Appsecurity @Appsecuritytech

Heyyy I'm blue!

📖A Security Engineer's Guide to MCP Blog: semgrep.dev/blog/2025/a-se… author: Kurt Boberg (@semgrep)

keyboard_arrow_left Previous keyboard_arrow_right Next

@marcvidal @grok que app usa el youtuber para generar su propio avatar?

Publicado mi libro gratuito "Estegomalware - Evasión de antivirus y seguridad perimetral usando esteganografía" con prólogo de @bquintero #actualizado - Se agradece difusión :) 📔Libro en mi Github: github.com/mindcrypt/libr…

Me complace anunciar el lanzamiento de Cybersecurity AI (CAI), un framework open source de agentes autónomos diseñado para abordar escenarios y ejercicios de ciberseguridad. Junto a este framework, publicamos el paper: 📄:“CAI, a bug bounty-ready Cybersecurity AI”, 🧬: arxiv.org/abs/2504.06017 una contribución al avance del estado del arte abierto en agentes aplicados a seguridad informática. pip3 install cai-framework cai 📊 Resultados destacados de CAI relatados en el paper: • 🧪 Top 30 en HackTheBox España en <1 semana • 🤖 Top 1 en agentes de IA del CTF competitivo “AI vs Humans” de HackTheBox • ⚔️ Máquinas medium y hard resueltas de forma completamente autónoma • 🧭 Máquinas insane con un mínimo nivel de Human-in-the-Loop • 🐞 Bug bounties reales completados exitosamente 📚 En el artículo analizamos las capacidades reales de modelos fundacionales (SOTA LLMs) aplicados al pentesting, CTFs competitivos y escenarios ofensivos realistas. 🔗 CAI es un framework multiagente, modular, agnóstico al modelo y que ofrece un SDK de agentes para ciberseguridad, con soporte integrado para: DeepSeek-V3, Qwen 2.5, LLaMA 3, GPT (3.5/4), Claude (Opus/Sonnet), Gemini, O1/O3… y otros modelos abiertos y propietarios. 🧰 Además, Ofrece una CLI interactiva donde el usuario puede: • Configurar 🛠️ agentes, herramientas ofensivas, targets y entornos • Seleccionar modelos 🔄 y patrones agénticos • Compatibilidad con servidores MCP (Especialmente util en Ghidra y BurpSuite) • Iniciar, Interrumpir, reconfigurar y retomar el flujo de ejecución de los agentes Todo bajo una filosofía híbrida: 🧑‍💻 usabilidad de frameworks clásicos de ciberseguridad + 💬 interfaces conversacionales adaptadas a arquitecturas multiagente, con la IA como núcleo operativo. 🔬 Esta investigación ha sido posible gracias a la colaboración interdisciplinar de investigadores y apasionados en ingeniería inversa, IA generativa, red teaming y automatización. 📌 En breve publicaremos PoCs, tutoriales técnicos. 🔬 Código disponible en: github.com/aliasrobotics/… Unete a nuestro discord: discord.gg/fnUFcTaQAC Mención especial: @vmayoralv @francisco_oca

keyboard_arrow_left Previous keyboard_arrow_right Next

🛡️Oracle Cloud, el mayor hackeo en la nube de 2025 ¿Tu empresa está entre las afectadas? Un actor identificado como rose87168 robó 6 millones de registros de Oracle Cloud. Más de 140,000 empresas están comprometidas. Un informe de CloudSEK aseguró que se filtraron archivos clave de autenticación como: • Contraseñas cifradas de SSO y LDAP • Archivos JKS y claves privadas • Tokens y certificados de identidad de usuarios El atacante ahora exige pago directo para eliminar la información del mercado negro. ⚠️¿Qué pasó? El atacante accedió a una vulnerabilidad conocida en Oracle Access Manager (CVE-2021-35587), sin parches actualizados en algunos servidores públicos. Desde ahí, tomó control de autenticaciones, usuarios y archivos de configuración. Y lo más preocupante: 1. El login explotado operaba desde 2014 sin actualizaciones. 2. La filtración incluye credenciales que, si se descifran, podrían permitir accesos completos a miles de empresas. ☢️¿Por qué esto cambia las reglas del juego? - No atacaron a las empresas directamente: comprometieron a su proveedor. - No es una amenaza futura: la filtración ya está ocurriendo en foros. - Hay un fuerte riesgo: se filtraron claves maestras, tokens y certificados. Este es el tipo de incidente que empieza con un archivo robado y termina en un ataque interno meses después. 💡Si diriges una empresa que usa Oracle Cloud, actúa hoy: 🔸 ¿Ya verificaste si estás entre las 140,000 empresas afectadas? 🔸 ¿Tus claves y credenciales fueron regeneradas tras este incidente? 🔸 ¿Tienes visibilidad real sobre quién accede a qué, desde dónde y cuándo? 💡Si manejas seguridad: ✅ Fuerza el cambio de credenciales SSO y LDAP, especialmente de cuentas admin ✅ Regenera certificados SAML, OIDC y claves relacionadas ✅ Audita logs de acceso de las últimas semanas ✅ Monitoriza actividad inusual en sistemas conectados a Oracle ✅ Implementa detección de exfiltración silenciosa desde endpoints 🔐 ¿No sabes por dónde empezar? Te ayudamos a identificar riesgos, priorizar vulnerabilidades y proteger tu negocio. Ofrecemos una asesoría gratuita para revisar el estado de seguridad de tu empresa. 📩 Escríbenos a [email protected]

