
I break stuff ∞ Review board @BlackHatEvents USA CTO at https://xitter.cf/t.co/819oJGN3bP
/home
Joined August 2012
- Tweets7.8K
- Following276
- Followers17.5K
- Likes8.8K
Sheila A. Berta retweeted
“A Practical Approach to Post-Quantum Readiness at Scale!” dictada por @UnaPibaGeek I Main Track by @bancogalicia I EKO Buenos Aires 2026 🚀
Sheila A. Berta retweeted
Charlas Main Track by @bancogalicia I EKO Buenos Aires 2026 🔥
🗣️ “A Practical Approach to Post-Quantum Readiness at Scale!” dictada por @UnaPibaGeek.
🎯 La transición hacia la criptografía post-cuántica ya no es únicamente un problema de investigación criptográfica: las organizaciones necesitan formas prácticas de determinar si la infraestructura que operan hoy está realmente preparada para ella. ¿Cómo medimos el "post-quantum readiness" de miles –o millones– de servicios TLS en infraestructuras reales? A principios de este año, extendimos el ecosistema ZMap para hacer posible esta medición.
🚀 En esta charla, comenzaremos por los fundamentos criptográficos de ML-KEM y del intercambio de claves híbrido en TLS 1.3, para luego adentrarnos en los detalles internos de su implementación en zcrypto y zgrab2, y finalmente utilizar estas capacidades para realizar mediciones sobre infraestructura real. Escanearemos infraestructura TLS expuesta a Internet en Argentina, analizaremos su preparación post-cuántica por sector, inspeccionaremos algunos casos reales seleccionados y discutiremos qué significan realmente los resultados. Por último, convertiremos la medición en acción: mostraremos cómo las organizaciones pueden construir su propio proceso de evaluación de preparación post-cuántica, habilitar intercambio de claves híbrido post-cuántico en infraestructura web moderna y abordar los desafíos de migración, mucho más complejos, que presentan los entornos legacy y OT.
🎙️ Esta charla será dictada en español.
📅 Ekoparty Buenos Aires | 7, 8 y 9 de octubre 2026
🎫 Comprá tu entrada ahora en ekoparty.org
Sheila A. Berta retweeted
🔐 Nuevo episodio de #ConexiónSegura: Los caminos de la ciberseguridad
Desde la @ekoparty, profesionales compartieron su experiencia y consejos sobre cómo empezar en la industria.
🎙️ Con la participación de @gaaabifranco, @UnaPibaGeek, @soyel_mago y más 💪
🎧 Escúchalo aquí👉 bit.ly/twitterpodcastoct25
This year I'm going to be on the other side of the desk -reviewing talk proposals for @ekoparty 🫶
CFP is still open! -> sessionize.com/ekoparty-secu…
Sheila A. Berta retweeted
Exciting news! The #BHUSA Call for Papers is OPEN! Don’t miss your chance to share your ideas and research—submit your proposals today >> bit.ly/42IYjMv
Sheila A. Berta retweeted
The #BHUSA Call for Papers is now open! 🎉 Don’t miss this opportunity, submit yours today >> bit.ly/42IYjMv
Sheila A. Berta retweeted
#Ekoparty 20: @chemaalonso abrió la conferencia de hackers en Argentina /@UnaPibaGeek habló de entidades oficiales con datos expuestos 🔥 – at Ciudad Autónoma de Buenos Aires, Argentina
Sheila A. Berta retweeted
“The art of internet analysis at a large scale... and what about Argentina?!" dictada por @UnaPibaGeek | Sala E - MainTrack #EKO2024 🔥
No sé si elegí el mejor título pero prometo que la charla va a estar buena 😅
Charlas MainTrack #EKO2024 🔥
📌 @UnaPibaGeek, Head of R&D at Dreamlab Technologies
💡 “The art of internet analysis at a large scale... and what about Argentina?!”: Existen quienes se divierten con dorks en Shodan y los famosos buscadores de 'internet de las cosas', y existen quienes se rompen la cabeza desarrollando esos enormes y complejos escáneres de internet. Si alguna vez pensaste que analizar toda la internet se trata de apuntar un escaneo al rango 0.0.0.0/0, dejame decirte que no hay nada más alejado de la realidad :)
¿Y qué pasa si, en vez de escanear todo el mundo, solo queremos analizar un país en concreto? En el mundo físico las fronteras están claras, pero en el virtual... ¡ni un poco! ¿Cuál es el scope de un país? ¿Cómo definimos dónde empieza y dónde termina nuestro país en el mundo de internet? ¿Cuáles son las dependencias virtuales que puede tener un país con otro? ¿Las podemos detectar?
Bienvenidos al fascinante y complejo universo del 'internet scanning'. En esta charla, vamos a ver muchos de los desafíos técnicos al realizar escaneos a gran escala. Trataremos desde la eficiencia de los escaneos en sí, pasando por la arquitectura, hasta el procesamiento y entrecruzamiento de fuentes de datos para enriquecer la información recolectada. ¿El objetivo? Obtener una imagen lo más precisa posible sobre el estado de ciberseguridad de cada país en el mundo, a partir de su superficie conectada a internet.
¿Qué se verá de Argentina en un análisis a tal escala? ¡También te lo contamos!
📍 EKOPARTY 2024 - 13, 14 y 15 de noviembre en el CEC - Buenos Aires
🎟️ ¡Últimos días para registrarte gratis! Tenés tiempo hasta el 31/10 >> entradas.ekoparty.org
🚀 Podés ver la agenda completa en ekoparty.org/agenda
Sheila A. Berta retweeted
Alegría total: el artículo premiado tuvo como fuentes a los hackers @Merlax_, @endif_ok y uno que siempre está en las sombras 🕵️
Analizamos el leak del Renaper y trackeamos dónde terminan las filtraciones, mirando archivos y logs de infostealers 🔑
Bratislava, allá vamos ✈️
🙌 ¡Anunciamos a los ganadores de la decimosexta edición del Premio ESET al Periodismo en Seguridad Informática!
🎉 1er puesto: Juan Brodersen @juanbrodersen Medio: @clarincom
📰 "Los peligros de las filtraciones de datos: dónde termina tu información personal robada y para qué se usa" clarin.com/tecnologia/peligr…
Sheila A. Berta retweeted
The (Anti-)EDR Compendium
EDR functionality and bypasses in 2024, with focus on undetected shellcode loader.
blog.deeb.ch/posts/how-edr-w…
I was one of the few privileged ones who could get the @SecureAerospace badge 😂 🤩
I'm happy to be here once again and to have contributed to the development of this fantastic program 🫶 enjoy it!
Sheila A. Berta retweeted
Black Hat just announced Moxie Marlinspike (@moxie), founder of Signal, as a keynote speaker! Excited for this one. Congrats, Moxie!
blackhat.com/us-24/briefings…
Sheila A. Berta retweeted
I'm very excited to finally share the first part of the research I did into Ghostscript. This post details the exploitation of CVE-2024-29510, a classic format string bug, which we abuse to bypass the SAFER sandbox and gain RCE.
codeanlabs.com/blog/research…
Quick #regreSSHion checker (based on software version) for #nuclei CVE-2024-6387.


















