Comparto experiencias, herramientas y metodologías para ayudar a profesionales y organizaciones a Gestionar Vulnerabilidades, Riesgos y Operaciones de Seguridad de forma práctica.
La persistencia es el objetivo inmediato tras una explotación exitosa en entornos Linux. Los atacantes buscan mecanismos que sobrevivan a reinicios, y las tareas programadas (cron jobs) son el vector preferido por su efectividad y Leer más
La ejecución de contenedores Docker con el usuario root por defecto es una de las brechas de seguridad más comunes y críticas en entornos productivos. Con la sofisticación de los vectores de ataque, los actores Leer más
El despliegue de contenedores con privilegios de root es un vector de ataque subestimado en entornos productivos. Si una aplicación dentro del contenedor sufre una vulnerabilidad de tipo RCE (Remote Code Execution), el atacante hereda Leer más
El archivo /var/run/docker.sock es el endpoint de la API de Docker. Es una herramienta poderosa, pero frecuentemente mal gestionada. Cuando montas este socket dentro de un contenedor, le otorgas a ese proceso permisos de root Leer más
Soy un profesional con amplia formación en el campo de la informática, poseo título de Ingeniero en Computación, Analista de Sistemas y Técnico en Informática egresado de la Universidad Católica de Santiago del Estero D.A.S.S. Además, cuento con certificación en tecnologías MikroTik MTCNA y Diplomado en Ethical Hacking por la Universidad Tecnológica Nacional – Facultad Regional Buenos Aires. He estado trabajando en temas relacionados con Infraestructuras, Analista de Seguridad y Programación durante más de diez años.
todos los años realizo