Black Hat anunció para su edición USA 2026 más de 100 briefings, más de 100 trainings y más de 80 demostraciones de herramientas en Arsenal, con especial atención a IA y amenazas autónomas.
Leer noticia → Una vulnerabilidad de severidad media puede ser muy importante si se combina con una mala configuración, una credencial expuesta o una falta de segmentación. Por eso, el pentesting actual necesita pensar en cadenas de ataque y no solamente en puntuaciones.
Leer noticia → Un pentest busca identificar vulnerabilidades en un alcance definido. Un ejercicio de red team persigue una pregunta más amplia: ¿puede un adversario alcanzar un objetivo concreto utilizando las rutas que tenga disponibles?
Leer noticia → Los modelos de IA pueden ayudar a resumir resultados, generar consultas, clasificar hallazgos y acelerar tareas repetitivas. También pueden ayudar a construir hipótesis durante una auditoría autorizada.
Leer noticia → El reconocimiento de fuentes abiertas se ha convertido en una fase fundamental de muchas evaluaciones de seguridad. Dominios, certificados, repositorios, documentos públicos, perfiles profesionales y metadatos pueden revelar información que posteriormente facilita una intrusión.
Leer noticia → El pentesting moderno está evolucionando desde el simple descubrimiento de vulnerabilidades hacia la demostración controlada de impacto. Encontrar un servicio vulnerable es útil, pero demostrar qué puede conseguir un atacante y qué controles lo detienen aporta mucha más información a una organización.
Leer noticia →