Pinned Tweet
«Respira. Cuídate. Quédate quieto un minuto. Puede que aquello que buscas también te esté buscando a ti».
~Cleo Wade
ALT Mi mismo en primer plano, al fondo la ciudad iluminada.
Moi retweeted
Layers Beneath St. Peter’s: a mesmerizing story of millennia ✝️✨
First of all, this infographic is extremely simplified (so please, spare us the Community Notes)
The underground structures are not arranged in perfectly aligned layers like a modern skyscraper, but the illustration does contain a kernel of truth and gives a fairly good idea of what lies beneath St. Peter’s Basilica
1. The Basilica
This is the part everyone knows and can visit normally: the nave, the papal altar, Bernini’s Baldachin, and Michelangelo’s dome
Yet the floor we walk on is only the most visible part of a much deeper history
2. The Vatican Grottoes
Located beneath the Basilica floor, they are open to visitors free of charge, without a reservation
They contain the tombs of numerous popes and other funerary monuments
They are not one uniform space: the Grottoes include chapels, corridors, and areas from different periods, developed over the centuries
3. The remains of the old Constantinian Basilica
Before the present Basilica, consecrated in 1626, stood the great basilica commissioned by Emperor Constantine in the 4th century
Some of its ancient structures, walls, and traces of earlier buildings survive beneath the current church
They do not form a separate, perfectly preserved floor, as the infographic might suggest, but rather an archaeological landscape of considerable complexity
4. The Vatican Necropolis
Descending further, we reach an ancient Roman burial ground containing mausoleums, tombs, decorations, and passageways dating back to the early centuries of the Christian era
This is one of the site’s most extraordinary features: beneath the monumental Basilica lies part of ancient Rome, with its burial structures and evidence of a world very different from the one we see above ground
This area is not freely accessible
Visits require advance booking and an authorized guide, with visitor numbers strictly limited
5. The Tomb of St. Peter
At the heart of this archaeological area lies the site traditionally identified as the burial place of the Apostle Peter
Archaeological investigations have uncovered funerary structures and evidence of early Christian veneration that have played a fundamental role in the site’s history
It is important, however, to distinguish the site venerated as the Apostle’s tomb from the possibility of proving every detail concerning the human remains with absolute certainty
Despite its graphic limitations, this infographic conveys an interesting concept: St. Peter’s is not simply a basilica built over another basilica, but a layered complex of architecture, archaeology, burial sites, and history
Of course, the actual spaces do not form five regular, perfectly aligned floors
Their shapes, elevations, and orientations differ; some areas are accessible, others can only be seen on specialist tours, and still others remain preserved as archaeological remains closed to the public
But the underlying idea is correct: descending beneath St. Peter’s means moving through different historical periods, from the grandeur of the present Basilica to Imperial Rome and the origins of Christian tradition…
Moi retweeted
Venga...vamos a disimular que no pasa nada, porque prinero EEUU con la capacidad de 90 dias a sus bases, luego el ex nunero 2 del FBI diciendo lo mismo, luego llega Japón y ahora Francia....¿por que? ¿Por que todos ahora?...¿por la llegada del invierno?
🚨KIT D’URGENCE 72H: ÊTES-VOUS PRÊTS?
🎒Préparez un sac contenant l’essentiel pour faire face à une situation d’urgence pendant 72 heures:
- Eau potable et nourriture non périssable,
- Lampe de poche et radio à piles,
- Trousse de premiers secours et médicaments,
- Vêtements chauds et couverture de survie,
- Chargeur de téléphone,
- Argent liquide,
- Documents essentiels et double des clés,
- Outils de base et jeux.
✅Gardez votre kit accessible, vérifiez-le une fois par an et réapprovisionnez-le après utilisation.
N’attendez pas l’urgence: préparez-vous dès maintenant!
#KitUrgence #Prévention #Sécurité #72H
Moi retweeted
#URGENTE Sam Altman (OpenAI, director de Chat-GPT):
«Casi toda la seguridad se desactiva. Los depósitos de las cuentas bancarias también desaparecen».
