Ricardo

Music, Books, Informatics, UNIX, GNU/Linux, Nortec, Geek, Gamer, Sysadmin/DevOps, Co-founder @GeekScripting, Married to @psygi_blooQ

[Ricardo @WizardIP]

#Fact https://t.co/lp0yhCZdLr

[nixCraft 🐧 @nixcraft]

"If you know the system well enough, you can do things that aren't supposed to be possible." -- Linus Torvalds

#quoteoftheday

[Nandkishor @devops_nk]

Docker Networking Types Explained 🧵

Understanding Docker networking is important for DevOps interviews because it determines how containers communicate with each other and the outside world.

1️⃣ Bridge Network (Default)

What it is:
When you start a container without specifying a network, Docker attaches it to the bridge network.
How it works:
• Docker creates a virtual bridge called docker0
• Each container gets a private IP
• Containers on the same bridge can communicate with each other
• External traffic reaches containers through port mapping

Example:
docker run -d -p 80:80 nginx
Use when:
• Running standalone applications
• Local development
• Single-host deployments

----------------------------------------------

2️⃣ Host Network
What it is:
The container shares the host machine's network stack.

How it works:
• No separate container IP
• No NAT
• No port mapping required
• Container uses host ports directly

Example:
docker run --network host nginx
Use when:
• Maximum network performance is required
• Monitoring agents
• Logging agents

Interview Tip:
Host networking is faster because packets don't go through Docker's virtual networking layer.

--------------------------------------

3️⃣ None Network
What it is:
Container gets no network connectivity.
How it works:
• No IP address assigned
• No internet access
• No communication with other containers

Example:

docker run --network none nginx

Use when:
• High-security workloads
• Batch processing jobs
• Isolated testing

-----------------------------------------

4️⃣ Overlay Network
What it is:
Allows containers running on different Docker hosts to communicate.

How it works:
• Creates a virtual network across multiple hosts
• Uses VXLAN tunneling
• Commonly used with Docker Swarm

Example:
docker network create -d overlay my-network

Use when:
• Multi-host container communication
• Docker Swarm clusters
• Distributed applications

-------------------------------------------

5️⃣ Macvlan Network
What it is:
Assigns a real IP address from the physical network to the container.

How it works:
• Container appears as a separate device on the network
• Bypasses Docker bridge networking
• Direct communication with physical devices
Use when:
• Legacy applications
• Network appliances
• Applications requiring direct Layer 2 access

Summary:
✅ Bridge → Default, most common
✅ Host → Best performance
✅ None → Complete isolation
✅ Overlay → Multi-host communication
✅ Macvlan → Real IP for containers

[Het Mehta @hetmehtaa]

Every SOC team should read this repo before building any LLM-powered security tool

https://t.co/3L4zH8f31p

The failure modes of LLMs in security contexts are well documented in academic literature

They are almost completely ignored in product development

[Cristian Borghello @SeguInfo]

🚨OJO, múltiples avisos dan cuenta de que usuarios de #ServiceNow encontraron IPs raras accediendo a sus instancias desde el 06/jun.
Revisen sus logs.

El problema está siendo investigado.
https://t.co/JdOAfJTjlA

[Nico @nicos_ai]

🚨ANTHROPIC ACABA DE PUBLICAR UNA GUÍA DE SEGURIDAD DE 36 PÁGINAS Y EL MENSAJE ES CLARO: DEJA DE CONFIAR EN TUS AGENTES DE IA.

Si trabajas con Claude Code, servidores MCP o cualquier herramienta de automatización, sigue leyendo.

El tiempo que tenías para reaccionar ante un ataque ya casi no existe.

Con IA, el salto de una vulnerabilidad a un exploit funcional ya no tarda meses, tarda horas. Y cuesta apenas unos dólares.

Los agentes además abren una superficie de ataque completamente nueva: desde herramientas envenenadas hasta manipulación directa de su memoria de contexto.

El concepto más valioso de toda la guía es esta pregunta:

Este control hace el ataque imposible, o simplemente más lento?

Un atacante automatizado no se cansa.

Los límites de tasa y el 2FA son obstáculos, no muros. Si quieres seguridad real a la velocidad de la IA, necesitas barreras duras y defensas que también sean automáticas.

Lo que Anthropic recomienda para proteger tus agentes:

→ Considera tus API keys estáticas como ya comprometidas. Usa tokens que expiren en minutos.

→ Limita explícitamente lo que cada herramienta puede hacer, no lo que puede ver.

→ Ejecuta en entornos aislados cualquier agente que procese emails, webs o datos externos.

→ Los permisos deben asignarse por tarea, no de forma permanente.

