¡Bienvenido @faradaysec a la EKO Miami 2026! Gracias por acompañarnos como Gold Sponsor 🥇 🚀 Faraday Security es una empresa de tecnología especializada en ciberseguridad ofensiva, que combina una plataforma de gestión de vulnerabilidades con servicios profesionales de Red Teaming y pentesting. Su propuesta integra herramientas, automatización y talento experto para mejorar la postura de seguridad de organizaciones en Latinoamérica y el mundo. 📌 Conocé más >> faradaysec.com/ ¡Welcome Faraday to the EKO Miami 2026! Thank you for your support as Gold Sponsor 🥇 🚀 Faraday Security is a technology company specialized in offensive cybersecurity, combining a vulnerability management platform with professional Red Teaming and penetration testing services. Its offering integrates tools, automation, and expert talent to help improve the security posture of organizations in Latin America and around the world. 📌 For more information, visit >> faradaysec.com/ Ekoparty Miami: 21 y 22 de mayo 🎟️ ¡Conseguí tu entrada ahora y no te quedes afuera! >> ekoparty.org/miami

Charlas Main Track #EKO2025 🔥 🗣️ “The Missing Link: Draytek’s New RCEs Complete the Chain” dictada por @GastonAznarez y @ogianatiempo. 💡 Los routers DrayTek son dispositivos de borde ampliamente desplegados y confiados por miles de organizaciones, por lo que siguen siendo un objetivo de alto valor para atacantes. Partiendo de su presentación previa en la EKO 2024 (youtu.be/_8RxffDdivU) sobre cómo implantar puertas traseras en estos dispositivos — en la que además expusieron seis vulnerabilidades y publicaron Draytek Arsenal (github.com/infobyte/draytek-…), una caja de herramientas para analizar el firmware de DrayTek— Gastón y Octavio vuelven con dos nuevos RCEs no autenticados: CVE-2024-51138, un desbordamiento de búfer en el manejo de STUN CGI, y CVE-2024-51139, un desbordamiento por entero en el parseo de CGI. Al encadenarlos con sus técnicas previas de persistencia, estos bugs permiten la toma completa del dispositivo y la instalación de una puerta trasera desde Internet. 📌 Esta charla ofrece un análisis en profundidad de las nuevas vulnerabilidades y sus estrategias de explotación, con demostraciones y la cadena de explotación completa de extremo a extremo. También explorarán su posible vínculo con los incidentes masivos de reinicio de DrayTek de marzo de 2025, sugiriendo que la explotación en el mundo real de algunas de estas vulnerabilidades podría ya estar en curso. Los asistentes obtendrán visión sobre explotación de dispositivos de borde, compromisos persistentes y la importancia de la transparencia y de las herramientas en la investigación de seguridad embebida. ✅ Esta charla será dictada en español. 📍 22, 23 y 24 de octubre en el CEC - Buenos Aires. 🎟️ ¡Comprá tu entrada ahora! >> entradas.ekoparty.org

¿Querés aprender a pensar como un hacker, y dar tus primeros pasos en el mundo del Red Team y el Pentesting? ⚔️ @gaaabifranco te invita a sumarte a la especialización “Offensive Security - Pentesting & Red Teaming” de Ekoparty Hackademy 🚀 El curso brinda una sólida base para desarrollarse profesionalmente en el ámbito de la seguridad ofensiva, cubriendo las técnicas clave para identificar y explotar vulnerabilidades en diversos entornos, como aplicaciones web, móviles, infraestructuras y entornos físicos. Ideal para adquirir habilidades prácticas para realizar evaluaciones de seguridad y entender cómo se llevan a cabo operaciones ofensivas. 🤓 📌 ¡Reservá tu lugar! >> ekoparty.org/hackademy/ Mirá esta clase abierta si querés conocer más >> youtu.be/ebjHzhJ8Y7k?si=W7EM… 💳 Aprovechá: Con Banco Galicia, todos los días 3 cuotas sin interés. Los martes, 3 cuotas sin interés con todas las tarjetas bancarias. Los viernes, 3 cuotas sin interés con BBVA. Además, el miércoles 10/9 contás con 6 cuotas sin interés con BBVA, y el miércoles 24/9 con 6 cuotas sin interés con todas las tarjetas bancarias. 📲 Escribinos a [email protected] o vía WhatsApp al 011-1534479336 y despejá todas tus dudas.