«¿Verificar la identidad por teléfono pidiendo 'fecha de nacimiento y dirección' cuando se pueden falsificar voces y rostros? ¡Es una locura total!»
Tu rostro y tu voz también serán robados por la IA: el «engaño más devastador de la historia» que arrasa con los depósitos está a punto de estallar
«Tu voz y tu rostro pueden ser creados por la IA en un instante. No confíes en nadie». La advertencia brutal que el líder de la IA lanzó directamente a los ejecutivos bancarios, explicada de forma sencilla 👇
La IA puede imitar perfectamente cualquier voz, por lo que el sistema que confirma la identidad por voz y mueve dinero solo con que digas tu cumpleaños o dirección está colapsando. Hacerse pasar por ti y robar tus depósitos es pan comido.
・En las videollamadas, «todos serán falsos»
Las selfies y la autenticación facial también serán vulneradas, y pronto ni siquiera las videollamadas se podrán distinguir de las reales. Ni siquiera podrás confiar en las imágenes de tu familia o amigos en la pantalla.
El «engaño masivo» que los criminales explotarán está a la vuelta de la esquina.
«Solo no se ha hecho público, pero la tecnología ya existe», reveló. Si los grupos criminales la usan, un pánico donde el dinero desaparece en un instante de todo el mundo está a solo unos pasos.
En resumen, «los creadores de la IA advierten que, como la IA puede falsificar voces y rostros a la perfección, la verificación de identidad en los bancos está acabada por completo. Ha llegado la era en que incluso las videollamadas serán falsas, y la crisis de robo de cuentas bancarias a nivel mundial está en cuenta regresiva».
#UrgenteCOMPARTAN #RTMasivo
Moi retweeted
El MIT ha desarrollado una matriz que propone cómo distribuir la participación humana y de la IA en las decisiones, a partir de 2 preguntas:
📌 ¿Qué tan clara es la decisión que debemos tomar?
📌 ¿Qué tan graves serían las consecuencias de equivocarnos?
Moi retweeted
No anuncies tus planes, enséñalos terminados. Contarlos antes de tiempo te da la satisfacción de avanzar sin haber avanzado, y te expone a opiniones de quienes no cargarán con las consecuencias. Trabaja en silencio, que los resultados hagan el ruido. La mayoría de las cosas valiosas que has visto crecer empezaron lejos de los aplausos.
Moi retweeted
¿Estamos a 72 horas del caos absoluto?
Un fallo en PHP obliga a apagar webs públicas. Imagina tres días sin luz, agua ni poder pagar.
¿Cuánto te durarían los buenos modales?
Moi retweeted
WordPress sites users not heavy tech savvy and now they don't even realise the scale of this attack.
teapawt.net/tanujprakash37/status/…
What is PHP2Shell, and why is everyone saying to patch PHP?
Explained in 60 seconds.
It's two holes in PHP, the engine under about 70% of websites.
A stranger sends a request that makes PHP run out of memory.
PHP cleans up badly and keeps a pointer to memory it already freed.
A later request grabs that memory and runs its own code on the server. It needs no login.
Your own code can be perfect. The bug sits under it.
Wiz says AI let one researcher do in a week what would've taken a team months. Cloudflare sees attacks now.
On WordPress? Ask your host if your PHP has the October 21 fix.
Memento Mori —«Recuerda que morirás».
La muerte no le quita sentido a la vida; al contrario, nos recuerda lo valioso que es estar aquí, aprovechar cada momento y vivir con propósito. Porque saber que nuestro tiempo es limitado es, precisamente, lo que hace que cada día cuente.
vemos la muerte cada día y vivimos como si fuéramos eternos f.mtr.cool/8sklrjmj1c
¿Te imaginas un mundo con 10 mil millones de robots humanoides?
Parece ciencia ficción, piénsalo:
¿Los robots podrían hacer tu trabajo?
¿Viviríamos mejor y con menos gastos?
¿Quién tendría el control de tanta tecnología?
¿Qué cambio te emociona más y cuál te preocupa?
Y si, te afecta, le afecta, nos afecta.
