Forwarded from 🇨🇱 Chileaks
Hay aproximadamente 1109 sitios web Chilenos que aún usan WordPress sin parchar.
Recordemos que WordPress sacó parche ayer para el CVE-2026-63030
Versiones afectadas
Versiones 6.8.x solo afectadas por la SQLi sola (parche en 6.8.6). Versiones anteriores: no afectadas por esta cadena.
PoC: https://github.com/Icex0/wp2shell-poc
Recordemos que WordPress sacó parche ayer para el CVE-2026-63030
CVE-2026-63030 es una vulnerabilidad crítica en WordPress Core (parte de la cadena conocida como wp2shell). Se trata de un Remote Code Execution (RCE) pre-autenticación que combina:CVE-2026-63030: Confusión de rutas (route confusion) en el endpoint REST API batch (/wp-json/batch/v1).
CVE-2026-60137: SQL Injection en WP_Query (específicamente en el parámetro author__not_in).
No requiere login, plugins ni configuración especial. Afecta instalaciones por defecto.
Versiones afectadas
WordPress 6.9.0 a 6.9.4 → Vulnerable al RCE completo (parcheado en 6.9.5).
WordPress 7.0.0 a 7.0.1 → Vulnerable al RCE completo (parcheado en 7.0.2).
Versiones 6.8.x solo afectadas por la SQLi sola (parche en 6.8.6). Versiones anteriores: no afectadas por esta cadena.
PoC: https://github.com/Icex0/wp2shell-poc
GitHub
GitHub - Icex0/wp2shell-poc: wp2shell (CVE-2026-63030 & CVE-2026-60137) - full RCE chain
wp2shell (CVE-2026-63030 & CVE-2026-60137) - full RCE chain - Icex0/wp2shell-poc
❤2
Forwarded from Proyecto Ciencia 🧪
Please open Telegram to view this post
VIEW IN TELEGRAM
https://lapiedradesisifo.com/2026/07/08/el-bibliotecario-que-logro-ordenar-el-crecimiento-casi-infinito-del-conocimiento/
El bibliotecario que logró ordenar el crecimiento casi infinito del conocimiento - La piedra de Sísifo (Alejandro Gamero)
El bibliotecario que logró ordenar el crecimiento casi infinito del conocimiento - La piedra de Sísifo (Alejandro Gamero)
La piedra de Sísifo
El bibliotecario que logró ordenar el crecimiento casi infinito del conocimiento - La piedra de Sísifo
A principios de la década de 1870, Melvil Dewey era un estudiante del Amherst College que trabajaba en la biblioteca universitaria para pagar sus facturas. ...
Forwarded from Wwwhatsnew
Microsoft lleva cuatro juegos clásicos de Xbox a Windows mediante emulación oficial: preservación con DRM no es lo mismo que preservación de verdad https://wwwhatsnew.com/2026/07/24/microsoft-xbox-emulacion-oficial-windows-11-cuatro-juegos-2026/
WWWhat's new
Microsoft lleva cuatro juegos clásicos de Xbox a Windows mediante emulación oficial: preservación con DRM no es lo mismo que preservación…
Microsoft ha dado el paso más inusual de su historia reciente en la industria del videojuego: llevar juegos de la primera Xbox —la consola original de 2001— a Windows 11 mediante emulación oficial. Lo confirma el equipo de Xbox el 22 de julio de 2026 en su…
Artículo: Conociendo y extendiendo la vida de tu SSD
Los discos SSD han pasado de ser un componente prohibitivo a ser sumamente accesible y de vuelta a ser prohibitivo. Sin una solución a la crisis provocada por la locura de la inteligencia artificial, ahora es buena idea tomar pasos necesarios para evitar que los componentes se dañen. Así que eso haremos hoy, vamos a tomar medidas profilácticas.
