📰 La interseccionalidad de la psicología humana, la seguridad y la era de la IA y la desinformación. 🌐 🇺🇸 EN: Se destaca que si el cibercrimen fuera un país, sería la tercera economía más grande del mundo, superando billones en pérdidas (0:19-0:45). | 🇧🇷 PT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 18 MINUTES 29 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇫🇷 FR: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 18 MINUTES 29 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇩🇪 DE: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 18 MINUTES 29 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇮🇹 IT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 18 MINUTES 29 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE Este vídeo presenta una charla de Autumn Nash, ingeniera de software en Microsoft, sobre la intersección entre la psicología humana, la ciberseguridad y la era de la IA y la desinformación (0:00-0:15). Puntos clave abordados: El impacto económico y social del cibercrimen: Se destaca que si el cibercrimen fuera un país, sería la tercera economía más grande del mundo, superando billones en pérdidas (0:19-0:45). Vulnerabilidad humana: El 60% de las brechas de datos involucran errores humanos, a menudo exacerbados por el estrés y la rapidez en la toma de decisiones (5:35-5:55). El desafío de la IA y los 'Deepfakes': La tecnología avanza más rápido que la alfabetización mediática, lo que facilita estafas mediante llamadas de video y audio generadas por IA, afectando tanto a bancos como a individuos (8:07-9:20). La desinformación como riesgo global: Se analiza cómo las redes sociales son la fuente principal de noticias para la mayoría de los adultos jóvenes, creando riesgos de suministro de información y manipulación (10:36-12:05). Protección y mitigación: La ponente sugiere un enfoque holístico y comunitario: realizar copias de seguridad, validar datos, fomentar la alfabetización mediática y mantener la curiosidad crítica para no ser partícipes de la desinformación (18:50-24:50). 📺 Canal: Southern California Linux Expo 🔗 Video original: https://www.youtube.com/watch?v=5Uc15D-kw8w #Desinformación #Humana #Psicología #Seguridad #Interseccionalidad #Cibercrimen #Alfabetización #Mediática #Presenta #Ingeniera #Software #Microsoft #Intersección #Ciberseguridad #Abordados

📰 Se destaca el uso de FreeIPA (o Red Hat Identity Manager) como el pilar fundamental para la autenticación y autorización, permitiendo gestionar usuarios y privilegios de forma centralizada en lugar de realizar configuraciones manuales o repetitivas en cada máquina (0:12:45-0:25:00). 🌐 🇺🇸 EN: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 15 MINUTES 39 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇧🇷 PT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 15 MINUTES 39 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇫🇷 FR: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 15 MINUTES 39 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇩🇪 DE: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 15 MINUTES 39 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇮🇹 IT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 20 HOURS 15 MINUTES 39 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE Este vídeo presenta un enfoque práctico sobre cómo implementar una arquitectura Zero Trust (confianza cero) en entornos Linux utilizando herramientas de código abierto. El ponente, Thomas Cameron, explica que la seguridad ya no debe basarse en la ubicación de la red (perímetro), sino en la identidad del usuario y el principio de "asumir siempre una brecha" (0:05:00-0:09:30). Componentes clave abordados: Gestión centralizada de identidades: Se destaca el uso de FreeIPA (o Red Hat Identity Manager) como el pilar fundamental para la autenticación y autorización, permitiendo gestionar usuarios y privilegios de forma centralizada en lugar de realizar configuraciones manuales o repetitivas en cada máquina (0:12:45-0:25:00). Control de acceso basado en políticas (HBAC): Se detalla cómo definir qué usuarios pueden acceder a qué servidores específicos, restringiendo el movimiento lateral en la red (0:25:20-0:29:40). Gestión de Sudo: Se enfatiza el abandono de los archivos /etc/sudoers locales en favor de reglas de sudo gestionadas a través de FreeIPA, lo que facilita la escalada de privilegios controlada (0:29:45-0:40:30). Autoridad de Certificación (CA) para SSH: Para evitar el uso de claves SSH estáticas de larga duración, se propone el uso de certificados SSH de corta duración, automatizando su rotación y mejorando la seguridad frente al robo de equipos (0:40:40-0:49:40). Seguridad local: Se subraya la importancia crítica de mantener SELinux en modo de cumplimiento (enforcing) y el uso correcto de zonas de firewalld como capas adicionales de defensa (0:49:50-0:52:25). El ponente concluye que la automatización mediante Ansible es esencial para desplegar y mantener este modelo de seguridad de manera eficiente y escalable, eliminando las configuraciones "únicas" o artesanales (0:52:30-1:01:50). 📺 Canal: Southern California Linux Expo 🔗 Video original: https://www.youtube.com/watch?v=rG40a-K5hvQ #Zero #Trust #Linux #Seguridad #Admins #With #Open #Source #Ponente #Gestión #Centralizada #Freeipa #Usuarios #Privilegios #Configuraciones