keyboard_arrow_left Previous keyboard_arrow_right Next

🛡️ El futuro de las CONTRASEÑAS: ¿Tu empresa está lista para la ERA CUÁNTICA? Hoy en día, las contraseñas y los sistemas de cifrado protegen desde transacciones bancarias hasta datos de clientes. Pero hay un problema: la computación cuántica podría romperlas en horas. ¿Qué significa esto? Que los algoritmos de seguridad que usas hoy podrían quedar inservibles en unos años. Y los atacantes ya están robando datos cifrados, esperando a descifrarlos cuando la tecnología lo permita. ⚠️ ¿QUÉ ESTÁ PASANDO? 🔴 Algoritmos como RSA y ECC pueden quedar obsoletos ante ataques cuánticos. 🔴 Grupos de cibercriminales almacenan datos cifrados para romperlos en unos años. 🔴NIST ya lanzó algoritmos post-cuánticos para reemplazar los actuales. 🔴Empresas que dependen de cifrado tradicional deben migrar antes de que sea demasiado tarde. ☠️ ¿POR QUÉ ESTO ES UN RIESGO PARA TU EMPRESA? 1. Tu información puede quedar expuesta en el futuro. Datos financieros, credenciales y contratos pueden ser descifrados cuando la tecnología avance. 2. Regulaciones más estrictas están por venir. Empresas que no adopten cifrado post-cuántico pueden enfrentar sanciones por incumplimiento. 3. Las credenciales de acceso serán más vulnerables. Si un atacante rompe el cifrado, tendrá acceso a correos, servidores y datos confidenciales. 4. La confianza en tu empresa está en juego. Clientes e inversionistas perderán la confianza si tu seguridad no es capaz de resistir nuevas amenazas. 💡 SI DIRIGES UNA EMPRESA, HAZ ESTO: ✅ Pregunta a tu equipo de seguridad: “¿Nuestros sistemas están preparados para la era cuántica o seguimos usando cifrado vulnerable?” ✅ Evalúa el impacto: Si en tres años un atacante pudiera descifrar toda tu información confidencial, ¿qué pasaría con tu empresa? 🔒 SI MANEJAS LA SEGURIDAD EN TU EMPRESA: ✅ Haz un inventario de tu cifrado actual. Identifica qué algoritmos usas y evalúa su resistencia a ataques cuánticos. ✅ Adopta los nuevos estándares de NIST. Implementa algoritmos de cifrado post-cuántico como ML-KEM y ML-DSA. ✅ Asegura el ciclo de vida de las credenciales. Reemplaza contraseñas débiles, implementa MFA y refuerza el acceso con autenticación avanzada. ✅ Mantente al día con las regulaciones. Algunas industrias comenzarán a exigir medidas de seguridad post-cuánticas en los próximos años.

Resumen de la guía OWASP Top 10 thehackerway.com/2024/03/14/res… via @jdaanial

Explicación del funcionamiento de la vulnerabilidad XML External Entity (XXE) donde vamos a ver cómo podemos leer archivos de la máquina en aquellos casos donde la información se procese mediante XML. #xml #xxe #hackingweb #burpsuite #burpsuitehacking #hackingburpsuite #pentest

Generative AI in DevSecOps Read more: medium.com/@bijit211987/g…

Checklist para proteger tu vida digital y tu privacidad. Es importante dedicar un tiempo a revisar medidas de seguridad que protejan tu vida digital. A continuación os dejo un repositorio con decenas de medidas efectivas que podéis aplicar. → github.com/Lissy93/person…

This article discusses Kubernetes security fundamentals and provides five practical steps to bolster security: ➀ Proper configuration ➁ Image scanning ➂ Network security ➃ Controlling running applications ➄ Auditing and logging events ➜ blog.palark.com/kubernetes-sec…

Deploying a Kubernetes Cluster on Azure AKS using Terraform buff.ly/3R0qYs8

The OWASP API Security Top 10 is an important reference that records the worst current security vulnerabilities. It can help you understand and protect against threats to your apps. This course walks you through the current list along with mitigations. freecodecamp.org/news/owasp-api…

Basics of Kubernetes Security dev.to/barbara/kubern…

𝗔𝗣𝗜 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗖𝗵𝗲𝗰𝗸𝗹𝗶𝘀𝘁 Checklist of the most important security countermeasures when designing, testing, and releasing your API. Check the link in the comments. #api #security

Top 12 Tips for API Security - Use HTTPS - Use OAuth2 - Use WebAuthn - Use Leveled API Keys - Authorization - Rate Limiting - API Versioning - Whitelisting - Check OWASP API Security Risks - Use API Gateway - Error Handling - Input Validation -- Subscribe to our weekly newsletter to get a Free System Design PDF (158 pages): bit.ly/3KCnWXq

Wireshark for Pentester: Decrypting RDP Traffic hackingarticles.in/wireshark-for-… #infosec #CyberSecurity #pentesting #redteam #informationsecurity #CyberSec #networking #networksecurity #infosecurity #cyberattacks #security #linux #CyberSecurityawareness #bugbounty #bugbountytips

Risk-Based Prioritization of CVEs A Risk-Based Prioritization Taxonomy for prioritizing CVEs (Common Vulnerabilities and Exposures). github.com/theparanoids/P… #cybersecurity #infosec

Reddit Clone App Deployment with DevSecOps | Ingress buff.ly/46l5V8U #kubernetes #k8s #docker