RFID & NFC Hacking #1: Flashear el firmware Iceman en la Proxmark3
Temporada 1 · Entrega 1. De una Proxmark3 Easy con firmware de 2016 a Iceman, con comandos explicados desde cero, los fallos encontrados y l
Ultimos articulos
Broken LLM Integration App: writeup de un chatbot LLM vulnerable
Un chatbot diseñado para romperse La Broken LLM Integration App (el Broken Chatbot) es una aplicación deliberadamente vulnerable que reprod
HackTheAgent: rompiendo los 5 retos del CTF de agentes IA de Ethiack
Un CTF donde el objetivo es romper un chatbot HackTheAgent (organizado por Ethiack / HackAIcon) es un CTF distinto: no hay binarios que des
Supply Chain para IA: cuando el veneno entra antes de la primera inferencia
Serie: Seguridad ofensiva en agentes IA Este es el octavo y último post de una serie de 8 artículos donde exploramos las principales técnica
Context Poisoning: cuando el veneno se queda a vivir en la memoria de tu agente
Serie: Seguridad ofensiva en agentes IA Este es el séptimo post de una serie de 8 artículos donde exploramos las principales técnicas de ata
Over-permissioning: cuando el problema no es que el agente caiga, sino lo que puede tocar
Serie: Seguridad ofensiva en agentes IA Este es el sexto post de una serie de 8 artículos donde exploramos las principales técnicas de ataqu
Coding Agent Attacks: cuando tu agente de código ejecuta el comando del atacante
Serie: Seguridad ofensiva en agentes IA Este es el quinto post de una serie de 8 artículos donde exploramos las principales técnicas de ataq
Tool Injection en MCP: cuando una herramienta secuestra a tu agente IA
Serie: Seguridad ofensiva en agentes IA Este es el cuarto post de una serie de 8 artículos donde exploramos las principales técnicas de ataq
Ataques vía archivos ocultos: el Rules File Backdoor en agentes de código
Serie: Seguridad ofensiva en agentes IA Este es el tercer post de una serie de 8 artículos donde exploramos las principales técnicas de ataq
Kubeflow + k3s: Plataforma MLOps Enterprise en tu Laboratorio
Introduccion MLOps es a Machine Learning lo que DevOps fue al desarrollo de software: la disciplina que convierte experimentos de ML en sist
Bulwark Gateway: Despliega un Proxy de Seguridad para Agentes IA en Kubernetes
Introduccion La adopcion masiva de agentes IA y modelos LLM en entornos corporativos ha abierto un vector de ataque que muchas organizacione
Migrar Cloud Witness a nueva Storage Account via Private Endpoint
Contexto En entornos de produccion con Windows Server Failover Cluster (WSFC), el quorum basado en Cloud Witness utiliza una Azure Storage A