Cristian Cantos

AI Prompter @kriwareAI. Security Analyst at @layakk. Staff at @rootedcon YouTube:

[Cristian Cantos @kriwarez]

¿Aún no formas parte de la EXCLUSIVA comunidad de hackers que recibe un artículo TÉCNICO DIARIO sobre hacking?

Cada día, conocimientos prácticos y avanzados.

¡Únete ya! 👇

[Cristian Cantos @kriwarez]

La última actualización de Vanguard (Valorant) estaría bloqueando firmwares DMA vía SATA/NVMe usando IOMMU, dejando algunos setups inutilizables incluso tras desinstalar el juego.

Esto pasa por instalar un anticheat ring 0 en tu PC, nada bueno hay ahí

[Riot Games @riotgames]

congrats to the owners of a brand new $6k paperweight

[/RootedCON @rootedcon]

🇵🇹 Pausa para recarregar energias na RootedPT ☕️

Estamos a desfrutar de pastéis de nata, café e boa companhia durante o break.

Porque entre uma palestra e outra, também se faz comunidade. 💙

#RootedCON #RootedPT

[Cristian Cantos @kriwarez]

Y esto? 🤣

[Telegram Messenger @telegram]

can I buy this in the metaverse? @facebook

[Cristian Cantos @kriwarez]

Esto con un Dacia Sandero no te pasa

[Forocoches @forocoches]

Al hijo de Isac Andik (MANGO) lo han pillado por la SIM del Mercedes G63

https://t.co/Qlz0U9AKHj

[Cristian Cantos @kriwarez]

@DanielBlancoSWE Ya estaban muertas xd

[Layakk @layakk]

En #Layakk apoyamos iniciativas que ayudan a conectar y compartir experiencias reales. Por eso, somos Silver Sponsor de las VI Jornadas STIC & @rootedcon República Dominicana, que se celebrarán del 27 al 29 de mayo en Santo Domingo 🇩🇴
#STICDOMINICANA #RootedCON #CyberSecurity

[/RootedCON @rootedcon]

Hoy despedimos a un amigo de RootedCON.
Que la tierra te sea leve, compañero.

Gracias por todo, @jmveraortiz 🖤

[Cristian Cantos @kriwarez]

Muchos del sector

[Karan @karankendre]

Cybersecurity experts right now

[Cristian Cantos @kriwarez]

Pero @SpaceX no era una empresa de cobetes?

[Claude @claudeai]

We’ve agreed to a partnership with @SpaceX that will substantially increase our compute capacity.

This, along with our other recent compute deals, means that we’ve been able to increase our usage limits for Claude Code and the Claude API.

[Cristian Cantos @kriwarez]

🤣

[Román Ramírez @patowc]

@sanchezcastejon señor presidente. El silencio del Gobierno con todo lo que está ocurriendo con #LaLigaGate y el uso torticero de las leyes para avalar bloqueos indiscriminados, que afectan a multitud de negocios y particulares inocentes, solamente puede tener una consecuencia.

Los ciudadanos nos vamos a buscar la vida: usaremos VPN y otros mecanismos de evasión para poder TRABAJAR. Nos acostumbraremos a ese modo de trabajo.

Cualquiera que vea fútbol pirata —yo no lo hago, me interesa cero— evade los bloqueos de manera instantánea. A los únicos que afecta y daña realmente esto es a los inocentes: a ciudadanos de calle y negocios que dependen de Internet.

Y, de nuevo, dado que la conexión a Internet en España no será fiable, pasaremos todos a modos de evasión... sin intención ilícita alguna. Simplemente para poder trabajar en paz.

Dado que ustedes no parecen tener interés alguno en resolver esto y que se están utilizando los tribunales como armas contra el ciudadano... nos veremos en la obligación de responder.

¿Cómo? Con sistemas automatizados de evasión del bloqueo pensados no para técnicos, sino para todos los ciudadanos. Para la "tía Paqui".