https://interlan.ec/blog/2026/07/24/articulo-conociendo-y-extendiendo-la-vida-de-tu-ssd/
Entrada tipo post en categoría de #Artículo desde #Interlan
Los discos SSD han pasado de ser un componente prohibitivo a ser sumamente accesible y de vuelta a ser prohibitivo. Sin una solución a la crisis provocada por la locura de la inteligencia artificial, ahora es buena idea tomar pasos necesarios para evitar que los componentes se dañen. Así que eso haremos hoy, vamos a tomar medidas profilácticas.
https://interlan.ec/blog/2026/07/24/articulo-conociendo-y-extendiendo-la-vida-de-tu-ssd/
Entrada tipo post en categoría de #Artículo desde #Interlan
Interlan
Artículo: Conociendo y extendiendo la vida de tu SSD
Los discos SSD han pasado de ser un componente prohibitivo a ser sumamente accesible y de vuelta a ser prohibitivo. Sin una solución a la crisis provocada por la locura de la inteligencia artificial…
❤1
Forwarded from Me gustan los Servidores
Los desarrolladores de OpenWrt (https://www.redeszone.net/tutoriales/redes-cable/openwrt-utilidades-router/) han lanzado una actualización para corregir una vulnerabilidad crítica en el que es uno de los sistemas operativos más utilizados en routers y también dispositivos IoT. Este fallo afecta al servicio DHCPv6 y podría permitir a un atacante remoto ejecutar código con privilegios de administrador. Esto puede dar control total sobre el dispositivo. Vamos a explicarte a qué versiones afecta y qué hacer para corregir el problema.
Fallo crítico en OpenWrt
Esta vulnerabilidad ha sido registrada como CVE-2026-53921 y ha obtenido una valoración de 9.1 en la escala CVSS 3.1. Afecta a DHCPv6, que es el servicio encargado de asignar automáticamente direcciones IPv6 y otros parámetros de red a los dispositivos que se conecten.
Cuando DHCPv6 tiene un fallo, como es el caso de esta vulnerabilidad, un atacante podría enviar datos especialmente diseñados y provocar un mal comportamiento. En caso de un ataque, y que se cumplan determinadas condiciones, el problema podría derivar en:
Ejecutar código por parte del atacante.
Obtener privilegios de administrador.
Capacidad para modificar el router.
Interceptar el tráfico.
Instalar software malicioso.
Utilizar el router como parte de una botnet.
Redirigir la navegación al modificar los DNS.
Entre otras cosas, un atacante podría provocar que la víctima entre en una página web maliciosa, aunque ponga la URL legítima. Esto lo consigue con cambios en los DNS, que es el sistema que actúa como agenda de Internet. Por ejemplo, al poner el dominio de RedesZone, los DNS dirigen al usuario a la web correspondiente, sin necesidad de saber la dirección IP de memoria. Si se modifican esos DNS, la víctima puede terminar en otra página distinta.
A quién afecta este fallo
Ten en cuenta que esta vulnerabilidad no afecta a todos los usuarios, sino solo a aquellos que utilicen OpenWrt en su router. Además, el router debe estar configurado con IPv6. Afectará también a aquellos equipos que no han sido actualizados correctamente, como explicaremos a continuación.
Si tu router no utiliza el firmware de OpenWrt, lo cual es muy común en usuarios domésticos, no vas a tener ningún problema con esta vulnerabilidad. En caso de que tu aparato sí tenga este sistema operativo basado en Linux instalado, entonces deberías actuar lo antes posible.
Qué hacer
Si utilizas OpenWrt, debes saber que el problema afecta a la rama 24.10 y 25.12. Existen pruebas de concepto públicas que demuestran que esta vulnerabilidad afecta a estas versiones, aunque no hay indicios de que realmente se haya estado explotando de forma activa.
