Fake You! Stopping the Spread of Fake News
Aprende estrategias para identificar y combatir la desinformación en línea con un experto en investigación digital y análisis forense.
Privacidad, Intimidad, Anonimato - ¿estamos perdiendo?
Análisis profundo sobre la pérdida de privacidad, intimidad y anonimato en la era digital, explorando sus implicaciones y posibles soluciones para proteger nuestros datos personales.
PINATA - PIN Automatic Try Attack
Explore sophisticated PIN brute force attacks on EMV cards, analyzing vulnerabilities in implementation that could compromise millions of contact EMV systems despite security measures.
The Unbelievable Insecurity of the Big Data Stack
Explore new attack vectors in Big Data infrastructure layers, addressing the lack of security assessment methodologies and technical resources for this rapidly growing field.
Hacking the Pandemic's Most Popular Software - Zoom
Explore the vulnerabilities in Zoom discovered during Pwn2Own, including the process of finding and exploiting them to gain full control over a victim's system.
Crymen - La Crónica del Crypto Crimen
Explora los riesgos y desafíos de seguridad en el mundo de las criptomonedas y blockchain, analizando cómo esta tecnología emergente puede ser explotada por ciberdelincuentes.
All Your Ether Are Belong to Us - Hacking Ethereum-Based DApps
Explora las vulnerabilidades comunes en aplicaciones descentralizadas basadas en Ethereum, cómo atacarlas y protegerse contra estas amenazas en la blockchain.
The Kerberos Key List Attack - The Return of the Read Only Domain Controllers
Explore a new attack vector against Read Only Domain Controllers using Kerberos Key List requests, uncovering security implications in Azure's passwordless authentication implementation.
Criptografía Post-Cuántica Integrada en HTTPS
Explora la integración de criptografía post-cuántica en HTTPS, abordando conceptos teóricos, algoritmos candidatos, proyectos de código abierto y resultados de pruebas de concepto para intercambio de claves y autenticación.
Kernel Pwning with eBPF - A Love Story
Explore eBPF technology, its impact on Linux kernel capabilities, and potential security vulnerabilities. Learn about verifier exploits and achieving code execution in the kernel.
1-Click to Infiltrate Your Organization via Vulnerable VS Code Extensions
Explore vulnerabilities in popular VS Code extensions and their potential for supply chain attacks. Learn how attackers can compromise organizations through developers' IDEs.
Bundles of Joy - Breaking macOS via Subverted Applications Bundles
Explore macOS vulnerability CVE-2021-30657, its impact on security features, and methods for detection and prevention. Gain insights into reversing Apple's patch and analyzing related malware.
DIAL - Did I Just Alert Lambda?
Explore DIAL, a stateless monitoring system for AWS that provides visibility on internal threats and security misconfigurations across multiple accounts, leveraging Lambda for scalability and easy deployment.
Cloud Is Easy? Try to Manage Misconfigurations - No CVE's Land on 100k Instances in Mixed Environments in Real Time
Automatización de seguridad en entornos cloud complejos: estrategias para gestionar configuraciones erróneas en tiempo real en infraestructuras heterogéneas a gran escala.
The Silent Partners
Exploración del Quantum Fourier Transform, componente clave en algoritmos cuánticos como Shor. Profundiza en computación cuántica, sus aplicaciones y su impacto en criptografía convencional.
De 0 a millones de dólares en un par de paquetes
Descubre cómo vulnerabilidades recientes expusieron millones de dólares en Internet. Aprende sobre exploits públicos que amenazan a grandes empresas y cómo fueron descubiertos y explotados en solo 72 horas tras los parches.
Response Smuggling - Exploiting HTTP/1.1 Connections
Explore response pipeline desynchronization in HTTP Smuggling, a novel attack vector for bypassing restrictions and breaching web application security in complex systems.
Do not drink and wardrive
Recorrido en trencito para mapear redes Wi-Fi urbanas, analizando su demografía, encriptación y protocolos. Monitoreo pasivo para estudiar la evolución de la seguridad inalámbrica.
Do not drink and wardrive - Pt2
Recorrido en tren para mapear redes Wi-Fi urbanas, analizando su demografía, encriptación y protocolos. Permite evaluar la evolución de la seguridad inalámbrica a lo largo del tiempo.
Ret2page - The Art of Exploiting Use-After-Free Vulnerabilities in the Dedicated Cache
Explore a new exploitation technique for Use-After-Free vulnerabilities, focusing on SLUB and BUDDY allocators to improve efficiency and success rates in physical page reuse and Android rooting.
Android Universal Root - Exploiting Mobile GPU - Command Queue Drivers
Explore GPU hacking techniques and vulnerabilities in Android device drivers, focusing on rooting methods and security implications for mobile systems.