Pinned Tweet
Aprende de tus haters:
➡️ Si critican lo último que hiciste es que has hecho algo bueno. ¡Sigue así!
➡️ Si no critican cualquier cosa que hagas, da igual, lo que sea, es que estás perdiendo categoría y relevancia. ¡Si no indignas a tus haters no eres digno de ellos!
💃
➡️ Si critican lo último que hiciste es que has hecho algo bueno. ¡Sigue así!
➡️ Si no critican cualquier cosa que hagas, da igual, lo que sea, es que estás perdiendo categoría y relevancia. ¡Si no indignas a tus haters no eres digno de ellos!
💃
18
64
209
Este anuncio de seguridad de vulnerabilidad grave "en WordPress" (CVE entre 9.8 y 10) suena espectacular, si no fuera porque afecta a un plugin con 200 instalaciones: WP Duplicate, antes llamado Local Sync: wordpress.org/plugins/local-…
Dicho esto, si lo usas actualiza, claro 💀
Dicho esto, si lo usas actualiza, claro 💀
🚨 ALERTA CRÍTICA WORDPRESS.
¡RCE sin autenticación y explotación activa!
CVE-2026-123751 | CVSS 10.0 (Patchstack)
Publicada hoy, 9 de noviembre de 2026, esta vulnerabilidad afecta al plugin WP Duplicate y permite subir archivos arbitrarios al servidor, incluidos archivos PHP ejecutables.
La vulnerabilidad está siendo explotada activamente.
El problema combina dos deficiencias:
- Bypass de autenticación. El plugin no verifica correctamente un valor de autenticación incluido en las solicitudes.
- Subida arbitraria de archivos. No valida adecuadamente la ruta de destino ni el tipo de archivo recibido.
Un atacante remoto puede aprovechar ambas deficiencias para escribir archivos arbitrarios en el servidor sin disponer de credenciales de WordPress.
Se pueden instalar webshells, ejecutar código PHP y comprometer el sitio entero.
Aunque es un plugin que se usa para migraciones, he visto como muchas instalaciones simplemente se lo dejan instalado y activo.
2
3
19
1,331
Un poquito de por favor con los avisos, que luego la gente se altera como si «WordPress» tuviese una vulnerabilidad CVE 10 🙏
0
0
3
161
Quizás (bueno no, seguro) el mejor documento de Anthropic sobre la elección de modelos de Claude según el tipo de tarea. Con esta sencilla tabla no necesitas perder tiempo con tutoriales y cursos "agénticos" (…)
4
3
29
7,610
Dicho esto, antes de ponerte con la tabla, hay decisiones, y por defecto solemos tirar siempre del modelo superior, y depende de para qué no siempre es la mejor elección, a veces es la peor.
Mi consejo ante la duda de qué modelo elegir (…)
Mi consejo ante la duda de qué modelo elegir (…)
1
1
1
1,023
Si tienes que elegir modelo para tareas, o darle la instrucción a Claude, sería:
Fable: analizar
Opus: planificar
Sonnet: programar
Haiku: escribir
Por supuesto, esto es mi opinión basada únicamente en mi experiencia.
Para todo lo demás, la tabla: claude.dev/blog/which-cla…
Fable: analizar
Opus: planificar
Sonnet: programar
Haiku: escribir
Por supuesto, esto es mi opinión basada únicamente en mi experiencia.
Para todo lo demás, la tabla: claude.dev/blog/which-cla…
1
1
15
1,112
Esto es una barbaridad, me tengo que sujetar para no empezar a darle caña a Claude Fable y Mythos … o no, porque tengo un par de proyectos que lo piden a gritos
Fable 5.2 and Mythos 5.2 are a step above Opus 5.5 in almost all the capabilities we evaluated.
Testers have found that they communicate more clearly than past Fable and Mythos models. They generate outputs up to 30% faster than Fable 5.1 and Mythos 5.1.
3
0
10
557
Fernando Tellado Ⓦ retweeted
No entiendo por qué la gente se empeña en que la IA va a enterrar a WordPress. Cuando lo verdaderamente interesante está siendo lo que podemos hacer con IA + WordPress.
