De Asturias, en Madrid. Ingeniero informático. Aquí hablo de política y transparencia, subo fotos de mis gatos y comparto las herramientas que creo.
Madrid, Comunidad de Madrid
Joined August 2007
- Tweets33K
- Following369
- Followers24K
- Likes72.5K
Pinned Tweet
Después de unos días de trabajo hago pública CONTRATACIÓN ABIERTA, una web donde se pueden revisar de forma fácil los contratos menores de las administraciones públicas de España.
Hay más de 7,3 millones de contratos y 11.700 organismos públicos.
👇👇
contratacionabierta.es
Dejadme dormir. – at Madrid, Spain
Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.”
A significant blast radius.
This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression.
Please be aware. Fixes not yet available for all affected services. Look for Brotli (1.2.1) dependency upgrades when they become available.
Acabo de encontrarme una página web de un ministerio sirviendo el backend de una plataforma crypto 😶
David Fernández retweeted
Hoy es el segundo día que DEHú está caído. Ningún aviso en la cuenta del Ministerio responsable, ni previsión de vuelta online.
No sólo eso: el Ministerio @mintradigital oculta los registros de las caídas de Cl@ve, DEHÚ y el REG.
Os lo cuento aquí:
patreon.com/naroh/posts/el-m…
He encontrado un web del Gobierno de España corriendo IIS 5.0.
Dejó de estar soportado en 2010. Hace 16 años. Mientras Zapatero era presidente.
Es tremendo. – at Madrid, Spain
David Fernández retweeted
Increíble. En las AAPP llevamos 2 dias sin poder tampoco usar ORVE, que sirve para que la gente envíe por registro a otras administraciones. Vienen vecinos apurados pq tienen que cumplir plazos y "service unavailable" y ningún aviso ni nada. No sabes ni qué decirle a la gente
Hoy es el segundo día que DEHú está caído. Ningún aviso en la cuenta del Ministerio responsable, ni previsión de vuelta online.
No sólo eso: el Ministerio @mintradigital oculta los registros de las caídas de Cl@ve, DEHÚ y el REG.
Os lo cuento aquí:
patreon.com/naroh/posts/el-m…
Tengo un canal de Telegram donde voy contando estas batallitas de transparencia y contratación con la administración pública --> t.me/batallitasconlaadminist…
Esto es una cosa gravísima que en cualquier país normal supondría el cese inmediato, pero el CIS lleva ocho años siendo un órgano de propaganda sin que haya pasado nada.
🔴 #URGENTE | La Junta Electoral resuelve que el CIS de Tezanos "vulnera la ley" al ocultar los datos que explican cómo 'cocina' sus resultados elespanol.com/espana/politic…
En los últimos días estoy dándole mucha cera a Óscar López, pero es que la gestión del Ministerio para la Transformación Digital es una calamidad.
El sillón le queda enorme y a lo único que se dedica es a hacer oposición a la Comunidad de Madrid.
Tengo la sensación que es cada vez más habitual que los servicios de la administración no funcionen. Es ya costumbre entrar a ver una notificación y Cl@ve falle.
El Ministerio oculta los registros de caídas, de forma que los ciudadanos no podemos juzgar cómo operan estos servicios críticos.
Hoy es el segundo día que DEHú está caído. Ningún aviso en la cuenta del Ministerio responsable, ni previsión de vuelta online.
No sólo eso: el Ministerio @mintradigital oculta los registros de las caídas de Cl@ve, DEHÚ y el REG.
Os lo cuento aquí:
patreon.com/naroh/posts/el-m…
David Fernández retweeted
El Tribunal Supremo da 5 días a los ministros de Justicia y Exteriores para remitir los nombres de los 163.020 afectados por la #LeydeNietos
Si no se envía en plazo, el TS podrá acordar una multa o deducir testimonio para exigir responsabilidad penal
📄 poderjudicial.es/cgpj/es/Pod…
David Fernández retweeted
BBC: Hablaremos con nuestro experto en seguridad de BBC respecto a la vulnerabilidad de PHP.
El experto en seguridad: No sabía que PHP existía hasta ayer en la mañana.
David Fernández retweeted
Acabo de correr un análisis rápido sobre 2.137 dominios de las administraciones públicas españolas.
De ellos, 579 corren PHP. 124 devuelven la versión que usan. 96 son vulnerables a fecha de hoy. Parte de los 455 que no devuelven la versión pueden serlo también.
David Fernández retweeted
El banco local estonio LHV nos ofrece servidor MCP: LHV.ai Ojala todos ofreciesen algo así
Una reflexión sobre esto:
Los bancos están ignorando totalmente una demanda que existe, si bien parte de una parte de la población muy pequeña: poder conectar su sistema agéntico para poder operar sin tener que entrar en la web del banco.
Lo sé porque yo también la tengo. Me encantaría poder conciliar facturas o hacer transferencias mandando una foto o con una frase, pero es una cosa que sencillamente nadie ofrece.
Si estos bancos ofrecieran un sistema nativo, podrías conectar los agentes de forma segura. Por ejemplo, exigiendo que cada operación irreversible se confirme pulsando en una notificación del teléfono (como cuando inicias sesión en Google y tienes que pulsar el botón de "sí, soy yo").
Ignorando esta demanda los bancos están consiguiendo que la gente dé sus datos bancarios a agentes tipo GrokBot o Instinct. Y ahí no hay ni salvaguardas ni nada.
