📰 Explicación de cómo funcionan las extensiones de VS Code, su estructura (archivos .vsix) y la distinción entre el proceso principal de Node.js y las Webviews (1:53 - 4:17). 🌐 🇧🇷 PT: Explicación de cómo funcionan las extensiones de VS Code, su estructura (archivos .vsix) y la distinción entre el proceso principal de Node.js y las Webviews (1:53 - 4:17). | 🇫🇷 FR: Explicación de cómo funcionan las extensiones de VS Code, su estructura (archivos .vsix) y la distinción entre el proceso principal de Node.js y las Webviews (1:53 - 4:17). | 🇩🇪 DE: Explicación de cómo funcionan las extensiones de VS Code, su estructura (archivos .vsix) y la distinción entre el proceso principal de Node.js y las Webviews (1:53 - 4:17). | 🇮🇹 IT: Explicación de cómo funcionan las extensiones de VS Code, su estructura (archivos .vsix) y la distinción entre el proceso principal de Node.js y las Webviews (1:53 - 4:17). Este vídeo es un taller práctico impartido por Nick Copi (7urb0) en el DEF CON 34 Bug Bounty Village, centrado en la seguridad de las extensiones de VS Code. El instructor utiliza una extensión deliberadamente vulnerable llamada Nopilot para demostrar cómo identificar y explotar fallos de seguridad comunes en entornos de desarrollo. Temas clave cubiertos: Anatomía de las extensiones: Explicación de cómo funcionan las extensiones de VS Code, su estructura (archivos .vsix) y la distinción entre el proceso principal de Node.js y las Webviews (1:53 - 4:17). Modelo de amenazas: El enfoque principal es la transición de un espacio de trabajo no confiable (untrusted workspace) a la Ejecución Remota de Código (RCE), aprovechando configuraciones erróneas o funciones automatizadas peligrosas (5:05 - 5:55). Herramientas de depuración: Se enseña a utilizar --inspect-extensions=9229 para inspeccionar el host de la extensión y las Chrome DevTools para analizar las Webviews (7:02 - 8:27). Vectores de ataque: Se analizan vulnerabilidades como XSS en Webviews, el uso inseguro de dotenv.config() para escalada de privilegios (LD_PRELOAD), y cómo el abuso de comandos o agentes de IA permite evadir las restricciones de seguridad (8:46 - 9:55). Demostraciones prácticas: A partir del minuto 17:26, el instructor muestra ejemplos concretos de cómo un proyecto malicioso puede desencadenar RCE mediante la carga de configuraciones arbitrarias en settings.json o la explotación de scripts mal configurados en las funciones de 'habilidades' de la extensión. 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=spLPuvBQqlM #Extensiones #Taller #Seguridad #Extensión #Webviews #Hackeo #Instructor #Cómo #Principal #Configuraciones #Funciones #Práctico #Impartido #Village #Centrado

📰 La marca Chile es lo mejor. Nada es imposible. #LaFuerzadelCambio 🌐 🇧🇷 PT: La marca Chile es lo mejor. Nada es imposible. #LaFuerzadelCambio | 🇫🇷 FR: La marca Chile es lo mejor. Nada es imposible. #LaFuerzadelCambio | 🇩🇪 DE: La marca Chile es lo mejor. Nada es imposible. #LaFuerzadelCambio | 🇮🇹 IT: La marca Chile es lo mejor. Nada es imposible. #LaFuerzadelCambio Este vídeo presenta el testimonio de Julia Gloria Cañari Ramírez, una mujer aimara originaria de Putre (0:01-0:05), quien comparte su experiencia como artesana textil. Aspectos destacados de su trayectoria: Trabajo artesanal: Julia se dedica desde hace 20 años a la elaboración de productos de alta gama hechos a mano, utilizando fibra de alpaca (alpaca adulto, baby alpaca y baby alpaca huacayo) y técnicas sin costuras (0:06-0:25). Internacionalización: Desde el año 2016, ha logrado exportar sus creaciones textiles a todo el mundo (0:25-0:27). Desafíos logísticos: Relata las dificultades iniciales que enfrentó al desconocer los procesos de exportación y las estrictas certificaciones requeridas por distintos países, mencionando que un solo trámite llegó a tomarle un año completo (0:30-0:57). Logro significativo: Destaca con orgullo un momento especial en 2019, cuando, a pesar de la pandemia, sus productos fueron seleccionados para una exportación a Hungría (Budapest), sintiéndose feliz de representar a la Marca Chile (1:03-1:21). El relato enfatiza la perseverancia necesaria para superar obstáculos administrativos y posicionar productos locales de alta calidad en mercados internacionales bajo el sello de Marca Chile. 