La Ley de Alertas Místicas... vuelve atrás y lee los Q drops #34 y #2793... BQQM... Trump firma la H.R. 7022, la Ley de Alertas Místicas, estableciendo el marco regulatorio para que las alertas de emergencia lleguen directamente a los estadounidenses a través de redes satelitales, de modo que las comunicaciones críticas ya no se detengan donde terminan las torres celulares... Mira lo que ha estado construyéndose... advertencias de ciberataques, intentos de intrusión en redes, puntos débiles en la infraestructura digital, interrupciones de servicios y una creciente duda sobre los sistemas que transportan información al público... Ahora retrocede al 1 de noviembre de 2017... Q drop #34... "Por orden del POTUS, hemos iniciado ciertas medidas de seguridad que protegerán al público"... El drop describe un escenario de descontento público, narrativas comprometidas, operaciones militares y la necesidad de comunicarse directamente con los estadounidenses... "Durante este período iniciaremos el Sistema de Emisión de Emergencia (EMS) para proporcionar un mensaje directo (evitando las noticias falsas) a todos los ciudadanos"... El peso de esa línea se asienta en el camino... un mensaje que viaja más allá de la distribución convencional de medios adquiere mayor importancia cuando el entorno informativo se convierte en parte de la crisis... Ahora, 18 de febrero de 2019... Q drop #2793... "Aumento de chatter sobre cómo prevenir eficazmente el cross-talk respecto a la narrativa antagónica en todas las plataformas de redes sociales/en línea"... La publicación recorre la censura, interrupciones cibernéticas simuladas, eliminación de plataformas, una "Zero-Day" y contramedidas antes de llegar a la instrucción... "Piensa en el Sistema de Alerta de Emergencia." "Piensa en un nuevo sitio web de 'noticias' RT controlado por la Casa Blanca." "Piensa en una nueva plataforma de transmisión de video controlada por la Casa Blanca." "Si esto ocurre, se tomarán medidas inmediatas para clasificar cada una como 'Utilidad Pública' (servicios públicos esenciales) y obtener la regulación gubernamental adecuada (control)." Coloca los tres lado a lado... El drop #34 describe la contingencia de emergencia reclamada y las comunicaciones presidenciales directas. El drop #2793 amplía ese escenario hacia la guerra cibernética, la interrupción de plataformas, comunicaciones independientes de la Casa Blanca y la intervención gubernamental. La H.R. 7022 crea un marco real de alertas de emergencia por satélite que puede reducir la dependencia del país de la infraestructura de comunicaciones terrestre... Agrega al gobierno de EE.UU., la tecnología directa a celular de Starlink y el crecimiento de la infraestructura digital soberana... y los paralelismos arquitectónicos se vuelven difíciles de ignorar... La pregunta que subyace en todo esto me acompaña... ¿qué sucede cuando las redes en las que los estadounidenses confían para obtener información se caen, se ven comprometidas o se inundan con narrativas competidoras? ¿Quién aún puede llegar al pueblo estadounidense... a través de qué infraestructura... y bajo qué autoridad? Los drops cuentan la historia, el proyecto de ley codificó el canal de comunicación... Recuerda... no hay razón para temer... lee las imágenes a continuación... toca la imagen para ampliarla Observando la Conciencia @holonabove

PANICO POR IA HACK: ¿SOLO TÍTULOS O DAÑO REAL? @HalloweenIn2008 argumenta que las amenazas de seguridad relacionadas con la IA es poco probable que interrumpan la vida diaria, ya sea en cripto o en la infraestructura de internet. @CatOfLongTails discrepa: Sixsmith sostiene que las violaciones familiares y el robo de identidad aún causan daño real, incluso cuando la gente se ha acostumbrado a los titulares. Su desacuerdo gira sobre el impacto y la percepción, no sobre la prueba de un nuevo ataque. @HalloweenIn2008 @CatOfLongTails: ¿acostumbrarse al riesgo significa que está sobredimensionado, o simplemente más fácil de ignorar?

¡¿No es demasiado malo crear IA diciendo que ya no se pueden aplicar parches a todas las vulnerabilidades?! 😗

Palo Alto y Citrix aún no han corregido la vulnerabilidad de PHP en los firewalls y NetScaler que protegen la red de su empresa. No es el sitio web de la empresa, sino la página de administración de estos dispositivos: el mismo puerto de acceso remoto que mucha gente usa para trabajar desde fuera. Si este puerto está expuesto en internet, el riesgo es inmediato, y lo que se puede hacer ahora es bloquear este puerto hasta que salga la solución. Ambas empresas confirmaron que sus productos contienen las mismas vulnerabilidades críticas de PHP. En ambos casos, el problema solo afecta la interfaz de gestión, no el tráfico de los clientes. Palo Alto actualizó su aviso hoy, previendo correcciones entre el 26 y el 30 de octubre, aunque algunas líneas aún no tienen fecha estimada. Citrix prometió el parche para NetScaler el día 27. Hasta ahora, ninguna de las dos ha liberado una corrección para los clientes. Un investigador conocido, Kevin Beaumont, afirma que en las máquinas virtuales de Palo Alto y en NetScaler, la protección básica de memoria llamada ASLR está desactivada. Es precisamente esta protección la que hace que la mayoría de los exploits públicos de PHP fallen en servidores comunes. Él también dice que exploits capaces de eludir esta protección probablemente aparecerán la próxima semana, aproximadamente en la misma ventana en que los parches de los fabricantes deberían llegar. Hasta ahora, Palo Alto dice que no tiene registro de explotación activa contra sus productos. Si usted utiliza Palo Alto o NetScaler, bloquee inmediatamente la interfaz de administración: solo permita acceso desde redes internas confiables, sin exposición en internet, comenzando por los que están abiertos al exterior. El dispositivo que protege el puerto aún no tiene la cerradura puesta.