Para corregir el problema, es fundamental que actualices el sistema. Debes tener la siguiente versión:
Fallo crítico en OpenWrt
Esta vulnerabilidad ha sido registrada como CVE-2026-53921 y ha obtenido una valoración de 9.1 en la escala CVSS 3.1. Afecta a DHCPv6, que es el servicio encargado de asignar automáticamente direcciones IPv6 y otros parámetros de red a los dispositivos que se conecten.
Cuando DHCPv6 tiene un fallo, como es el caso de esta vulnerabilidad, un atacante podría enviar datos especialmente diseñados y provocar un mal comportamiento. En caso de un ataque, y que se cumplan determinadas condiciones, el problema podría derivar en:
Ejecutar código por parte del atacante.
Obtener privilegios de administrador.
Capacidad para modificar el router.
Interceptar el tráfico.
Instalar software malicioso.
Utilizar el router como parte de una botnet.
Redirigir la navegación al modificar los DNS.
Entre otras cosas, un atacante podría provocar que la víctima entre en una página web maliciosa, aunque ponga la URL legítima. Esto lo consigue con cambios en los DNS, que es el sistema que actúa como agenda de Internet. Por ejemplo, al poner el dominio de RedesZone, los DNS dirigen al usuario a la web correspondiente, sin necesidad de saber la dirección IP de memoria. Si se modifican esos DNS, la víctima puede terminar en otra página distinta.
A quién afecta este fallo
Ten en cuenta que esta vulnerabilidad no afecta a todos los usuarios, sino solo a aquellos que utilicen OpenWrt en su router. Además, el router debe estar configurado con IPv6. Afectará también a aquellos equipos que no han sido actualizados correctamente, como explicaremos a continuación.
Si tu router no utiliza el firmware de OpenWrt, lo cual es muy común en usuarios domésticos, no vas a tener ningún problema con esta vulnerabilidad. En caso de que tu aparato sí tenga este sistema operativo basado en Linux instalado, entonces deberías actuar lo antes posible.
Qué hacer
Si utilizas OpenWrt, debes saber que el problema afecta a la rama 24.10 y 25.12. Existen pruebas de concepto públicas que demuestran que esta vulnerabilidad afecta a estas versiones, aunque no hay indicios de que realmente se haya estado explotando de forma activa.
Para corregir el problema, es fundamental que actualices el sistema. Debes tener la siguiente versión:
Artículo: Diagnosticando Perdida de paquetes en Internet
Mientras investigaba si podía mejorar la latencia de mi servidor de WireGuard, encontré muchas cositas interesantes. Por ejemplo, no es raro que los ISP contraten la ruta más barata para llegar del punto A al punto B. Pero también que las rutas por IPv4 pueden estar saturadas y producir lentitud.
https://interlan.ec/blog/2026/07/31/articulo-saturacion-de-redes-ipv4/
Entrada tipo post en categoría de #Artículo desde #Interlan
Mientras investigaba si podía mejorar la latencia de mi servidor de WireGuard, encontré muchas cositas interesantes. Por ejemplo, no es raro que los ISP contraten la ruta más barata para llegar del punto A al punto B. Pero también que las rutas por IPv4 pueden estar saturadas y producir lentitud.
https://interlan.ec/blog/2026/07/31/articulo-saturacion-de-redes-ipv4/
Entrada tipo post en categoría de #Artículo desde #Interlan
Forwarded from Xataka Vista Rápida
Los monederos físicos de bitcoin prometían mantener las claves fuera del alcance de los hackers. Alguien simplemente las adivinó https://ift.tt/L9PjVcM
Xataka
Los monederos físicos de bitcoin prometían mantener las claves fuera del alcance de los hackers. Alguien simplemente las adivinó
Quienes han invertido alguna vez en criptomonedas lo saben bien: los monederos físicos ("cold wallets") eran la forma ideal de protegerlos ante potenciales...
Forwarded from Surreal Cloud 🌌
Pepper & Carrot (Pimienta y Zanahoria en español), un curioso comic web que destaca por algo que no es muy común: es libre.
