David Fernández

De Asturias, en Madrid. Ingeniero informático. Aquí hablo de política y transparencia, subo fotos de mis gatos y comparto las herramientas que creo.

[David Fernández @naroh]

Después de unos días de trabajo hago pública CONTRATACIÓN ABIERTA, una web donde se pueden revisar de forma fácil los contratos menores de las administraciones públicas de España.

Hay más de 7,3 millones de contratos y 11.700 organismos públicos.

👇👇

https://t.co/zBmiVJ6mTR

[David Fernández @naroh]

@mariomnts pero no está sirviendo, no?

[David Fernández @naroh]

@tiodeincognito1 Sólo es vulnerable a todo lo demás XDD

[David Fernández @naroh]

Mientras en Países Bajos, Japón, Bélgica, Francia o Alemania se desconectan webs oficiales para actualizar sus versiones de PHP…

El Ministerio de Transición Ecológica mantiene online la web de la Confederación del Miño-Sil sobre PHP 5.3.3, sin soporte desde 2014.

[David Fernández @naroh]

@MariaPLaya bueno es que ya de lo cucú de eso ni hablo jajajaj

[David Fernández @naroh]

¿En qué momento a algún adulto funcional le parece fuera de lugar que un presidente del Gobierno lleve la cámara del móvil tapada?

[Marta Pastor @MartaPastor]

El nivel de paranoias de Pedro Sánchez es altito: La cámara tapada y atención las huellas dactilares borradas 😳😳😳

[David Fernández @naroh]

@JaimeObregon @todoesmentiratv A ver si consigues que pongan en cuidados intensivos a la web de la Confederación Hidrográfica del Miño-Sil, que usa PHP 5.3.3. Doce años sin soporte. Esto es una cosa…

https://t.co/mQsjoNiqb7

[David Fernández @naroh]

Mientras en Países Bajos, Japón, Bélgica, Francia o Alemania se desconectan webs oficiales para actualizar sus versiones de PHP…

El Ministerio de Transición Ecológica mantiene online la web de la Confederación del Miño-Sil sobre PHP 5.3.3, sin soporte desde 2014.

[David Fernández @naroh]

Con esto qué hacemos @CH_MS @INCIBE @mintradigital @oscarlopeztwit @mitecogob

[David Fernández @naroh]

@ignmun total, la coña es que ella tuitea sobre lo grave de Pegasus pero luego critica una medida básica de seguridad xd

[David Fernández @naroh]

Quiero felicitar a quien haya decidido que uno de los avisos más importantes en ciberseguridad de los últimos años tiene que ir en esta cuenta con 67 seguidores mientras que el discurso de Óscar López hablando de León como capital española de la ciberseguridad va en la de 100.000 seguidores.

Un trabajo de comunicación fino fino. Ánimo a los técnicos del Instituto, que no se merecen esto.

[David Fernández @naroh]

@Maaiikool__ No pinta nada presidiendo el INCIBE, cuyo Director General puede ser el próximo candidato a la Alcaldía de León por el PSOE según los medios.

[David Fernández @naroh]

Por conocer quien decide las prioridades y conforma el equipo directivo: el Presidente del INCIBE es Antonio Hernando, sin ningún tipo de relación con la profesión ni con la ciberseguridad y el amigo de la derecha en esta foto.

[David Fernández @naroh]

He escrito un pequeño artículo sobre que, en uno de los días más críticos para la ciberseguridad de los últimos años, ni la cuenta principal del @INCIBE, ni el Ministerio de Transformación Digital, ni el ministro Óscar López hayan dicho nada del tema. https://t.co/zfhdiB5HNI

[David Fernández @naroh]

He escrito un pequeño artículo sobre que, en uno de los días más críticos para la ciberseguridad de los últimos años, ni la cuenta principal del @INCIBE, ni el Ministerio de Transformación Digital, ni el ministro Óscar López hayan dicho nada del tema. https://t.co/zfhdiB5HNI

[David Fernández @naroh]

Deberían, pero hay muchas versiones sin soporte, la vulnerabilidad empezó hace casi 20 años, y ahí algunos proveedores están parcheando ellos mismos esas versiones pero no todos tomarán esa decisión. Y no todos serán igual de diligentes... Acabo de ver una web dependiente de Transición Ecológica usando una versión de PHP del año 2004.

[David Fernández @naroh]

Esto va a ser de órdago.

[AIfo @Aifo777]

@naroh @INCIBE Jejeje, aunque la vulnerabilidad de PHP no afecte directamente al núcleo de WordPress, veremos qué pasa en los próximos días con los cientos de miles de webs del Kit Digital que llevan meses abandonadas, sin actualizar y sin mantenimiento. Puede ser un festival.

[David Fernández @naroh]

@reassigned7 @jagilma "Parchear tu portátil". Se te ve enterado 🤣

[David Fernández @naroh]

He escrito un pequeño artículo sobre que, en uno de los días más críticos para la ciberseguridad de los últimos años, ni la cuenta principal del @INCIBE, ni el Ministerio de Transformación Digital, ni el ministro Óscar López hayan dicho nada del tema. https://t.co/zfhdiB5HNI

[David Fernández @naroh]

@root_rat Es tremendo esto macho. Me llevé los dos últimos módulos de Europa por menos de 1000 pavos hace semanas. Y los míos sí eran ECC. Tengo una sonda buscando cada día y esto va para arriba cada semana...

[David Fernández @naroh]

@SineNomine008 He leído por ahí que en la PHP Foundation eran conscientes del tema desde 2024 pero la verdad es que no he leído su publicación.

[David Fernández @naroh]

No todos los héroes llevan capa.

[Tecnocrática @TecnocraticaCPD]

Si, sabemos que php es vulnerable y todo el mundo está en llamas...🔥🔥

Nos hemos compilado las versiones fuera de soporte más antiguas PHP7.4 y aplicado la remediación para todos nuestros servicios y los más rezagados.

[David Fernández @naroh]

@congosto @INCIBE ¡Qué bien! Mucha gente teniendo una noche muy larga por delante hoy...

[David Fernández @naroh]

@Zombispormedio Yo he de decir que soy generalmente optimista pero vamos hacia un mundo movidito.

[David Fernández @naroh]

This. No recuerdo nada a esta escala.

[David Álvarez de la Torre @davidalvarezdlt]

Lo de la vulnerabilidad de PHP con todos los organismos avisando es algo que yo no he visto en mis 30 años de vida.

Si tenéis servidores PHP corriendo vuestra mierda, más os vale actualizar rapidito porque en cuanto saquen el release se sabrá cómo explotarlo.

[David Fernández @naroh]

Fueron 60 como podrían haber sido 500. Vivimos en unos tiempos 🤟🏻

[David Fernández @naroh]

Con Docker y un agente parcheamos 60 deployments en una hora contando el tiempo de compilar las dos versiones de PHP que necesitábamos 🥱

[Pesadilla en la Web 𝕏 🌐 @AlbertoTICote]

¿Y esas versiones de PHP de vuestros asquerosos Dockerfiles?

¿También las estáis actualizando o se os han olvidado?

El php del host actualizado .... pero el PHP de los contenedores criando fósiles.

¿Veis como Docker es un cáncer?

[Gonhialo @gonhialo]

@naroh o los que simplemente tenemos un homelab con 4 servicios, y no sabemos si hay alguno con php. Si no se forma hoy en redes sociales la que se monta, pues ni me entero y ni lo reviso. Por que al cert no me apunto con un homelab