MiguelHzBz
@miguelhzbz.bsky.social
Miguel Hernández, a Threat Research Engineer, is a lifelong learner passionate about innovation. Over the past decade, Miguel has honed his expertise in security research, leaving his mark at prominent tech companies.
Me gustaría saber que esperáis en una charla como esta, tengo dudas con alguna de las partes…
Si estáis en Zaragoza este Martes, no os perdáis la charla “Día a día de un investigador de ciberseguridad” de nuestro compañero @miguelhzbz.bsky.social en Unizar.
Contará cómo trabaja para encontrar nuevas amenazas y aprender cómo evolucionan los ataques.
ciberseguridad.unizar.es/cybercamp/do...
Contará cómo trabaja para encontrar nuevas amenazas y aprender cómo evolucionan los ataques.
ciberseguridad.unizar.es/cybercamp/do...
March 20, 2025 at 8:07 PM
Me gustaría saber que esperáis en una charla como esta, tengo dudas con alguna de las partes…
Reposted by MiguelHzBz
Hoy @miguelhzbz.bsky.social nos cuenta cómo se usan credenciales cloud robadas para ejecutar chatbots (en ocasiones muy bizarros). 🤖🍑
🦹🏻 Cómo se obtienen estos credenciales?
🚧 Proxies OAI para beneficio propio.
👥 el papel de 4chan y discord.
Host: @capitangolo.net
onthenubs.com/blog/cafe-91...
🦹🏻 Cómo se obtienen estos credenciales?
🚧 Proxies OAI para beneficio propio.
👥 el papel de 4chan y discord.
Host: @capitangolo.net
onthenubs.com/blog/cafe-91...
☕️ #91 - Robando credenciales cloud para hablar con IAs calientes
En el episodio de hoy, Miguel Hernández, nos descubre una nueva tendencia que consiste en robar credenciales de servicios cloud y sobre los que ejecutar inteligencias artificiales. En concreto, chat b...
onthenubs.com
February 24, 2025 at 2:29 PM
Hoy @miguelhzbz.bsky.social nos cuenta cómo se usan credenciales cloud robadas para ejecutar chatbots (en ocasiones muy bizarros). 🤖🍑
🦹🏻 Cómo se obtienen estos credenciales?
🚧 Proxies OAI para beneficio propio.
👥 el papel de 4chan y discord.
Host: @capitangolo.net
onthenubs.com/blog/cafe-91...
🦹🏻 Cómo se obtienen estos credenciales?
🚧 Proxies OAI para beneficio propio.
👥 el papel de 4chan y discord.
Host: @capitangolo.net
onthenubs.com/blog/cafe-91...
Reposted by MiguelHzBz
Mañana Jueves 13 de Febrero a las 19:00 (si la cigüeña no se adelanta 🐣), Miguel Hernández nos invitará a ponernos la capucha de hackers y nos hablará de robo de credenciales y el negocio del roleplay nsfw. 👀
¡Os esperamos! -> twitch.tv/onthenubs
¡Os esperamos! -> twitch.tv/onthenubs
February 12, 2025 at 4:30 PM
Mañana Jueves 13 de Febrero a las 19:00 (si la cigüeña no se adelanta 🐣), Miguel Hernández nos invitará a ponernos la capucha de hackers y nos hablará de robo de credenciales y el negocio del roleplay nsfw. 👀
¡Os esperamos! -> twitch.tv/onthenubs
¡Os esperamos! -> twitch.tv/onthenubs
Reposted by MiguelHzBz
🔊 ¡¡¡Atención, atención!!!
¡Ya tenemos fecha oficial para la décima edición del Startup OpenSpace #sosz25!
👉 Sábado 29 de marzo de 2025 👈
Estad al loro porque en los próximos días desvelaremos el nuevo lugar y espacios para ésta edición 👀👀
¡Ya tenemos fecha oficial para la décima edición del Startup OpenSpace #sosz25!
👉 Sábado 29 de marzo de 2025 👈
Estad al loro porque en los próximos días desvelaremos el nuevo lugar y espacios para ésta edición 👀👀
January 27, 2025 at 8:02 PM
🔊 ¡¡¡Atención, atención!!!
¡Ya tenemos fecha oficial para la décima edición del Startup OpenSpace #sosz25!