📺 Canal: José Antonio Kast 🔗 Video original: https://www.youtube.com/watch?v=s8nyGGVRAvA #Marca #Chile #Productos #Imposible #Lafuerzadelcambio #Mejor #Nada #Alpaca #Exportación #Presenta #Testimonio #Julia #Cañari #Ramírez #Originaria

📰 Comparte consejos prácticos, como el uso de nudge prompts (prompts de empuje) para corregir errores, la ejecución de múltiples modelos de forma paralela y la importancia de proporcionar rutas completas en los comandos de herramientas (26:46 - 32:21). 🌐 🇧🇷 PT: Comparte consejos prácticos, como el uso de nudge prompts (prompts de empuje) para corregir errores, la ejecución de múltiples modelos de forma paralela y la importancia de proporcionar rutas completas en los comandos de herramientas (26:46 - 32:21). | 🇫🇷 FR: Comparte consejos prácticos, como el uso de nudge prompts (prompts de empuje) para corregir errores, la ejecución de múltiples modelos de forma paralela y la importancia de proporcionar rutas completas en los comandos de herramientas (26:46 - 32:21). | 🇩🇪 DE: Comparte consejos prácticos, como el uso de nudge prompts (prompts de empuje) para corregir errores, la ejecución de múltiples modelos de forma paralela y la importancia de proporcionar rutas completas en los comandos de herramientas (26:46 - 32:21). | 🇮🇹 IT: Comparte consejos prácticos, como el uso de nudge prompts (prompts de empuje) para corregir errores, la ejecución de múltiples modelos de forma paralela y la importancia de proporcionar rutas completas en los comandos de herramientas (26:46 - 32:21). Este vídeo, presentado por Jason Haddix en la conferencia DEF CON 34, detalla el uso de bots de hacking (hackbots) construidos mediante marcos de trabajo de agentes modernos, como Claude Code, para automatizar tareas de seguridad ofensiva (0:00 - 1:11). Puntos clave abordados: Diseño de un sistema de hacking: Haddix presenta Armada, su propio sistema, destacando que, aunque la automatización completa no existe, un arnés bien diseñado con un humano supervisando puede superar el rendimiento de equipos humanos (2:34 - 4:11). La importancia de las "habilidades" (skills): Explica cómo desglosar metodologías complejas en habilidades pequeñas y discretas dentro del marco de trabajo. Pone como ejemplo su habilidad de análisis de JavaScript (JS Analyze), esencial para identificar rutas API, secretos y configuraciones (7:53 - 12:10, 15:48). Superación del "sesgo de finalización": Advierta que los modelos de IA tienden a saltarse pasos en metodologías largas. Para evitarlo, utiliza listas de control (checklists) en Markdown y una "habilidad de revisión" (review skill) para asegurar que el agente complete cada tarea (17:35, 24:31 - 26:46). Contexto e ingeniería de arneses: Comparte consejos prácticos, como el uso de nudge prompts (prompts de empuje) para corregir errores, la ejecución de múltiples modelos de forma paralela y la importancia de proporcionar rutas completas en los comandos de herramientas (26:46 - 32:21). Casos de estudio reales: Narra cómo su sistema encontró vulnerabilidades críticas, incluyendo una SSRF que permitió el acceso a un panel de control de Kubernetes no autenticado y la extracción de claves API (35:16 - 41:39). 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=cRKToFkZMvk #Hackbots #Sistema #Magistral #Clase #Hacking #Trabajo #Importancia #Habilidades #Metodologías #Habilidad #Modelos #Control #Prompts #Presentado #Haddix

