Cloudflare Connect 2026 en vídeo y online

Ya han terminado los compañeros de subir todas las sesiones del pasado Cloudflare Connect 2026 que tuvimos en San Francisco durante el mes de Octubre, y las podéis ver todas online, así que si quieres aprender, date una buena maratón de charlas que te ayudarán a conocer bien las tecnologías de Cloudflare y las posibilidades en Application Acceleration, Cybersecurity y en Connectivity Cloud.

Figura 1: Cloudflare Connect 2026 en vídeo y online

Por supuesto, la recomendación es que no te pierdas primero la Opening Session, con Matthew Prince,  Stephanie Cohen, nuestros amigos de Deutsche Telekom, y un montón de clientes y partners, donde tienes un resumen enorme de lo que es Cloudflare y su evolución.

Figura 2: Opening Session Cloudflare Connect 2026

Después, te puedes ir a la web de Cloudflare Connect 2026 donde tienes todas las sesiones, subidas, catalogadas, y con un buscador, para que selecciones los temas que te más te gusten a la carta.

Figura 3: Todas las sesiones de Cloudflare Connect 2026

Entre ellas, esta la "Lightning Talk" de 20 minutos titulado "The Model is not the Perimeter: Hacking AI Assistant and why you should run guardrails on the edge" que os he subido a mi canal de Youtube. La descripción de la charla es:

"Jailbreaking, prompt injection, misalignment, data leakage, biased answers, hallucinations, memory poisoning, wrong behavior... AI is great, but it can also be hacked, abused, or just need to be reinforced by a robust corporate security policy. This session covers hacking techniques for weaknesses and vulnerabilities and covers how you can protect your digital AI service using Guardrails — and why you should do this on the edge with Cloudflare."  

Figura 4: Valoración de la charla

La valoración de los asistentes - sobre 5 - fue bastante bien, a pesar de que como hice la demo en "Live", me dio algo de guerra, pero al final conseguí desalinearlo, apificarlo y luego saltarme incluso el Input Guardrail, como puedes ver aquí.  

Figura 5:  "The Model is not the Perimeter: Hacking AI Assistantand why you should run guardrails on the edge"

En ella, ya sabéis que hablo de cosas que publiqué en el libro de "Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Misalignment", así que, si no te lo has comprado aún, estás tardando.

Figura 6:"Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment"

escrito por Chema Alonso con la colaboración de Pablo González, Fran Ramírez, Amador Aparicio, Manuel S. Lemos y José Palanco en 0xWord

Y nada más, os deseo un feliz fin de semana a todos, que hagáis deporte, que descanséis, que hagáis cosas divertidas, que veáis películas de aventuras, cómics de superhéroes, y libros de ciencia-ficción.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

En el Laboratorio: Hackers, IA y Ciberseguridad

Este mes está siendo un poco loco, pero aunque parezca imposible, consigo llegar a todo en el último momento. Ya de vuelta a Europa, os dejo la entrevista que me hizo Gabriel Crespo para su espacio "El laboratorio" que tiene en Capital Radio.

Figura 1: En el Laboratorio - Hackers, IA y Ciberseguridad

La entrevista fue un completo de IA, Ciberseguridad, Ciencia Ficción e Impacto en la sociedad, plagada de historias personales, que me fue sacando poco a poco Gabriel Crespo. Con paciencia, y con preguntas trabajadas de antemano, me llevo durante la hora de la mano, haciéndome pasar un rato muy entretenido.

Figura 2: Contactar con Gabriel Crespo

La entrevista completa la he subido a mi Canal de Youtube, por si queréis escucharla allí, pero la tenéis disponible en todas las plataformas de podcasts. Buscad por "El laboratorio de Gabriel Crespo" y lo encontraréis.

Figura 3: El laboratorio de Gabriel Crespo con Chema Alonso

Y nada más, que disfrutéis el viernes, que yo estaré, como ya os anuncié, en el Foro de Ciberseguridad de ABC desde muy tempranito, antes de seguir con mi periplo personal.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Social Hunters: Hacking con Ingeniería Social en el Red Team 2a Edición

Uno de los libros que más ha gustado y más se ha vendido en los últimos lanzamientos de 0xWord, y teníamos muchas ganas de lanzar la Segunda Edición Revisada y Ampliada, ha sido  de "Social Hunters: Hacking con Ingeniería Social en el Red Team" dedicado a las técnicas que utilizan los hackers de la ingeniería social. El libro lo han escrito entre Marta Barrio y Carolina Gómez, y desde hoy lo puedes comprar en la tienda online de 0xWord recién llegadito.

Figura 1: "Social Hunters: Hacking con Ingeniería Social en el Red Team" 

de 0xWord. Escrito por Marta Barrio y Carolina Gómez

El éxito del libro es que es una lectura amena e interesante, porque está pensado para leerlo y aprender trucos sociales que se pueden utilizar para engañar a una víctima, ya sea en un ataque de Red Team, o en un esquema mucho más elaborado como el que se utilizó en Stuxnet, donde la ingeniería social también contó con una rol muy importante dentro de este famoso ataque.

Figura 2: "Social Hunters: Hacking con Ingeniería Social en el Red Team" 

de 0xWord. Escrito por Marta Barrio y Carolina Gómez

El libro tiene más de 270 páginas donde se aprenden trucos sobre nosotros los humanos, herramientas para recolectar detalles de ellos, y cómo preparar un buen gancho con un ataque de Phishing, o, incluso, preparando una trampa en su entorno físico sacando partido a las técnicas de Lockpicking. Pero también ayudando a los CISOs a crear planes de concienciación para estos ataques. Podéis descargaros el índice completo desde la web de 0xWord.

Figura 3: Índice del libro "Social Hunters: 2a Edición" de 0xWord.Escrito por Marta Barrio y Carolina Gómez

El libro como ya sabéis, lo han escrito Marta Barrio y Carolina Gómez, con las que además puedes contactar en MyPublicInbox cuando quieras. En palabras de ellas mismas:

La ingeniería social supone el principal método usado por los delincuentes a la hora de engañar a sus víctimas, y esto aplica tanto a la vida analógica como digital, la naturaleza empática del ser humano, sus ganas de ayudar y caer bien hacen de él la víctima perfecta. Por esta razón si se quiere estar lo más protegido posible es imprescindible conocer los por qué, y los cómo.

Figura 4: Contactar con Marta Barrio

A lo largo del libro se hace un recorrido para intentar responder a estas preguntas, desde los principios en los que se apoya la ingeniería social, sus orígenes y casos reales, a cómo afectan a los seres humanos teniendo en cuenta la biología y su psicología.

Figura 5: Contactar con Carolina Gómez Uriarte

Pero no todo es teoría, para ver cómo aplicar este conocimiento se profundiza en ejemplos de dos de las técnicas usadas en ingeniería social y sus herramientas (una en entorno físico y otra digital).

Dos recordatorios importantes con MyPublicInbox

El primero de ellos es que con la compra de este libro recibirás 100 Tempos gratis que recibirás en la plataforma MyPublicInbox, por lo que no te olvides de indicar en las observaciones de tu pedido, la dirección de e-mail que has utilizado para registrarte en MyPublicInbox, de ese modo podremos cargarte los tempos en tu cuenta.

Figura 6: Canjear Tempos por vale de 0xWord

Y el segundo recordatorio es que, como sabes, puedes canjear tus Tempos de MyPublicInbox para comprar éste o cualquier otro libro de 0xWord. Lo puedes hacer por medio de una transferencia a la cuenta de 0xWord, o mediante la adquisición de un bono descuento con Tempos en la sección "Convierte tus Tempos" de MyPublicInbox.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)