Con 10 años de publicación (y contando), el autor ha logrado vivir de esto, pero su modelo no es algo tradicional:
- El comic es totalmente libre, gratuito, con una licencia permisiva.
- Está hecho 100% en software libre y sistemas Linux.
- Se comparte la fuente de cada ilustración, cada página, etc, todo lo que se ha hecho alguna vez está disponible para la comunidad.
Además, usan una instancia de Weblate para que la comunidad traduzca el comic, está traducido a más de 60 idiomas.
Un caso extraño donde un autor fiel a sus principios y usando un modelo no convencional puede vivir de su obra sin depender de nadie más que la comunidad.
Ilustración
Con 10 años de publicación (y contando), el autor ha logrado vivir de esto, pero su modelo no es algo tradicional:
- El comic es totalmente libre, gratuito, con una licencia permisiva.
- Está hecho 100% en software libre y sistemas Linux.
- Se comparte la fuente de cada ilustración, cada página, etc, todo lo que se ha hecho alguna vez está disponible para la comunidad.
Además, usan una instancia de Weblate para que la comunidad traduzca el comic, está traducido a más de 60 idiomas.
Un caso extraño donde un autor fiel a sus principios y usando un modelo no convencional puede vivir de su obra sin depender de nadie más que la comunidad.
Ilustración
❤1👀1
Forwarded from El sueño del Artista Canal 2.0
🎨 ¿Te apasiona el arte, la cultura y cuestionar el mundo a través de la creación?
El Sueño del Artista no es un manual de negocios ni de marketing; es un proyecto e iniciativa independiente creado desde Cuba por Polo. Es un refugio sonoro para conversar sobre arte, cultura, historia y pensamiento crítico desde la mirada de quienes sueñan con otros mundos posibles.
Tanto si creas, analizas o simplemente disfrutas admirando las manifestaciones de la naturaleza y del ser humano, en este podcast encontrarás un viaje reflexivo y fascinante.
🎙️ ¿Qué descubrirás en sus episodios?
⦁ 🖼️ Historias e investigación: Desde la reconstrucción del mayor robo de arte sin resolver en el Museo Isabella Stewart Gardner hasta análisis de obras pictóricas y musicales.
⦁ 🚀 Especiales y series temáticas: Monográficos profundos como Afrofuturismo: Imaginarios del Porvenir, donde se entrelazan música, literatura, cine, estética visual y nuevas tecnologías.
⦁ 💭 Pensamiento y debate: Reflexiones sin filtros sobre la memoria, las tendencias artísticas, la filosofía y la capacidad transformadora del arte.
Si buscas contenido cultural con sustancia, investigación rigurosa y un enfoque distinto, este espacio es para ti.
👇 Escucha todos los episodios y suscríbete:
🎧 https://www.spreaker.com/podcast/el-sueno-del-artista-podcast--5994533
📲 Únete a la comunidad en Telegram: @ElSuenodelArtista
————————
✨ Porque el arte no solo se contempla: se piensa, se siente y se reimagina.
El Sueño del Artista no es un manual de negocios ni de marketing; es un proyecto e iniciativa independiente creado desde Cuba por Polo. Es un refugio sonoro para conversar sobre arte, cultura, historia y pensamiento crítico desde la mirada de quienes sueñan con otros mundos posibles.
Tanto si creas, analizas o simplemente disfrutas admirando las manifestaciones de la naturaleza y del ser humano, en este podcast encontrarás un viaje reflexivo y fascinante.
🎙️ ¿Qué descubrirás en sus episodios?
⦁ 🖼️ Historias e investigación: Desde la reconstrucción del mayor robo de arte sin resolver en el Museo Isabella Stewart Gardner hasta análisis de obras pictóricas y musicales.
⦁ 🚀 Especiales y series temáticas: Monográficos profundos como Afrofuturismo: Imaginarios del Porvenir, donde se entrelazan música, literatura, cine, estética visual y nuevas tecnologías.
