IT nerd 🖥️. Ex 🔱. Va siendo hora de pronunciarse: e/acc
- Tweets 44,288
- Following 3,576
- Followers 19,512
- Likes 27,505
Pinned Tweet
Friendly reminder de que esto sigue palante chavales.
A ver si los que estáis tokenmaxxeando por encima de vuestras posibilidades os apuntáis…
Yo voy a pedirle a mis amigos organizadores que me dejen montar un equipo.
4 de los mejores hombres del Twitter Tech español que formaban un comando y fueron encarcelados por un crimen que no habían cometido . No tardaron en fugarse del Sandbox en el que estaban recluidos y ,todavía hoy , sobreviven como quematokens de fortuna…
Cuento con @exdata_veritas y @686f6c61 … y tengo a alguno más echado el ojo…
Hoy os queremos hablar de una iniciativa muy chula que estamos patrocinando: CyberChallenge.ai.
Es sencillo:
En Lobera nos encanta jugar CTFs y, junto con otros amigos, llevábamos un tiempo viendo una tendencia bastante curiosa: en muchos CTF, publicabas un reto y a los 10 minutos ya estaba resuelto por alguien que había conectado directamente el último modelo de IA.
Y claro, nosotros también nos pasamos el día investigando y construyendo cosas con IA.
Así que pensamos: si vais a usar IA, vamos a obligaros a usarla de verdad.
La idea fue montar una competición donde no juegue directamente el humano, sino los agentes que diseña cada equipo.
Dimos de alta una asociación sin ánimo de lucro, llamamos a nuestros amigos de @helmcode para echarnos una mano con la infraestructura, sumamos al ICAI Cyber Team, al equipo de Caliphal Labs y no tardamos en liar también al MCCE con la ORICE.
Y nos pusimos manos a la obra...!
El resultado es CyberChallenge.ai: una liga de retos de ciberseguridad e inteligencia artificial que está empezando estos días en algunas de las principales universidades de Madrid y que queremos ir extendiendo progresivamente al resto de España.
El funcionamiento es sencillo:
Los estudiantes forman equipos, diseñan sus propios agentes y estos agentes compiten resolviendo diferentes retos de ciberseguridad.
Cada prueba da puntos.
Y los equipos que más puntos consiguen terminan enfrentándose en una gran final en formato AI-based Attack/Defense.
IA atacando.
IA defendiendo.
Y humanos intentando construir el mejor sistema posible.
Porque si la IA va a cambiar la ciberseguridad, mejor aprender a construirla, romperla y defenderse con ella desde...ya!
👉 cyberchallenge.ai
¿Te interesa?
Si quieres moverlo en tu universidad, escríbenos a hola@lobera.ai. o contacta con cualquiera de nuestros socios.
7
9
34
5,827
Si
"People aren't ready, this is gonna change everything"
You know what people weren't ready for? Fucking mammoths. Tigers eating them. Monkeys ripping their arms off. The black plague. The ice age. Smallpox. Vikings pulling up on the beach. Drinking water that gives you diarrhea until you die. Getting a scratch and losing your whole leg. The Mongols. The Spanish Inquisition.
One volcano can send us back to the dark ages and these safety guys are gonna be shocked. Oh the robots didn't kill us? It was a volcano? Imagine their disappointment as the hot ash rains down on them.
A solar flare is gonna explode your phone in your pocket your legs are gonna be covered in battery acid and your bank account will stop working. You're afraid of a computer program doing math?
"Things are moving too fast" homie you live on a rock that periodically deletes everything. You are one the most luckiest entities in a 100 light year radius living during a golden era. Cheer up.
My ancestors crossed an ocean in a wooden box because they ran out of fucking potatoes.
"The social disruption will be enormous!"
Nigga World War 2? World War 2? Hop in the people carrier we're landing on the beach.
Are these people out of their fucking minds? Do they not know what we've survived already?
A couple decades of air conditioning and people suddenly think oh this is the natural condition of mankind. No. We used to have eight kids because seven didn't make it. You're gonna be fine. Man the fuck up.
Accelerate.
2
6
87
7,363
Yaaaaaaaaasss.
Como van de duro los chavales
Hoy lanzamos Rosario AI
Construido en 48 horas por el equipo finalista en @hackspain26 . Prosper corrió para que pudiéramos volar
El mejor agente de voz del mercado. El lanzamiento más importante del año
Rosario es una recepcionista de IA. Coge el 100% de las llamadas a la primera, sin importar la hora ni cuántos pacientes llamen a la vez. Identifica al paciente, consulta la agenda real del centro y da, cambia o cancela citas
Habla español, catalán, valenciano, euskera, gallego, chino, caló y una decena de idiomas más
Nunca inventa una cita. Si algo no se puede, lo dice y explica por qué. Si el paciente cambia de idea a mitad de llamada, se adapta. Si detecta una urgencia, avisa a un médico
Esto es solo el principio
Habla con Rosario llamando al +1 571 713 5999
Apúntate a la waitlist en rosario.fyi
@luisgonzaleznf @JustMicrock @franudar
2
2
37
5,725
Víctor tiene un talento exosférico para contar cosas. Tiene una cabeza privilegiada, aunque siempre dice que es tonto y bruto. En realidad es otra cosa… es mejor de lo que él piensa de sí mismo y mucho mejor de lo que la gente ve en él. Él sabe lo segundo, pero no tengo muy claro que intuya lo primero.
