Charla

Inyectando el Caos y Dominando el AD

En esta charla, te llevaré por dos caminos llenos de adrenalina: primero, reviviremos nuestro descubrimiento del primer CVE, un clásico SQLi, y cómo una vulnerabilidad de inyección puede abrir puertas peligrosas si no se mitiga adecuadamente. Después, haremos una inmersión en una aventura diferente: el compromiso de un Active Directory, partiendo de un sitio web .
Detalles: ¡No te la pierdas! Esta charla te permite conocer todo sobre la vulnerabilidad CVE del SQLi. Por medio de un caso de una Web corporativa comprenderemos cuál es el riesgo del compromiso de un directorio activo a nivel de infraestructura en el mundo empresarial. Abordar esta temática es de amplio interés porque resalta la relevancia que las empresas, entidades y organizaciones realicen pruebas de ciberseguridad antes de sacar sus sistemas y aplicaciones a producción realizando procesos de desarrollo seguro y pentesting de los mismos que garanticen el éxito de sus proyectos, una vez estén expuestos. Al participar en esta charla, como asistente, podrás inspirarte y reflexionar sobre la Exposición a ataques cibernéticos (pérdida de datos sensibles o la paralización de operaciones), la gravedad de daños a la reputación y pérdida de confianza de clientes y socios provocando la pérdida de negocios futuros y la Sanciones legales y costos financieros por ejemplo con la falta de cumplimiento con normativas de protección de datos.