Estratega digital experto en eLearning y Negocios digitales 🚀💫Director de @ConnexxioMedia Liderazgo y emprendimiento en Tech
Bogotá - Colombia
Joined June 2009
- Tweets101K
- Following5.8K
- Followers14.8K
- Likes39.3K
Pinned Tweet
A diario tengo q recordarme mis 7 reglas para vivir tranquilo:
1. No meterme en la vida de los demás.
2. No meterme en los problemas de los demás
3. Ayudar al que pida ayuda.
4. No suponer
5. No hablar de lo que no sé
6. No estoy por encima de nadie
7. Ser sincero y no aparentar
Luis Alberto Bravo Caballero retweeted
‼️ Over 60,000 Attacks Target WordPress RCE Vulnerability Within 24 Hours
Details: cybersecuritynews.com/60000-…
Hackers are targeting a WordPress Core remote code execution vulnerability that can expose websites during software updates. The supplied Wordfence threat intelligence snapshot lists 60,471 blocked attempts over 24 hours.
WordPress released version 7.1.4 on October 28, 2026, addressing 22 security vulnerabilities. The update closes the code execution weakness alongside stored cross-site scripting, information disclosure, and permission issues.
These are attack attempts, not confirmed website compromises, and the figure does not establish how many individual sites were targeted.
#CybersecurityNews
Que día tan nefasto con esto de @davivienda … me tomaré una copa de vino 🍷 para el estrés
Estimados y estimadas, si usted es dueño de empresa o directivo, empleado etc. deben tener claro y tomar con total seriedad el asunto de la ciberseguridad en sistemas y ecosistemas web. En este momento de la historia no es un gasto ocasional, es literal proteger su información.
El mundo ahora solo es un show del que recibe más atención en un océano de cosas que desean ser vistas.
Luis Alberto Bravo Caballero retweeted
WordPress 7.1.4 is now available. This security release fixes multiple issues, and site owners should update immediately. Update from the WordPress Dashboard or download the release. wp.me/pZhYe-5Ha
Ciertamente tu bondad y tu amor inagotable me seguirán todos los días de mi vida, y en la casa del señor viviré por siempre.
S23-6
Buenos días 🌞😃☀️ Padre amado dejo en tus manos esta semana, mis proyectos y planes, que se haga tu voluntad, gracias por un día más de oportunidad para hacer el bien y honrar los dones que me diste.
Luis Alberto Bravo Caballero retweeted
El lujo más caro del mundo es la tranquilidad de tu propia mente.
Luis Alberto Bravo Caballero retweeted
!important es la señal técnica más honesta de que alguien llegó al límite de su paciencia con CSS. 😂
Luis Alberto Bravo Caballero retweeted
Pasamos de noticias sobre nuevos modelos de IA anunciados cada semana, a noticias sobre 20 vulnerabilidades encontradas cada hora.
Yo creo que voy a hacerme un curso de cocina y pensar en montar un negocio de comidas
Sam Altman: "No encuentro una palabra lo bastante dramática para describir el problema que se nos viene encima" xataka.com/robotica-e-ia/sam…
¿Qué sucedería si alguien conectara cientos de agentes de IA capaces de investigar vulnerabilidades, generar código y ejecutar tareas automáticamente, las 24 horas del día?
Esto ya está pasando desde hace meses !
No para esta semana
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws.
New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance.
Full details → thehackernews.com/2026/10/ur…
Luis Alberto Bravo Caballero retweeted
Estoy rodeado de programadores y gente de ciberseguridad y la vibra es esta:
Sam Altman
"No encuentro una palabra lo bastante dramática para describir el problema que se nos viene encima. Creo que todavía no nos lo hemos tomado en serio, ni los líderes de organizaciones, ni los países, ni las personas.
os modelos serán mucho más inteligentes y probablemente encontrarán fallos… fallos increíbles, ¿sabes? Fallos que quedan fuera del modelo habitual de amenazas, de lo que creemos que puede hacer un hacker. A nivel de hardware, cosas demenciales, lo que sea"
Luis Alberto Bravo Caballero retweeted
The FBI continues to warn about two critical security flaws in PHP, a programming language used to build many websites and online services. Attackers could exploit these vulnerabilities to break into systems, putting sensitive information and business operations at risk. Security updates are available and should be applied immediately.
