Pinned Tweet
Charla de hoy:
- Si, pero ¿qué harías si tu hija te trajese una novia a tu casa?
- Café
Y así, básicamente, pienso enfrentar "tamaño" problema.
- Si, pero ¿qué harías si tu hija te trajese una novia a tu casa?
- Café
Y así, básicamente, pienso enfrentar "tamaño" problema.
116
2,490
11,588
Marcos Besteiro 👧🏻👶🏻 retweeted
@MarcosBL repositorio completo que enlazas.
El problema es que el propio README reconoce explícitamente que el PoC es falso: “And of course it’s fake. Duh.”
Además, el supuesto exploit contiene principalmente código de http.client de Python y no implementa una cadena real de CVE-2026-109618: no hay heap grooming, leak de memoria, cálculo de offsets, primitive de escritura ni RCE.
Por tanto, este repositorio no demuestra que CVE-2026-109618 afecte a versiones de PHP ya parcheadas.
Si existe un bypass real, sería muy interesante analizarlo, pero necesitaría una reproducción técnica distinta a este PoC.
El problema es que el propio README reconoce explícitamente que el PoC es falso: “And of course it’s fake. Duh.”
Además, el supuesto exploit contiene principalmente código de http.client de Python y no implementa una cadena real de CVE-2026-109618: no hay heap grooming, leak de memoria, cálculo de offsets, primitive de escritura ni RCE.
Por tanto, este repositorio no demuestra que CVE-2026-109618 afecte a versiones de PHP ya parcheadas.
Si existe un bypass real, sería muy interesante analizarlo, pero necesitaría una reproducción técnica distinta a este PoC.
1
1
0
139
Marcos Besteiro 👧🏻👶🏻 retweeted
Love this. The💰is still in the wallet. Finally we get some ground truth around how hard php2shell is to exploit. The amount of bullshit flying around from vendors capitalizing on the moment is staggering, And the alert fatigue they’re creating is really going to hurt when a mass exploitable RCE emerges. We still haven’t seen a production site hacked via #php2shell at Wordfence.
Someone has created a vulnerable PHP website, loaded it with a Bitcoin wallet, and challenged the Internet to hack into it and they can keep the Bitcoin. It has a running timer to show if the PHP exploitability was over-hyped. stealmybitcoin.com
6
10
86
30,896
⚠🔴 New PoC for CVE-2026-109618 affecting ALL PHP VERSIONS, EVEN THOSE RECENTLY PATCHED
github.com/0x1c1101/CVE-2…
github.com/0x1c1101/CVE-2…
17
33
249
30,276
La definición misma de "Vida normal"
🔴El Rey Felipe VI sale con gafas oscuras de la clínica donde ha sido operado de cataratas: "Debe evitar grandes esfuerzos unos días" 20minutos.es/nacional/rey-f…
3
1
11
488
Marcos Besteiro 👧🏻👶🏻 retweeted
Momentos angustiosos este mediodía en la playa de Riazor, de A Coruña. Una persona es arrastrada por el oleaje, mientras varias personas intentan sacarla del agua. Finalmente lo consiguen formando una cadena humana.
#acoruña #coruña #lacoruña #galicia #quincemil15000
#acoruña #coruña #lacoruña #galicia #quincemil15000
107
274
1,574
347,522
Marcos Besteiro 👧🏻👶🏻 retweeted
Le Web a découvert cette semaine qu’une partie de ses correctifs PHP passait par le travail bénévole d’Ondřej Surý, qui prépare des paquets pour Debian et Ubuntu.
Dans un nouvel entretien à la BBC, il raconte avoir reçu plus de 10 000 dollars de dons en quelques jours, soit environ une année habituelle de contributions.
bbc.com/news/articles/…
Dans un nouvel entretien à la BBC, il raconte avoir reçu plus de 10 000 dollars de dons en quelques jours, soit environ une année habituelle de contributions.
bbc.com/news/articles/…
18
146
507
16,681
‼️ Tailscale SSH Flaws Could Let Hackers Gain Root Access Across Servers
Details: cybersecuritynews.com/tailscale-ssh-…
A new security report warns that Tailscale SSH has flaws that could let a hacker move from one compromised device to root access on other servers. Tailscale SSH lets to each other over a private network. The report lists 11 findings in five groups.
They cover Tailscale’s SSH server, its serve and app connector features, the DERP relay client, and headscale, an open-source server that manages Tailscale networks.
The researcher tested Tailscale 1.104.2 and headscale 0.29.5 between October 22 and October 24, 2026. The most serious group involves Tailscale SSH. Its SSH server runs inside tailscaled, a background program with full root privileges on the machine.
