Gravações da conferência RVAsec 15 estão online agora!

Gravações da conferência RVAsec 15 estão online agora!

Destacamos algumas palestras que valem a pena conferir:

• Hacking Customized IDE Distributions: Methodology Behind Six Figures in Bug Bounties. O palestrante explica técnicas para descobrir vulnerabilidades em builds de IDE personalizadas, modelagem de ameaças e construção de cadeias de exploração desenvolvidas durante pesquisas de bug bounty bem-sucedidas.

• Breaking Tokens: Modern Attacks on OAuth, OIDC, and JWT Auth Flows. A palestra cobre ataques modernos a OAuth, OIDC e JWT, incluindo reutilização de token, fixação de sessão e escalonamento de privilégios resultantes de implementações de autenticação falhas.

• I Called Your AI Agent and It Told Me Everything: Live Voice AI Red Teaming. Os apresentadores demonstram ataques contra agentes de IA de voz, incluindo manipulação de reconhecimento de fala, injeção DTMF, injeção de prompt de áudio e cenários de engenharia social.

• Beyond the Tip of the Iceberg: Undercover HUMINT Operations Inside the Ransomware Ecosystem. O palestrante explora o mercado subterrâneo de acesso corporativo, seu papel em campanhas de ransomware e como a infraestrutura comprometida é negociada pouco depois que novas vulnerabilidades são divulgadas.