Lorenzo Martínez

@lawwait

Director @Securizame. Ingeniero Informático. International Speaker at Security Conferences. Perito Informático Forense Colegiado #DFIR Co-Founder @secbydefault

/home/securizame

securizame.com

Joined January 2010

1,760 Following

20.4K Followers

Replies Reposts Media

Pinned
Lorenzo Martínez
@lawwait
Mar 10, 2025
Hablando con @CiberPoliES me he dado cuenta que no está documentado cómo usarlo. Es algo que tengo pendiente, pero os pongo una captura de pantalla de la charla que di en @rootedcon Prometo documentar su uso!
Securízame
@Securizame
Mar 7, 2025
¡Liberamos al público Lintriage: la herramienta del DFIRer en #Linux! ¡Podéis descargarla gratis! Esperamos que se convierta en una aliada en vuestras investigaciones forenses. ¡Probadla y contadnos que os gustaría ver en futuras versiones! securizame.com/lintriage-la-h… #Ciberseguridad
2
Lorenzo Martínez
@lawwait
Oct 26
Me llega un correo y SMS de una notificación de la AEAT a mi empresa. Me conecto tras un montón de errores a dehu[.]redsara[.]es y me aparece que tengo 0 notificaciones nuevas... No me extraña nada que retrasen lo de verifactu. Es una vergüenza cómo funciona todo
6
Lorenzo Martínez
@lawwait
Oct 21
Ya se ha publicado más info de las vulnerabilidades de @php_net en php.net. Para mitigar mientras se publican los parches, aparte de la línea session.upload_progress hay que modificar memory_limit = -1 y poner un valor bajo a post_max_size y upload_max_filesize
Lorenzo Martínez
@lawwait
Oct 21
OJO que esto puede ser muy grave. Solución rápida: Buscar y editar la línea session.upload_progress.enabled y cambiar de On a Off en php.ini / .user.ini (quitar el ; del principio de la línea). Luego reinicia el servicio web y/o php-fpm
Lorenzo Martínez
@lawwait
Oct 21
OJO que esto puede ser muy grave. Solución rápida: Buscar y editar la línea session.upload_progress.enabled y cambiar de On a Off en php.ini / .user.ini (quitar el ; del principio de la línea). Luego reinicia el servicio web y/o php-fpm
Dark Web Intelligence
@DailyDarkWeb
Oct 21
⚠️ UPDATE: PRE-PATCH STOPGAP FOR TWO CRITICAL PHP RCE FLAWS (CVE-2026-109618 / CVE-2026-109619) PHP's emergency release for two vulnerabilities, both rated CVSS v4.0 9.2, is scheduled for today, Oct 21 at 14:00 UTC (10:00 a.m. ET). PHP has published NO technical details,
2
Lorenzo Martínez
@lawwait
Sep 18
Habían tardado en aparecer los primeros phishings relacionados con el robo de datos de tarjetas de @elcorteingles Pues ya están aquí… OJO con hacer click en un enlace de estos correos (bueno, y de cualquier otro)
7

Lorenzo Martínez

Lorenzo Martínez’s posts