BitOverun

CEH, CISP. Blue Team member and cibersecurity team lead #ctf

[Navaja Negra Conference @NavajaNegra_AB]

Comunicado oficial NAVAJA NEGRA

Querida comunidad,

Con enorme tristeza queremos comunicar que este año no será posible celebrar una nueva edición del Congreso Navaja Negra.

Es una decisión extremadamente dolorosa para quienes llevamos años trabajando con la ilusión de volver a reunir a nuestra comunidad año tras año. Durante todo este tiempo hemos dedicado incontables horas de trabajo para sacar adelante el Congreso, buscando soluciones hasta el último momento. Sin embargo, las circunstancias actuales hacen imposible organizar un evento con las garantías y el nivel de calidad que siempre han caracterizado a Navaja Negra.

La situación que ha desembocado en esta decisión comenzó cuando la actual Junta Directiva tuvo conocimiento de que la marca Navaja Negra había sido registrada de forma fraudulenta. Este hecho, que forma parte de los registros públicos, supuso el inicio de una serie de acontecimientos que han afectado gravemente al proyecto.

Desde entonces, la Asociación considera que se han producido actuaciones que han dificultado e impedido el normal desarrollo de los trabajos de organización del Congreso, comprometiendo su viabilidad y perjudicando un proyecto construido durante más de una década por decenas de personas.

Por respeto a los procedimientos que actualmente están en marcha, no podemos hacer pública toda la información ni la documentación de la que dispone la Asociación. Lo haremos cuando sea posible y sin perjudicar las actuaciones que puedan derivarse de estos hechos. Nuestro compromiso con la comunidad es absoluto: cuando llegue el momento, ofreceremos una explicación completa, documentada y transparente de todo lo sucedido.

Asimismo, queremos informar de que la Asociación ejercerá todas las acciones legales que resulten oportunas para proteger sus derechos, defender el proyecto Navaja Negra y exigir las responsabilidades que, en su caso, correspondan.

Lamentamos profundamente que sean precisamente los asistentes, ponentes, patrocinadores, colaboradores y voluntarios quienes sufran las consecuencias de esta situación. Sabemos el esfuerzo que supone para muchos de vosotros formar parte de Navaja Negra, y precisamente por respeto a esa confianza creemos que debíamos explicar lo ocurrido con honestidad.

También queremos dejar claro algo que consideramos importante: Navaja Negra nunca ha sido el proyecto de una sola persona. Navaja Negra nació, creció y se consolidó gracias al trabajo desinteresado de decenas de organizadores, voluntarios, ponentes, patrocinadores y asistentes que, edición tras edición, han convertido este Congreso en un referente nacional. Ese legado pertenece a toda la comunidad y no al esfuerzo individual de nadie.

Nuestro compromiso sigue siendo el mismo que el primer día: trabajar para proteger a la Asociación Navaja Negra y hacer todo lo posible para que el Congreso Navaja Negra pueda volver a celebrarse en el futuro.

Gracias por vuestra confianza, vuestro apoyo y vuestra paciencia.

Seguiremos informando cuando podamos hacerlo con la transparencia y el rigor que merecéis.

Asociación Navaja Negra

[Anastasis Vasileiadis @Anastasis_King]

SkyOSINT

Real-time tracking of 16K+ objects on the sky. Allow to analyze anomalies, maneuvers, conjunctions and behaviorGEO.

https://t.co/HQPIT1cmbm

#geoint

[Cyber Detective💙💛 @cyb_detective]

OSINT Tools Directory

List of hundreds tools for #osint investigations.

https://t.co/ynCsXFlqN1

#socmint #geoint

[Security Harvester @secharvesterx]

CVE PoC Search
https://t.co/W5LMcqmIC1

[Tom Dörr @tom_doerr]

Automates vulnerability scanning

https://t.co/rLgJQlnEzt

[BitOverun @BitOverun]

Tiempo recuperado

[BitOverun @BitOverun]

#RootedCON2026 Sala 17 con media hora de retraso, solo por ayudar a quien quiera cuadrar horarios. @patowc se que estáis pensando en publicar las charlas a quien tenga entrada, ánimo, sería espectacular!!!

[BitOverun @BitOverun]

#RootedCON2026 echadle un ojo al ctf. Vale la pena, solo necesitas un móvil.

[Navaja Negra Conference @NavajaNegra_AB]

Si a alguien se le ocurre una forma mejor de cerrar la 'Navaja Negra Conference' que hable ahora o calle para siempre. 💍

#NN2025 🖤💛

[elhacker.NET @elhackernet]

OpenArk es una herramienta antirrootkit (ARK) de código abierto para Windows

Ark es la abreviatura de Anti-Rootkit, cuyo objetivo es revertir/programar ayudantes y también permitir a los usuarios detectar malware oculto en el sistema operativo
https://t.co/oq0Ck48pu1

[elhacker.NET @elhackernet]

WhiteRabbitNeo un LLM (un "ChatGPT") para hacking
https://t.co/nwQI4WhK8u
WhiteRabbitNeo es una serie de modelos que se pueden utilizar para ciberseguridad ofensiva y defensiva
https://t.co/ZahCqI8Y8p

[BitOverun @BitOverun]

Hoy toca seguir aprendiendo. #AWSSummit

[Manuel Guerra @CiberPoliES]

Parece ser que lo que os contaba ayer a las 16:00 horas sobre el corte eléctrico en España, se va confirmando por diferentes fuentes.