Mi colega Juan echó un vistazo por encima del hombro antes de hablar.
- Yo la quería, Víctor -Hizo el gesto de llevarse un cigarro a la boca, pero llevaba diez años sin poder permitirse el tabaco-. Bueno, la quiero. Todavía la quiero. Creo.
Y, al decirlo, parecía avergonzado.
7
8
94
5,662
Un mensaje en un grupo de Telegram hoy me ha hecho recordar semejante temardo que llevo escuchando en bucle toda la tarde mientras hago la buena acción del día arreglando The Worst WordPress Ever Made.
9
7
66
6,294
Jesús de mi vida… me acaban de pedir un favor por una movida en un Wordpress…. Vaya pozo infecto… hay mucho impresentable currando y estafando a la peña…
11
5
77
6,233
El resultado de la ñapa :
wp-blog-post.php = FILE MANAGER web completo: navega directorios (?dir=), edita y escribe ficheros arbitrarios
(POST content → file_put_contents). RCE/everything-tool. Sin auth. Crítico.
2. wp-tracker.php = UPLOADER de ficheros .php con HTTP Basic Auth trivial: user admin, password ghbdtn ("привет"
tecleado en teclado QWERTY ruso = "ghbdtn" es cómo suena "privet" en transliteración de teclado). Credenciales
hardcodeadas débiles. Permite subir cualquier PHP a la raíz → webshell a voluntad.
Estos son artefactos del compromiso. No ejecutarlos (skill: muestras no se ejecutan ofensivamente).
Sigue: mu-plugin 000-wp-template-guard.php (hoy 13:22) y modpas3.php del tema + functions.php del tema. El nombre
"modpas3" suena a "modificar password"? Puede ser un creador de usuarios admin / reseteador de contraseñas. Muy
típico: backdoor para crear admin.
Mirar esos + grep patrones en todo el mirror + el manifest para ver más mu-plugins y ficheros raros (app/, util/).
Además revisar uploads 2026/09 por .php camuflados (grep manifest '.php' en uploads).
Vamos con cat de los dos + greps resumidos (limitado).
Confirmado — esto es material de atacante, no código legítimo:
- wp-blog-post.php: gestor de ficheros web sin autenticación (navega, lee y escribe ficheros arbitrarios vía POST)
- wp-tracker.php: uploader de PHP protegido solo con Basic Auth admin / ghbdtn — esa contraseña es "привет" tecleado
con teclado ruso en QWERTY; los comentarios del código están en ruso y los acentos salen mojibake (charset
cp1251→UTF-8)
5
1
12
2,609
Multiverse, calienta que sales.
Hace falta humo por aquí… está todo pensado.
Luego meten con calzador la criptografía postcuántica...
No sé vosotros, pero yo cuando pienso en los riesgos de ChatGPT lo primero que pienso es en el algoritmo de Shor factorizando RSA.
(Para quien no entienda eso, que la estan colando con palabras que suenan bien pero no tienen nada que ver con la IA).
"el ecosistema cuantico tiene presencia creciente en españa" ... Yo es que cada vez veo mas ordenadores cuanticos por la calle, deberian empezar a regularlos, que nos quedamos sin átomos...
6
2
44
3,407
Buahahaha. El Rogelio haciendo cotsas natsis.
Que bien me cae este chaval.
List of all affected clients with vulnerabilities High or Critical:
- @DeFiSaver [Direct theft of user funds (0 action)]
- @1inch Wallet [Direct theft of user funds (1 click interaction)]
- @rootstock_io [Liquidity bridge exploit]
- @Stacks [Double sBTC spend]
1
13
2,551
Si nos hemos visto recientemente y hemos fumado juntos y os falta el mechero… he sido yo. Pero prometo que no es queriendo.
26
3
138
5,773
Yo solo diré que esto los turcos lo arreglaron muy rápido.
El 24 de noviembre de 2015 dos Su-24 rusos operaban sobre Siria, muy cerca de la frontera con Turquía. Ankara afirmó que había advertido repetidamente a los aparatos para que modificasen su rumbo y que uno de ellos terminó penetrando brevemente en espacio aéreo turco.
Un F-16 turco lanzó un misil aire-aire y derribó el Su-24.
El avión cayó en territorio sirio. Sus dos tripulantes se eyectaron y uno de ellos, el piloto Oleg Peshkov, murió tras saltar del aparato.
Durante las semanas anteriores ya se habían producido incursiones rusas documentadas en el espacio aéreo turco. Los días 3 y 4 de octubre, aviones militares rusos penetraron en Turquía y fueron interceptados por F-16 turcos.
La OTAN confirmó públicamente aquellas incursiones y señaló que se habían producido pese a advertencias «claras, oportunas y repetidas».
Turquía protestó formalmente ante Moscú, convocó al embajador ruso y advirtió de que Rusia sería responsable de las consecuencias si volvía a suceder.
Y volvió a suceder. Los turcos dejaron claro que no era farol y después de esto, no volvió a suceder más…
According to the Polish Armed Forces, a Russian Armed Forces Mi-8 helicopter flew 300m into Polish airspace for 42 seconds and was tracked by Polish radar installations. The helicopter came from Russia’s Kaliningrad exclave and per the Polish Armed Forces release, the incident is another example of Russia testing Poland’s readiness.
22
77
514
39,932
Mis proyectos personales aparcados desde hace 2 meses porque no tengo tiempo ni de cagar.
2
29
3,427