If you are a business owner or website operator, check whether your systems are affected. Contact your IT support team, website developer, or hosting provider for help identifying vulnerable systems and applying the necessary updates.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information on these vulnerabilities (CVE-2026-109618 and CVE-2026-109619), follow PHP’s announcements on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
ALT Critical vulnerability alert for PHP Core with CVE-2026-109618 and CVE-2026-109619, CVSS score 9.2, urgent patch required.
Luis Alberto Bravo Caballero retweeted
🚨FALLO CRÍTICO EN LA WEB
Ha pasado algo muy grave. Si tienes una web, una tienda online o algo montado en WordPress, tu página puede estar abierta de par en par ahora mismo. Sin que lo sepas.
Te voy a explicar qué ha pasado, cómo saber si te afecta y quién lo descubrió. Esto último es lo más inquietante.
Fíjate bien, porque es gravísimo.
QUÉ HA PASADO
Han encontrado dos agujeros de seguridad enormes en PHP. PHP es el programa sobre el que está construida buena parte de internet. Tu web lo usa aunque tú no lo sepas.
Los dos fallos están puntuados con 9,2 sobre 10. Y esa escala llega hasta 10. Es gravísimo.
¿Qué permiten?
Pues que un desconocido entre en el ordenador donde vive tu página y haga lo que quiera. Sin tu contraseña. Sin robarte nada antes. Entra y ya está.
Y aquí está lo peor.
El ataque funciona antes de que tu web llegue siquiera a cargarse. Da igual lo bien hecha que esté. Da igual el plugin de seguridad que tengas puesto. El agujero está por debajo de todo eso.
Llevaba ahí desde hace años sin que nadie lo viera.
CÓMO SABER SI TE AFECTA
Esto es lo práctico, apúntalo.
Entra en el panel de tu hosting y busca la versión de PHP que tienes.
Estás a salvo con la 8.2.35, 8.3.36, 8.4.27 o 8.5.12 en adelante. Si tienes un número por debajo de esos, estás expuesto.
¿Y si pone 8.1 o algo anterior?
Eso ya ni se actualiza.
Dalo por vulnerable.
¿No sabes mirarlo?
Escribe hoy mismo a tu hosting y pregúntales si han aplicado el parche. Hoy, no la semana que viene.
¿Y QUIÉN LO DESCUBRIÓ?
Aquí está lo que casi nadie está contando.
Lo encontraron investigadores de tres empresas, y una de ellas es OpenAI, la de ChatGPT.
Y lo encontró una inteligencia artificial, dentro de un proyecto suyo que se llama “Patch the Planet”.
Un fallo que llevaba décadas ahí. Alguien lo señaló hace años y lo descartaron porque parecía demasiado complicado de aprovechar.
La máquina lo vio.
LA PARTE QUE DA MIEDO
Pero agárrate, que esto es lo gordo.
Amazon detectó a alguien intentando usar este fallo el 17 de octubre. Cuatro días antes de que se hiciera público. Alguien ya lo sabía.
Desde una conexión oculta, contra una de las trampas que ponen para cazar atacantes.
O sea: alguien ya sabía cómo entrar mientras todo esto seguía en secreto. Y nadie sabe cómo lo consiguió.
Países Bajos y Finlandia llegaron a apagar páginas oficiales del Estado esperando la solución. Así de serio era.
Piénsalo un momento.
Tu negocio, tus clientes, sus datos, tus cobros. Todo apoyado en un programa que mantienen voluntarios en su tiempo libre.
Esto no va de informática. Va de lo vulnerable que es en realidad la infraestructura de internet.
¿SABES PROTEGERTE?
Ya somos 9.500 disidentes. FALTAS tú: capitanbitcoin.net/comunidad
Revisa el primer correo. No hay que hacer nada más.
Luis Alberto Bravo Caballero retweeted
Los atacantes escanean toda tu infraestructura y código visible con IA, en busca de vulnerabilidades.
Si tú no estás haciendo algo similar, escaneando tu código e infraestructura con IA y buscando con ella posibles soluciones, no estás en desventaja, estás perdido y ni lo sabes.
