Pinned Tweet
github.com/fredyfx/DEFCON-La… un proyecto para la #DEFCON con todo el power hispano de @lavillahacker
Fredy ( フレディ ) retweeted
Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model.
🔹 1M-token context, 2.8T total / 104B active params (MoE), Multimodal.
🔹 Full-project coding: games in Unreal, Unity & Godot.
🔹 Excels at parametric 3D modeling in Blender & CAD.
🔹 More reliable at finance work: Accurate modeling with hallucination down by 65%.
🔹 Matching the strongest proprietary models across coding, agentic and knowledge benchmarks.
Kimi K3.1 Pro and K3.1 Pro Highspeed (2–3× faster) are now live on Kimi.ai, Kimi Work, Kimi Code, and the Kimi API.
Open weights by Nov 4, 2026.
🔗 API: platform.kimi.ai
🔗 Tech blog: kimi.ai/blog/kimi-k3-1-pro
El CEO de Anthropic viendo como China lanza un nuevo modelo de IA que supera a Claude Opus 5.5 en CASI TODO costando 70% MENOS y no puede hacer nada al respecto
Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model.
🔹 1M-token context, 2.8T total / 104B active params (MoE), Multimodal.
🔹 Full-project coding: games in Unreal, Unity & Godot.
🔹 Excels at parametric 3D modeling in Blender & CAD.
🔹 More reliable at finance work: Accurate modeling with hallucination down by 65%.
🔹 Matching the strongest proprietary models across coding, agentic and knowledge benchmarks.
Kimi K3.1 Pro and K3.1 Pro Highspeed (2–3× faster) are now live on Kimi.ai, Kimi Work, Kimi Code, and the Kimi API.
Open weights by Nov 4, 2026.
🔗 API: platform.kimi.ai
🔗 Tech blog: kimi.ai/blog/kimi-k3-1-pro
Fredy ( フレディ ) retweeted
Telemetría quitada del Samsung + GLM 5.3 Flash
Os dejo repo usado.
github.com/chris-ritsen/sams…
Alguien armó un laboratorio de robótica gratis en el navegador donde aprendes electrónica placa por placa, sin comprar un kit.
Se llama Robotics Bench y lo hizo @0xMovez con Opus 5.5 y el skill Colorfigures, según el autor. Son 13 placas reales, entre ellas Arduino Uno R3, ESP32-S3, el driver L298N y Raspberry Pi 5, ordenadas como un roadmap por meses: electrónica, microcontroladores, motores y drivers, sensores.
Cada placa la armas como en fábrica: primero los componentes SMD con pick & place y reflow, luego los through-hole y al final el cautín. La conectas por USB, le subes el sketch y ves en vivo el estado y la corriente que consume.
No es solo un modelo 3D. Cada lección trae la teoría, código para probar, un serial monitor, preguntas de repaso y una práctica final. El LED con resistencia viene con la ley de Ohm y el cálculo de por qué son 220 Ω.
Lo que aprendes:
→ Ley de Ohm y por qué un LED necesita resistencia
→ Transistores como switch: cómo una señal lógica controla potencia
→ Arduino Uno y ESP32-S3: PWM, interrupts, serial, Wi-Fi y dos cores
→ Drivers de motor: TB6612FNG, L298N, A4988 para steppers y PCA9685 para servos
→ Sensores como el MPU-6050
Para qué sirve:
→ Entender qué hace cada componente antes de gastar en uno
→ Diagnosticar fallas reales, como un Uno que se reinicia cada vez que arranca un motor
→ Seguir un orden claro si quieres entrar a robótica y no sabes por dónde empezar
No reemplaza tener la placa en la mano ni soldar de verdad. Pero te deja equivocarte gratis antes de quemar la primera.
Fredy ( フレディ ) retweeted
ALGUIEN ACABA DE CONVERTIR CLAUDE CODE EN UN EDITOR DE VÍDEO
Metes tus clips en una carpeta.
Le dices "edítame esto en un vídeo de lanzamiento".
Y te devuelve el final.mp4.
→ Corta muletillas y silencios
→ Subtítulos con tu estilo
→ Color grading automático
→ Genera animaciones solo
→ Revisa sus propios cortes
El truco es que la IA no ve el vídeo. Lo lee.
Transcripción palabra por palabra en lugar de 30.000 fotogramas. Por eso corta justo donde termina cada palabra.
Funciona con Claude Code, Codex y cualquier agente con terminal.
Open source y licencia MIT. Ya tiene 30k stars.
Os dejo el repo abajo :)
Joooooo
‼️ Tailscale SSH Flaws Could Let Hackers Gain Root Access Across Servers
Details: cybersecuritynews.com/tailsc…
A new security report warns that Tailscale SSH has flaws that could let a hacker move from one compromised device to root access on other servers. Tailscale SSH lets approved devices log in to each other over a private network. The report lists 11 findings in five groups.
They cover Tailscale’s SSH server, its serve and app connector features, the DERP relay client, and headscale, an open-source server that manages Tailscale networks.
The researcher tested Tailscale 1.104.2 and headscale 0.29.5 between October 22 and October 24, 2026. The most serious group involves Tailscale SSH. Its SSH server runs inside tailscaled, a background program with full root privileges on the machine.
