RootedCON Madrid 2026: Firma de libros, Podcast, Charla y más

Hoy os dejo un post muy rápido, sólo por si vas a estar en RootedCON hoy. Voy a intentar hacer varias cosas, a ver si soy capaz, que la mañana la tengo bastante ocupada con trabajo, pero intentaré llegar a tiempo para hacer el máximo posible de cosas, y dar muchos abrazos, hacerme muchas fotos, y saludar al máximo de los que estéis allí.

Figura 1: RootedCON Madrid 2026.

 Firma de libros, Podcast, Charla y más

En primer lugar, mi primera parada será con el Podcast de Cyberhades, para saludar a Fran Ramírez y Rafael Troncoso. Ellos están en la Sala 19, así que pasaré por allí para verlos, estar unos minutos, y lo mismo animarme a participar sobre historias de hackers en CONs, que después de haber estado en más de un centenar por todo el mundo... tengo alguna anécdota curiosa.

Figura 2: Sala 19 Cyberhades Podcast con Rafael Troncoso y Fran Ramírez

Después, probablemente de 15:00 a 16:00 horas o así, estaré firmando libros en el stand de 0xWord, así que si te apetece tener alguno de los últimos libros firmados y dedicados con Josemaricariño, ya sabes que te lo haré encantado.

Figura 3:"Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment"

escrito por Chema Alonso con la colaboración de Pablo González, Fran Ramírez, Amador Aparicio, Manuel S. Lemos y José Palanco en 0xWord

Después,  de eso voy a ver si me paso por ProtAAPP , en la Sala 19, para saludar a Willy que anda por allí, y así me hago una foto con él, y también por los Premios Divulguines, en la Sala 21, a saludar a Rafa López y Antonio Fernandes, y ver qué están cociendo por allí.

Figura 4: Premios Divulguines 2026

Y después, directo a la Sala 25 a dar mi charla, de la que ya casi, casi, casi tengo acabada la presentación, y que he decidido cambiarle el nombre a Fear of the Dark, y que tanto yo, como mi joven pádawan Daniel Romero, estamos expectantes de a ver si os gusta el resultado.

Figura 5: Mi charla en la agenda de RootedCON.

6 de Marzo a las 19:00 horas en la Sala 25.

Y después de eso, pues nada, a ver el final de la RootedCON, y pensar ya en las siguientes aventuras, pero esta vez de vuelta a Lisboa, así que aprovecharé al máximo los minutos que tenga por allí.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Cloudforce ONE: Cloudflare Threat Report 2026

Cloudflare tiene una visibilidad de lo que está sucediendo en Internet muy especial. El 20% del tráfico mundial HTTP pasa por el Edge de Cloudflare, lo que permite que la compañía puede ver desde una posición privilegiada las amenazas, los ataques, y las evoluciones de tendencias que se están produciendo en tiempo real en la red.

Figura 1: Cloudforce ONE. Cloudflare Threat Report 2026

Estos datos, además de mostrarse muchos abiertos a todos en Radar, se procesan, se generan insights de ciberseguridad, y están dentro del servicio de Cloudforce One, que se puede configurar para unidades de ciberinteligencia, CERTs, CSIRTs, etcétera.

Figura 2: Cloudforce ONE

Aprovechando esos datos, el equipo ha publicado el Cloudflare Threat Report 2026 que puedes descargar desde la siguiente URL: 2026 Cloudflare Threat Report, y que tiene la siguiente tabla de contenidos, donde como podéis ver, se analiza el mundo del Cibercrimen y los ataques Nation State.

Figura 3: Tabla de contenidos del Cloudflare Threat Report 2026

En el se analizan los principales insights de ciberseguridad que son de interés en este año 2026, donde como se puede ver, la automatización de los ataques usando Inteligencia Artificial, es decir, el Hacking con IA, sigue siguiendo el primero de los temas a tener presentes. Por supuesto, los ataques Nation State, que hace años parecían "de película" y hoy en día, con el ecosistema geopolítico que se ha creado es el día a día en Internet.

Figura 4: Principales Insights

También los ataques a servicios SaaS y cadena de suministro son una de las grandes preocupaciones a tener en cuenta este año, por ser uno de los grandes riesgos de ciberseguridad para las empresas, así que hay que reforzar seriamente ese apartado.

Figura 5: Principales Insights

Además, hay que tener en cuenta los insiders en forma de empleados remotos que utilizan sistemas de DeepFakes, los ataques DDoS Volumétricos, así como ataques explotados por algunos grupos de cibercrimen robando tokens 2FA, y fallos en el relay de correo electrónico. Estos ataques DDoS han continuado batiendo records en tamaño, por lo que infraestructuras como la de Cloudflare son las únicas con capacidad global para detener dichos ataques.

Figura 6: Records de los ataques DDoS Volumétricos parados por Cloudflare

En el informe también se dedica un amplio espacio - el informe tiene 52 páginas - a los grupos de cibercrimen y Nation State que están activamente operando en Internet, por si tienes curiosidad. Aquí tenéis un resumen de algunas operaciones en EMEA.

Figura 7: Grupos operando en EMEA

Como recomendaciones, el informe hace especial énfasis en aquellos puntos que deben ser prioridad para los equipos de seguridad de las empresas, donde el despliegue seguro de Inteligencia Artificial es una de las primeras prioridades a tener en cuenta.

Figura 8: Recomendaciones de seguridad

Además, reforzar la gestión de la identidad pasando de MFAs a Identity First, para tener una monitorización constante de las identidades - incluidas las Non Human Identities -, y, por supuesto, toda al gestión de seguridad de los SaaS utilizados.

Figura 9: Recomendaciones de seguridad

En el punto 4, la verificación humana de los empleados como recomendación de seguridad debido a la cantidad de ataques con DeepFakes en empleados remotos. Por supuesto, tener un sistema en Internet preparado para detener ataques DDoS Volumétricos, además de reducir drásticamente la superficie de exposición debido a los SaaS, y reforzar la seguridad de los sistemas de correo electrónico.

Figura 10:"Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment"

escrito por Chema Alonso con la colaboración de Pablo González, Fran Ramírez, Amador Aparicio, Manuel S. Lemos y José Palanco en 0xWord

Y por supuesto, además de aprender cuáles son los riesgos de los sistemas, tener información actualizada en tiempo real de amenazas y protecciones a tener en cuenta. Insights e información de Ciberintelgiencia.

Figura 11: Cloudforce ONE

Si estás en un CERT o un CSIRT, te recomiendo que le eches una mirada a Cloudforce ONE que tiene información única aprovechando la escala de la infraestructura de Cloudflare.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)