Una pequeña reflexión sobre lo ocurrido estos últimos días con la seguridad de Internet. Lo primero, para todo aquel que pueda pensar que es alarmismo o exageración: no lo es. De hecho, es mucho más grave de lo que parece, y no tanto por los fallos en sí como por el lugar donde estaban.
Dejad que os cuente…
El pasado sábado día 17 se descubrió que las claves privadas de ocho autoridades de certificación intermedias de eMudhra, que dependen de raíces en las que confían Apple, Google, Microsoft y Mozilla, se habían generado de forma defectuosa. Tanto, que una de ellas era literalmente el número 4. Cualquiera podía calcularlas en menos de un segundo y emitir certificados HTTPS válidos para cualquier web. Y el error llevaba ahí desde abril de 2025.
¿Qué narices significa esto? Para entenderlo hay que saber primero qué es un certificado HTTPS. Podemos compararlo con el DNI de una web. Sirve para que el navegador compruebe que estás en la web auténtica y no en una imitación. Las autoridades de certificación son quienes expiden esos DNI, y su clave privada es el sello que los hace válidos. Con ese sello, cualquiera podía fabricar un DNI perfecto para la web de tu banco, de Hacienda o de tu correo, y el navegador lo aceptaría como auténtico.
Y no solo son webs. Dos de estas autoridades servían además para firmar software, así que también permitían hacer pasar un programa malicioso por uno legítimo. Chrome y Firefox las bloquearon en cuestión de horas; Apple y Microsoft, en los días siguientes. Pero el resto del software que confía en ellas avanza bastante más despacio.
Por si todo esto fuera poco, ayer martes día 20, antes de que existiera el parche, se filtró la existencia de dos vulnerabilidades críticas en el propio intérprete de PHP (CVE-2026-109618 y CVE-2026-109619, con una gravedad de 9,2/10). Ambas pueden permitir ejecutar código en el servidor sin credenciales. En algunas configuraciones, el ataque se produce antes de que se ejecute una sola línea de la aplicación, así que da igual lo bien programada que esté. Para que veáis el alcance, en Países Bajos han llegado a desconectarse de forma preventiva DigiD, MijnOverheid, la Cámara Baja y varios hospitales.
Las correcciones se han publicado hoy, pero aplicarlas no es tan fácil como apretar un botón. Todavía hay servidores funcionando con PHP 8.1 o versiones anteriores, que ya no reciben actualizaciones oficiales; sus responsables dependen de que su distribución o su proveedor les ofrezcan un parche. Y la alternativa, saltar a una versión moderna de PHP, puede hacer que dejen de funcionar aplicaciones que no son compatibles con ella.
¿Y en qué te afecta a ti, si no gestionas servidores? En el caso de eMudhra, alguien que controlara tu conexión (una wifi pública o un router comprometido, por ejemplo) podría llevarte a una de esas webs falsas sin que notaras nada. Los navegadores ya lo han bloqueado, pero conviene tener al día el móvil, el ordenador y las aplicaciones.
En el de PHP, ten en cuenta que tus datos no están en tu ordenador, sino en los servidores de las tiendas, administraciones y servicios que usas, y muchos funcionan con PHP.
Si alguno no se actualiza a tiempo, quien entre podría llevarse esos datos o modificar la web para engañarte. Ahí poco puedes hacer, salvo usar contraseñas distintas en cada sitio y estar atento a los avisos de esos servicios. Y si tienes un blog o una web pequeña, pregunta a tu proveedor de alojamiento si ya ha actualizado PHP: actualizar WordPress no basta, porque el fallo está una capa por debajo.
Por eso decía al principio que lo grave no son los fallos en sí, sino dónde están. Ninguno de los dos están en algo que el usuario pueda ver ni que quien mantiene la web pudiera evitar, sino en los cimientos, en quien certifica que una web es quien dice ser y en el motor que ejecuta buena parte de Internet.
Por eso es tan gordo.
Moi retweeted
"Hijos de perra, se robaron el show"….
La actuación de Queen en Live Aid el 13 de julio de 1985 no fue solo un concierto; es considerada unánimemente por críticos e historiadores de la música como la mejor presentación de rock en vivo de todos los tiempos.
