RFID & NFC Hacking #1: Flashear el firmware Iceman en la Proxmark3
Temporada 1 · Entrega 1. De una Proxmark3 Easy con firmware de 2016 a Iceman, con comandos explicados desde cero, los fallos encontrados y l
Cybersecurity (176 articulos)
Broken LLM Integration App: writeup de un chatbot LLM vulnerable
Un chatbot diseñado para romperse La Broken LLM Integration App (el Broken Chatbot) es una aplicación deliberadamente vulnerable que reprod
HackTheAgent: rompiendo los 5 retos del CTF de agentes IA de Ethiack
Un CTF donde el objetivo es romper un chatbot HackTheAgent (organizado por Ethiack / HackAIcon) es un CTF distinto: no hay binarios que des
Supply Chain para IA: cuando el veneno entra antes de la primera inferencia
Serie: Seguridad ofensiva en agentes IA Este es el octavo y último post de una serie de 8 artículos donde exploramos las principales técnica
Context Poisoning: cuando el veneno se queda a vivir en la memoria de tu agente
Serie: Seguridad ofensiva en agentes IA Este es el séptimo post de una serie de 8 artículos donde exploramos las principales técnicas de ata
Over-permissioning: cuando el problema no es que el agente caiga, sino lo que puede tocar
Serie: Seguridad ofensiva en agentes IA Este es el sexto post de una serie de 8 artículos donde exploramos las principales técnicas de ataqu
Coding Agent Attacks: cuando tu agente de código ejecuta el comando del atacante
Serie: Seguridad ofensiva en agentes IA Este es el quinto post de una serie de 8 artículos donde exploramos las principales técnicas de ataq
Tool Injection en MCP: cuando una herramienta secuestra a tu agente IA
Serie: Seguridad ofensiva en agentes IA Este es el cuarto post de una serie de 8 artículos donde exploramos las principales técnicas de ataq
Ataques vía archivos ocultos: el Rules File Backdoor en agentes de código
Serie: Seguridad ofensiva en agentes IA Este es el tercer post de una serie de 8 artículos donde exploramos las principales técnicas de ataq
Bulwark Gateway: Despliega un Proxy de Seguridad para Agentes IA en Kubernetes
Introduccion La adopcion masiva de agentes IA y modelos LLM en entornos corporativos ha abierto un vector de ataque que muchas organizacione
Indirect Prompt Injection: cuando el veneno viene de fuera
Serie: Seguridad ofensiva en agentes IA Este es el segundo post de una serie de 8 artículos donde exploraremos las principales técnicas de a
Prompt Injection en agentes IA: el SQL Injection de la era LLM
Serie: Seguridad ofensiva en agentes IA Este es el primer post de una serie de 8 artículos donde exploraremos las principales técnicas de at