📰 Diálogo y origen familiar (0:01 - 2:45): Kast conversa con un grupo de personas que expresan sus dudas iniciales sobre su perfil, a lo que él responde compartiendo su historia personal. Habla sobre el esfuerzo de sus padres como agricultores, sus raíces familiares y aclara malentendidos sobre su pasado, enfatizando sus valores y el sacrificio como parte de su formación. 🌐 🇧🇷 PT: Diálogo y origen familiar (0:01 - 2:45): Kast conversa con un grupo de personas que expresan sus dudas iniciales sobre su perfil, a lo que él responde compartiendo su historia personal. Habla sobre el esfuerzo de sus padres como agricultores, sus raíces familiares y aclara malentendidos sobre su pasado, enfatizando sus valores y el sacrificio como parte de su formación. | 🇫🇷 FR: Diálogo y origen familiar (0:01 - 2:45): Kast conversa con un grupo de personas que expresan sus dudas iniciales sobre su perfil, a lo que él responde compartiendo su historia personal. Habla sobre el esfuerzo de sus padres como agricultores, sus raíces familiares y aclara malentendidos sobre su pasado, enfatizando sus valores y el sacrificio como parte de su formación. | 🇩🇪 DE: Diálogo y origen familiar (0:01 - 2:45): Kast conversa con un grupo de personas que expresan sus dudas iniciales sobre su perfil, a lo que él responde compartiendo su historia personal. Habla sobre el esfuerzo de sus padres como agricultores, sus raíces familiares y aclara malentendidos sobre su pasado, enfatizando sus valores y el sacrificio como parte de su formación. | 🇮🇹 IT: Diálogo y origen familiar (0:01 - 2:45): Kast conversa con un grupo de personas que expresan sus dudas iniciales sobre su perfil, a lo que él responde compartiendo su historia personal. Habla sobre el esfuerzo de sus padres como agricultores, sus raíces familiares y aclara malentendidos sobre su pasado, enfatizando sus valores y el sacrificio como parte de su formación. Este video, titulado "El Cambio que Chile necesita", presenta al político José Antonio Kast en un formato cercano y testimonial. Resumen de los temas principales: Diálogo y origen familiar (0:01 - 2:45): Kast conversa con un grupo de personas que expresan sus dudas iniciales sobre su perfil, a lo que él responde compartiendo su historia personal. Habla sobre el esfuerzo de sus padres como agricultores, sus raíces familiares y aclara malentendidos sobre su pasado, enfatizando sus valores y el sacrificio como parte de su formación. El llamado al cambio (3:14 - 3:20): Se presenta una breve reflexión sobre la necesidad de cambio en el país, utilizando la frase: "Cuando algo no aguanta, no aguanta. Y Chile no aguanta más". Interacción cotidiana (3:23 - 3:55): El candidato visita una feria local, interactuando con comerciantes y personas en un ambiente cotidiano mientras compra tomates. "Top Five" de la campaña (3:56 - 4:58): El video cierra con una secuencia dinámica que repasa los momentos y canciones destacadas de su campaña, mostrando su contacto con la gente, el ambiente en los eventos y reforzando sus mensajes de seguridad y progreso. 📺 Canal: José Antonio Kast 🔗 Video original: https://www.youtube.com/watch?v=XToMa2O4CWs #Cambio #Chile #Necesita #Aguanta #Capítulo #Presenta #Personas #Ambiente #Campaña #Titulado #Político #Antonio #Kast #Formato #Cercano

