I break stuff ∞ Review board @BlackHatEvents USA CTO at https://xitter.cf/t.co/819oJGN3bP

/home
Joined August 2012
“A Practical Approach to Post-Quantum Readiness at Scale!” dictada por @UnaPibaGeek I Main Track by @bancogalicia I EKO Buenos Aires 2026 🚀
5
20
1,190
Que lujo la charla de @UnaPibaGeek 👏 👏
1
14
351
Charlas Main Track by @bancogalicia I EKO Buenos Aires 2026 🔥 🗣️ “A Practical Approach to Post-Quantum Readiness at Scale!” dictada por @UnaPibaGeek. 🎯 La transición hacia la criptografía post-cuántica ya no es únicamente un problema de investigación criptográfica: las organizaciones necesitan formas prácticas de determinar si la infraestructura que operan hoy está realmente preparada para ella. ¿Cómo medimos el "post-quantum readiness" de miles –o millones– de servicios TLS en infraestructuras reales? A principios de este año, extendimos el ecosistema ZMap para hacer posible esta medición. 🚀 En esta charla, comenzaremos por los fundamentos criptográficos de ML-KEM y del intercambio de claves híbrido en TLS 1.3, para luego adentrarnos en los detalles internos de su implementación en zcrypto y zgrab2, y finalmente utilizar estas capacidades para realizar mediciones sobre infraestructura real. Escanearemos infraestructura TLS expuesta a Internet en Argentina, analizaremos su preparación post-cuántica por sector, inspeccionaremos algunos casos reales seleccionados y discutiremos qué significan realmente los resultados. Por último, convertiremos la medición en acción: mostraremos cómo las organizaciones pueden construir su propio proceso de evaluación de preparación post-cuántica, habilitar intercambio de claves híbrido post-cuántico en infraestructura web moderna y abordar los desafíos de migración, mucho más complejos, que presentan los entornos legacy y OT. 🎙️ Esta charla será dictada en español. 📅 Ekoparty Buenos Aires | 7, 8 y 9 de octubre 2026 🎫 Comprá tu entrada ahora en ekoparty.org
1
3
5
836
Sheila A. Berta retweeted
🔐 Nuevo episodio de #ConexiónSegura: Los caminos de la ciberseguridad Desde la @ekoparty, profesionales compartieron su experiencia y consejos sobre cómo empezar en la industria. 🎙️ Con la participación de @gaaabifranco, @UnaPibaGeek, @soyel_mago y más 💪 🎧 Escúchalo aquí👉 bit.ly/twitterpodcastoct25
1
11
1
20
2,489
Sheila A. Berta retweeted
Exciting news! The #BHUSA Call for Papers is OPEN! Don’t miss your chance to share your ideas and research—submit your proposals today >> bit.ly/42IYjMv
2
3
4,015
Sheila A. Berta retweeted
The #BHUSA Call for Papers is now open! 🎉 Don’t miss this opportunity, submit yours today >> bit.ly/42IYjMv
1
6
3,303
Sheila A. Berta retweeted
#Ekoparty 20: @chemaalonso abrió la conferencia de hackers en Argentina /@UnaPibaGeek habló de entidades oficiales con datos expuestos 🔥 – at Ciudad Autónoma de Buenos Aires, Argentina
1
10
1,891
“The art of internet analysis at a large scale... and what about Argentina?!" dictada por @UnaPibaGeek | Sala E - MainTrack #EKO2024 🔥
2
24
1,980
No sé si elegí el mejor título pero prometo que la charla va a estar buena 😅
Charlas MainTrack #EKO2024 🔥 📌 @UnaPibaGeek, Head of R&D at Dreamlab Technologies 💡 “The art of internet analysis at a large scale... and what about Argentina?!”: Existen quienes se divierten con dorks en Shodan y los famosos buscadores de 'internet de las cosas', y existen quienes se rompen la cabeza desarrollando esos enormes y complejos escáneres de internet. Si alguna vez pensaste que analizar toda la internet se trata de apuntar un escaneo al rango 0.0.0.0/0, dejame decirte que no hay nada más alejado de la realidad :) ¿Y qué pasa si, en vez de escanear todo el mundo, solo queremos analizar un país en concreto? En el mundo físico las fronteras están claras, pero en el virtual... ¡ni un poco! ¿Cuál es el scope de un país? ¿Cómo definimos dónde empieza y dónde termina nuestro país en el mundo de internet? ¿Cuáles son las dependencias virtuales que puede tener un país con otro? ¿Las podemos detectar? Bienvenidos al fascinante y complejo universo del 'internet scanning'. En esta charla, vamos a ver muchos de los desafíos técnicos al realizar escaneos a gran escala. Trataremos desde la eficiencia de los escaneos en sí, pasando por la arquitectura, hasta el procesamiento y entrecruzamiento de fuentes de datos para enriquecer la información recolectada. ¿El objetivo? Obtener una imagen lo más precisa posible sobre el estado de ciberseguridad de cada país en el mundo, a partir de su superficie conectada a internet. ¿Qué se verá de Argentina en un análisis a tal escala? ¡También te lo contamos! 📍 EKOPARTY 2024 - 13, 14 y 15 de noviembre en el CEC - Buenos Aires 🎟️ ¡Últimos días para registrarte gratis! Tenés tiempo hasta el 31/10 >> entradas.ekoparty.org 🚀 Podés ver la agenda completa en ekoparty.org/agenda
2
9
50
5,626
Sheila A. Berta retweeted
Alegría total: el artículo premiado tuvo como fuentes a los hackers @Merlax_, @endif_ok y uno que siempre está en las sombras 🕵️ Analizamos el leak del Renaper y trackeamos dónde terminan las filtraciones, mirando archivos y logs de infostealers 🔑 Bratislava, allá vamos ✈️
🙌 ¡Anunciamos a los ganadores de la decimosexta edición del Premio ESET al Periodismo en Seguridad Informática! 🎉 1er puesto: Juan Brodersen @juanbrodersen Medio: @clarincom 📰 "Los peligros de las filtraciones de datos: dónde termina tu información personal robada y para qué se usa" clarin.com/tecnologia/peligr…
34
17
3
90
8,598
Sheila A. Berta retweeted
The (Anti-)EDR Compendium EDR functionality and bypasses in 2024, with focus on undetected shellcode loader. blog.deeb.ch/posts/how-edr-w…
2
67
227
23,981
I was one of the few privileged ones who could get the @SecureAerospace badge 😂 🤩
5
4
1
67
8,628
I'm happy to be here once again and to have contributed to the development of this fantastic program 🫶 enjoy it!
3
7
170
11,357
Sheila A. Berta retweeted
Black Hat just announced Moxie Marlinspike (@moxie), founder of Signal, as a keynote speaker! Excited for this one. Congrats, Moxie! blackhat.com/us-24/briefings…
4
51
3
231
27,052
Sheila A. Berta retweeted
I'm very excited to finally share the first part of the research I did into Ghostscript. This post details the exploitation of CVE-2024-29510, a classic format string bug, which we abuse to bypass the SAFER sandbox and gain RCE. codeanlabs.com/blog/research…
3
90
3
259
31,283
Quick #regreSSHion checker (based on software version) for #nuclei CVE-2024-6387.
4
34
124
21,386
The regex is: OpenSSH_(8\.[5-9]p?[12]?|9\.[0-7]p?[12]?|[0-3]\.[0-9]p?[12]?|4\.[0-3]p?[12]?) I will upload it somewhere later :)
1
14
1,513