Le aseguro que ese escenario no lo quiere nadie y le explico el motivo: inmediatamente, con esas herramientas en funcionamiento, cualquier tipo de control o vigilancia de las comunicaciones de los ciudadanos pasa a ser imposible. Cualquier intento de evidencia judicial que pretenda demostrar que un ciudadano ha consumido un recurso en Internet carecerá de validez.

Tener una red donde se garanticen (garantizar, ese es el término que utiliza la Constitución) nuestros derechos fundamentales es muy fácil de hacer, se lo "garantizo".

Dado que es evidente que el Sistema no tiene interés en resolver nada de esto, lo vamos a resolver los ciudadanos #CryptograFREE

[Cristian Cantos @kriwarez]

Ah, pero esto no es así ya?

[Roberto Rios @peruvian_bull]

The future economy

[Cristian Cantos @kriwarez]

¿Los Warhammer ahora son peores?

Ordenando, me he encontrado con mis Warhammer de cuando tenía 12 años.

He ido a mirar cuánto cuestan hoy y si los siguen vendiendo

90 calatravos €€€ (los de la imagen)

Y parecen peores

Al menos antes no te daban una pegatina de escudo

[Daily Roman Updates @UpdatingOnRome]

It’s basically the Roman Empire.

[Cristian Cantos @kriwarez]

Muy super h4x0rz pero no sabía usar el Keepass

[International Cyber Digest @IntCyberDigest]

‼️ A BreachForums administrator has allegedly been identified — caught using his real IP and reusing the same passwords across his criminal persona and business accounts.

Meet Angel Tsvetkov AKA N/A: a Bulgarian cybersecurity specialist, penetration tester and bug bounty researcher known for responsibly disclosing vulnerabilities in major global platforms.

[Román Ramírez @patowc]

Para todos los que estáis frustrados con el tema de #LaLigaGate os recomiendo tener paciencia.

Seguid haciendo ruido en redes sociales y en medios públicos y no dejéis que nadie os convenza de que no sirve para nada o que debéis dejarlo. Claro que sirve. Cuanto más ruido hay, más impacto en la sociedad civil.

Y luego, veremos qué pasa con el proceso en el lado de los actores que velan por el derecho. Tienen dos caminos: reconocer claramente que se está abusando de los Derechos Fundamentales o no hacerlo.

Cada uno de esos resultados tiene una consecuencia. No tengáis la menor duda de que *nadie* va a irse de rositas en esta situación.

Simplemente, no os dejéis llevar por las emociones.

[/RootedCON @rootedcon]

Comunicado oficial de #RootedCON:

No tenemos absolutamente ninguna relación con el robo de 12 toneladas de @KitKat.

Nos parece un hecho lamentable.
Gravísimo.
Inaceptable.

A partir de ahora, eso sí, nuestros coffee breaks van a venir sorprendentemente fuertes ☕️

[Cristian Cantos @kriwarez]

NPM/librerías JavaScript es una fiesta importante…

[Feross @feross]

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages.

The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise.

This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now.

Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that:

• Deobfuscates embedded payloads and operational strings at runtime
• Dynamically loads fs, os, and execSync to evade static analysis
• Executes decoded shell commands
• Stages and copies payload files into OS temp and Windows ProgramData directories
• Deletes and renames artifacts post-execution to destroy forensic evidence

If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

[Román Ramírez @patowc]

@kriwarez Morirme porque es bastante imposible acceder a todo el dinero necesario...

[Cristian Cantos @kriwarez]

esto es una locura

fundador de GitLab, le diagnostican un osteosarcoma y el
tratamiento funciona pero recae

Los médicos: no hay mucho más

él: mi trabajo ahora es seguir vivo

investiga, usa IA, monta equipo, prueba de todo

ahora está curándose

Qué harías tú? Piénsalo

[Sebastian Caliri @SebastianCaliri]

The full deck on Sid’s cancer approach is here:

https://t.co/2ikxpkXv82

Worth a read. Raw data for download is also available and linked in the deck