Las distros y proveedores con soporte largo recibieron los parches antes de la publicación, así que si tu PHP viene de Ubuntu, Debian o RHEL, revisa sus paquetes. Si estás en algo más viejo y sin proveedor, toca migrar.

Lo que tienes que hacer hoy:

☑️ Actualiza a 8.5.12, 8.4.27, 8.3.36 o 8.2.35
☑️ Reinicia PHP-FPM o Apache para que todos los procesos usen la versión nueva
☑️ Si usas Docker, reconstruye tus imágenes
☑️ En Debian/Ubuntu, confirma con apt changelog: php -v puede mostrar el número viejo aunque ya esté parchado
☑️ Si usas el repositorio de Remi, hoy no tendrá actualizaciones: cambia a los paquetes de tu distro o compila PHP desde el código fuente
☑️ Si no puedes actualizar ya: pon session.upload_progress.enabled=0 y reinicia todos los procesos. Eso bloquea el ataque demostrado por esa vía, pero no los demás caminos. Actualizar es la única protección confiable.
☑️ Si estás detrás de Cloudflare, ya hay reglas de firewall contra los vectores conocidos, disponibles para todos los clientes, incluso el plan gratis. Ayuda, pero no reemplaza el parche.

WordPress, Laravel, WooCommerce, Magento… todo corre sobre PHP. El fallo está debajo de todos ellos: no se arregla actualizando plugins ni tu código, sino la versión de PHP del servidor.

[byeworldz @byeworldz_]

@Neom_e ¿Hacker con Windows?

[Blue Space GD @BlueSpaceGD]

Buen cine. 🚬

[🎵JX(브금청년)🎵 / jx444444.bsky.social @jungjongsoo_]

[16-Bit;SNES Remix]Metal Man - Mega Man 2【Mega Man X Style】

Full Ver : https://t.co/p1AMNmCZkc

#chiptune #16bit #snes #spc700 #megaman #megamanx #rockman

[Chozomy 💕 COMIS OPEN @Chozomy]

I'm so fucking dumb
#MegaMan