David Sánchez

☁ CEO

[David Sánchez @davidbomby]

@javilop Que app estás usando?

[Gerard @Gsnchez]

Antes de la IA, tenías una idea y sabías que el cuello de botella era la ejecución.

Hoy en día, esa ejecución la realizan agentes programables: 'Programar' una empresa/equipo con un cometido puede ser cuestión de horas, por eso es tan divertido.

Las ideas llevan la batuta ahora. La agencia nace de las mismas.

[Jaime Gómez-Obregón @JaimeObregon]

👋 Hola, Ministerio de Transformación Digital, @mintradigital:
👋 Hola, Secretaría de Estado, @SEtelecoGob:

Autofirma es un componente esencial de la Administración Electrónica española. Millones lo utilizamos para relacionarnos con la Administración. No por placer, sino porque es ✨requisito✨.

----8<----8<----8<----8<----8<----8<----
El paquete de Autofirma que distribuís para Mac no cumple las garantías de seguridad modernas (notarización), así que el sistema dice que es malware que puede dañar el sistema y rechaza instalarla. 😃🔫
----8<----8<----8<----8<----8<----8<----

🤦 Para instalarla hay que —ojo al dato— desactivar las políticas de ciberseguridad del sistema operativo. 🤦

¡Hola, @INCIBE! Hacéis campañas fabulosas para concienciar a la ciudadanía de los riesgos de ciberseguridad, pero luego nos enjaretáis —el Estado— marrones como este. ¿Podéis hacer algo, por favor?

Respetado ministro @oscarlopeztwit:
Respetada secretaria de Estado @mariagv:

— Si hacéis software, cumplid los estándares modernos de empaquetado y distribución de software.

— Si no podéis notarizar Autofirma, modernizad la arquitectura del programa para que se pueda.

— Si no podéis modernizar Autofirma, necesitamos un Ministerio para la Transformación del Ministerio de la Transformación Digital.

Esto es lo que ve un usuario al intentar instalar Autofirma en un Mac:

[David Sánchez @davidbomby]

@wisepds Yo he montado un servicio para generar un certificado y firmar los RDP para que no muestre más mensajes… pero he leído también que modificando el registro desaparece el mensaje

[David Sánchez @davidbomby]

@EHuanglu appreciate the prompt!

[Jaime Gómez-Obregón @JaimeObregon]

Noviembre:
— OpenAI saca GPT-5.1-Codex-Max
— Anthropic publica Opus 4.5

Enero:
— Spotify: «nuestros mejores desarrolladores ya no escriben código»
— Anthropic: «La IA romperá el coste de modernizar Cobol» y las acciones de IBM se desploman

Febrero:
— Taalas demuestra ~17 000 tokens/segundo
— El Gobierno desclasifica los papeles de 23-F y en 48 horas hay media docena de aplicaciones funcionales «vibecodeadas».
— Block (Dorsey) despide al 40 % de su plantilla (4000 personas) por la emergencia de la IA

El mundo al revés: ahora mismo hay más futuro y estabilidad profesional en ser un autónomo adaptativo libre ejerciente que en un contrato laboral con sueldo fijo en una TIC potente.

Mi profesión, tal como la conocía y la he ejercido más de 20 años, ha cambiado para siempre.

Es todo tan efervescente, que adaptarse a los cambios en la profesión tecnológica es ya un trabajo en sí mismo. Las horas no dan para trabajar y formarse a la vez.

El maremoto está engullendo ahora a los ingenieros de software. Pero nadie está a salvo: la siguiente ola sísmica llegará en semanas y transformará tu trabajo y el de todos.

No hay nada que temer, pero es necesario adaptarse. Ayer compré un monitor panorámico. Mi portátil de 14 " ya no es práctico para la nueva programación agéntica.

Para los que vivimos cómodos en la incertidumbre, arranca una época áurea. Resistirse es absurdo: ¡abracemos los cambios y el mundo que viene!

❤️

[Pepito @Pepicteto]

Llegas del colegio, almuerzas, duermes una siesta y empiezas la campaña de William Wallace. Es 2002, la vida es tranquila. Eres feliz.

[Rafael Tímermans @RafaelTimermans]

Los conductores se han puesto de acuerdo, sin acordarlo, en señalar en Waze cada bache en las carreteras.

Bien.

[David Sánchez @davidbomby]

@GEODNET I can't send DMs, please send me DMs.

[David Sánchez @davidbomby]

Ojito con esto… robo de datos de 16.3 millones de personas

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇪🇸Spain - PcComponentes

A threat actor using the alias daghetiaw claims to have breached PCComponentes.

The dataset reportedly contains data on over 16.3 million individuals, including NIF numbers, orders, invoices, addresses, contact details, Zendesk tickets, credit card metadata, IP addresses, and purchase information. A sample of 500K lines was shared.

Sector: ICT
Threat class: Cybercrime
Observed: Jan 20, 2026
Status: Pending verification

—
About this post:
Hackmanac provides early warning and cyber situational awareness through its social channels. This alert is based on publicly available information that our analysts retrieved from clear and dark web sources. No confidential or proprietary data was downloaded, copied, or redistributed, and sensitive details were redacted from the attached screenshot(s).

For more details about this incident, our ESIX impact score, and additional context, visit https://t.co/eB7qgxLdpI.

[David Sánchez @davidbomby]

Ojito que se acaba el monopolio de NVIDIA en IA….

[Ricardo @Ric_RTP]

Google just launched a direct attack on Nvidia's most valuable asset.

