Cybersecurity Engineer | Fullstack Developer | TI Facilitator

Loja, Ecuador
Joined June 2009
🥉 ¡Tercer puesto en el CTF de EvilSec – Ekoparty 2026! 🚀 Una competencia llena de retos técnicos exigentes y mucho nivel por parte de la comunidad. Muchas gracias al equipo de @evilsec_ y @ekoparty por organizar este tipo de eventos 👏🛡️ #CTF #Ekoparty2026 #Cyber
14
‼️URGENTE #AlertaDigitalEC 🚨Dos vulnerabilidades críticas filtradas de PHP permite a atacantes ejecutar código en servidores sin inicar sesión ⚠️Muchos gobiernos han dado de baja servicios hasta la actualización 🔴Actualiza ahora a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
36
4
70
10,087
Diego Saavedra retweeted
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks. The FBI urges organizations to take the following steps now: ➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated. ➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP. ➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation. ➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims. For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
445
5,399
1,279
25,405
3,425,144
ISO/IEC 27090:2026 Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems Fuente: iso.org/es/norma/27090
14
RT @G_Programming: Hoy !! Voy a dar las bases para todos los que quieren empezar, trabajar, crecer en épocas de IA. Les voy a enseñar como…
6
1
Salió gentle-ai v4.1.0. Te cuento qué cambia, en fácil. Hasta ahora la review del agente pagaba de más. Una palabra como "update" en la ruta de un archivo alcanzaba para marcar el cambio como riesgoso, y ahí iba la revisión completa desde cuatro perspectivas. Y un cambio de riesgo medio con más de 400 líneas también pedía review, como si el tamaño fuera peligro. En nuestro benchmark, las cuatro perspectivas juntas encontraban exactamente lo mismo que una sola, pagando cuatro veces más. Desde hoy la review arranca sola únicamente cuando el riesgo es alto. El tamaño dejó de contar como riesgo: es cuánto texto le pasás al revisor, nada más. Y cuando arranca, el agente elige las perspectivas según lo que tocó. Si tocó permisos, mira seguridad. Si tocó reintentos y fallas, mira resiliencia. Vos no elegís nada, y el agente deja escrito por qué eligió esas. Otra que pidió la comunidad, gracias hjagar: si ya aprobaste un cambio y después solo sumás algo inofensivo, no te vuelve a pedir review. ODD también se ordenó. El agente delega solo cuando tiene un motivo concreto: cuando no le alcanza con leer un par de archivos, cuando hay trabajo en paralelo que no se pisa, o cuando un cambio riesgoso necesita que otro lo verifique. Nunca por la cantidad de archivos. ¿Y funciona? Estas reglas las medimos primero en Gentle Shell contra Codex vanilla, con el mismo modelo, tests de aceptación ocultos y revisión ciega del código. Quedamos arriba en calidad en las tres corridas de la tarea mediana y en la tarea grande. El verificador pasó de encontrar 0 a 8 de 9 errores plantados, sin falsos positivos. Y SDD se va del todo. La 4.0 lo había sacado del producto, pero sus agentes, skills y hooks seguían en tu disco. Ahora el sync los borra, y solo borra lo que instaló Gentle AI. Un cambio a tener en cuenta: se retiraron los plugins de la comunidad de OpenCode. 121 PRs mergeados desde la 4.0, con gente de la comunidad metiendo mano de verdad. Gracias dnlrsls, ElCaaarnal, egdev6, decode2, pablon, josegarvinvictoria, MataM15, jarruiz, FuenRob y Cobies. Una flor de comunidad. Para actualizar: brew upgrade gentle-ai && gentle-ai sync En esta el sync es clave: es el que limpia SDD y actualiza los prompts del agente. Notas completas: github.com/Gentleman-Program…
25
32
1
350
17,561
Diego Saavedra retweeted
Replying to @dhh
@dhh you legend, you genius ... do you know @G_Programming? I’ve told you about him a bunch of times. How can we make some synergy happen between @OmarchyLinux and Gentle-AI™ ? Check out the repo: github.com/Gentleman-Program… If Alan were American he’d be working shoulder to shoulder with you, or at @OpenAI, or @AnthropicAI, or any of you guys at the top of the game. If you want, let’s get together. I’m swamped right now but come over to my place, we have an asado and do a call with Alan. Let me know? youtu.be/URVBSQCeU_c?si=hCDd…
1
3
35
524
Provando Gentle.dots de @G_Programming, veamos cómo nos va
13
Diego Saavedra retweeted
Omarchy now has an official bug bounty program on HackerOne! The Omacom Foundation has funded it with $100,000 for bounties, and we've promoted @mdisec to Omarchy Core as our Head of Security. omarchy.org/news/2026/10/oma…
85
145
31
2,200
106,750
Diego Saavedra retweeted
Frontend: el frontend es más difícil. Backend: el backend es más difícil. Cliente: cállense y trabajen. Devs con trabajo: me vale madre. Hector de León: vayan a tomar cerveza. IA: su PR está listo. Yo: oye pero no hay PR! IA: tienes razón, me equivoqué, ahora si está.