📰 Haz clic aquí: De URI a RCE | DEF CON 34 | Charla BBV 🌐 🇧🇷 PT: Haz clic aquí: De URI a RCE | DEF CON 34 | Charla BBV | 🇫🇷 FR: Haz clic aquí: De URI a RCE | DEF CON 34 | Charla BBV | 🇩🇪 DE: Haz clic aquí: De URI a RCE | DEF CON 34 | Charla BBV | 🇮🇹 IT: Haz clic aquí: De URI a RCE | DEF CON 34 | Charla BBV Este vídeo, presentado por Tobias Diehl en el Bug Bounty Village de DEF CON 34, explica cómo los investigadores de seguridad pueden escalar vulnerabilidades aparentemente menores en aplicaciones web hasta obtener ejecución remota de código (RCE) en aplicaciones de escritorio. El mensaje central es que los cazadores de recompensas a menudo se detienen demasiado pronto al ver que una aplicación web está "protegida" por un aviso del navegador. Puntos clave del vídeo: La técnica del "canario" (04:46 - 05:31): Diehl propone usar enlaces sftp:// como una herramienta simple para probar si una aplicación valida correctamente los esquemas de URL. Si el enlace se vuelve clicable sin restricciones, es una señal de una posible vulnerabilidad mayor. De la web al escritorio (09:09 - 10:12): Muchas aplicaciones de escritorio modernas (como las basadas en Electron o WebView2) son esencialmente versiones empaquetadas de aplicaciones web. A menudo, los desarrolladores confían en la protección del navegador web y olvidan implementar controles de seguridad adicionales en la aplicación de escritorio, creando una brecha hacia el sistema operativo. Estudios de caso (06:36, 11:42, 13:11): Se analizan ejemplos reales en productos de Microsoft como Copilot, Power Apps y Power Automate Desktop, donde la inyección de enlaces maliciosos puede ser aprovechada para ejecutar comandos no autorizados o comprometer la máquina del usuario. Impacto financiero (13:52 - 14:48): Diehl explica cómo convertir un hallazgo de baja severidad (valorado en unos $100) en una vulnerabilidad de RCE de alta criticidad, lo que puede resultar en pagos de hasta $15,000 por reporte. Gracias a esta metodología, el investigador ha generado más de $60,000 en recompensas. Recomendaciones para desarrolladores (15:37 - 16:52): Implementar listas de permitidos (allow lists): Es más seguro definir explícitamente qué protocolos están permitidos que intentar bloquear listas interminables de protocolos maliciosos. Leer las guías de seguridad: Cada framework (especialmente los de aplicaciones híbridas) tiene secciones críticas sobre la apertura de enlaces externos que deben seguirse rigurosamente. Colaboración entre equipos: Los equipos de desarrollo web y de seguridad de aplicaciones deben trabajar juntos para entender los riesgos cuando una funcionalidad web se sincroniza con un entorno de escritorio. 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=shbDdMbXInE #Aplicaciones #Escritorio #Seguridad #Aplicación #Enlaces #Clic #Aquí #Charla #Explica #Recompensas #Navegador #Vulnerabilidad #Desarrolladores #Implementar #Maliciosos

📰 Punto de Prensa desde Quito, Ecuador. 🌐 🇧🇷 PT: Punto de Prensa desde Quito, Ecuador. | 🇫🇷 FR: Punto de Prensa desde Quito, Ecuador. | 🇩🇪 DE: Punto de Prensa desde Quito, Ecuador. | 🇮🇹 IT: Punto de Prensa desde Quito, Ecuador. Este vídeo muestra una rueda de prensa de José Antonio Kast, Presidente Electo de Chile, realizada desde Quito, Ecuador (0:00). Durante su gira por la región, que también incluyó paradas en Argentina y Perú, Kast se reunió con autoridades locales, incluyendo al presidente ecuatoriano Daniel Noboa (0:22, 0:38). Temas clave tratados: Seguridad y crimen organizado: Kast enfatizó la necesidad de una cooperación internacional para enfrentar al crimen organizado, el cual describe como un problema que no respeta fronteras (1:36 - 1:59, 7:28 - 8:12). Crisis migratoria y Venezuela: Propuso la creación de un corredor humanitario para facilitar el retorno digno de migrantes irregulares a sus países de origen y solicitó que el gobierno venezolano, al cual califica como una dictadura ilegítima, abra sus fronteras para recibir a sus connacionales (3:26 - 3:47, 6:03 - 6:17). Política