⦁ 💭 Pensamiento y debate: Reflexiones sin filtros sobre la memoria, las tendencias artísticas, la filosofía y la capacidad transformadora del arte.
Si buscas contenido cultural con sustancia, investigación rigurosa y un enfoque distinto, este espacio es para ti.
👇 Escucha todos los episodios y suscríbete:
🎧 https://www.spreaker.com/podcast/el-sueno-del-artista-podcast--5994533
📲 Únete a la comunidad en Telegram: @ElSuenodelArtista
————————
✨ Porque el arte no solo se contempla: se piensa, se siente y se reimagina.
Spreaker
El Sueño Del Artista Podcast.
Si eres fiel amante del arte disfrutas del placer de plasmar tus sentimientos por medio de una obra ya sea pictórica o musical, seas artista o no , conocedor o no del tema . Simplemente admiras de las creaciones de la naturaleza y el hombre . Pues entonces…
Tutorial: Acciones en Nemo para conversion de formatos
Avif es un formato muy reciente, así que aún es difícil que las herramientas nativas reproduzcan sus animaciones. Es básicamente lo que pasaba con webm y webp (que todavía) pero esto me dio una excusa para probar a crear funciones en el menú contextual de Nemo, el gestor de archivos de Linux Mint Cinnamon.
https://interlan.ec/blog/2026/08/07/tutorial-acciones-en-nemo-para-conversion-de-formatos/
Entrada tipo post en categoría de #Tutoriales desde #Interlan
Avif es un formato muy reciente, así que aún es difícil que las herramientas nativas reproduzcan sus animaciones. Es básicamente lo que pasaba con webm y webp (que todavía) pero esto me dio una excusa para probar a crear funciones en el menú contextual de Nemo, el gestor de archivos de Linux Mint Cinnamon.
https://interlan.ec/blog/2026/08/07/tutorial-acciones-en-nemo-para-conversion-de-formatos/
Entrada tipo post en categoría de #Tutoriales desde #Interlan
Godot: Mi primer intento serio de un juego de terror (Devlog 01)
Es cierto que debí empezar este log desde mucho antes, pero la verdad, no le tenia mucha fe a lo que hacía. Así que ahora ya no se exactamente cuando empecé. Puede que haya sido en algún momento de la segunda o tercera semana, pero hacer un juego es una pica que tengo de hace muchos años. Este seria mi primer intento serio de iniciar y terminar un proyecto de este tipo.
https://interlan.ec/blog/2026/08/10/godot-mi-primer-intento-serio-de-un-juego-de-terror-devlog-01/
Entrada tipo post en categoría de #Bitácora_Técnica #Desarrollo_de_Videojuegos #Desarrollo_y_Proyectos desde #Interlan
Es cierto que debí empezar este log desde mucho antes, pero la verdad, no le tenia mucha fe a lo que hacía. Así que ahora ya no se exactamente cuando empecé. Puede que haya sido en algún momento de la segunda o tercera semana, pero hacer un juego es una pica que tengo de hace muchos años. Este seria mi primer intento serio de iniciar y terminar un proyecto de este tipo.
https://interlan.ec/blog/2026/08/10/godot-mi-primer-intento-serio-de-un-juego-de-terror-devlog-01/
Entrada tipo post en categoría de #Bitácora_Técnica #Desarrollo_de_Videojuegos #Desarrollo_y_Proyectos desde #Interlan
Changelog: Channel2RSS 14 de Agosto de 2026
Aunque no hayan oido mas hablar de este proyecto, en realidad esta funcionando bien… para mi. Creo que soy el unico que lo usa. Aun asi, al ser un servicio abierto, y yo un noob, ya tuve mi primer problema con el spam.