Not their chips. Their SOFTWARE.

And if this works, Nvidia's $4 trillion empire collapses.

Here's what just leaked:

Google is building "TorchTPU" - a secret project that makes PyTorch seamlessly run on Google's TPU chips instead of Nvidia GPUs.

Why does this matter?

PyTorch is the MOST USED AI framework on Earth. Every AI developer uses it.

And PyTorch was built around Nvidia's CUDA software.

Wall Street analysts call CUDA "Nvidia's strongest defensive wall."

It's the reason companies can't easily switch away from Nvidia even when alternatives exist.

You don't just buy Nvidia chips. You buy into their entire ecosystem.

Switching costs MILLIONS in engineering work. Months of rewrites. Performance drops.

So companies stay locked in.

Even when Nvidia raises prices. Even when supply runs short.

That's not a hardware moat. That's a SOFTWARE prison.

And Google just found the escape route.

Here's the problem Nvidia created for itself:

Google's TPU chips are actually GOOD. Competitive performance. Better availability. Lower cost.

But developers won't use them because Google's chips run JAX (Google's internal framework), not PyTorch.

That means if you want to use Google TPUs, you have to rewrite your entire codebase.

Nobody wants to do that.

So Google TPUs sit unused while developers fight over Nvidia chips.

Until now.

TorchTPU makes PyTorch run natively on Google hardware.

No rewrites. No performance loss. No months of engineering.

You just... switch.

And Google is partnering with META (who built PyTorch) to make it happen.

They're even considering OPEN-SOURCING parts of it to speed adoption.

Translation: Google is willing to give this away for free just to break Nvidia's lock.

The implications are insane:

Every company currently paying Nvidia's premium prices suddenly has a way out.

Oracle, Microsoft, OpenAI - all locked into Nvidia's ecosystem - can switch to Google.

Nvidia's pricing power evaporates overnight.

And the timing is perfect:

Nvidia is already facing heat. Semiconductor index dropped 3% today.

Oracle just lost their biggest investor over AI spending concerns.

Companies are realizing AI infrastructure costs are unsustainable.

Now Google hands them an alternative. Same performance. Lower cost. Better availability.

Jensen Huang knows exactly what this means.

CUDA has been Nvidia's untouchable advantage for YEARS.

It's why Nvidia trades at 50x earnings while AMD trades at 25x.

The software moat justified the premium.

But if Google removes that switching cost?

Nvidia becomes just another chip company.

And chip companies compete on price, not ecosystem lock-in.

Here's what happens next:

Google needs 12-18 months to make TorchTPU production-ready.

If it works, cloud providers will adopt it instantly. They WANT an alternative to Nvidia's monopoly pricing.

Amazon already building their own Trainium chips. Microsoft making Maia.

They're all trying to escape Nvidia. Google just gave them the software bridge.

Nvidia's response options are limited:

They can't buy Google. Can't kill PyTorch (Meta owns it). Can't stop open source.

Their only play is to keep improving CUDA faster than Google can catch up.

But that's a race, not a moat.

The market isn't pricing this in yet.

Nvidia down 2% today. Google down 2%.

Investors think this is just "another competitor."

They don't understand this is an attack on the FOUNDATION of Nvidia's valuation.

Hardware is replaceable. Software lock-in is what made Nvidia worth $4 trillion.

Google is attacking the lock-in.

Watch what happens in 2026 when TorchTPU goes live and companies realize they can actually leave Nvidia.

The "Nvidia is unstoppable" narrative dies.

And a $4 trillion valuation built on software moats gets repriced.

[Cristian Borghello @SeguInfo]

Un excelente ejemplo de como se trata un incidente #cloudflare:
- no ocultar, negar ni mentir
- explicar desde el seg 0
- hacer post-morten claro
- pedir disculpas
- madurar y mejorar

Y ya lo saben amiguitos, el SELECT siempre lleva un WHERE adecuado🤪
https://t.co/LuVFMxerHy

[Matt Zorich @reprise_99]

Here is my patented universal post incident review, all you ever need

[David Sánchez @davidbomby]

@lockinmaxxing Sora 2 code?

[David Sánchez @davidbomby]

@lockinmaxxing Sofa code? :)

[David Sánchez @davidbomby]

@IbaiLlanos en serio?

[Incómodo Reprogramado @Incomodo_GDL]

Estará buscando padrastro?

[David Sánchez @davidbomby]

@TyleTweets Same here!

[David Sánchez @davidbomby]

La actualización de Windows 11 de ayer KB5065426 interrumpe SMB y el uso compartido en Windows

Si las unidades de red no funcionan en Windows, es por eso. Desinstala actualización hasta que la corrijan (es un parche a un bug 0day con lo que cuidado).

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

Hackers hijack npm packages with 2 billion weekly downloads in supply chain attack

Attackers hijacked an NPM maintainer account via phishing and injected malware into 18 packages with a combined 2.6 billion weekly downloads. Popular libraries affected include debug (357.6M), chalk (299.9M), and ansi-styles (371.4M).

The malware modified index.js files to intercept cryptocurrency transactions, replacing wallet addresses for Ethereum, Bitcoin, Solana, Tron, Litecoin, and Bitcoin Cash with attacker-controlled ones. It also tampered with website content, API calls, and wallet interactions.

This is being described as the largest supply chain attack in history.

Source:
https://t.co/SKp7YnBtyo

[Chromia | Power to the Public @Chromia]

https://t.co/mqMnOihMD7