Joaquín Gamiz

☁️ Microsoft MVP | Cloud y Ciberseguridad
🛡️ +9 años protegiendo empresas
🎙️ @unpodcastseguro (spotify)
🔗 Mis recursos ↓

[Joaquín Gamiz @joaquin_gamiz]

🚨 Mi nuevo curso del CLOUD ☁️
𝐀𝐙-𝟗𝟎𝟎: Fundamentos de Microsoft Azure para Principiantes
Ya disponible en Udemy.

Si estás empezando o quieres entender la nube desde cero, este curso es para ti.
Abro hilo 🧵👇

[Joaquín Gamiz @joaquin_gamiz]

Empecé en IT queriendo aprender todas las herramientas.

Hoy, tras años en ciberseguridad, me importa más saber:

¿Qué riesgo reducimos?
¿Qué priorizamos?
¿Qué dejamos de hacer?
La experiencia no siempre es saber más comandos.

A veces es hacer mejores preguntas. :)

[Joaquín Gamiz @joaquin_gamiz]

A tomar por culo los números sin fin hahaha

[Hassan @nutlope]

I'm never reading IKEA instructions again

[Joaquín Gamiz @joaquin_gamiz]

while true

[m@ttias ⚡️ @mattiasgeniar]

My plan for the next 2 years:

0 2 * * * apt-get update && apt-get full-upgrade -y && reboot

[Joaquín Gamiz @joaquin_gamiz]

Un AI Agent puede tener permisos legítimos y aun así hacer algo inesperado.

Leer 3 registros: normal.
Descargar 300.000 a las 03:00: merece investigarse. 👀

Identity Security no es solo saber a qué accede una identidad.

También es vigilar qué hace.

[Joaquín Gamiz @joaquin_gamiz]

En ciberseguridad a veces tenemos 20 dashboards diciéndonos lo mismo:

"Tienes 4.000 vulnerabilidades".

Perfecto. ¿Quién las arregla? :)

Encontrar riesgos es importante. Reducirlos, todavía más.

Otra herramienta no sustituye al ownership ni a la remediación.

[Joaquín Gamiz @joaquin_gamiz]

O nos espabilamos, equipo azul o nos comen los de rojo :(

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[Joaquín Gamiz @joaquin_gamiz]

Se vienen días oscuros para los de cyber 😂

[The PHP Foundation @ThePHPF]

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.

PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.

[Joaquín Gamiz @joaquin_gamiz]

Vibe Coding no me preocupa.
Vibe Deploying sí. 😅

Crear una app con IA en una tarde está genial.

Subirla a producción sin auth, permisos, secrets ni logs... ya es otra historia.

Que funcione no significa que sea segura.

[Joaquín Gamiz @joaquin_gamiz]

Mucho Red Team. Poco Blue Team. 🥲

Lo entiendo: atacar vende más.

Pero si la IA automatiza ataques a escala, ¿quién va a detectarlos, investigarlos y responder?

Blue Team, Cloud Security y GRC van a ser cada vez más importantes.

¿Seguimos mirando solo al Red Team? 👀

[Joaquín Gamiz @joaquin_gamiz]

mucho cuidado :)

[Mark Kretschmann @mark_k]

Attention: @OpenCode has been hacked! 🚨

You know the drill, change your keys, change your password, etc. Act now!

Share this message to raise awareness.

[Joaquín Gamiz @joaquin_gamiz]

Vibe Coding en viernes:

Dev: «Funciona.»
Security: «¿Auth? ¿Secrets? ¿Logs?»
Dev: «Pero mira qué bonita la UI.» 😅

La demo: 10/10.
El paso a producción: ya si eso el lunes. :)

[ElliotSecOps @ElliotSecOps]

No importa si estás feliz con Codex, Claude Code, Cursor o lo que sea, debes tener OpenCode así sea solo el plan de $10, es increible todo lo que rinde y puede lograr DeepSeek, nunca un modelo flash se había sentido tan SOTA

[Jeff Teper @jeffteper]

Today we’re taking another step toward our vision of an agent for every person and every process.

Last month, we started rolling out Autopilot. Today, Copilot Studio is taking the next step with persistent agents in Microsoft 365. This means each agent can have its own account, so people can email it, add it to a Teams chat or channel or mention it in Word, Excel or PowerPoint. Business process memory carries all the teamwork and context forward in the next cycles all while IT stays in control.

The first capabilities begin rolling out in preview today, with more planned.

https://t.co/sPsOvuP8Wc

[Joaquín Gamiz @joaquin_gamiz]

Nos estamos malacostumbrando a la IA, pero limitarla es un paso atrás. 😅

[Joseph Cox @josephfcox]

New: Accenture has told employees it will only fund $29 per month of Claude use. Meaning that employees who often spend as much as $1,000 a month are now scrambling to find ways to keep access to the tool. A sign of the continuing crack down of AI https://t.co/Z2xswuSW5x

[Joaquín Gamiz @joaquin_gamiz]

Free hacking

[OpenCode @opencode]

DeepSeek V4.1 Flash is now free in OpenCode

[BleepingComputer @BleepinComputer]

🚨 BREAKING: Microsoft's October 2026 Patch Tuesday is MASSIVE!

Microsoft has fixed a record-breaking 1,411 security vulnerabilities, including 70 critical flaws and 3 zero-days, one of which is actively exploited in attacks.

🔥 317 remote code execution flaws
⚠️ 677 privilege escalation flaws
🛡️ 40 security feature bypass flaws

💻 Time to get patching!

[Joaquín Gamiz @joaquin_gamiz]

https://t.co/APbybU7JD9

[Joaquín Gamiz @joaquin_gamiz]

Si trabajas con Active Directory, guarda este repo. 👀

Suite PowerShell read-only para auditar AD y generar informes HTML offline:
→ cuentas y privilegios
→ trusts, GPO y DNS
→ DCs y replicación
→ hardening

Sin agentes. Sin telemetría.
Link:

[Joaquín Gamiz @joaquin_gamiz]

Con lo mal protegido que tenemos el IoT... estamos jodidos. :(

[The Hacker News @TheHackersNews]

🛑 Anthropic warns small AI models may be months away from self-replicating on IoT devices, potentially forming botnets that are hard to shut down.

In tests, GLM-5.2 propagated Llama 3.1-8B to all 8 nodes in 4 of 5 trials.

Read: https://t.co/qRlaOCMqpK

[Joaquín Gamiz @joaquin_gamiz]

Interesante :), veremos cómo responde Git.

[Anthropic @AnthropicAI]

New on our Engineering blog: Creating in-house source control.

In May, we merged around 2,500 code changes per day. In September, we merged more than 30,000 per day. As a result, we became bottlenecked by developer infrastructure built for human (rather than agent) scale.

Here, we share how we built a new version control system—and fully migrated our monorepo from git—in five months: https://t.co/wzNkwHs7IN