👉 Sábado 29 de marzo de 2025 👈
Estad al loro porque en los próximos días desvelaremos el nuevo lugar y espacios para ésta edición 👀👀
¡Ya tenemos fecha oficial para la décima edición del Startup OpenSpace #sosz25!
👉 Sábado 29 de marzo de 2025 👈
Estad al loro porque en los próximos días desvelaremos el nuevo lugar y espacios para ésta edición 👀👀
Reposted by MiguelHzBz
Este miércoles os esperamos a las 19:00 con un programa completico:
🦋 Borramos nuestro contenido de Twitter y os enseñamos cómo migrar a Bluesky.
🗣️ Os contamos lo que aprendimos en la #BilboStack25
🐋 Y sí, también hablaremos de DeepSeek.
twitch.tv/onthenubs
🦋 Borramos nuestro contenido de Twitter y os enseñamos cómo migrar a Bluesky.
🗣️ Os contamos lo que aprendimos en la #BilboStack25
🐋 Y sí, también hablaremos de DeepSeek.
twitch.tv/onthenubs
January 27, 2025 at 11:53 PM
Este miércoles os esperamos a las 19:00 con un programa completico:
🦋 Borramos nuestro contenido de Twitter y os enseñamos cómo migrar a Bluesky.
🗣️ Os contamos lo que aprendimos en la #BilboStack25
🐋 Y sí, también hablaremos de DeepSeek.
twitch.tv/onthenubs
🦋 Borramos nuestro contenido de Twitter y os enseñamos cómo migrar a Bluesky.
🗣️ Os contamos lo que aprendimos en la #BilboStack25
🐋 Y sí, también hablaremos de DeepSeek.
twitch.tv/onthenubs
Reposted by MiguelHzBz
¡Abandonamos Twitter!
Hemos solicitado nuestro archivo de datos.
En que lo tengamos, abriremos directo y os enseñaremos a usar:
- TweetXer para eliminar todos vuestros datos de twitter.
- Sky Follower Bridge: Para migrar vuestros seguidores a Bluesky.
¡Estad al loro!
Hemos solicitado nuestro archivo de datos.
En que lo tengamos, abriremos directo y os enseñaremos a usar:
- TweetXer para eliminar todos vuestros datos de twitter.
- Sky Follower Bridge: Para migrar vuestros seguidores a Bluesky.
¡Estad al loro!
January 21, 2025 at 1:07 PM
¡Abandonamos Twitter!
Hemos solicitado nuestro archivo de datos.
En que lo tengamos, abriremos directo y os enseñaremos a usar:
- TweetXer para eliminar todos vuestros datos de twitter.
- Sky Follower Bridge: Para migrar vuestros seguidores a Bluesky.
¡Estad al loro!
Hemos solicitado nuestro archivo de datos.
En que lo tengamos, abriremos directo y os enseñaremos a usar:
- TweetXer para eliminar todos vuestros datos de twitter.
- Sky Follower Bridge: Para migrar vuestros seguidores a Bluesky.
¡Estad al loro!
Reposted by MiguelHzBz
Si te perdiste la entrevista a @vgaltes.com y @franmosteiro.bsky.social de @bilbostack.com, ya puedes ver la grabación. 🎉
Nos cuentan:
- ¿Qué esperar este año?
- ¿Cómo eligen a los ponentes?
- Problemas logísticos de un evento para 1.000 personas.
¡Y mucho más!
onthenubs.com/blog/cafe-89...
Nos cuentan:
- ¿Qué esperar este año?
- ¿Cómo eligen a los ponentes?
- Problemas logísticos de un evento para 1.000 personas.
¡Y mucho más!
onthenubs.com/blog/cafe-89...
☕️ #89 - Entrevista a Bilbostack 2025
¿Qué es Bilbostack? Bilbostack es una conferencia anual sobre tecnología que se celebra en Bilbao. Este año tendrá lugar el 25 de enero en el Palacio Euskalduna.
Lo que diferencia a Bilbostack de otra...
onthenubs.com
January 2, 2025 at 11:40 PM
Si te perdiste la entrevista a @vgaltes.com y @franmosteiro.bsky.social de @bilbostack.com, ya puedes ver la grabación. 🎉
Nos cuentan:
- ¿Qué esperar este año?
- ¿Cómo eligen a los ponentes?
- Problemas logísticos de un evento para 1.000 personas.
¡Y mucho más!
onthenubs.com/blog/cafe-89...
Nos cuentan:
- ¿Qué esperar este año?
