Tema
Resums de vídeos per entendre millor aquest tema.
Low Level analitza un encaminador Wi-Fi de marca desconeguda venut a Temu i hi troba una cadena de vulnerabilitats que permet extreure el firmware, executar ordres i obtenir control total del dispositiu.
Una prova de concepte encadena fragments de codi de la Switch 2, supera l’ASLR amb una filtració d’adreces i mostra un error personalitzat.
Billy Ellis explica usbliter8, una vulnerabilitat de la controladora USB i la configuració DART dels xips Apple A12 i A13. Un microcontrolador envia paquets USB incomplets, provoca una escriptura fora de límits i aconsegueix executar codi a la Boot ROM, però l’atac exigeix accés físic, mode DFU i maquinari especialitzat.
La trajectòria del fundador d’Anthropic i la crisi de Fable 5 i Mythos 5, amb la cronologia actualitzada després de l’aixecament dels controls.
José Luis Cava veu la ciberseguretat en una tendència alcista de llarg termini, però considera que l’ETF CIBR està massa a prop de la resistència per entrar-hi ara.
José Luis Cava explica per què va esperar falsos trencaments i una millor relació risc-benefici abans d’entrar a CrowdStrike i Fortinet, tot i ser alcista en ciberseguretat.