Como os decía, en mi libro ya explicaba la importancia de la frecuencia en la red eléctrica, y como los inversores fotovoltaicos no pueden establecer esa frecuencia de forma simple, como si lo hace un rotor de una turbina que lo podemos tener girando de forma sencilla a 50 vueltas por minuto y por lo tanto estableciendo una frecuencia estable de 50Hz.

Luego, el resto de elementos generadores que se vayan acoplando a la red, solo se tienen que sincronizar con esa frecuencia y ya está. Es como ser DJ, tienes dos vinilos, los dos pueden estar sonando a 130 BPM, pero si no están acompasados, será un horror.

Las centrales hidroeléctricas, ciclo combinado que queman gas o nucleares, si generan una frecuencia estable y con una gran inercia, ya que su propio diseño lo permite. En el libro citaba a Alfredo García @OperadorNuclear para comentar este tema.

Entonces lo que ocurre, es lo que ya os dije, ayer al haber un porcentaje tan alto (80%) de producción fotovoltaica, el sistema estaba operando con una inercia muy baja, que no es que sea un problema por si, pero si que hace que todo se complique. Ya que una mínima variación, no puede ser absorbida por la red y provoca una sobretensión, como pasó ayer instantes antes del apagón.

En casa de mis padres en Galicia, y en la mía en el centro peninsular, tengo una instalación fotovoltaica, en ambas, a más de 600Km entre si, me saltaron avisos de peligro por sobretensión unos 5-10 minutos antes del apagón.

¿Que ocurre si a un inversor le llega una sobretensión?, que si pasa de sus valores de seguridad se desconecta automáticamente por seguridad, lo que a su vez hace que la frecuencia de la red se desestabilice, lo que hace que otras estaciones de generación cercanas se desconecten, lo que hace que la frecuencia se desestabilice, lo que hace que otras estaciones cercanas se desconecten... Y esta caída se propaga tan rápido que la red no es capaz de estabilizarse por su propia inercia: cero nacional y desconexión total. Y no hace falta que ocurra nada paranormal para que se produzca una sobretensión, simplemente mucha producción en un momento. Ayer era un día ideal para la fotovoltaica: primavera, no mucho calor y sol a una altura media = producción máxima.

¿Quiero decir con esto que los de @RedElectricaREE son unos gañanes que no fueron capaces de controlar la situación? ¡No!, al contrario. Si hay una sobretensión en la red y no se desconecta, es como tener un corto circuito en una casa y no cortar la corriente, provocará un incendio. En este caso, en las subestaciones... Y si eso ocurre (que ya ocurrió en otros países), la reparación no son un par de horas,¡Son semanas!.

Hoy por ejemplo, casi el 80% de la producción es ciclo combinado e hidroeléctrica, es decir, producción inercial que es más difícil de desestabilizar.

[elhacker.NET @elhackernet]

Cobalt, un sitio para descargar vídeos y audios de Internet sin morir entre publicidad y ventanas emergentes
https://t.co/DTpNIhh9TF

[Marc Rivero López @Seifreed]

En la pasada @NavajaNegra_AB @trufae dio una charla sobre #r2ai @radareorg

¿Quieres echarle un vistazo? https://t.co/Xwa3UuxQQg

Recuerda que tenemos la #r2con2024

📷 November 8-9 📷 Barcelona UPC - Edifici Vèrtex

Las entradas se van agotando, ¡no olvides coger la tuya!

https://t.co/4SWkwDrCZo

[Navaja Negra Conference @NavajaNegra_AB]

¡Y qué decir de esta 12ª edición de Navaja Negra #NN12ED!

Simplemente, ¡¡¡MUCHAS GRACIAS!!! 🖤💛

[elhackeretico_oficial @elhackeretico]

Para esta ocasión, traigo una publicación diferente. Junto a @advens, hemos publicado el primer webinar de #redteam en español. "Del Phishing al Control Total" donde veremos como a partir de una campaña de #Phishing se puede tomar el control de una organización.

[elhacker.NET @elhackernet]

🇨🇳Escaneo masivo IP's de China (3-4k ip's diarias desde hace 3 días) buscando VNC puerto 5900

HoneyPot T-Pot (Heralding)
https://t.co/kCztdN59rW
Regla Suricata
➡️6 ET SCAN Potential VNC Scan 5900-5920
https://t.co/AagUPbQOUU

[Navaja Negra Conference @NavajaNegra_AB]

Seguimos en el Congreso de Ciberseguridad Navaja Negra #NN12ED. 💪

En acción, Ainoa Guillén y Jorge Testa con la charla 'Proveedores en el underground: cortando la cabeza a la serpiente'.

¡Todas las charlas, en directo en Twitch! ��
https://t.co/ZiwGFmf4NE

[Navaja Negra Conference @NavajaNegra_AB]

Taller de 'Metasploit chaos and unleashed', con @pablogonzalezpe en el aula @sysdig de la @esiiab, en el Congreso de Ciberseguridad Navaja Negra #NN12ED.

¡Todas las charlas, en directo en Twitch! 👇
https://t.co/ZiwGFmf4NE