- ¿Cómo eligen a los ponentes?
- Problemas logísticos de un evento para 1.000 personas.
¡Y mucho más!
onthenubs.com/blog/cafe-89...
Reposted by MiguelHzBz
Este Jueves estrenamos el año con invitados de lujo, @vgaltes.com y @franmosteiro.bsky.social, 2/4 de los organizadores de @bilbostack.com.
Acompañados por @lasdelpulpo.bsky.social, nos contarán qué esperar en la edición de este año, retos de preparar un evento tech, ¡y más!
twitch.tv/onthenubs
Acompañados por @lasdelpulpo.bsky.social, nos contarán qué esperar en la edición de este año, retos de preparar un evento tech, ¡y más!
twitch.tv/onthenubs
December 31, 2024 at 9:36 AM
Este Jueves estrenamos el año con invitados de lujo, @vgaltes.com y @franmosteiro.bsky.social, 2/4 de los organizadores de @bilbostack.com.
Acompañados por @lasdelpulpo.bsky.social, nos contarán qué esperar en la edición de este año, retos de preparar un evento tech, ¡y más!
twitch.tv/onthenubs
Acompañados por @lasdelpulpo.bsky.social, nos contarán qué esperar en la edición de este año, retos de preparar un evento tech, ¡y más!
twitch.tv/onthenubs
Here's a breakdown of the cybersecurity events where I submitted proposals and the result:
T3chFest ❌
Hackr0n ❌
RootedCON ❌
SecurityFest ❌
Codemotion Madrid ❌
BSides Barcelona ✅
Black Hat USA ❌
KCD Austria ✅
HackLu ✅
DevOps Barcelona ✅
DeepSec ✅
And you?
#ThreatResearch #CloudSecurity #CFP
T3chFest ❌
Hackr0n ❌
RootedCON ❌
SecurityFest ❌
Codemotion Madrid ❌
BSides Barcelona ✅
Black Hat USA ❌
KCD Austria ✅
HackLu ✅
DevOps Barcelona ✅
DeepSec ✅
And you?
#ThreatResearch #CloudSecurity #CFP
December 2, 2024 at 11:20 AM
Here's a breakdown of the cybersecurity events where I submitted proposals and the result:
T3chFest ❌
Hackr0n ❌
RootedCON ❌
SecurityFest ❌
Codemotion Madrid ❌
BSides Barcelona ✅
Black Hat USA ❌
KCD Austria ✅
HackLu ✅
DevOps Barcelona ✅
DeepSec ✅
And you?
#ThreatResearch #CloudSecurity #CFP
T3chFest ❌
Hackr0n ❌
RootedCON ❌
SecurityFest ❌
Codemotion Madrid ❌
BSides Barcelona ✅
Black Hat USA ❌
KCD Austria ✅
HackLu ✅
DevOps Barcelona ✅
DeepSec ✅
And you?
#ThreatResearch #CloudSecurity #CFP
Reposted by MiguelHzBz
Este miércoles a las 19:00
🧑🏻💻 @capitangolo.net y Daniel Simionato se ponen el gorro de hackers para hacer el SANS Holiday Hack Challenge.
Y Además…
🦋 vs. 🐘.
¿Es BlueSky tan distribuido como dice?
Comparamos AtProto con ActivityPub.
¡Os esperamos! -> twitch.tv/onthenubs
🧑🏻💻 @capitangolo.net y Daniel Simionato se ponen el gorro de hackers para hacer el SANS Holiday Hack Challenge.
Y Además…
🦋 vs. 🐘.
¿Es BlueSky tan distribuido como dice?
Comparamos AtProto con ActivityPub.
¡Os esperamos! -> twitch.tv/onthenubs
November 25, 2024 at 8:22 PM
Este miércoles a las 19:00
🧑🏻💻 @capitangolo.net y Daniel Simionato se ponen el gorro de hackers para hacer el SANS Holiday Hack Challenge.
Y Además…
🦋 vs. 🐘.
¿Es BlueSky tan distribuido como dice?
Comparamos AtProto con ActivityPub.
¡Os esperamos! -> twitch.tv/onthenubs
🧑🏻💻 @capitangolo.net y Daniel Simionato se ponen el gorro de hackers para hacer el SANS Holiday Hack Challenge.
Y Además…
🦋 vs. 🐘.
¿Es BlueSky tan distribuido como dice?