#cybersecuritynews
Readers added context they thought people might want to know
The flaws require an already-approved device in the Tailscale network with SSH rules permitting access/forwarding; they enable post-compromise lateral movement and escalation inside the tailnet, not unauthenticated remote access from outside.
tailworm.com
brandefense.io/security-news/…
tailscale.com/security-bulle…
x.com/mmaunder/statu…
Ahora lo más complicado va a ser encontrar un buen nombre de proyecto que esté disponible y que sea de preferencia único.
Un developer armo su propio laboratorio de ESP32 que corre gratis en el navegador y lo puedes usar tu tambien
Se llama ESP Labs y lo hizo Abderrahmen Gharsallah con Opus 5.5. Está pensado para el ESP32-S3: ves cómo se conecta todo y entiendes qué hace cada cosa antes de tocar la placa.
Tiene un pinout en vivo, diagramas de cableado, simuladores en cada lección y un code reader que te explica el firmware línea por línea. No solo ves qué hace la placa, ves qué parte del código lo provoca.
Lo que aprendes:
→ Tu primer programa y tu primer circuito con el LED RGB
→ Manejar la pantalla de 1.9″ y los botones
→ Wi-Fi: escanear redes, conectarte, servir páginas y updates over the air
→ RFID y NFC, Bluetooth LE y sonido
Para qué sirve:
→ Pasar de Arduino a ESP32 entendiendo qué cambia
→ Leer firmware real antes de flashearlo a tu placa
→ Tener una guía si ya tienes un ESP32-S3 y no sabes por dónde empezar
No es un curso en video. Es un laboratorio donde lees, simulas y conectas antes de gastar en componentes.
Fredy ( フレディ ) retweeted
Congrats to @nvidia for creating the best open-weight model on document parsing so far.
Nemotron 3.5 Parse takes the #1 spot on ParseBench, our comprehensive real-world benchmark for document understanding. The full list consists of 150+ frontier models, open-weight models, and specialized solutions.
It does this while remaining sub-1B parameters so it's also blazing fast ⚡️
Big thanks to @JensenHuang for the shoutout at GTC Berlin!
Nemotron release: huggingface.co/blog/nvidia/n…
ParseBench: parsebench.ai/
Fredy ( フレディ ) retweeted
So proud to work at Sentry:
blog.sentry.io/another-year-…
Sentry has been running this program since 2021, growing the amount donated every year
Esto va a doler.
Y sí, ya hay "sitio oficial" y videítos de #php2shell
php2shell.com/
Info actualizada, parches y mitigación: blog.segu-info.com.ar/2026/1…
Fredy ( フレディ ) retweeted
Pocos están enterados, pero es real. Hoy macOS viene con un LLM de su línea de modelos Foundation. En la terminal lo probás con `fm chat`, primero hay que aceptar la licencia con `sudo fm license`
Fredy ( フレディ ) retweeted
Microsoft now ships Linux commands that run natively on Windows.
Coreutils for Windows brings ls, cp, cat, grep, find and the rest of the classic Linux toolkit to Windows, so the same commands and scripts work on Windows, Mac, Linux and WSL. 5.3K stars.
→ one install: winget install Microsoft.Coreutils
→ the same flags and pipelines you already use on Linux
→ built on the open-source uutils project, packaged and maintained by Microsoft
→ switch off any command that clashes with your shell
Still in preview. PowerShell needs version 7.4 or later, and a few commands like kill aren't included.
MIT.
github.com/microsoft/coreuti…
Fredy ( フレディ ) retweeted
🚨 Actualización PHP2Shell...Parches oficiales liberados
Ya publicadas las versiones que corrigen las dos RCE críticas (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2):
Versiones parcheadas:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Qué son:
- CVE-2026-109618: RCE por corrupción OOM (out-of-memory interrumpe la inicialización de la request).
- CVE-2026-109619: RCE por estado global obsoleto (estado interno sobrevive tras liberar memoria).
Afectan a todas las instalaciones PHP que sirven requests web (PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed…). Mayor riesgo en mod_php, donde se demostró un exploit no autenticado que se dispara antes de que corra el código de la aplicación.
*****Importante:
1. No hay mitigaciones completas. Actualizar es la única solución segura.
2. PHP 8.1 y anteriores no reciben parche oficial. Hay backports source para 7.4 / 8.0 / 8.1, o hay que actualizar a 8.2+.
3. Distros y vendors LTS recibieron los parches por adelantado → revisa paquetes de tu proveedor.
Acción ahora:
Actualiza inmediatamente a la versión parcheada de tu rama.
- Si no controlas el stack → contacta a tu hosting ya.
- Revisa logs post-actualización (webshells, procesos anómalos).
- Si estás en EOL → planifica upgrade o aplica backports.
Fredy ( フレディ ) retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
Fredy ( フレディ ) retweeted
Listo! Mañana se prende fuego el 70,2% de Internet.
Si usas #PHP, preparate, desde esta noche van a ser días largos.
Info y FAQ sobre CVE-2026-109618 y CVE-2026-109619 (en desarrollo)
blog.segu-info.com.ar/2026/1…



























