#cybersecurity

Articles tagged with #cybersecurity

When a Configuration Looks Right, But No One Has Proven It Works
Here's something I've learned investigating infrastructure: a configuration can look perfectly correct and still not be doing what we think it is. Recently, while investigating Docker and network secu
Oct 6, 20263 min read3
Cuando una configuración parece correcta, pero nadie ha demostrado que funciona
Hay algo que he aprendido investigando infraestructura: una configuración puede verse perfectamente correcta y aun así no estar haciendo lo que creemos. Hace poco, durante una investigación sobre Dock
Oct 6, 20263 min read2
When the attacker never "hacks" anything: what JadePuffer teaches those who decide on security
For months I have been repeating the same thing in every Assessment I run: a granted permission is not proof that the behavior behind it is legitimate. An app with access to the camera, the microphone
Sep 29, 20262 min read
Cuando el atacante nunca "hackea" nada: la lección de JadePuffer para quien decide sobre seguridad
Llevo meses repitiendo lo mismo en cada Assessment que hago: un permiso otorgado no es garantía de que el comportamiento detrás sea legítimo. Una app con acceso a la cámara, al micrófono, a la ubicaci
Sep 29, 20263 min read
We Audited Our Own Infrastructure With Shodan — Here's What We Found
This week's real finding, no borrowed data as a hook
Aug 10, 20262 min read2
Auditamos Nuestra Propia Infraestructura con Shodan — Esto Fue Lo Que Encontramos
Un hallazgo real de esta semana, sin dato ajeno como gancho
Aug 10, 20262 min read1