#cybersecuritynewsCommunity noteThe flaws require an already-approved device in the Tailscale network with SSH rules permitting access/forwarding; they enable post-compromise lateral movement and escalation inside the tailnet, not unauthenticated remote access from outside.
tailworm.com
brandefense.io/security-news/…
tailscale.com/security-bulle…
x.com/mmaunder/statu…
0
0
1
333
Marcos Besteiro 👧🏻👶🏻 retweeted
Mañana tengo algo que contaros…
Tengo pendiente ir a Estambul a devolver la visita que hizo el ministro de Justicia turco a Madrid para seguir reforzando los lazos entre 🇪🇸 y 🇹🇷
@yusufdikec, orada görüşürüz. Ya da görüşmeyiz ve şüpheyle kalmaya devam ederiz… 😉
(Allí nos vemos. O no y dejamos la duda…)
335
402
3,553
160,554
Marcos Besteiro 👧🏻👶🏻 retweeted
El 3,2% de todas las de vulnerabilidades de software se han publicado en solo 22 días.
Vivimos tiempos muy locos
davidhurtado.ai/Posts/2026.10/…
Vivimos tiempos muy locos
davidhurtado.ai/Posts/2026.10/…
0
9
22
3,128
Marcos Besteiro 👧🏻👶🏻 retweeted
Hey Orimar, if you only had one string on a guitar, what song would you play?
Wait for it…
Wait for it…
186
553
3,257
195,164
A tu LLM favorito: "Llena esta habitación con todo lo que sepas sobre mí, pero de manera exagerada" xDD
11
0
23
2,864
Marcos Besteiro 👧🏻👶🏻 retweeted
Llevan 4 años pidiendo adelantar las elecciones y ahora les acusan de adelantar las elecciones. Los amo
ÚLTIMA HORA | Feijóo acusa a Sánchez de adelantar las elecciones por los casos de corrupción: “Me encargaré de que paguen por todo”
eldiario.es/politica/feijo…
25
1,221
10,873
85,584
Marcos Besteiro 👧🏻👶🏻 retweeted
¿Cómo me va a faltar un hervor si mi madre era cocinera?
Feijóo
Feijóo
42
715
3,221
27,462
Marcos Besteiro 👧🏻👶🏻 retweeted
¿Cómo va a ser Feijóo racista si Génova 13 se pagó en negro?
99
3,840
13,414
140,745
Marcos Besteiro 👧🏻👶🏻 retweeted
🚨 你的 30 系显卡，算力被官方锁了一半
一个内核模块在 nvidia 驱动绑定之前动手，把 FP/BF16 指令的发射速率放到专业卡的水平。不是刷 vBIOS，也不是改驱动，驱动每次更新都不用重打补丁。
1️⃣ 3090 Ti 实测：BF16 从 87.5 涨到 157 TFLOPS，TF32 从 42.6 涨到 82.6
2️⃣ 3080 10GB 在原厂 320W 功耗下：FP16/BF16 从约 65 涨到 110–113 TFLOPS
3️⃣ 换成跑 vLLM 更直观：长上下文 prefill 快 33–36%，首字延迟降 25%，decode 基本不变
4️⃣ 矩阵乘结果比特一致，INT8 那条路径不受影响；3070、3080、3090 都有人提交了复现报告
💡 只支持 Linux 和 30 系（GA102/103/104/106），40 系还没支持，Secure Boot 要关。装完在启动参数加 gpu_unlock.targets=all，重启后 journalctl -k | grep gpu_unlock 看到 unlocked 就成了。
github.com/Zagitta/gpu-un…
你手上那张卡，敢试吗？
一个内核模块在 nvidia 驱动绑定之前动手，把 FP/BF16 指令的发射速率放到专业卡的水平。不是刷 vBIOS，也不是改驱动，驱动每次更新都不用重打补丁。
1️⃣ 3090 Ti 实测：BF16 从 87.5 涨到 157 TFLOPS，TF32 从 42.6 涨到 82.6
2️⃣ 3080 10GB 在原厂 320W 功耗下：FP16/BF16 从约 65 涨到 110–113 TFLOPS
3️⃣ 换成跑 vLLM 更直观：长上下文 prefill 快 33–36%，首字延迟降 25%，decode 基本不变
4️⃣ 矩阵乘结果比特一致，INT8 那条路径不受影响；3070、3080、3090 都有人提交了复现报告
💡 只支持 Linux 和 30 系（GA102/103/104/106），40 系还没支持，Secure Boot 要关。装完在启动参数加 gpu_unlock.targets=all，重启后 journalctl -k | grep gpu_unlock 看到 unlocked 就成了。
github.com/Zagitta/gpu-un…
你手上那张卡，敢试吗？
97
232
3,181
212,494