Hacker. RootedCON organizer. Building Hack in Hire.
Sweden
Joined December 2007
- Tweets2.1K
- Following999
- Followers3.2K
- Likes2.6K
Omɐr retweeted
Lo que antes llevaba meses, ahora puede hacerse en segundos. Y no siempre para bien.
Nuestro compañero Omar Benbouazza (@omarbv) habla con @elconfidencial sobre cómo la IA está cambiando las reglas del juego en ciberseguridad.
👇 elconfidencial.com/tecnologi…
Omɐr retweeted
En la semana de los ciberataques a supermercados y al banco de sangre de Francia es un puñetero lujo escuchar a alguien como @patowc
Román Ramírez, cofundador y director general de @rootedcon: "Tenemos que prepararnos para una situación muy complicada porque no hemos hecho lo básico, que era resolver el problema tecnológico. Ahora la guerra es cognitiva e híbrida"
elconfidencial.com/tecnologi…
Omɐr retweeted
🆕 Nuevo artículo en RootedCON Newsletter
4 agentes de IA. Varios 0-days. Sin parche a fecha de publicación por parte de OpenCode, OpenHands, Cline y Goose, por Ismael Esquilichi (@esquilichii).
Ejecución de código desde un repositorio, antes de que el modelo responda. Sin prompt injection.
👇
rootedcon.ghost.io/antes-de-…
Omɐr retweeted
¡Tic, tac! No lo dejes para última hora. ¡Envíanos tu paper! 👇
¿Quieres subirte al escenario de #RootedCON Madrid 2027? ¡Abrimos el Call for Papers!
Buscamos investigaciones, hacking real, herramientas, PoC y conocimiento técnico.
¡Anímate!
📩 cfp.rootedcon.com/
#RootedCON2027 #CFP
Attacking fridges has become a trend 🫠
Supermarket freezers in Belgium and Sweden hit by cyber-attack bbc.in/4zilPiF
Ayer recibí el Premio ISACA Madrid 2026 a Emprendimiento en Ciberseguridad, en el Congreso CiberTodos.
Lo recojo yo, pero es del equipo de @hackinhire, que lleva meses construyendo una plataforma para verificar de verdad el talento en ciberseguridad antes de presentarlo.
Gracias a ISACA Madrid Chapter por el reconocimiento y a todos los que votasteis. Y enhorabuena a todos los nominados, con los que ha sido un orgullo compartir esta edición.
Seguimos.
Omɐr retweeted
🆕 Nuevo artículo en RootedCON Newsletter
Tienes los logs, el payload y un servidor que devuelve HTTP 500.
¿Puedes afirmar que hubo ejecución de código?
@jdangosto plantea esta pregunta en «Incident Response Without Visibility», nuestro nuevo artículo técnico en RootedCON Newsletter
👇
rootedcon.ghost.io/incident-…
Omɐr retweeted
La clara definición de “bloqueo quirúrgico” 😉
#LaLigaGate
LALIGA lamenta profundamente la ofensa que los recientes comentarios de Kylian Mbappé han causado entre los aficionados chinos. Estos comentarios fueron realizados a título personal y no representan a LALIGA. En la medida de nuestra responsabilidad institucional, pedimos disculpas en nombre de LALIGA y de todos sus clubes.
El fútbol español defiende el respeto, la convivencia y la unión entre personas de todas las culturas. Trasladamos nuestro respeto a China, a sus instituciones y a su pueblo, y valoramos profundamente el apoyo de los millones de aficionados que nos siguen cada semana. Reafirmamos nuestro compromiso con una relación construida durante años.
Estamos trabajando con nuestros socios e interlocutores institucionales en China para abordar esta situación. Asimismo, pondremos en marcha, en colaboración con los clubes y los jugadores, un protocolo de sensibilización y comunicación que promueva el respeto a las distintas culturas y contribuya a prevenir situaciones similares.
Readers added context they thought people might want to know
Contexto importante: Mao Zedong fue efectivamente un dictador.
es.wikipedia.org/wiki/Mao_Zedong
Vaya! #LaLigaGate
“No podemos permitir que una actuación individual empañe esa relación ni perjudique a los más de 20 clubes de nuestras competiciones profesionales y a millones de aficionados chinos.”
