human-in-the-loop
└ human-on-the-loop
└ human-near-the-loop
└ human-cc'd-on-the-loop
└ human-legally-liable-for-the-loop

Me encanta que en USA te vengan las kcal e incluso los gramos de proteína. Esto no estaría mal ponerlo también en España 🙄

Thanks @element_hq for adding me to your Security Hall of Fame 💚

Found a way to create files at arbitrary paths in Element Android (matrix-android-sdk2).

CVE-2026-93406 / GHSA-fr74-76wm-x6pp
Advisory: github.com/matrix-org/mat…
Hall of Fame: element.io/en/security/se…

Despidiendo Málaga como se merece.

The danger of HTTP2Shell is very real. The libbrotli 🥦vulnerability affects a wide range of software, patch now (CVE-2026-111497)

We've achieved unauth RCE in Docker's official WordPress image abusing the well known /xmlrpc.php endpoint, we call it the pingback of hell :)

@alvarombt @magnific Gracias!

PHP2Shell update 🚀
13 → 56 perfiles.
5 → 30 con RCE.

Gracias a las aportaciones de la comunidad por ampliar la colección. Nuevos: stage-3 vessel 8.5.0–8.5.10, Debian 13/apxs2 y nginx+PHP-FPM.

github.com/devploit/php2s…

[⚙️] github.com/9bie/php2shell…
[⚙️] github.com/devploit/php2s…

the closest things we've got to a PoC right now [// not total AI slop + malware-free, wow]; both are nice research material to play around with!

Grand Theft Autotype 🔊

@aboutsecurity @magnific ¡Muchas gracias! Tomo nota, seguro que en algún momento me vendrá bien tirar de alguien que ya ha pasado por esto.

Y sin duda, como dices, Málaga siempre va conmigo 🫶

me a month ago: bro using public wifis is completely fine in 2026, everything uses TLS, stop being paranoid

eMudhra: 4

me: well,

Thanks October, I’m aware enough of cybersecurity now 🥹

@David_835 @magnific Gracias! Mi empresa tiene oficina en USA y teniendo una entidad allí, con la empresa sponsorizando la VISA, facilita los trámites.

@elkrispis @magnific Gracias!

I forgot how addictive vulnerability research can be. And combining it with LLMs is such an insane dopamine lever.

Somebody send help, please 🫣

@as_informatico @magnific Jajajaja muchas gracias! 🫂

Thanks @TenableSecurity for the mention! They used my php2shell PoC to reproduce CVE-2026-109618/109619 on several PHP 8.4/8.5 setups and wrote up why the exploit is so build-dependent: heap offsets, worker reuse, and why version checks lie. Great read.

tenable.com/blog/php2shell…

@BrunoCendon @magnific Gracias! Tomo nota, aunque ya van las maletas a reventar 😂

@NN2ed_s4ur0n @magnific De lujo, a ver si es verdad! Gracias 🙌

@achetronic @magnific ¡Te tomo la palabra y espero tu visita! 🫂