📰 La IA en el proceso de envío de Costco 🌐 🇺🇸 EN: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 14 HOURS 34 MINUTES 17 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇧🇷 PT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 14 HOURS 34 MINUTES 17 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇫🇷 FR: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 14 HOURS 34 MINUTES 17 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇩🇪 DE: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 14 HOURS 34 MINUTES 17 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇮🇹 IT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 14 HOURS 34 MINUTES 17 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE Este vídeo presenta la experiencia de un estudiante interno en Costco Logistics, donde desarrolló un chatbot de Inteligencia Artificial para optimizar los procesos de envío y soporte técnico de la empresa (0:45-1:45). Puntos clave del proyecto: Problemática: Costco recibía más de 10.000 tickets diarios de soporte, muchos de los cuales eran consultas básicas sobre programación de citas que saturaban al personal (5:35-8:00). Solución de IA: Se implementó un asistente basado en LLMs (usando OpenAI y probando Gemini) integrado en la plataforma Oracle Apex (12:45-13:20). El bot utiliza RAG (Retrieval-Augmented Generation) para extraer información específica de los manuales de usuario de cada país, evitando alucinaciones (14:55-16:20). Multilingüismo y alcance: El chatbot ofrece soporte en varios idiomas, adaptándose a los dialectos locales y reglas de cada una de las 10 naciones donde opera Costco (11:35-12:30). Human-in-the-loop: A pesar de la automatización, el sistema mantiene a un humano en el proceso para manejar preguntas complejas y validar decisiones, asegurando que la IA no se desvíe de sus funciones logísticas (26:20-27:00). Tendencias en logística e IA: El presentador también discute cómo la IA está transformando otros aspectos de la cadena de suministro, incluyendo la creación automática de envíos, la negociación de tarifas con transportistas mediante voces sintéticas y el seguimiento de documentos a gran escala (29:35-34:40). 📺 Canal: Southern California Linux Expo 🔗 Video original: https://www.youtube.com/watch?v=Xdr_G-zca1o #Costco #Proceso #Envío #Soporte #Chatbot #Presenta #Experiencia #Estudiante #Interno #Logistics #Desarrolló #Inteligencia #Artificial #Optimizar #Procesos

📰 Se analizan fallos de seguridad críticos causados por el uso incorrecto de expresiones regulares, tales como: 🌐 🇺🇸 EN: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 21 HOURS 01 MINUTES 09 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇧🇷 PT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 21 HOURS 01 MINUTES 09 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇫🇷 FR: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 21 HOURS 01 MINUTES 09 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇩🇪 DE: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 21 HOURS 01 MINUTES 09 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE | 🇮🇹 IT: MYMEMORY WARNING: YOU USED ALL AVAILABLE FREE TRANSLATIONS FOR TODAY. NEXT AVAILABLE IN 21 HOURS 01 MINUTES 09 SECONDS VISIT HTTPS://MYMEMORY.TRANSLATED.NET/DOC/USAGELIMITS.PHP TO TRANSLATE MORE Este taller, presentado por Ben "NahamSec" Sadeghipour y Adam Langley en DEF CON 33, ofrece una guía práctica sobre el uso de expresiones regulares (regex) como una herramienta clave para el bug bounty, la investigación de vulnerabilidades y el reconocimiento (0:00-0:50). Puntos clave del taller: Fundamentos de Regex: Adam Langley explica los conceptos esenciales, incluyendo coincidencias de cadenas, anclas, conjuntos de caracteres, cuantificadores, grupos y errores comunes que generan vulnerabilidades (3:24-19:08). Vulnerabilidades comunes: Se analizan fallos de seguridad críticos causados por el uso incorrecto de expresiones regulares, tales como: PostMessage: Validación de origen deficiente (19:43-23:11). Open Redirect: Redirecciones abiertas por validaciones débiles (23:11-26:28). CORS: Problemas de validación de origen en encabezados (26:28-29:11). SSRF: Bypasses en validaciones de URL (29:11-31:30). Aplicaciones prácticas en Bug Bounty: Ben Sadeghipour demuestra cómo aplicar regex en GitHub para: Realizar reconocimiento de activos y subdominios ocultos (32:13-35:05). Descubrir rutas de API, endpoints de GraphQL y secretos filtrados (35:05-38:59). Analizar heap dumps de actuator para encontrar credenciales y tokens (38:59-40:34). Revisión de código y automatización: Uso de regex para la búsqueda de inyecciones (XSS, RCE) y la creación de herramientas personalizadas para generar listas de palabras (wordlists) basadas en código fuente (40:34-45:18). #REGEX #Sadeghipour #Langley #Adam #Bounty #Vulnerabilidades #Hackers #Village #Expresiones #Regulares #Reconocimiento #Comunes #Validación #Validaciones #Código 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=JanuZI32sgw