exterior: Aclaró que, aunque no tiene representación oficial internacional hasta su juramentación, está generando vínculos y lazos estratégicos para facilitar su futura gestión (2:11 - 2:34, 12:17 - 12:37). Situación interna en Chile: Abordó polémicas locales, como los "amarres" (medidas que garantizan beneficios a dirigentes sindicales antes del cambio de mando) en la ley de reajuste del sector público, señalando que el gobierno saliente debería priorizar las urgencias sociales (14:45 - 15:22, 17:08 - 18:02). Kast reafirmó su enfoque en temas de seguridad, creación de empleo e inversión, manteniendo una postura crítica frente al gobierno venezolano y a las políticas populistas (1:06, 8:01, 16:48 - 16:53). 📺 Canal: José Antonio Kast 🔗 Video original: https://www.youtube.com/watch?v=2V_0KsB2KFw #Ecuador #Prensa #Quito #Gobierno #Punto #Kast #Presidente #Locales #Seguridad #Organizado #Internacional #Fronteras #Creación #Facilitar #Venezolano

📰 La Fuerza del Cambio es volver a poner a Chile de pie 🌐 🇧🇷 PT: La Fuerza del Cambio es volver a poner a Chile de pie | 🇫🇷 FR: La Fuerza del Cambio es volver a poner a Chile de pie | 🇩🇪 DE: La Fuerza del Cambio es volver a poner a Chile de pie | 🇮🇹 IT: La Fuerza del Cambio es volver a poner a Chile de pie Este vídeo es un mensaje de campaña política de José Antonio Kast antes de la segunda vuelta electoral (1:56). El candidato se dirige a los chilenos enfatizando los siguientes puntos clave: Diagnóstico del país: Argumenta que Chile ha estado atrapado en la inseguridad, el estancamiento económico, la inmigración descontrolada y la indiferencia estatal (0:44-0:51). Propuestas: Propone recuperar la seguridad en los barrios, proteger las fronteras, apoyar a quienes trabajan y restaurar el servicio público eficiente (0:59-1:08). Llamado a la acción: Insta a la ciudadanía a votar el 14 de diciembre no solo por un presidente, sino por el futuro de sus hijos, la libertad de emprender y el empleo (2:01-2:13). Enfoque de campaña: El mensaje central es que "la fuerza del cambio" reside en la unidad, la voluntad y el carácter de los ciudadanos para "defender" a Chile (1:45-1:53, 2:19-2:21). 📺 Canal: José Antonio Kast 🔗 Video original: https://www.youtube.com/watch?v=8K3qBn589So #Chile #Fuerza #Cambio #Volver #Poner #Mensaje #Campaña #Política #Antonio #Segunda #Electoral #Candidato #Chilenos #Enfatizando #Siguientes

📰 Revelación total, a todo color: La historia de la insignia BBV de este año por Abhinav Pandagale ... 🌐 🇧🇷 PT: Revelación total, a todo color: La historia de la insignia BBV de este año por Abhinav Pandagale ... | 🇫🇷 FR: Revelación total, a todo color: La historia de la insignia BBV de este año por Abhinav Pandagale ... | 🇩🇪 DE: Revelación total, a todo color: La historia de la insignia BBV de este año por Abhinav Pandagale ... | 🇮🇹 IT: Revelación total, a todo color: La historia de la insignia BBV de este año por Abhinav Pandagale ... Este vídeo presenta a Abhinav Pandagale, fundador de Hackerware, quien explica el proceso creativo y técnico detrás del desarrollo de la insignia oficial de Bug Bounty Village (BBV) para DEF CON 33 (0:07 - 0:59). Aspectos destacados del desarrollo de la insignia: Concepto y Diseño: Inspirado en la estética de Matrix, el equipo diseñó una insignia de múltiples capas que combina acrílico, una placa de circuito impreso (PCB) personalizada, 41 luces LED SMD, cuatro botones para mecánicas de CTF (Capture The Flag) y un microcontrolador ATmega16A (1:34 - 3:52). Fabricación Avanzada: El proceso incluyó técnicas innovadoras como la impresión UV tanto en el acrílico como en la PCB para lograr una mayor precisión de color y durabilidad (6:18 - 8:15). Desafíos Técnicos: A lo largo del proyecto, el equipo enfrentó