En apenas 21 minutos, la banda dio una cátedra magistral de dominio escénico y conexión humana que cambió las reglas de los megaconciertos para siempre.
El "arte" de esos 21 minutos radicó en una combinación perfecta de urgencia, preparación y el magnetismo animal de un frontman en la cúspide de sus poderes.
Mientras la mayoría de los artistas de Live Aid subieron a tocar sus éxitos improvisando o quejándose de los problemas de sonido, Queen se encerró una semana entera en los Shaw Theatre de Londres.
Cronometraron cada segundo y cada transición para asegurarse de meter la máxima energía posible en el tiempo asignado.
Antes de Live Aid, Queen estaba pasando por una crisis interna, desgastada por las giras y el relativo fracaso de sus lanzamientos en Estados Unidos. Se rumoreaba que la banda estaba cerca de la separación.
Esos 21 minutos reescribieron su destino. Al bajar del escenario, Elton John entró al camerino de la banda y les dijo: "Hijos de perra, se robaron el show".
La actuación no solo revitalizó la carrera de Queen sino que demostró que el rock de estadios era el arte definitivo de la era moderna.
El problema de las páginas web con falla, explicado con peras y manzanas:
Moi retweeted
Diego Luna se atrevió a decir lo que casi nadie admite: que hay ausencias que nos explican la vida entera.
Su mamá murió cuando él tenía dos años. No la recuerda. Y aun así, hace muy poco, presentando su nueva película como director, lo dijo sin rodeos:
«Perdí a mi madre cuando tenía dos años y, de alguna manera, buena parte de mi vida la he pasado intentando entender lo que esa ausencia significa».
Y luego añadió algo todavía más íntimo: «Mi relación con mi padre, por ejemplo, no la entiendo sin esa ausencia».
Fíjate en eso. Un hombre que ha triunfado en México y en Hollywood, que ya es papá de hijos casi adultos, reconoce que una pérdida que ni siquiera recuerda sigue ordenando su manera de querer, de cuidar y de relacionarse con los suyos.
En otra entrevista fue más lejos: «Por momentos, tengo cosas muy resueltas y, por momentos, soy el niño de 8 años que no entiende por qué a él no le tocó».
Imagina a ese niño. Quizá miraba a otros niños salir de la escuela de la mano de su mamá. Quizá no tenía palabras para nombrar lo que le faltaba, porque no se puede extrañar con claridad a alguien que no recuerdas. Y quizá por eso ese vacío se volvió tan grande: porque no tenía forma, solo peso.
Pero Diego también contó la otra parte. Habló de las personas que lo acompañaron, «esas redes que me acogieron y me abrazaron cuando mi madre ya no estaba». Amigas de su madre, gente del teatro, una familia que se fue tejiendo alrededor de un niño que había perdido algo esencial.
Eso es lo que me conmueve de su confesión. No dice «ya lo superé». Dice que todavía lo está entendiendo. Y lo hace sin vergüenza.
Muchos cargamos ausencias así. Un papá que se fue. Una mamá que estaba, pero no estaba. Un abuelo del que nadie hablaba. Lo que no se nombra en una familia no desaparece: se hereda. Pasa en silencio de una generación a otra y aparece después en cómo amamos, en lo que tememos y en lo que exigimos a los demás sin saber por qué.
Y hay algo liberador en hacer lo que hizo Diego: dejar de fingir que ya está resuelto. Mirar de frente al niño que no entendió y decirle: «Ahora sí te escucho».
No hace falta tener todas las respuestas. A veces sanar empieza simplemente por darle un lugar a lo que faltó.
Genial simulación de pequeños robots "Microduck" con @JensenHuang
Moi retweeted
ÚLTIMA HORA: 7 de cada 10 webs del mundo están expuestas. Europa apaga portales de gobiernos y hospitales por precaución mientras EE.UU. ordena desconectar servidores.
La IA descubre el mayor fallo informático en años: PHP2Shell.
¿Está la economía digital preparada para un colapso en red? 👇👇👇
Moi retweeted
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
ALT Critical vulnerability alert for PHP Core with CVE-2026-109618 and CVE-2026-109619, CVSS score 9.2, urging immediate patch and threat hunting.