Linux Engineer | Criminólogo | 👮 | En mi tiempo libre escribo en https://xitter.cf/t.co/kJGEXggyGy sobre Forense, Hacking y Ciberseguridad | Speaker & Profesor.
Spain [ES]
Joined October 2014
- Tweets12.4K
- Following305
- Followers24.8K
- Likes21.7K
Pinned Tweet
¡YA A LA VENTA! Linux, de cero a ninja🐧
Mi libro, donde explico de forma sencilla y sin complicaciones innecesarias cómo convertirte en un ninja de Linux desde cero. En él he resumido con ilusión 20 años de experiencia usando Linux.
A la venta en: amzn.to/49ATYyl
Manuel Guerra retweeted
Si, sabemos que php es vulnerable y todo el mundo está en llamas...🔥🔥
Nos hemos compilado las versiones fuera de soporte más antiguas PHP7.4 y aplicado la remediación para todos nuestros servicios y los más rezagados.
🚨ATENCIÓN🚨 Vulnerabilidad crítica en PHP, el corazón de millones de web en todo el mundo.
Si no tienes las versiones 8.5.12, 8.4.27, 8.3.36 o 8.2.35 de PHP, tu web está en peligro, por culpa de CVE-2026-109618 y CVE-2026-109619 con un 9.2 de criticidad.
HILO
Si tu web está en @TecnocraticaCPD como la mía GLIDER.es , no te preocupes, ellos ya lo tienes todo controlado.
Si tienes una versión vulnerable, y la puedes actualizar sin romper el sitio, te recomiendo que la actualices a una de estas versiones seguras. Ma info en este artículo de @redeszone redeszone.net/noticias/segur…
Manuel Guerra retweeted
Pulsando "F2", "Esc" o "Supr" para deshabilitar el SecureBoot en UEFI y arrancar un live-cd forense de Linux sin que se inicie el sistema operativo del Host evitando contaminar la evidencia. 😬😬 #Forensic
Aunque tan pronto como puse el tuit anterior muchos me escribisteis para comprarme el servidor. Finalmente el Proliant GEN 10 se va para Zaragoza a casa uno de mis mejores amigos (no me podía deshacer tan fácilmente de él). Ya llevaba tiempo queriéndose comprar un buen NAS para guardar sus fotos y videos, pero los precios están prohibitivos.
Le he montado en bare metal SSD un TrueNAS con dos HDD en RAID1 y ZFS, con los que no volverá a tener problema de almacenamiento en mucho tiempo.
Además, le configuré un NextCloud para que disponga de un entorno intuitivo y bastante similar a un Google Drive para gestionar sus ficheros. Lo que permite sincronizar sus fotos desde el móvil al NAS de forma transparente.
Para la conexión desde fuera de su red local, opté por un clásico: un nodo de TailScale que corre directamente como contenedor en el propio TrueNAS.
¿Se os ocurre algo más que le pueda poner?
7 años después, ha llegado el momento de apagar el servidor HP Proliant Microserver GEN10 de mi casa, aquí tenía el Proxmox con, entre otras cosas, un TrueNAS, PiHole y el sistema domótico Home Assistat que gestiona toda la casa. 7 años en los que no ha dado un solo fallo.
Lo he sustituido por un MiniPC AMD Ryzen 7 8845HS y 32 GB de RAM. Por supuesto, también con Proxmox.
La migración de los 2Tb de datos y las MV, la hice en un par de horas gracias al sistema de backup de Proxmox.
A ver si este MiniPC me aguanta por lo menos lo mismo que el Proliant.
Ahora que está en boca de todo el mundo la sustitución del CEO de Apple. Es un buen momento para mostraros el disquete de 3 ½ que tengo en casa firmado por Steve Wozniak, el fundador de Apple en 1976. 🍎
7 años después, ha llegado el momento de apagar el servidor HP Proliant Microserver GEN10 de mi casa, aquí tenía el Proxmox con, entre otras cosas, un TrueNAS, PiHole y el sistema domótico Home Assistat que gestiona toda la casa. 7 años en los que no ha dado un solo fallo.
Lo he sustituido por un MiniPC AMD Ryzen 7 8845HS y 32 GB de RAM. Por supuesto, también con Proxmox.
La migración de los 2Tb de datos y las MV, la hice en un par de horas gracias al sistema de backup de Proxmox.
A ver si este MiniPC me aguanta por lo menos lo mismo que el Proliant.
ACTUALIZACIÓN ROBO WHATSAPP: Todo apunta, al menos, que una de las campañas que se ha lanzado estos días en España de suplantación de Whatsapp se está ejecutando mediante un ataque zero-click basado en la vulnerabilidad CVE-2025-43300, por un problema de renderizado de imágenes en los iPhone sin actualizar.
Para que se entienda: Si tienes un iPhone con iOS 16 (sin actualizar) y te mandan una foto maliciosa por Whatsapp, esta imagen "trucada" hará que un atacante externo pueda tomar el control de tu Whatsapp sin que tu puedas hacer nada, ya que tú sesión se duplicará.
Lo notarás ya que tú sesión de Whatsapp quedará inestable con cortes y reconexiones, quizás el móvil se caliente bastante, además, es posible que tus contactos comiencen a recibir mensajes que tu no has mandado y que nunca verás como enviados en tu telefono.