Comparamos AtProto con ActivityPub.
¡Os esperamos! -> twitch.tv/onthenubs
Wrapped up an amazing week at Deepsec 2024!
It was an honor to present with Alessandro Brucato on emerging AWS cloud security threats.
#DeepSec #Cybersecurity #CloudSecurity #AWS #IoTSecurity
It was an honor to present with Alessandro Brucato on emerging AWS cloud security threats.
#DeepSec #Cybersecurity #CloudSecurity #AWS #IoTSecurity
November 25, 2024 at 11:14 AM
Wrapped up an amazing week at Deepsec 2024!
It was an honor to present with Alessandro Brucato on emerging AWS cloud security threats.
#DeepSec #Cybersecurity #CloudSecurity #AWS #IoTSecurity
It was an honor to present with Alessandro Brucato on emerging AWS cloud security threats.
#DeepSec #Cybersecurity #CloudSecurity #AWS #IoTSecurity
Reposted by MiguelHzBz
¡Apúntate este Jueves a nuestro Quizz con
@capitangolo.net y @nestorsalceda.com!
Cloud vs. IT vs. IoT vs. OT
Y además!
🦋 Twitter en declive, Bsky al alza
👹 Las Fake News de la DANA
🤖 Abuela Daisy, Una IA contra el fraude
Nos vemos a las 19:00 en: twitch.tv/onthenubs
@capitangolo.net y @nestorsalceda.com!
Cloud vs. IT vs. IoT vs. OT
Y además!
🦋 Twitter en declive, Bsky al alza
👹 Las Fake News de la DANA
🤖 Abuela Daisy, Una IA contra el fraude
Nos vemos a las 19:00 en: twitch.tv/onthenubs
November 18, 2024 at 12:22 PM
¡Apúntate este Jueves a nuestro Quizz con
@capitangolo.net y @nestorsalceda.com!
Cloud vs. IT vs. IoT vs. OT
Y además!
🦋 Twitter en declive, Bsky al alza
👹 Las Fake News de la DANA
🤖 Abuela Daisy, Una IA contra el fraude
Nos vemos a las 19:00 en: twitch.tv/onthenubs
@capitangolo.net y @nestorsalceda.com!
Cloud vs. IT vs. IoT vs. OT
Y además!
🦋 Twitter en declive, Bsky al alza
👹 Las Fake News de la DANA
🤖 Abuela Daisy, Una IA contra el fraude
Nos vemos a las 19:00 en: twitch.tv/onthenubs
Reposted by MiguelHzBz
🐋 La semana pasada @miguelhzbz.bsky.social nos contaba cómo su equipo descubrió #EmeraldWhale, una campaña que buscaba credenciales en repositorios git.
Descubre cómo trabajan los hackers buenos para protegernos.
youtu.be/-F544RTqUrA
Descubre cómo trabajan los hackers buenos para protegernos.
youtu.be/-F544RTqUrA
Emerald Whale - OnTheNubs #85
YouTube video by OnTheNubs
youtu.be
November 21, 2024 at 8:33 AM
🐋 La semana pasada @miguelhzbz.bsky.social nos contaba cómo su equipo descubrió #EmeraldWhale, una campaña que buscaba credenciales en repositorios git.
Descubre cómo trabajan los hackers buenos para protegernos.
youtu.be/-F544RTqUrA
Descubre cómo trabajan los hackers buenos para protegernos.
youtu.be/-F544RTqUrA
🌩️ Excited to be speaking at DeepSec! 🌐
On Thursday, November 21, at 14:50, I’ll present alongside my colleague Alessandro Brucato from Sysdig.
Our talk, "Navigating the Storm: Emerging Threats in AWS Cloud Security", dives into the cutting-edge challenges in securing cloud infrastructure. 🚀
On Thursday, November 21, at 14:50, I’ll present alongside my colleague Alessandro Brucato from Sysdig.
Our talk, "Navigating the Storm: Emerging Threats in AWS Cloud Security", dives into the cutting-edge challenges in securing cloud infrastructure. 🚀
November 18, 2024 at 9:53 AM
🌩️ Excited to be speaking at DeepSec! 🌐
On Thursday, November 21, at 14:50, I’ll present alongside my colleague Alessandro Brucato from Sysdig.