35
93
7
1,107
28,691
Diego Saavedra retweeted
Me enojé de que bitly de repente me pusiera publicidad en mis links, asi que hice mi propio link-shortener. 100% open source y gratis, guía completa para instalarlo en el repo y en el video de hoy. RT! youtu.be/rGwNTdniad0 github.com/pablokbs/link-sho…
4
19
1
169
6,861
Diego Saavedra retweeted
Bienvenido a UFC, Mayton Perea 🇪🇨 #DWCS
9
404
37
2,318
116,714
Diego Saavedra retweeted
The state of the Al race...
76
129
13
2,024
550,879
Diego Saavedra retweeted
Orgullo ecuatoriano en #CryptoCom #UFC331 con @chitoveraUFC 🇪🇨🇪🇨🇪🇨 Sáb. 19 de Sep. | En vivo por @PPlusDeportes
3
27
390
22,664
Diego Saavedra retweeted
A cache miss happens when a model has to re-read (and re-charge you for) text it had already processed before. This can be caused by:  - switching models  - idling past 5mins - editing earlier threads Pi can notify you when this happens and how much it costs!
47
48
13
1,145
83,284
Algunas imágenes del nuevo gentle-pi 3.0, alias - Gentle Shell, el nuevo agente propio de gentle-ai basado en pi-agents. Todo lo que ven es hecho nativo: - Podrás ver el status de tu sub de OpenAI y Claude directo desde la status bar inferior. - Interfaz totalmente moderna, nativa y super rápida. - Consumo de recursos MÍNIMO. - Diff Checker para que puedas ver qué está haciendo tu agente en vivo. - Manejo NATIVO de sub agentes con posibilidad de abrir su session en cualquier editor de tu preferencia. Y muchas más cosas que se vienen :) #opensource #agents #llm #ai #workflow #work #agent #engineering
44
50
5
510
16,400
Éxitos siempre @G_Programming
La noticia que ha dado hoy @G_Programming en su directo es de esas que me dejan con una mezcla de emociones difícil de explicar. Por un lado, me parte el alma, porque es un profesional de los que cuesta encontrar. Pero, por otro, creo que se abre ante ti una oportunidad que va a cambiar tu vida para mejor y para siempre. Estoy 100% seguro de que te va a ir bien, amigo mío. ❤️
32
Hoy hablamos de algo súper importante para mí, que te relaciona y espero te interese... Si aprendiste con alguno de mis videos, si usas alguna de mis herramientas... lo que sea... Te espero... doras.to/gentleman-programmi… 🇪🇸 21:00 🇦🇷 16:00 🇨🇱 15:00 🇵🇪 🇨🇴 14:00 🇲🇽 13:00 🇺🇸 NY 15:00 / LA 12:00
4
12
148
7,124
Diego Saavedra retweeted
Instalé Omarchy con Gentleman.Dots y gentle-ai y quedé totalmente comprado. Hace mucho no disfrutaba tanto configurar un entorno desde cero. Todo se siente rápido, simple y muy bien pensado. tremendo laburo. Gracias!! @G_Programming @dhh github.com/Gentleman-Program…
5
7
166
7,519