Las últimas 48 horas han sido una llamada de atención para toda la industria tecnológica. Hemos presenciado desarrollos y preocupaciones de seguridad que, hace apenas unos años, habrían dominado las portadas globales durante días. Vulnerabilidades, debilidades y superficies de ataque potenciales que muchas personas nunca imaginaron podrían exponerse a esta escala. Y no puedo evitar preguntarme: ¿qué sucede cuando la IA hace que descubrir estas fallas sea drásticamente más fácil? Durante décadas, hemos construido infraestructura financiera, sistemas bancarios, redes de pago y servicios críticos sobre millones de líneas de código. Los hemos confiado porque fueron creados por los mejores ingenieros, respaldados por las instituciones más grandes y protegidos por equipos de seguridad sofisticados. Pero ¿y si hemos sobreestimado cuán seguros son realmente estos sistemas? La IA está cambiando la economía del descubrimiento de debilidades en software. Cosas que antes requerían enormes cantidades de tiempo, experiencia y recursos podrían volverse significativamente más fáciles de identificar. Y las implicaciones van mucho más allá del desarrollo de software. Las instituciones financieras, en particular, deben tomar esto en serio. La próxima crisis importante podría no provenir de alguna forma completamente nueva de ataque. Podría surgir de vulnerabilidades que han existido durante años pero que simplemente nunca se descubrieron. La verdad incómoda es que el código que protege miles de millones de dólares puede no ser tan robusto como asumíamos. Y si las últimas 48 horas son algún indicio de lo rápido que está cambiando este panorama, deberíamos hacernos algunas preguntas difíciles sobre la seguridad de los sistemas en los que confiamos todos los días. La verdadera prueba no es si la IA puede encontrar las grietas. Sino si podemos arreglarlas antes de que alguien más lo haga.

¡Buenos días, viernes! Un recordatorio útil de @BeldexCoin Su equipo indica que Beldex no utiliza PHP en su pila, por lo que no se ve afectado por las recientes vulnerabilidades relacionadas con PHP. La lección más amplia aún se aplica:

Todos: “La programación por ‘vibe’ es la razón por la que estamos viendo tantos errores de seguridad.” Mientras tanto, PHP, Node.js, el kernel de Linux, GitLab. Las bases de código escritas por humanos, algunas de ellas con décadas de antigüedad, también están revelando vulnerabilidades graves. Entonces, tal vez necesitemos tener una conversación honesta. La IA no inventó el código defectuoso. Los desarrolladores han estado lanzando errores, tomando atajos y acumulando deuda técnica durante décadas. La diferencia es que la IA está mejorando en encontrar el desorden que hemos estado ignorando. AHORA... Imagina cuántas vulnerabilidades aún están ocultas en sistemas que gestionan nuestro dinero, protegen nuestra identidad y impulsan infraestructuras críticas. Quizás estemos culpando a la IA por exponer un problema que ya existía. Tal vez el código nunca fue tan bueno como creíamos. Simplemente no teníamos las herramientas para verlo todo. 🫠

Tres incidentes de seguridad ocurrieron en las últimas 48 horas. Aquí está lo que realmente sucedió y lo que se debe hacer. 1) El incidente del certificado Una autoridad de certificación india, eMudhra, generó claves privadas débiles para 8 de sus certificados intermedios durante una ceremonia de claves en abril de 2025. Cualquiera pudo recuperar esas claves a partir de los certificados públicos. Chrome, Firefox, Apple y Microsoft ya los han bloqueado. 2) La vulnerabilidad de Bluetooth del iPhone Apple ha corregido una vulnerabilidad de Bluetooth que podría permitir a un atacante cercano ejecutar código en iPhone 11 y versiones posteriores. La corrección ya está disponible en iOS 27 y 26.7. Apple no ha confirmado que haya sido explotada. 3) El error de PHP Dos vulnerabilidades en PHP mismo permiten la ejecución remota de código sin necesidad de iniciar sesión. Todas las versiones de PHP desde la 5.4 están afectadas. Las correcciones se implementaron ayer. Los intentos de ataque comenzaron antes de que se lanzara la corrección. Chrome también lanzó la versión 156 esta semana, con 353 correcciones de seguridad. Lo que se debe hacer: → Actualiza tu navegador primero → Actualiza el sistema operativo de tu teléfono y computadora → iPhone 11 o posterior: actualiza iOS ahora. Mantén el Bluetooth desactivado solo hasta que lo hagas → Actualiza aplicaciones de escritorio como Slack, Cursor y Discord → Evita redes Wi-Fi no confiables hasta que tus dispositivos estén actualizados → Ignora cualquier correo electrónico que ofrezca una “corrección de certificado”. Esa es la ola de phishing que genera este incidente → Desarrolladores: actualiza pip, uv y npm, y actualiza PHP. Actualizar es la única solución completa

