Lucas Fiege

💻 Ingeniero en Informática
🏎️ Piloto Copa Fiat 1.4 #33
✏️ Opinions are my own
🌐 Mixing tweets en español and english because pintó

[Lucas Fiege @LucasFiege]

Pensando en vos siempre, siempre extrañandote

[Lucas Fiege @LucasFiege]

@AlpineF1Team Racist…

[Taylor Otwell @taylorotwell]

An unprecedented day in my history with PHP.

Some bumps along the way, but really proud of the @laravel team for working through the night ensuring all of our products and customers had patches available to them and, when possible, applied automatically.

Given the advancement of agents, it's quite possible this won't be the last time this happens, and it's likely PHP won't be the only language that goes through this. We built some solid muscle today to do even better next time.

Onward. 🫡

[Marcos Mansueti @marcosmansueti]

Sugerencias para enfrentar el dia de hoy en ciberseguridad con lo de la vulnerabilidad en PHP.

Primero: somos todos colegas, dejense de putear uno a otro. Esta falla como miles de CVE existian desde hace decadas. La IA la descubrio, ningun humano mortal, asi que nadie es mas que otro.

Segundo: Parchear no resuelve nada, incluso puede complicar mas las cosas, a quien le resuelve la vida parchear hoy? al minimo porcentaje que tenia todo actualizado hasta la semana pasada, y todo incluye codigo fuente y sistema operativo, dudo que sea el 5% con suerte. Si sos de ese minimo porcentaje, si parchea. Sino:

Tercero: muchos servidores corren muchos servicios al mismo tiempo, no tienen servicios distribuidos, entonces para que el exploit no te afecte por un ataque directo o de bots es preferible perder disponibilidad que integridad y confidencialidad, una de los tres pilares de la ISO 27001, y este debate sera algo que vendra a futuro. Yo elijo la indisponibilidad en este escenario caotico antes que poner en riesgo la otras dos. Por eso apaga Apache, NGINX u OpenLight Speed. No alcanza con un WAF, ahora. Con eso el servidor, menos las webs quedan operativos.

Cuarto: La falla viene desde PHP 5 que sigue recontra productivo como el 7, si bien dicen que el soporte solo es de 8.2 en adelante, es posible que se den dos escenarios debido a la gravedad el asunto: que en breve salga un update para versiones viejas de manera extraordinaria o que podamos aplicar un cambio de configuracion en PHP que permita que esa vulnerabilidad no se pueda explotar.

Quinto: Quienes piensen que dejar todo expuesto esta ok y un backup te salva, estan en un grave error, pueden crear persistencia, robo de informacion, inyectar codigo malicioso para terceros, es decir, solo vas a agrandar tu problema.

Sexto: PHP es un gran lenguaje, por algo es el mas utilizado en Internet, los detractores son personas que les molestan cositas como que la variable no tenga que obligatoriamente declararse por tipo o que simplemente su curva de aprendizaje sea facil. Ojo que Node.js hoy justamente tambien esta en el horno y asi otros lenguajes como .NET y IIS.

Septimo: no rompan mas las pelotas, si van a comentar: aporten y ayuden, si van a criticar y jamas en su vida gestionaron nada, corranse del camino, que no nos perdemos de nada.

[Povilas Korop | AI Coding & Laravel Educator @PovilasKorop]

The state of software, currently and probably even more in the near future.

[Rıdvan Yağlı @ridvanyagli]

🔴 PHP'nin ardından Node.js'de 22.x, 24.x ve 26.x sürümlerini etkileyen güvenlik açıklarını gidermek üzere 21 Ekim 2026'da veya kısa bir süre sonra güvenlik güncellemeleri yayınlayacağını duyurdu.

Önem derecesi: HIGH

Node.js kullanan sistem yöneticilerinin, güncellemelerin yayınlanmasının ardından etkilenen sürümleri kontrol ederek gerekli güncellemeleri uygulamaları önerilir.

https://t.co/5ZfQGSEgsG

[BESTIA @labestiapau]

Nosotros llorando por Paredes
Paredes el martes:

[Marcel Pociot 🧪 @marcelpociot]

🚨 If you use PHP, get ready to update your PHP version (8.0+) tomorrow at 14:00 UTC for a critical PHP security release!

https://t.co/UVCRfV0Agi

[Boca Juniors - La12Tuittera @la12tuittera]

CONFIAMOS. SIEMPRE. 💙💛💙

[Marian Herrera @marianherrrera]

Se hizo realidad.

[Lucas Fiege @LucasFiege]

@DamianCatanzaro @El__Especulador ~80% de internet.
Frameworks de punta como Laravel/Symfony. No se coman el verso de PHP is dead, hoy le toca a ese leguanje, hace poco a Java y otros, y así. Abrazo

[La Bombotuitera! ⭐⭐⭐ @LaBombotuitera]

PAREDES CON MEDIA PIERNA METIENDO A BOCA EN LA FINAL DE LA SUDAMERICANA

[Fernando Tornello 🌎🏁 @F1Tornello]

#F1 Usemos toda la energía para alentar a Franco, no la gastemos en declaraciones con odio que no mejorarán las cosas #VamosFranco

[TN @Apat_TN]

🤯 El TN en su máxima expresión: última vuelta histórica del Chapa-Chapa en la segunda serie de la Clase 3 👏

#TNenMendoza

[Amantes del TC @AmantesdelTC]

Las maniobras son una locura, pero el relato de Kinder es de otro planeta. El 1 lejos, lejos, lejos

[Lucas Fiege @LucasFiege]

@Lucianokinder Sos el 1 lucho! Los findes con tu voz son los mejores por lejos!

[Lucas Fiege @LucasFiege]

@FormulaDirecta Y los puntos en su súper licencia? Ah cierto que es europeo

[Lucas Fiege @LucasFiege]

@F1 We’re are the 5 points in his super licence??? Oh right he’s not South American 👍🏼👍🏼👍🏼👍🏼

[Julianismo 𝑴𝑱 @_MateoMJ]

Y claro, no era tan difícil, hermano.

La Sole, algún videito, Messi hablando con su gente, traigan las copas ganadas, y ya está.

Todo era mejor que clavar en primera plana a SANCOR SEGUROS con drones!!!!

Qué bronca.

[Lucas Fiege @LucasFiege]

Del lado Max Verstappen de la vida siempre

[Juan Cruz Alvarez @Juanito77ok]

Lindblad sacó de carrera a Lawson, los comisarios de la FIA decidieron no penalizar. El propio Lindblad fue a disculparse con su compañero asumiendo el error, pero la banderita pesa 🇬🇧