Eduardo Arriols retweeted
Nuestro compañero Román Ramírez (@patowc) participó en el Foro de @elconfidencial analizando los retos de la ciberseguridad en los tiempos de la IA 👇🏼
Replying to @elconfidencial
Román Ramírez, cofundador y director general de @rootedcon: "Tenemos que prepararnos para una situación muy complicada porque no hemos hecho lo básico, que era resolver el problema tecnológico. Ahora la guerra es cognitiva e híbrida"
elconfidencial.com/tecnologi…
Eduardo Arriols retweeted
¡No tardéis mucho en inscribiros para #STIC2026!
📅 24 al 27 de noviembre en Kinépolis, Madrid.
🎟️ Plazas limitadas hasta completar aforo.
👉 jornadas.ccn-cert.cni.es/es/…
#RootedCON
¡Quedan 30 días para las Jornadas #STIC2026! ⏳
Compartir y cooperar para reforzar la seguridad del ciberespacio. La XX edición está cada día más cerca.
🗓️ 24 al 27 de noviembre.
🔗 Inscripciones abiertas: jornadas.ccn-cert.cni.es/es/…
Un año más tengo la suerte de participar en las XX Jornadas STIC del @CCNCERT junto a @rootedcon labs con el taller "AI Red Teaming: Your AI Assistant Works for Me Now". El 24 de Noviembre a las 11:30 veremos como desarrollar pruebas adversariales contra entornos agenticos 🔥
Eduardo Arriols retweeted
Redsys informa de que su plataforma de pagos ha estado y continúa operando con total normalidad y estabilidad.
Cualquier incidencia de acceso al pago en e-commerce que puedan estar experimentando algunos usuarios en las últimas horas, en determinadas redes, es ajeno a Redsys y no está causado por nuestra infraestructura.
Eduardo Arriols retweeted
Mañana arranca por fin la semana #RootedCON2026 🚀
🖥️ 2–4 marzo: Bootcamps y RootedLABs
🍿 5–7 marzo: RootedCON Madrid
🥷 6 marzo: HackerNight
¿Quién se viene a Madrid?
+ info: rootedcon.com
#RootedCON
Eduardo Arriols retweeted
EPIC FAIL
#LaLigaGate
La Liga bloqueando webs que usan Cloudflare...
pero su página antipiratería usa el CDN de Cloudflare.
🤡

ALT Captura de pantalla del código fuente de la web de LaLiga Antipiratería, mostrando varias etiquetas <link> y <script> que cargan hojas de estilo y JavaScript desde un CDN propio y desde Cloudflare, con la palabra "cloudflare" resaltada en amarillo y naranja como si fuera el villano secreto de la historia.
Eduardo Arriols retweeted
El lunes comienzan las formaciones de RootedCON… pero aún tienes tiempo para apuntarte 🔥
Recuerda que los BootCamps (3 días) incluyen la entrada al congreso 🎟️
Más info: rootedcon.com/formaciones/
#RootedCON #RootedCON2026
Eduardo Arriols retweeted
¿Te atreves? 👇
#RootedCON #RootedCON2026
🚨 Seguimos el CTF… ¿te atreves?
Retos divertidos de criptografía, OSINT, forense, esteganografía y seguridad web + Escape Room final 🔥
🏆 Flipper Zero o Raspberry Pi 5
⏳ Online hasta 6 marzo - 19:00
Enlace al CTF 👇
github.com/ProtAAPP/CTF/blob…
#CTF #Ciberseguridad #RootedCON
Eduardo Arriols retweeted
Replying to @sanchezcastejon
¿Y la impunidad de La Liga bloqueando Internet no la queremos investigar?
