Segu-Info Channel

Ransomware JadePuffer/EncForce: utiliza modelos de IA para destruir modelos de LLM y tenants de Azure https://blog.segu-info.com.ar/2026/09/ransomware-jadepufferencforce-utiliza.html

MIT liberó su biblioteca de #IA & ML 100% FREE. ENJOY!😍 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻𝘀 1. Foundations of Machine Learning https://cs.nyu.edu/~mohri/mlbook/ The mathematical backbone of ML - algorithms, theory, and how models actually learn. 2. Understanding Deep Learning https://udlbook.github.io/udlbook/ Neural networks explained visually and intuitively, from basics to modern architectures. 3. Deep Learning https://www.deeplearningbook.org/ The definitive deep learning reference, written by the researchers who shaped the field. 4. Introduction to Machine Learning Systems https://mlsysbook.ai/ How to design and build ML systems that work in production, not just in notebooks. 5. Algorithms for Optimization https://algorithmsbook.com/optimization/ The math behind how models improve - gradient methods, search, and decision-making. 𝗥𝗲𝗶𝗻𝗳𝗼𝗿𝗰𝗲𝗺𝗲𝗻𝘁 𝗟𝗲𝗮𝗿𝗻𝗶𝗻𝗴 6. Reinforcement Learning: An Introduction http://incompleteideas.net/book/the-book.html The classic RL textbook - how agents learn to make decisions through trial and reward. 7. Distributional Reinforcement Learning https://www.distributional-rl.org/ Goes beyond average rewards to model the full distribution of outcomes. 8. Multi-Agent Reinforcement Learning https://www.marl-book.com/ How multiple AI agents learn, compete, and cooperate in shared environments. 𝗣𝗿𝗼𝗯𝗮𝗯𝗶𝗹𝗶𝘀𝘁𝗶𝗰 𝗠𝗟 9. Probabilistic Machine Learning: An Introduction https://probml.github.io/pml-book/book1.html ML through the lens of probability - uncertainty, inference, and Bayesian thinking. 10. Probabilistic Machine Learning: Advanced Topics https://probml.github.io/pml-book/book2.html Deep dives into probabilistic models, approximate inference, and generative methods. 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗶𝗯𝗹𝗲 & 𝗔𝗴𝗲𝗻𝘁𝗶𝗰 𝗔𝗜 11. Agents in the Long Game of AI https://direct.mit.edu/books/oa-monograph/5779/Agents-in-the-Long-Game-of-AIComputational How to build AI agents that are trustworthy, hybrid, and designed for long-term reliability. 12. Fairness and Machine Learning https://fairmlbook.org/ Where ML meets society - bias, discrimination, and how to build more equitable systems

Vulnerabilidad crítica Microsoft SharePoint Server (local) explotada activamente https://blog.segu-info.com.ar/2026/09/vulnerabilidad-critica-microsoft.html

Hoy, conociendo a los frikis que nos acompañarán el viernes en Hacking Day (Paraná), le toca a @DBorgogno. Dan mostrará cómo explotar debilidades en la validación biométrica para evadir controles de prueba de vida y detección de deepfakes. Inscribite: https://www.hackingday.com.ar/

China desmantela una red de fraude relacionada con el "desbloqueo de activos nacionales" y con 257 detenidos https://blog.segu-info.com.ar/2026/09/china-desmantela-una-red-de-fraude.html

🎞Un poco largo, pero está bueno y se entiende la idea. No confíes y verifica!

Linux Journey: aprende Linux desde cero, luego sigue con seguridad https://blog.segu-info.com.ar/2026/09/linux-journey-aprende-linux-desde-cero.html

Herramientas de IA utilizadas para robar tarjetas de crédito https://blog.segu-info.com.ar/2026/09/herramientas-de-ia-utilizadas-para.html

Muuucha info de los 2 Zero-Days de Citrix NetScaler ADC y NetScaler Gateway (CVE-2026-88771 - CVE-2026-88778): 🔗https://blog.segu-info.com.ar/2026/09/explotacion-activa-de-dos-zero-day-rce.html Si tienes esos dispositivos, hoy no tienes nada más importante que hacer que PARCHEARLOS. Solo en AR cuento al menos 85 IPs únicas.

Explotación activa de dos Zero-Day RCE sin parchear en Citrix NetScaler ADC y NetScaler Gateway https://blog.segu-info.com.ar/2026/09/explotacion-activa-de-dos-zero-day-rce.html

CAIRN: herramienta para rastrear malware de IA https://blog.segu-info.com.ar/2026/09/cairn-herramienta-para-rastrear-malware.html

Vulnerabilidad crítica en cPanel permite escalar a root https://blog.segu-info.com.ar/2026/09/vulnerabilidad-critica-en-cpanel.html

Pregunta común. ¿Qué tengo que saber para comenzar en seguridad? 1. Aprender #Linux desde cero 🔗https://labex.io/linuxjourney Linux Journey fue creado originalmente por Cindy Quach en 2015 para ayudar a los principiantes a aprender Linux. El proyecto continúa como una plataforma de aprendizaje gratuita, de código abierto e impulsada por la comunidad, enriquecida con laboratorios prácticos e interactivos.

Vulnerabilidad WTF en F5 BIG-IP... Manda Authorization: "AAAA..." 😖 https://blog.segu-info.com.ar/2026/09/vulnerabilidad-wtf-en-f5-big-ip-manda.html

Si tienes WordPress, Mikrotik y/o F5, hoy es tu día de suerte! PARCHEA! 🔗https://blog.segu-info.com.ar/2026/09/explotan-la-vulnerabilidad-cve-2026.html 🔗https://blog.segu-info.com.ar/2026/09/vulnerabilidad-comment2shell-en.html 🔗https://blog.segu-info.com.ar/2026/09/vulnerabilidad-wtf-en-f5-big-ip-manda.html 🔗https://blog.segu-info.com.ar/2026/09/mikrotrick-detalles-tecnicos-de.html

Explotan la vulnerabilidad CVE-2026-87902 de WordPress pocas horas después de su divulgación (PARCHEA!) https://blog.segu-info.com.ar/2026/09/explotan-la-vulnerabilidad-cve-2026.html

Si alguien hace el taller de "Prompt Injection Challenge: Gamificando el hacking de LLMs" en la Hacking Day de Paraná, se va a encontrar con 3 "guardianes" muy frikis: Leonel Arrua, Tomas Pasutti, Juan Sanchez. Solo llegué al nivel 2 🤓 Inscribite: https://hackingday.com.ar/

MikroTrick: detalles técnicos de explotación activa de dos vulnerabilidades de SSH en MikroTik RouterOS https://blog.segu-info.com.ar/2026/09/mikrotrick-detalles-tecnicos-de.html

BigDiskBuster: PoC Zero Day que bloquea las actualizaciones de Microsoft Defender https://blog.segu-info.com.ar/2026/09/bigdiskbuster-poc-zero-day-que-bloquea.html

Apple Reference Image: función de Apple para detectar manipulación con IA https://blog.segu-info.com.ar/2026/09/apple-reference-image-funcion-de-apple.html