Enlace a la guía en el 🧵↓

[elhacker.NET @elhackernet]

OWASP publica reporte de seguridad de IA para profesionales

OWASP ha publicado el informe "State of Agentic AI Security and Governance v2.01", un plan técnico diseñado para ayudar a los equipos de seguridad a proteger los agentes de IA autónomos
https://t.co/dgllHa2SN7

[Cyber Security News @The_Cyber_News]

🚨 Claude Code's GitHub Actions Vulnerability Lets Attackers Compromise Any Repository

Source: https://t.co/lb0fzVp2ox

A critical supply chain vulnerability in Claude Code's GitHub Actions that could allow attackers to compromise any repository using Anthropic's official CI/CD workflow, including Anthropic's own infrastructure.

When combined with prompt injection techniques, it could enable a fully unauthenticated external attacker to exfiltrate secrets, steal OIDC tokens, and push malicious code to any downstream repository that depends on the Claude Code GitHub Actions workflow.

Claude Code GitHub Actions restricts workflow execution to users with write or admin access. However, the checkWritePermissions function unconditionally trusted any actor ending in [bot] regardless of actual permissions.

#cybersecuritynews

[Cristian Borghello @SeguInfo]

Paquetes NPM de Red Hat comprometidos para propagar un gusano de robo de credenciales

https://t.co/LQbZ6mBLhW

[Cristian Borghello @SeguInfo]

Playbook de SIEM: aplicabilidad en implementaciones con #Wazuh

https://t.co/QHOwJkKYY5

[Cristian Borghello @SeguInfo]

NPM añade autenticación 2FA para protegerse contra ataques a la cadena de suministro

https://t.co/SbXicnNLKe

[Vaishnavi @_vmlops]

Kubernetes troubleshooting is a core skill for DevOps engineers, especially in production where issues like CrashLoopBackOff, Pending pods, ImagePullBackOff, OOMKilled errors, DNS failures, ingress issues, volume mount problems, resource pressure, restart loops & networking glitches are common

Deploying applications is often straightforward the real challenge begins when things break & diagnosing those failures quickly & effectively is what separates experienced engineers from the rest

[Nico @nicos_ai]

GitHub acaba de solucionar el mayor problema del vibe coding.

Acaban de lanzar Spec Kit y en días ya tiene +95K estrellas.

¿La idea?

En vez de tirar prompts vagos y rezar para que el agente no rompa tu proyecto…

Spec Kit obliga a la IA a crear una especificación estructurada ANTES de tocar código.

La IA primero entiende lo que quieres construir, pregunta lo que falta, organiza el proyecto y después empieza a programar.

Eso significa menos tiempo arreglando errores absurdos, menos código inconsistente y resultados mucho más predecibles cuando trabajas con agentes.

El flujo es simple:

/constitution → reglas y estándares
/specify → qué quieres construir
/clarify → dudas antes de empezar
/plan → arquitectura y stack
/tasks → tareas ordenadas
/implement → ejecución

Compatible con Claude Code, Cursor, Copilot, Codex, Gemini CLI y +25 agentes.

95K estrellas.
8K forks.
Open source.
Publicado por GitHub.

Repositorio 👇

[Het Mehta @hetmehtaa]

Learn how AI agents get hacked.

A deliberately vulnerable React based LLM agent built for practicing: Damn Vulnerable LLM Agent

- Prompt Injection.
- Thought/Action/Observation Hijacking.
- Agentic SQLi.
- Tool Abuse.

https://t.co/M7aD90OBi6

[Programmer Humor @PR0GRAMMERHUM0R]

continueFromHereClaude

[Es Geeks @EsGeeks]

🛡️ Cuando Defender no alcanza.

8 comandos PowerShell que separan al usuario del blue teamer.

El malware moderno esquiva al antivirus. El pro genera su propia evidencia.

Hilo 🧵👇

#blueteam #ciberseguridad #powershell #forense #soc #threathunting #dfir #infosec #windows #esgeeks

[Morgan @morganlinton]

This Next.js vulnerability is really bad, if you use Next.js, stop what you're doing and protect yourself.

[Cristian Borghello @SeguInfo]

Nuevo ataque Shai Hulud firman paquetes NPM maliciosos

https://t.co/I2RHNt6Pm4

[Sahil @sahill_og]

POV : USING CLAUDE OPUS 4.7 TO JUST RENAME A VARIABLE

[Cristian Borghello @SeguInfo]

Vulnerabilidad crítica en Palo Alto Networks PAN-OS

https://t.co/Eouhe8UONv

[0xMarioNawfal @RoundtableSpace]

"YOUR CLAUDE CODE SESSION LIMIT HAS BEEN REACHED"

[Cristian Borghello @SeguInfo]

Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)

https://t.co/aFSazlNyZ8