Gabriel Díaz

⚠️ Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks Source: cybersecuritynews.com/apache-http-se… The Apache Software Foundation has released a critical security update for Apache HTTP Server, patching five vulnerabilities, including a dangerous double-free flaw capable of enabling Remote Code Execution (RCE) in version 2.4.67, released on May 4, 2026. All users running version 2.4.66 or earlier are strongly urged to upgrade immediately. The most severe of the five vulnerabilities is CVE-2026-23918, rated High with a CVSS base score of 8.8. The flaw is a double-free memory corruption bug triggered within Apache's HTTP/2 protocol implementation during an "early stream reset" sequence. #cybersecuritynews #vulnerability

Microsoft Edge loads all your saved passwords into memory in cleartext — even when you’re not using them.

Windows 9x subsystem for Linux. You can run all your favourite Windows and Linux apps side-by-side with a modern Linux kernel running cooperatively with the Windows kernel in ring 0. And unlike modern WSL, no hardware virtualisation is used so even your 486 can run it! codeberg.org/hails/wsl9x

どう見ても、黒いテープが日焼け止め最強なんだよな。

NPM packages mbt@1.2.48 and @\cap-js@2.2.2 got popped chat

Cash prize offered to whoever could break the biggest elliptic curve key using Shor's algorithm on real quantum hardware. Then @yuvadm replaced the IBM Quantum backend in the winning code with A RANDOM NUMBER GENERATOR built into every operating system. And got the same private key back 40% of the time. No quantum computer used. Dumb luck works just fine. The quantum circuit just happens to contribute nothing to the result. github.com/yuvadm/quantum…

🚀¡Qué auténtica barbaridad! 🇰🇪El keniano Sebastian Sawe se ha convertido en primer atleta en bajar de las 2 horas en el maratón estableciendo un récord del mundo estratosférico en Londres (1 hora 59 minutos y 30 segundos)

Someone open-sourced an Android emulator that runs in Docker. It's called docker-android. One docker command spins up a complete Android device with ADB port-forwarding, KVM, and GPU acceleration.. fully headless and CI-ready. 100% Open Source.

I factored the number RSA1024-1 using my home-built QPU stack; alarming sign that RSA1024 will soon be broken. I'm choosing Full Disclosure, in the interest of transparency and Science advancement: gist.github.com/veorq/25bee6ef… Non-ZK proof that the correct RSA1024 was used: #RSA-1024" target="_blank" rel="nofollow noopener">en.wikipedia.org/w/index.php?ti… @yuvadm your move

La tierra es redonda, y los gallegos lo saben. 😏

Inundaciones en el Polígono los Villares (Salamanca) Video de Roman instagram.com/reel/DXhVVfaiB…

Unpopular opinion: "AI makes everyone a developer" is true the same way "cameras makes everyone a photographer"

A todos los hispanohablantes amantes del manga y el anime: Soy un editor de manga en Japón. Soy consciente de que actualmente es difícil para ustedes acceder a contenido oficial en su propio idioma. Por ello, he decidido publicar aquí una versión con traducción simple al español del manga que tengo a mi cargo. 🌏✨ La obra se titula "本聴きのスピカ" (Spica y la voz de los libros), y trata sobre una joven elfa que sueña con ser encuadernadora. 📚📖 Por ahora es solo una traducción sencilla, pero si recibimos mucho apoyo y reacciones, mi meta es lograr una distribución oficial de la serie de forma regular en alguna plataforma. 📈💪 Estaré compartiendo las páginas en este hilo, ¡así que espero que lo disfruten! Si les gusta, les agradecería mucho que me ayudaran a difundirlo. 🙏📢 ¡Espero que el éxito de esta obra sea un gran paso adelante para la cultura del manga en todo el mundo hispanohablante! 🌏✨

🛑 WARNING: Bitwarden CLI was compromised in a supply chain attack. @bitwarden/cli@2026.4.0 included malicious code after attackers hijacked GitHub Actions, stole secrets, and pushed a tampered version to npm. 🔗 Learn how the attack worked → thehackernews.com/2026/04/bitwar…

España es el mayor camello de Europa y nadie quiere admitirlo. Ayer escuché a dos psicólogas en una cafetería y se me cayó el café al suelo. Haban de un paciente de 25 años. Ansiedad por el trabajo. Insomnio por el futuro. La primera psicóloga suspira: — "Le han vuelto a recetar Orfidal en el médico de cabecera. 10 minutos de consulta y receta en mano". Su colega asiente con amargura: — "Claro. ¿Qué quieres que haga el médico? Tiene 50 personas fuera. No tiene tiempo para escuchar, solo para dopar". España: 110 dosis diarias por cada 1.000 habitantes. Líderes mundiales. Por encima de EE. UU. Por encima de China. La conversación seguía: — "Lo estamos convirtiendo en un país de zombies. Es más barato dar una pastilla de 2 euros que contratar a 5.000 psicólogos públicos". Y aquí viene la bofetada: — "La gente no está enferma, está desesperada. Pero es más cómodo tener a la población sedada que arreglar el sistema". Esa es la realidad que nadie te cuenta: No se está curando la salud mental. Se está gestionando el silencio. Te dan Lorazepam para que no molestes en el trabajo. Te dan Trankimazin para que no llores por el precio del alquiler. Te dan Diazepam para que aguantes una vida que, de forma natural, es inaguantable. El mercado de las benzodiazepinas valdrá 5.000 millones en unos años. Vuestra angustia es su dividendo. No es que falten recursos. Es que sobra hipocresía. Es más fácil medicalizar un duelo que darte días de permiso. Es más rápido recetarte una pastilla que cambiar las condiciones laborales que te están matando. Estamos criando una sociedad de anestesiados porque al Estado le da pereza invertir en personas. ¿De verdad tenemos un problema de ansiedad? ¿O es que preferimos el "modo avión" químico para no quemar el sistema? Abro debate: ¿Salud mental o sedación social?

VERCEL GOT HACKED ShinyHunters - the group behind the Ticketmaster breach - is selling Vercel's internal database for $2M on BreachForums here's why every developer should care: - they have NPM tokens and GitHub tokens - Vercel owns Next.js - 6 million weekly downloads - one malicious push = global supply chain attack - Vercel confirmed the breach today, April 19 - they literally DMed the hackers on Telegram asking them to stop rotate your env variables RIGHT NOW

Jajajajaja amo estas pavadas

Publishers have real questions about AI, but let’s be clear: @waybackmachine isn’t a backdoor for AI scraping. For 30 years, it’s been built for people, not bulk harvesting. We actively monitor to prevent abuse. Learn more ⤵️ techdirt.com/2026/02/17/pre…