Que yo encantado de que obliguen a las bigtech a cumplir las leyes... simplemente me gustaría que el gobierno hiciera algo con La Liga #LaLigaGate
Eduardo Arriols retweeted
No te pierdas el Congreso de Hardware Hacking en castellano (España) completamente GRATUITO. Universidad Rey Juan Carlos (URJC). 18 de abril. Plazas limitadas hardwarehacking.es/congress/
Eduardo Arriols retweeted
Red Team Operations
🔗 rootedcon.com/formaciones/#r…
🧾 reg.rootedcon.com/main/activ…
ℹ️ Bootcamp (3 días + entrada): Red Team Operations. Infra, recon, intrusión, movimiento lateral y operación completa, como en el mundo real.
#RootedCON #RootedCON2026 #Formaciones
Eduardo Arriols retweeted
🔒RootedCON Madrid 2026 está a la vuelta de la esquina y este año no es para verlo desde fuera.
Si quieres aprender de verdad, las formaciones son la diferencia: plazas limitadas y se agotan. Y si vienes al congreso, ven con entrada cerrada y sin improvisar.
Entradas y formaciones: reg.rootedcon.com
Madrid | 5–7 marzo 2026 (formaciones 2-4 marzo)
#RootedCON #RootedCON2026
Eduardo Arriols retweeted
¡No esperes más! ¡Asegura tu plaza!
🎟️ Compra tu entrada y apúntate a las formaciones de RootedCON.
✅ BootCamps (3 días + entrada al congreso)
✅ RootedLABS (1 jornada)
Más info: rootedcon.com
#RootedCON #RootedCON2026
Introducción al Prompt Injection en uno de los primeros post de @SilentForce_io 🔥🔥
blog.silentforce.io/en/posts…
73
Aquellos que esteis pensando apuntaros al bootcamp "Red Team Operations" de @rootedcon no espereis mucho, que en los próximos días comenzaremos a enviar información para ir poniendo a tono a los asistentes 😎
Toda la info en: lnkd.in/dQHnaMre
98
Terminamos la semana de la mejor manera posible, publicando de forma oficial el blog de SilentForce!! Abrimos la veda con dos post, "Alternative payloads for RSC injection" y "Prompt Injection".
Esperamos que os gusten! La semana que viene más 🔥🔥🔥
blog.silentforce.io
77
Eduardo Arriols retweeted
This Burp Suite Professional extension "AI Prompt Fuzzer" automates prompt injection fuzzing for anyone working with LLMs in production.
This extension helps with customizable payloads, AI-assisted analysis, and even an AI vs AI mode to simulate attacks end-to-end.
Perfect for finding LLM vulnerabilities before they’re exploited!
👉 Link: portswigger.net/bappstore/d3…
Authentication Downgrade Attacks: Deep Dive into MFA Bypass
ioactive.com/authentication-…
Eduardo Arriols retweeted
CVE-2026-20841 - Windows Notepad App Remote Code Execution Vulnerability
For nearly thirty years, notepad.exe was treated as a simple utility. It functioned as a basic Win32 text editor designed solely to display text. A CVSS score of 8.8 for an application intended only for viewing data is a departure from the principle of least privilege.
The vulnerability allows an attacker to trick a user into clicking a malicious link embedded in a Markdown file opened in Notepad. Doing so can trigger untrusted protocols, leading to the download and execution of remote content.
#dfir #blueteam #pentest #redteam #cve #notepad
Eduardo Arriols retweeted
¿Cómo evolucionarán los ciberataques en 2026?
➡️ Más volumen, complejidad y automatización por IA.
➡️ Más presión sobre 0-days y explotación a escala.
➡️ En defensa, ganarán quienes automaticen end-to-end, tanto incidentes como vulnerabilidades..
➡️ Y sí: el #bugbounty se va a “tensar”.
Pronóstico de nuestro compañero Omar Benbouazza (@omarbv) en @SicRevista:
revistasic.es/sic168/revista…











![[NN2ed] s4ur0n (@NN2ed_s4ur0n) profile picture](https://pbs.twimg.com/profile_images/2012464407930900480/5i0P7zfp_400x400.jpg)






