Repasamos lo que nos dejó #RootedVLC, las próximas jornadas #STIC2026 y lo que viene en RootedCON Madrid 2027.
Y también os contamos cómo podéis compartir vuestras investigaciones con la comunidad 👇
https://rootedcon.ghost.io/de-valencia-a-madrid-la-comunidad-continua/
El phishing ya no tiene por qué parecer phishing. Sin faltas de ortografía. Sin adjuntos sospechosos. Sin palabras que hagan saltar una regla.
El Duelo Semántico en el Endpoint, por Tomas Isasia, explora cómo la IA generativa está cambiando el phishing y el papel que pueden jugar el análisis semántico, el contexto y los modelos locales en su defensa.
¿Puede un dispositivo de Ableton Live convertirse en una vía para ejecutar código sin que el usuario lo sepa?
Por supuesto :)
Jorge Martínez Hurtado (Hack the Music) nos trae hax4live, su investigación sobre CVE-2026-36439 y la ejecución de código arbitrario en Max / Max for Live mediante dispositivos maliciosos.
Música, Ableton y seguridad ofensiva. Una combinación que había que investigar.
👇 Ya podéis leerlo completo aquí:
https://rootedcon.ghost.io/hax4live-ejecucion-de-codigo-arbitrario-en-max-for-live-a-traves-de-dispositivos-maliciosos/