43
9
169
11,977
Fernando Tellado Ⓦ retweeted
¿Por qué me sale una F en el análisis de cabeceras de seguridad si están bien puestas? @ayudawp ayudawp.com/cabeceras-segu… #seguridad #http
0
13
2
207
Fernando Tellado Ⓦ retweeted
🟦 Movistar se bloquea a si misma:
El foro oficial de la operadora muestra el cartel de 🚫 IP bloqueada por la sentencia de ⚽️ LaLiga y Telefónica.
👇
bandaancha.eu/articulos/movi…
El foro oficial de la operadora muestra el cartel de 🚫 IP bloqueada por la sentencia de ⚽️ LaLiga y Telefónica.
👇
bandaancha.eu/articulos/movi…
33
329
1,024
55,365
Fernando Tellado Ⓦ retweeted
We've passed a new milestone: Thank you all of the 4000+ WordPress users that have decide to let Vigilant take care of your websites!
No Gutenberg? pasa de las 9.000 instalaciones
Show only lowest prices de 6.000
@WP_Vigilant acaba de pasar de las 4.000 activas
@WP_DietPress por encima de las 2.000
EU Withdrawal & GARAN también alcanzó las 2.000 ayer, igual que @WP_VigIA (…)
0
2
1
89
Fernando Tellado Ⓦ retweeted
IMHO, funcionalidad que #WordPress no debería añadir en core y activar. No veo aplicación práctica.
Peligros:
- Rendimiento: ORDER BY RAND() costoso en tablas grandes
- SEO: ¿contenido random?
- Caché: ilógico
¿Solución?, añade el código desde WP 7.2
make.wordpress.org/core/2026/11/0…
Peligros:
- Rendimiento: ORDER BY RAND() costoso en tablas grandes
- SEO: ¿contenido random?
- Caché: ilógico
¿Solución?, añade el código desde WP 7.2
make.wordpress.org/core/2026/11/0…
3
3
7
889
Fernando Tellado Ⓦ retweeted
Salgo del Sant Jordi después de ver a @laorejadevgogh. Se lo regalé a mi pareja y he venido sin ser fan del grupo ni conocer la mitad de temas. Quiero reflexionar sobre lo visto como consumidor de un producto. Hoy he visto que la nostalgia lo puede todo, pero no todo vale. ⬇️🧵
199
838
4,366
1,053,420
A pesar de no tener detrás una maquinaria de marketing, de no gastar ni un euro en publicidad, de que son totalmente gratis y de lo difícil que es competir con el entorno anglosajón, varios de mis plugins siguen subiendo en instalaciones y descargas, y en serio que me anima (…)
2
18
55
1,802
Los más recientes, como mi plugin de SEO y GEO @WPVisibility ya va por más de 600, y luego están los peques, que asumo no subirán mucho nunca, como Contributor Résumé, Easy Store Management o el registro de consentimientos y cookies (este en realidad no lo entiendo) (…)
1
10
16
356
Tengo bastantes, y los cuido todos al máximo, tengan miles de usuarios o solo unos pocos, porque todos merecen dar lo mejor en lo suyo, y ese es mi objetivo.
Si no los conoces, son todos gratis, sin versión de pago, y los tienes en tu WordPress
profiles.wordpress.org/fernandot/#con…
Si no los conoces, son todos gratis, sin versión de pago, y los tienes en tu WordPress
profiles.wordpress.org/fernandot/#con…
0
17
23
426
Fernando Tellado Ⓦ retweeted
Identificación de 2 factores (2FA) en WordPress > > Qué es y cómo configurarla @ayudawp ayudawp.com/2fa-wordpress/
0
2
1
166
Fernando Tellado Ⓦ retweeted
PHP2Shell una semana después, 22 fallos tapados y Google que no gana con su modo IA #CrónicasWordPress @ayudawp ayudawp.com/php2shell-una-…
1
2
1
272
Fernando Tellado Ⓦ retweeted
Scientists pay tribute to Marta Shahbazi Alonso and Tamara González Costa who died on their way to a developmental-biology meeting
go.nature.com/4iTyNO1
go.nature.com/4iTyNO1
44
1,100
3,358
172,858