problemas de producción significativos, como el desprendimiento de capas, burbujas y fallos en las conexiones de los LED debido al uso experimental de una capa protectora de epoxi (10:22 - 15:16). Soluciones y Rework: Para asegurar que cada insignia funcionara correctamente, tuvieron que implementar un proceso de retrabajo manual exhaustivo, que implicó desensamblar, desoldar componentes y reensamblar las placas, un esfuerzo que se repitió varias veces hasta perfeccionar el resultado final (16:06 - 18:07). El orador concluye destacando cómo el aprendizaje obtenido a partir de estos desafíos de fabricación, inicialmente considerados fracasos, les permitió desarrollar nuevas técnicas de ensamblaje que mejoran la calidad de sus proyectos futuros (18:26 - 19:12). 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=M6DAW4T_8A4 #Insignia #Abhinav #Pandagale #Color #Proceso #Revelación #Historia #Total #Desarrollo #Acrílico #Fabricación #Técnicas #Desafíos #Presenta #Fundador

📰 En la segunda parte del vídeo (1:49-2:16), Kast reafirma su compromiso con la patria, la cultura, las fiestas patrias y la bandera chilena, contrastando su postura con la de otros sectores que, afirma, antes no creían en los símbolos patrios. 🌐 🇧🇷 PT: En la segunda parte del vídeo (1:49-2:16), Kast reafirma su compromiso con la patria, la cultura, las fiestas patrias y la bandera chilena, contrastando su postura con la de otros sectores que, afirma, antes no creían en los símbolos patrios. | 🇫🇷 FR: En la segunda parte del vídeo (1:49-2:16), Kast reafirma su compromiso con la patria, la cultura, las fiestas patrias y la bandera chilena, contrastando su postura con la de otros sectores que, afirma, antes no creían en los símbolos patrios. | 🇩🇪 DE: En la segunda parte del vídeo (1:49-2:16), Kast reafirma su compromiso con la patria, la cultura, las fiestas patrias y la bandera chilena, contrastando su postura con la de otros sectores que, afirma, antes no creían en los símbolos patrios. | 🇮🇹 IT: En la segunda parte del vídeo (1:49-2:16), Kast reafirma su compromiso con la patria, la cultura, las fiestas patrias y la bandera chilena, contrastando su postura con la de otros sectores que, afirma, antes no creían en los símbolos patrios. Este vídeo es un mensaje político de José Antonio Kast en el contexto de la franja electoral, donde hace un llamado crítico a quienes gobiernan actualmente y expone su visión para el futuro de Chile. Puntos clave del vídeo: Crítica al gobierno: Kast hace referencia al 18 de octubre de 2019, acusando a los actuales gobernantes de haber justificado la violencia y el caos en ese periodo (0:03-0:14). Les insta a que, al finalizar su mandato, no regresen a las calles a destruir lo que, según él, no supieron gobernar (0:17-0:22). Llamado a la responsabilidad: El candidato pide a sus adversarios políticos que, desde la oposición, trabajen por el país con la misma pasión con la que, a su juicio, lo atacaron anteriormente (0:25-0:31). Visión de futuro: El mensaje enfatiza que Chile no está condenado al caos ni al resentimiento, sino que puede levantarse con orden, coraje y fe (0:50-0:58). Promete enfocarse en resultados, seguridad y prosperidad para que las futuras generaciones crezcan en un país libre (1:01-1:22). Defensa de las tradiciones: En la segunda parte del vídeo (1:49-2:16), Kast reafirma su compromiso con la patria, la cultura, las fiestas patrias y la bandera chilena, contrastando su postura con la de otros sectores que, afirma, antes no creían en los símbolos patrios. 📺 Canal: José Antonio Kast 🔗 Video original: https://www.youtube.com/watch?v=ZlTzcsUeGkc #Chile #Capítulo #Rinde #Mensaje #Llamado #Visión #Vídeo #Kast #Político #Antonio #Contexto #Electoral #Hace #Crítico #Gobiernan