Desde LALIGA lamentamos profundamente las declaraciones de Kylian Mbappé que han causado malestar y ofensa en China. Entendemos el daño ocasionado y, en nombre de LALIGA, quiero trasladar nuestras sinceras disculpas al pueblo chino.
Durante muchos años hemos construido una relación de respeto, confianza y cooperación con China, sus autoridades, sus instituciones deportivas, sus operadores audiovisuales y millones de aficionados al fútbol español.
No podemos permitir que una actuación individual empañe esa relación ni perjudique a los más de 20 clubes de nuestras competiciones profesionales y a millones de aficionados chinos.
Estamos adoptando las medidas a nuestro alcance y trabajando directamente con nuestros socios e interlocutores en China para superar esta situación.
Nuestro compromiso con China, su pueblo y sus instituciones es firme. Una relación construida durante tantos años no puede quedar dañada por un episodio individual.
Readers added context they thought people might want to know
Contexto importante: Mao Zedong fue efectivamente un dictador.
es.wikipedia.org/wiki/Mao_Zedong
Omɐr retweeted
#PHP2Shell has a working public exploit, but it's tailored to PHP 8.4.26 on Alpine Linux with a specific server setup.
As we've said all week: working RCE != reliable mass exploitation.
As every Monday morning, @fulmetalpackets & I discuss it in the latest issue of @TheMondayBrief:
themondaybrief.substack.com/…
#ThreatResearch #CyberSecurity #ThinkRedActBlue
🤖 Made with AI
This is the largest workforce reduction at Microsoft. For context, they laid off 18,000 people when they acquired Nokia.
BREAKING: Microsoft, $MSFT, is offering buyouts to 60,000 workers as part of the company’s efforts to cut costs amid AI adoption, per Bloomberg.
Personnel on select teams in the US, Canada, India, and the UK at a vice president level and below will be eligible.
This reflects ~27% of Microsoft's total workforce.
"Bank of America added 1,000 third-party consultants to support 3,000 internal staff in patching proprietary and vendor software flaws exposed by Anthropic’s Mythos."
Bank of America has hired 1,000 external contractors to help fix software vulnerabilities exposed by advanced artificial intelligence models, including Anthropic’s Mythos.
1
4
174
Oh Wiz
To teach a lesson,
After Wiz rushed to buy php2shell domain and use its marketing machine to steal the spotlight, I spotted "phpbleed" in a recent Calif tweet and bought phpbleed.com before wiz could pull the same stunt again.
A big budget can buy a domain. It shouldn't buy someone else's research credit.
If you have contacts at CISA or in the press, do the right thing: make sure the researchers who actually did the work get the recognition they deserve.
Hack the planet. Credit the researchers.
4
459
Suscríbete ya!
🆕 Nuevo artículo en RootedCON Newsletter
De Valencia a Madrid: la comunidad continúa.
Repasamos lo que nos dejó #RootedVLC, las próximas jornadas #STIC2026 y lo que viene en RootedCON Madrid 2027.
Y también os contamos cómo podéis compartir vuestras investigaciones con la comunidad 👇
rootedcon.ghost.io/de-valenc…
Bought two Ledgers from the Ledger Authorized Store on Amazon Sweden and opened them. Both clean. No antennas, no cellular module, no extra wires. What bad luck :P
In the tampered ones, the chip was genuine. The attackers didn’t hack it, they just read the seed from the screen while you set it up. Crazy!
More info: lnkd.in/p/dMRDiXVj
1
39
Omɐr retweeted
En 2026 se han generado casi el 40% de todos los CVE del Kernel de Linux desde 1997. Tras la IA, ¿qué provoca más CVEs del kernel?
Según Greg Kroah-Hartman, mantenedor del núcleo y voz relevante en la seguridad, una línea es responsable de la mitad de los CVE desde 2024. Hilo¬
You know what to do.
Want to take the stage at #RootedCON Madrid 2027?
Our Call for Papers is OPEN!
We're looking for original research, real-world hacking, tools, PoCs, and technical knowledge.
Go for it!
📩 cfp.rootedcon.com/
#RootedCON2027 #CFP