Durante 10 años, una vulnerabilidad estuvo oculta en la mayoría de internet hasta que la IA mostró a los hackers cómo explotarla. El sitio web que almacena tus datos pudo haber tenido una puerta abierta durante una década, y la IA acaba de encontrar el tirador. Los atacantes no necesitan nombre de usuario ni contraseña, solo una solicitud cuidadosamente diseñada, y un servidor sin parchear les pertenece. La vulnerabilidad se llama "PHP2Shell". Se informa que los investigadores utilizaron un modelo avanzado de OpenAI para descubrir cómo explotarla, después de que había desconcertado a expertos durante años. Aquí está lo que significa en lenguaje sencillo, y qué hacer antes de que alguien la use contra ti. PHP es el motor que ejecuta silenciosamente sitios de WordPress, tiendas en línea, portales gubernamentales, páginas de pago y muchos sitios web de proyectos de criptomonedas. Alrededor de 7 de cada 10 sitios web donde se conoce el lenguaje del servidor funcionan con él. Las dos vulnerabilidades residen dentro del propio PHP, no en el sitio web construido encima. Un atacante envía la solicitud correcta y puede ejecutar sus propios comandos en el servidor. Desde allí pueden robar datos de clientes, instalar malware, desconectar el sitio o usar ese servidor como puerta de entrada a todo lo demás en la red. La parte de la IA es la historia real, y este es mi análisis: si la IA puede convertir errores antiguos en ataques funcionales, el tiempo entre el descubrimiento y el daño se ha acortado enormemente. Las autoridades lo están tratando así. Se informa que el FBI insta a los sitios que no pueden parchear a desconectarse, y una autoridad cibernética nacional dio a cada agencia gubernamental 7 días para solucionarlo e informar. Si solo navegas por la web, visitar un sitio PHP no significa que hayas sido hackeado. El verdadero riesgo es que tus datos personales estén en sitios que aún no han parcheado. Para los usuarios de criptomonedas, un sitio de proyecto secuestrado nunca necesita tocar directamente tu monedero. Solo necesita intercambiar un script, para que el botón "conectar monedero" que confías lleve a código diseñado para vaciarte. La solución ya existe. El Proyecto PHP ha lanzado versiones parcheadas: 8.2.35 8.3.36 8.4.27 8.5.12 Si administras un sitio web, aquí está la lista de verificación: 1. Encuentra todos los sitios y servidores que ejecutan PHP, incluidos los que tu proveedor o desarrollador gestiona por ti. 2. Actualiza PHP a una versión corregida y reinícialo. Las actualizaciones de temas o plugins por sí solas no sirven aquí. 3. Si no puedes parchear hoy, desconecta el sitio hasta que puedas. 4. Revisa los registros, cuentas de administrador desconocidas y archivos modificados en busca de señales de que alguien ya ingresó. 5. Obtén confirmación por escrito de tu proveedor o desarrollador de que el parche está activo. Ignora cualquier mensaje que ofrezca una "actualización de seguridad de PHP" o que solicite contraseñas y pagos. Los parches reales nunca llegan por mensajes privados. La IA acaba de acortar la brecha entre un error oculto y un ataque activo más de lo que la mayoría de las empresas tardan en parchear. Los que aún esperan ya están atrasados.

2 AGUJEROS CRÍTICOS EN PHP, Y EL FBI DICE QUE RETIRE SU SITIO SI NO PUEDE CORREGIRLOS. ESTE MENSAJE DEL BOT GROK LE DICE EN 5 MINUTOS SI SU VERSIÓN DE PHP ESTÁ AFECTADA. CVE-2026-109618 y CVE-2026-109619 permiten a los atacantes ejecutar código en el servidor a través del propio php. php ejecuta la mayor parte de la web, incluido WordPress. Qué hace el bot: 1. Lista todos los sitios y servidores que ha conectado. 2. Lee la versión de PHP en cada uno. 3. La compara con las versiones corregidas en php.net. 4. Coloca primero los sitios expuestos a internet. 5. Genera su plan de actualización: afectado, actualizar a X, consulte a su proveedor. Mío: 6 sitios, 4 afectados, uno aún en PHP 7.4. Lee e informa. No actualiza ni desconecta nada sin su autorización. Pegue esto en el bot Grok: "Encuentre todos los sitios y servidores que poseo que ejecutan PHP. Para cada uno, muestre la versión de PHP y si está afectado por CVE-2026-109618 o CVE-2026-109619 según php.net. Primero los expuestos a internet. Solo lectura. No realice cambios." Envíe esto a cualquier persona que conozca con un sitio de WordPress. La configuración del bot de solo lectura está en el artículo a continuación ↓