La clave es que tampoco verás que hay otro dispositivo vinculado, realmente han secuestrado tu sesión que se estará activando y desactivando en bucle durante el tiempo que dure el ataque (por eso se calienta el móvil)
Por lo tanto, la recomendación/obligación es actualizar tu versión de iOS por encima de iOS 16. (iOS 16 se lanzó en 2022, actualmente ya vamos por iOS 26)
OJO‼️Nueva campaña de robo/suplantación de WhatsApp, en la que envían mensajes desde tu cuenta pidiendo dinero a tus contactos.
Consejos de Prevención:🤔
1- Desconfía siempre de peticiones de dinero de un familiar o amigo por un supuesto problema sobrevenido. Confirma siempre llamándolo.
2- Ten actualizada tu App de WhatsApp y sistema operativo del teléfono. (iOS y Android). Y utiliza solo apps de las tiendas oficiales (App Store y Play Store)
3- Revisa las sesiones activas de WhatsApp en otros dispositivos y cierra las que no reconozcas.
4- Activa el 2FA en WhatsApp para iniciar sesión.
5- Nunca comuniques a nadie los códigos secretos que te puedan llegar por SMS o llamada (Si tienes buzón de voz remoto activo, ponle contraseña de acceso.)
En este artículo de hace 6 años, te cuento un poco como funciona esto: glider.es/whatsapp-mezclando…
Si eres víctima de este ataque, además de la denuncia. Técnicamente es aconsejable que desinstales Whatsapp en ese dispositivo, actualices a la versión mas reciente que puedas de iOS y ya vuelvas a instalar Whatsapp con normalidad. Puedes seguir usando el mismo número de teléfono sin problema.
Además, no está de más que actives el 2FA en tu Whatsapp.
Me estáis diciendo muchos que los mensajes falsos entran en el mismo hilo de la conversación de Whatsapp de la persona que están suplantando, pero que en su móvil no se ven como enviados ni recibidos, aunque en el del destinatario (víctima) si que están.
A ver, no os voy a contar el truco, pero hacer eso desde el punto de vista de los "malos" no tiene mayor complicación técnica. Lo que sí que os cuento, es que si seguís los consejos que os dejé más abajo, se lo vais a poner muy muy difícil a los ciberdelincuentes que han lanzado esta campaña de suplantación de Whatsapp.😉
OJO‼️Nueva campaña de robo/suplantación de WhatsApp, en la que envían mensajes desde tu cuenta pidiendo dinero a tus contactos.
Consejos de Prevención:🤔
1- Desconfía siempre de peticiones de dinero de un familiar o amigo por un supuesto problema sobrevenido. Confirma siempre llamándolo.
2- Ten actualizada tu App de WhatsApp y sistema operativo del teléfono. (iOS y Android). Y utiliza solo apps de las tiendas oficiales (App Store y Play Store)
3- Revisa las sesiones activas de WhatsApp en otros dispositivos y cierra las que no reconozcas.
4- Activa el 2FA en WhatsApp para iniciar sesión.
5- Nunca comuniques a nadie los códigos secretos que te puedan llegar por SMS o llamada (Si tienes buzón de voz remoto activo, ponle contraseña de acceso.)
En este artículo de hace 6 años, te cuento un poco como funciona esto: glider.es/whatsapp-mezclando…
OJO‼️Nueva campaña de robo/suplantación de WhatsApp, en la que envían mensajes desde tu cuenta pidiendo dinero a tus contactos.
Consejos de Prevención:🤔
1- Desconfía siempre de peticiones de dinero de un familiar o amigo por un supuesto problema sobrevenido. Confirma siempre llamándolo.
2- Ten actualizada tu App de WhatsApp y sistema operativo del teléfono. (iOS y Android). Y utiliza solo apps de las tiendas oficiales (App Store y Play Store)
3- Revisa las sesiones activas de WhatsApp en otros dispositivos y cierra las que no reconozcas.
4- Activa el 2FA en WhatsApp para iniciar sesión.
5- Nunca comuniques a nadie los códigos secretos que te puedan llegar por SMS o llamada (Si tienes buzón de voz remoto activo, ponle contraseña de acceso.)
En este artículo de hace 6 años, te cuento un poco como funciona esto: glider.es/whatsapp-mezclando…
Estoy trabajando en un pequeño rebranding para el logo de GLIDER.es Anque en informática siempre se ha dicho: si algo funciona, no lo toques... ¿Cual de las dos opciones os gusta mas, la 1 o la 2?🤔
¡Aprovechad la Oferta Amazon Prime Day! Tenéis mi libro: Linux de Cero a Ninja, GRATIS en formato Kindle.📖
Consíguelo en: amzn.to/49ATYyl
- Núm 1 ventas en: Redes TIC.
- Núm 1 ventas en: Seguridad Informática.
- Núm 1 ventas en: Sistemas Informáticos.🐧
Muchas Gracias a @C1b3rWall de @policia por este reconocimiento en forma de premio, al considerarme un referente en Ciberdelincuecia y Análisis Forense Informático. 🔎