Manuel Flores PE Backdoor en tu bolsillo: CraxsRat y otros peligros en Android
No description of the talk has been published by the event.
ResearchersManuel Flores PE
Event
Lima, Peru
8.8 UnReal Perú 2026
-
-
Juan Pablo Gacharna CO IA Vigilante: Revolucionando el Control de Acceso
No description of the talk has been published by the event.
ResearchersJuan Pablo Gacharna CO
-
Mauricio Jara PE Adversary Emulation at Machine Speed
No description of the talk has been published by the event.
ResearchersMauricio Jara PE
-
Daniel Malvaceda Canales PE·Ricardo Sánchez Bermúdez PE Tu pipeline CI/CD es vulnerable. Y no es tu culpa… ¿O sí?
Los ataques más recientes a cadenas de suministro no explotan vulnerabilidades en el código. Explotan el pipeline. Casos reales han comprometido miles de secretos y organizaciones enteras usando como vector el sistema que construye y despliega tu software. Shai-Hulud es solo un ejemplo; +14k secretos expuestos sin tocar una sola aplicación.
En esta charla analizamos cómo ocurren estos ataques, por qué los controles tradicionales no son suficientes y qué significa esto para los equipos que construyen software hoy. A través de una demo veremos cómo un pipeline mal configurado puede convertirse en el atacante, y con buenas prácticas para robustecer la seguridad desde el build.
Una sesión para equipos que quieren dejar de tratar el pipeline como zona de confianza y empezar a tratarlo como superficie de ataque.
ResearchersDaniel Malvaceda Canales PE·Ricardo Sánchez Bermúdez PE
-
Andrés Orozco Noreña CO De los Cafetales al Hacking
No description of the talk has been published by the event.
ResearchersAndrés Orozco Noreña CO
-
Omar Palomino PE AD Under the Microscope
¿Cuántos domain admins tiene tu organización en este momento? ¿Estás seguro? El Active Directory sigue siendo el objetivo número uno de los atacantes en entornos corporativos, y sin embargo, la mayoría de las organizaciones lo auditan de forma manual, esporádica y reactiva. Los ataques modernos no explotan una sola vulnerabilidad: encadenan permisos ACL aparentemente inocentes, cuentas olvidadas y delegaciones heredadas hasta construir una ruta silenciosa hacia el control total del dominio.
En esta charla presentamos AD Under the Microscope, un framework de auditoría continua basado en Inteligencia Artificial capaz de:
- Detectar en tiempo real la adición de usuarios a grupos privilegiados como Domain Admins, Enterprise Admins y grupos delegados.
- Analizar y correlacionar cadenas de ACL entre múltiples objetos del directorio, identificando rutas de escalada de privilegios que ninguna herramienta tradicional mapea de forma automática.
- Priorizar el riesgo clasificando configuraciones peligrosas según su potencial de explotación real.
- Generar reportes accionables en lenguaje natural para equipos técnicos y ejecutivos.
Más allá de la demo técnica, discutiremos la hoja de ruta real para llevar esta solución a producción: desde el uso de LLMs en la nube hasta la viabilidad de entrenar modelos propios con datos de AD para entornos con restricciones de privacidad.
ResearchersOmar Palomino PE
-
Juan Pablo Quiñe PE Taller Turbo: Amenazas a la Carta…
Taller Turbo: Amenazas a la Carta, Priorización de Amenazas, Tabletop y Análisis Masivo de una Amenaza.
ResearchersJuan Pablo Quiñe PE
-
Juan Pablo Quiñe PE Vulnerability Intelligence: explotable > crítico
No description of the talk has been published by the event.
ResearchersJuan Pablo Quiñe PE
-
Jaime Andrés Restrepo CO IA en la Empresa… El Terror de los CISOs
No description of the talk has been published by the event.
ResearchersJaime Andrés Restrepo CO