📢 ¡Ya está abierto el registro para Rooted Valencia 2025!

Nos vemos el 25 y 26 de septiembre, con más charlas, más comunidad y el mismo espíritu Rooted de siempre 😎

Las inscripciones ya están disponibles desde la web:
👉 https://rootedcon.com

¡Nos vemos pronto! 💥

Importante: quedan 20 días para que se vote "Chat Control". Es más importante que nunca el presionar a los eurodiputados para que abandonen esta locura que solamente va a dañar a los ciudadanos (a los criminales les va a dar igual): https://x.com/patowc/status/1970819264073683191 Para presionar a los eurodiputados: https://fightchatcontrol.eu/#contact-tool #CryptograFREE

👾 ¡Vuelve RootedCON Madrid y ya podéis comprar vuestra entrada!

Del 5 al 7 de marzo de 2026 celebramos una nueva edición de nuestro evento más multitudinario.

Las inscripciones ya están disponibles desde la web:
👉 https://rootedcon.com

Victoria para los Derechos Fundamentales en Europa: https://www.patrick-breyer.de/en/historic-chat-control-vote-in-the-eu-parliament-meps-vote-to-end-untargeted-mass-scanning-of-private-chats/ #CryptograFREE

Nuevo evento de Hack the Music (HtM): https://www.mondosonoro.com/noticias-actualidad-musical/nueva-edicion-hack-the-music/ con DJ Moderno, Intertial Tehory y OFF_DISARTIST en los visuales :) Podéis adquirir las entradas en https://es.ra.co/events/2426480

IMPORTANTE: si no estáis con que se pidan documentos de identidad en Internet de forma obligatoria, podéis firmar esta petición: https://eci.ec.europa.eu/066/public/#/screen/home #cryptograFREE

🆕 Nuevo artículo en RootedCON Newsletter

¿Puede un dispositivo de Ableton Live convertirse en una vía para ejecutar código sin que el usuario lo sepa?
Por supuesto :)

Jorge Martínez Hurtado (Hack the Music) nos trae hax4live, su investigación sobre CVE-2026-36439 y la ejecución de código arbitrario en Max / Max for Live mediante dispositivos maliciosos.

Música, Ableton y seguridad ofensiva. Una combinación que había que investigar.

👇 Ya podéis leerlo completo aquí:
https://rootedcon.ghost.io/hax4live-ejecucion-de-codigo-arbitrario-en-max-for-live-a-traves-de-dispositivos-maliciosos/

🆕 Nuevo artículo en RootedCON Newsletter

El phishing ya no tiene por qué parecer phishing. Sin faltas de ortografía. Sin adjuntos sospechosos. Sin palabras que hagan saltar una regla.

El Duelo Semántico en el Endpoint, por Tomas Isasia, explora cómo la IA generativa está cambiando el phishing y el papel que pueden jugar el análisis semántico, el contexto y los modelos locales en su defensa.

👇
https://rootedcon.ghost.io/el-duelo-semantico-en-el-endpoint/

🆕 Nuevo artículo en RootedCON Newsletter

¿Qué ocurre desde que pulsas el botón de encendido hasta que arranca el sistema operativo?

Román Ramírez nos lleva al arranque BIOS Legacy/x86: firmware, MBR y los primeros 512 bytes de un bootloader.

Primera entrega de una serie de 5 👇
https://rootedcon.ghost.io/conocer-el-proceso-de-arranque-bootloader-en-bios-legacy-x86-1-de-5/

📅 ¡Madrid, ya tenemos fechas!

La XVII edición de RootedCON ya está en marcha.

Formaciones: 1, 2 y 3 de marzo.
Congreso: 4, 5 y 6 de marzo.

Seis días de hacking, investigación y comunidad.

¡Nos vemos en Madrid! 🖤

¿Quieres subirte al escenario de RootedCON Madrid 2027? ¡Abrimos el Call for Papers!

Buscamos investigaciones, hacking real, herramientas, PoC y conocimiento técnico.

¡Anímate!
📩 https://cfp.rootedcon.com/

🆕 Nuevo artículo en RootedCON Newsletter

De Valencia a Madrid: la comunidad continúa.

Repasamos lo que nos dejó #RootedVLC, las próximas jornadas #STIC2026 y lo que viene en RootedCON Madrid 2027.

Y también os contamos cómo podéis compartir vuestras investigaciones con la comunidad 👇
https://rootedcon.ghost.io/de-valencia-a-madrid-la-comunidad-continua/

🆕 Nuevo artículo en RootedCON Newsletter

Tienes los logs, el payload y un servidor que devuelve HTTP 500.

¿Puedes afirmar que hubo ejecución de código?

Jesús D. Angosto plantea esta pregunta en «Incident Response Without Visibility», nuestro nuevo artículo técnico en RootedCON Newsletter👇
https://rootedcon.ghost.io/incident-response-without-visibility-cuando-una-peticion-http-no-cuenta-toda-la-historia-2/