Our talk, "Navigating the Storm: Emerging Threats in AWS Cloud Security", dives into the cutting-edge challenges in securing cloud infrastructure. 🚀
On Thursday, November 21, at 14:50, I’ll present alongside my colleague Alessandro Brucato from Sysdig.
Our talk, "Navigating the Storm: Emerging Threats in AWS Cloud Security", dives into the cutting-edge challenges in securing cloud infrastructure. 🚀
EMERALDWHALE, a large-scale global campaign exploiting exposed Git configurations.
This sophisticated operation led to the theft of over 15,000 cloud service credentials and impacted more than 10,000 private repositories.
#CyberSecurity #CloudSecurity #ThreatIntelligence
This sophisticated operation led to the theft of over 15,000 cloud service credentials and impacted more than 10,000 private repositories.
#CyberSecurity #CloudSecurity #ThreatIntelligence
EMERALDWHALE: 15k Cloud Credentials Stolen in Operation Targeting Exposed Git Config Files
EMERALDWHALE is an operation targeting exposed Git configurations, resulting in more than 15,000 cloud service credentials stolen.
sysdig.com
November 16, 2024 at 7:54 AM
EMERALDWHALE, a large-scale global campaign exploiting exposed Git configurations.
This sophisticated operation led to the theft of over 15,000 cloud service credentials and impacted more than 10,000 private repositories.
#CyberSecurity #CloudSecurity #ThreatIntelligence
This sophisticated operation led to the theft of over 15,000 cloud service credentials and impacted more than 10,000 private repositories.
#CyberSecurity #CloudSecurity #ThreatIntelligence
Reposted by MiguelHzBz
Mañana, miércoles 13, contamos con @miguelhzbz.bsky.social , el investigador principal dentro del equipo que ha descubierto Emerald Whale. Nos contará como funciona esta operación que busca credenciales en repositorios Git.
¡Os esperamos a las 19:00!
twitch.tv/onthenubs
¡Os esperamos a las 19:00!
twitch.tv/onthenubs
November 12, 2024 at 11:56 AM
Mañana, miércoles 13, contamos con @miguelhzbz.bsky.social , el investigador principal dentro del equipo que ha descubierto Emerald Whale. Nos contará como funciona esta operación que busca credenciales en repositorios Git.
¡Os esperamos a las 19:00!
twitch.tv/onthenubs
¡Os esperamos a las 19:00!
twitch.tv/onthenubs
A new article has been released! CRYSTALRAY can scan IP ranges, discover vulnerable services, and exploit them with PoCs of known CVEs to finally manage them through a dashboard, all with open-source tools but used very professionally!
sysdig.com/blog/crystal...
sysdig.com/blog/crystal...
CRYSTALRAY: Inside the Operations of a Rising Threat Actor Exploiting OSS Tools
The Sysdig Threat Research Team found that the SSH Snake threat actor expanded operations greatly, justifying a new name: CRYSTALRAY.
sysdig.com
July 12, 2024 at 8:06 AM
A new article has been released! CRYSTALRAY can scan IP ranges, discover vulnerable services, and exploit them with PoCs of known CVEs to finally manage them through a dashboard, all with open-source tools but used very professionally!
sysdig.com/blog/crystal...
sysdig.com/blog/crystal...
A threat group of suspected Romanian origin called RUBYCARP has been observed maintaining a long-running botnet for carrying out crypto mining, distributed denial-of-service (DDoS), and phishing attacks.
thehackernews.com/2024/04/10-y...
thehackernews.com/2024/04/10-y...
10-Year-Old
RUBYCARP threat group, suspected to be of Romanian origin, has been discovered operating a botnet for crypto mining, DDoS, and phishing attacks
thehackernews.com
April 9, 2024 at 9:14 PM
A threat group of suspected Romanian origin called RUBYCARP has been observed maintaining a long-running botnet for carrying out crypto mining, distributed denial-of-service (DDoS), and phishing attacks.
thehackernews.com/2024/04/10-y...
thehackernews.com/2024/04/10-y...
Here is our latest research, attackers are constantly testing new tools that are appearing and it is important to be aware of them and to check if you are able to spot them!
SSH-Snake: New Self-Modifying Worm Threatens Networks
The Sysdig Threat Research Team (TRT) discovered the malicious use of a new network mapping tool called SSH-Snake that was...
sysdig.com
February 21, 2024 at 11:19 AM
Here is our latest research, attackers are constantly testing new tools that are appearing and it is important to be aware of them and to check if you are able to spot them!
