Ricardo @WizardIP

Music, Books, Informatics, UNIX, GNU/Linux, Nortec, Geek, Gamer, Sysadmin/DevOps, Co-founder @GeekScripting, Married to @psygi_blooQ 127.0.0.1 Joined January 2010

Tweets

113K
Followers

1K
Following

2K
Likes

4K

Het Mehta @hetmehtaa

a day ago

Every SOC team should read this repo before building any LLM-powered security tool github.com/tmylla/Awesome… The failure modes of LLMs in security contexts are well documented in academic literature They are almost completely ignored in product development

3 56 233 11K 240

View Details

Cristian Borghello @SeguInfo

a day ago

🚨OJO, múltiples avisos dan cuenta de que usuarios de #ServiceNow encontraron IPs raras accediendo a sus instancias desde el 06/jun. Revisen sus logs. El problema está siendo investigado. support.servicenow.com/kb?id=kb_artic…

1 16 48 6K 22

View Details

Nico @nicos_ai

3 days ago

🚨ANTHROPIC ACABA DE PUBLICAR UNA GUÍA DE SEGURIDAD DE 36 PÁGINAS Y EL MENSAJE ES CLARO: DEJA DE CONFIAR EN TUS AGENTES DE IA. Si trabajas con Claude Code, servidores MCP o cualquier herramienta de automatización, sigue leyendo. El tiempo que tenías para reaccionar ante un ataque ya casi no existe. Con IA, el salto de una vulnerabilidad a un exploit funcional ya no tarda meses, tarda horas. Y cuesta apenas unos dólares. Los agentes además abren una superficie de ataque completamente nueva: desde herramientas envenenadas hasta manipulación directa de su memoria de contexto. El concepto más valioso de toda la guía es esta pregunta: Este control hace el ataque imposible, o simplemente más lento? Un atacante automatizado no se cansa. Los límites de tasa y el 2FA son obstáculos, no muros. Si quieres seguridad real a la velocidad de la IA, necesitas barreras duras y defensas que también sean automáticas. Lo que Anthropic recomienda para proteger tus agentes: → Considera tus API keys estáticas como ya comprometidas. Usa tokens que expiren en minutos. → Limita explícitamente lo que cada herramienta puede hacer, no lo que puede ver. → Ejecuta en entornos aislados cualquier agente que procese emails, webs o datos externos. → Los permisos deben asignarse por tarea, no de forma permanente. Enlace a la guía en el 🧵↓

Polymarket @Polymarket

5 days ago

JUST IN: Anthropic co-founder Jack Clark reportedly warned new recruits to “get hobbies that aren’t computers,” saying the company is building a “superhuman coder with nation-state hacking capabilities.”

472 699 9K 2.1M 2K

22 142 1K 263K 1K

View Details

elhacker.NET @elhackernet

2 days ago

OWASP publica reporte de seguridad de IA para profesionales OWASP ha publicado el informe "State of Agentic AI Security and Governance v2.01", un plan técnico diseñado para ayudar a los equipos de seguridad a proteger los agentes de IA autónomos blog.elhacker.net/2026/06/owasp-…

1 7 23 2K 16

View Details

Cyber Security News @The_Cyber_News

a week ago

🚨 Claude Code's GitHub Actions Vulnerability Lets Attackers Compromise Any Repository Source: cybersecuritynews.com/claude-codes-g… A critical supply chain vulnerability in Claude Code's GitHub Actions that could allow attackers to compromise any repository using Anthropic's official CI/CD workflow, including Anthropic's own infrastructure. When combined with prompt injection techniques, it could enable a fully unauthenticated external attacker to exfiltrate secrets, steal OIDC tokens, and push malicious code to any downstream repository that depends on the Claude Code GitHub Actions workflow. Claude Code GitHub Actions restricts workflow execution to users with write or admin access. However, the checkWritePermissions function unconditionally trusted any actor ending in [bot] regardless of actual permissions. #cybersecuritynews

9 96 399 51K 233

View Details

Cristian Borghello @SeguInfo

a week ago

Paquetes NPM de Red Hat comprometidos para propagar un gusano de robo de credenciales blog.segu-info.com.ar/2026/06/paquet…

0 3 3 782 0

View Details

Cristian Borghello @SeguInfo

a week ago

Playbook de SIEM: aplicabilidad en implementaciones con #Wazuh blog.segu-info.com.ar/2026/06/2026-s…

0 7 29 2K 19

View Details

Cristian Borghello @SeguInfo

2 weeks ago

NPM añade autenticación 2FA para protegerse contra ataques a la cadena de suministro blog.segu-info.com.ar/2026/05/npm-an…

1 2 10 1K 2

View Details

Vaishnavi @_vmlops

3 weeks ago

Kubernetes troubleshooting is a core skill for DevOps engineers, especially in production where issues like CrashLoopBackOff, Pending pods, ImagePullBackOff, OOMKilled errors, DNS failures, ingress issues, volume mount problems, resource pressure, restart loops & networking glitches are common Deploying applications is often straightforward the real challenge begins when things break & diagnosing those failures quickly & effectively is what separates experienced engineers from the rest

4 52 241 7K 201

View Details

Nico @nicos_ai

3 weeks ago

GitHub acaba de solucionar el mayor problema del vibe coding. Acaban de lanzar Spec Kit y en días ya tiene +95K estrellas. ¿La idea? En vez de tirar prompts vagos y rezar para que el agente no rompa tu proyecto… Spec Kit obliga a la IA a crear una especificación estructurada ANTES de tocar código. La IA primero entiende lo que quieres construir, pregunta lo que falta, organiza el proyecto y después empieza a programar. Eso significa menos tiempo arreglando errores absurdos, menos código inconsistente y resultados mucho más predecibles cuando trabajas con agentes. El flujo es simple: /constitution → reglas y estándares /specify → qué quieres construir /clarify → dudas antes de empezar /plan → arquitectura y stack /tasks → tareas ordenadas /implement → ejecución Compatible con Claude Code, Cursor, Copilot, Codex, Gemini CLI y +25 agentes. 95K estrellas. 8K forks. Open source. Publicado por GitHub. Repositorio 👇

87 339 3K 457K 6K

View Details

Het Mehta @hetmehtaa

3 weeks ago

Learn how AI agents get hacked. A deliberately vulnerable React based LLM agent built for practicing: Damn Vulnerable LLM Agent - Prompt Injection. - Thought/Action/Observation Hijacking. - Agentic SQLi. - Tool Abuse. github.com/ReversecLabs/d…

7 47 159 9K 126

View Details

Programmer Humor @PR0GRAMMERHUM0R

4 weeks ago

continueFromHereClaude

86 1K 17K 355K 796

View Details

Es Geeks @EsGeeks

4 weeks ago

🛡️ Cuando Defender no alcanza. 8 comandos PowerShell que separan al usuario del blue teamer. El malware moderno esquiva al antivirus. El pro genera su propia evidencia. Hilo 🧵👇 #blueteam #ciberseguridad #powershell #forense #soc #threathunting #dfir #infosec #windows #esgeeks

2 23 100 4K 101

View Details

Morgan @morganlinton

4 weeks ago

This Next.js vulnerability is really bad, if you use Next.js, stop what you're doing and protect yourself.

Prasenjit @Star_Knight12

4 weeks ago

Next.js just got its worst vulnerability ever, CVSS 8.6. → affects versions 13.4.13+, 14.x, 15.x, and 16.0.0–16.2.4 → attackers can access your internal services, cloud credentials, API keys, and admin panels → no authentication needed → one crafted request is all it takes