Me gustaría saber que esperáis en una charla como esta, tengo dudas con alguna de las partes…

Hoy @miguelhzbz.bsky.social nos cuenta cómo se usan credenciales cloud robadas para ejecutar chatbots (en ocasiones muy bizarros). 🤖🍑 🦹🏻 Cómo se obtienen estos credenciales? 🚧 Proxies OAI para beneficio propio. 👥 el papel de 4chan y discord. Host: @capitangolo.net onthenubs.com/blog/cafe-91...

Mañana Jueves 13 de Febrero a las 19:00 (si la cigüeña no se adelanta 🐣), Miguel Hernández nos invitará a ponernos la capucha de hackers y nos hablará de robo de credenciales y el negocio del roleplay nsfw. 👀 ¡Os esperamos! -> twitch.tv/onthenubs

𝗟𝗟𝗠𝗷𝗮𝗰𝗸𝗶𝗻𝗴 𝗛𝗶𝘁𝘀 𝗗𝗲𝗲𝗽𝗦𝗲𝗲𝗸 sysdig.com/blog/llmjack...

🔊 ¡¡¡Atención, atención!!! ¡Ya tenemos fecha oficial para la décima edición del Startup OpenSpace #sosz25! 👉 Sábado 29 de marzo de 2025 👈 Estad al loro porque en los próximos días desvelaremos el nuevo lugar y espacios para ésta edición 👀👀

Este miércoles os esperamos a las 19:00 con un programa completico: 🦋 Borramos nuestro contenido de Twitter y os enseñamos cómo migrar a Bluesky. 🗣️ Os contamos lo que aprendimos en la #BilboStack25 🐋 Y sí, también hablaremos de DeepSeek. twitch.tv/onthenubs

¡Abandonamos Twitter! Hemos solicitado nuestro archivo de datos. En que lo tengamos, abriremos directo y os enseñaremos a usar: - TweetXer para eliminar todos vuestros datos de twitter. - Sky Follower Bridge: Para migrar vuestros seguidores a Bluesky. ¡Estad al loro!

Si te perdiste la entrevista a @vgaltes.com y @franmosteiro.bsky.social de @bilbostack.com, ya puedes ver la grabación. 🎉 Nos cuentan: - ¿Qué esperar este año? - ¿Cómo eligen a los ponentes? - Problemas logísticos de un evento para 1.000 personas. ¡Y mucho más! onthenubs.com/blog/cafe-89...

Este Jueves estrenamos el año con invitados de lujo, @vgaltes.com y @franmosteiro.bsky.social, 2/4 de los organizadores de @bilbostack.com. Acompañados por @lasdelpulpo.bsky.social, nos contarán qué esperar en la edición de este año, retos de preparar un evento tech, ¡y más! twitch.tv/onthenubs

Here's a breakdown of the cybersecurity events where I submitted proposals and the result: T3chFest ❌ Hackr0n ❌ RootedCON ❌ SecurityFest ❌ Codemotion Madrid ❌ BSides Barcelona ✅ Black Hat USA ❌ KCD Austria ✅ HackLu ✅ DevOps Barcelona ✅ DeepSec ✅ And you? #ThreatResearch #CloudSecurity #CFP

Este miércoles a las 19:00 🧑🏻‍💻 @capitangolo.net y Daniel Simionato se ponen el gorro de hackers para hacer el SANS Holiday Hack Challenge. Y Además… 🦋 vs. 🐘. ¿Es BlueSky tan distribuido como dice? Comparamos AtProto con ActivityPub. ¡Os esperamos! -> twitch.tv/onthenubs

Wrapped up an amazing week at Deepsec 2024! It was an honor to present with Alessandro Brucato on emerging AWS cloud security threats. #DeepSec #Cybersecurity #CloudSecurity #AWS #IoTSecurity

🦌

¡Apúntate este Jueves a nuestro Quizz con @capitangolo.net y @nestorsalceda.com! Cloud vs. IT vs. IoT vs. OT Y además! 🦋 Twitter en declive, Bsky al alza 👹 Las Fake News de la DANA 🤖 Abuela Daisy, Una IA contra el fraude Nos vemos a las 19:00 en: twitch.tv/onthenubs

🐋 La semana pasada @miguelhzbz.bsky.social nos contaba cómo su equipo descubrió #EmeraldWhale, una campaña que buscaba credenciales en repositorios git. Descubre cómo trabajan los hackers buenos para protegernos. youtu.be/-F544RTqUrA

🌩️ Excited to be speaking at DeepSec! 🌐 On Thursday, November 21, at 14:50, I’ll present alongside my colleague Alessandro Brucato from Sysdig. Our talk, "Navigating the Storm: Emerging Threats in AWS Cloud Security", dives into the cutting-edge challenges in securing cloud infrastructure. 🚀

EMERALDWHALE, a large-scale global campaign exploiting exposed Git configurations. This sophisticated operation led to the theft of over 15,000 cloud service credentials and impacted more than 10,000 private repositories. #CyberSecurity #CloudSecurity #ThreatIntelligence

Mañana, miércoles 13, contamos con @miguelhzbz.bsky.social , el investigador principal dentro del equipo que ha descubierto Emerald Whale. Nos contará como funciona esta operación que busca credenciales en repositorios Git. ¡Os esperamos a las 19:00! twitch.tv/onthenubs

A new article has been released! CRYSTALRAY can scan IP ranges, discover vulnerable services, and exploit them with PoCs of known CVEs to finally manage them through a dashboard, all with open-source tools but used very professionally! sysdig.com/blog/crystal...

A threat group of suspected Romanian origin called RUBYCARP has been observed maintaining a long-running botnet for carrying out crypto mining, distributed denial-of-service (DDoS), and phishing attacks. thehackernews.com/2024/04/10-y...

Here is our latest research, attackers are constantly testing new tools that are appearing and it is important to be aware of them and to check if you are able to spot them!

Primera #SecAdmin y una bonita experiencia, espero que el taller gustase y gracias a la organización!

Camlis 2023 talks #infosec #ai

All sectors need to be clear-eyed about AI security risks, warns NCSC Annual Report 2023 #AI #infosec

Cybersecurity GPTs: github.com/fr0gger/Awes... #infosec #ai

New Book! Visual Threat Intelligence! #apt #infosec #research

MITRE and Microsoft Collaborate to Address Generative AI Security Risks: www.mitre.org/news-insight... #AI #infosec

A curated list of useful resources that cover Offensive AI. #infosec #AI

Caricatures of Security People www.philvenables.com/post/caricat... #infosec