https://interlan.ec/blog/2026/08/14/changelog-channel2rss-14-de-agosto-de-2026/
Entrada tipo post en categoría de #Desarrollo_de_Chat_Bots #Desarrollo_y_Proyectos desde #Interlan
Aunque no hayan oido mas hablar de este proyecto, en realidad esta funcionando bien… para mi. Creo que soy el unico que lo usa. Aun asi, al ser un servicio abierto, y yo un noob, ya tuve mi primer problema con el spam.
https://interlan.ec/blog/2026/08/14/changelog-channel2rss-14-de-agosto-de-2026/
Entrada tipo post en categoría de #Desarrollo_de_Chat_Bots #Desarrollo_y_Proyectos desde #Interlan
Forwarded from Software y Programación (Kinghost)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Forwarded from Xataka Vista Rápida
En 1967, un programa de televisión se imaginó la oficina del siglo XXI. Y sin saberlo anticipó a los ordenadores https://ift.tt/LuKOlMA
Xataka
En 1967, un programa de televisión se imaginó la oficina del siglo XXI. Y sin saberlo anticipó a los ordenadores
"En la casa del futuro no tendremos que ir al trabajo, el trabajo vendrá a nosotros". Esta predicción se hizo en un programa de televisión de 1967, dos...
Desarme: Teclado Marvo kg962w
En realidad este es un desarme que ya hice hace tiempo, pero lo pospuse pensando que podría recuperar algo de la capacidad que prometía este teclado. Ya me rendi.
https://interlan.ec/blog/2026/08/21/desarme-teclado-marvo-kg962w/
Entrada tipo post en categoría de #DIY desde #Interlan
En realidad este es un desarme que ya hice hace tiempo, pero lo pospuse pensando que podría recuperar algo de la capacidad que prometía este teclado. Ya me rendi.
https://interlan.ec/blog/2026/08/21/desarme-teclado-marvo-kg962w/
Entrada tipo post en categoría de #DIY desde #Interlan
Forwarded from 80 Level
This media is not supported in your browser
VIEW IN TELEGRAM
Blender 5.3 brings native dispersion support to Principled BSDF in Cycles, as demonstrated by Ilyasse L.
See more of what's new: https://80.lv/articles/principled-bsdf-in-blender-s-cycles-now-supports-dispersion
See more of what's new: https://80.lv/articles/principled-bsdf-in-blender-s-cycles-now-supports-dispersion
Forwarded from Surreal Cloud 🌌
Un poquito offtopic pero, que emocionante es ver que uno de mis videojuegos favoritos va a volver a la vida.
Terranigma tendrá un lanzamiento en 2027 para todas las plataformas modernas, unos 30 años después.
Este lanzamiento parecía imposible, nadie daba un duro por ver Terranigma de vuelta por un asunto muy complejo de derechos, la compañía original se disolvió y el que acumulaba los derechos de propiedad intelectual de la misma simplemente desapareció del mapa. Así que bueno, es un lanzamiento muy inesperado.
Terranigma es una obra maestra de su tiempo, siempre que hablaba de este juego era como hablar de arqueología, para mucha gente si un juego no está en Steam no existe... así que no sé, me agrada la idea de que pueda estar disponible, para jugarlo, recomendarlo, que simplemente esté en el mapa 😅
Terranigma tendrá un lanzamiento en 2027 para todas las plataformas modernas, unos 30 años después.
Este lanzamiento parecía imposible, nadie daba un duro por ver Terranigma de vuelta por un asunto muy complejo de derechos, la compañía original se disolvió y el que acumulaba los derechos de propiedad intelectual de la misma simplemente desapareció del mapa. Así que bueno, es un lanzamiento muy inesperado.
Terranigma es una obra maestra de su tiempo, siempre que hablaba de este juego era como hablar de arqueología, para mucha gente si un juego no está en Steam no existe... así que no sé, me agrada la idea de que pueda estar disponible, para jugarlo, recomendarlo, que simplemente esté en el mapa 😅