SQL Injection: El Ataque que No Muere. Porque sigue en OWASP?
¿Por qué una vulnerabilidad descubierta hace más de dos décadas sigue liderando los rankings de riesgo y apareciendo de forma recurrente en el OWASP Top 10? Cambian los lenguajes, se modernizan los frameworks, pero las fallas de sanitización lógicas en el backend siguen abriendo las compuertas de bases de datos corporativas en todo el mundo.
Les traemos este despliegue de emergencia enfocado en el vector de ataque más destructivo y vigente de la capa de aplicación.
En este webinar express de NEXUS Cyber Academy, contaremos con un invitado de lujo: el Walter Santinon (Lic. en Ciberseguridad UNSO, Sr. Solution Engineer en Personal Tech y especialista con más de 16 años protegiendo infraestructuras críticas). Nos va a guiar en un análisis profundo para entender por qué la inyección SQL se rehúsa a morir y cómo neutralizarla de forma definitiva.
📅 Detalles del Encuentro
Fecha y Hora: Viernes 18/09 a las 20:00 hs (Horario de Argentina 🇦🇷).
Duración: 45 minutos intensos, al hueso y prácticos.
Formato: En vivo por Zoom.
Precio: 100% Gratis.
Acceso: Registro previo obligatorio. Los cupos son limitados por la sala de Zoom. El registro requiere aprobación manual de nuestro equipo.
🎯 Ejes Temáticos (Lo que vamos a desmantelar)
⚡ Origen y mecánica básica: El núcleo del problema. Cómo un string mal interpretado rompe la lógica de la consulta SQL original.
⚡ Tipología y vectores más usados: Clasificación moderna (Error-based, Blind, Time-based, Union-based) y cómo mutaron los payloads con los años.
⚡ Lugar en OWASP y relevancia moderna: Por qué sigue estando en la cima de las preocupaciones globales de AppSec.
⚡ Demostración en vivo y mitigación real: Operación técnica sobre el terreno para ver el impacto del ataque y la implementación de controles definitivos como consultas parametrizadas.
🛠️ Herramientas y Arsenal
Para acompañar las demostraciones ofensivas y las dinámicas lógicas, te sugerimos contar con:
Navegador Web / Suite de Interceptación (Burp Suite o OWASP ZAP): Para analizar cómo viajan los parámetros alterados hacia el servidor.
Un entorno para apuntes técnicos: Te vas a llevar conceptos de código y remediación directa que vas a querer implementar el lunes en tu infraestructura.
📋 Requisitos recomendados
Conocimientos básicos del protocolo HTTP y comprensión de qué es una base de datos relacional (consultas elementales).
¡Muchas ganas de debatir en el chat e interactuar con toda la comunidad federal!
🚨 Información crucial sobre el ingreso
Una vez que completes el formulario, revisaremos tu postulación para la aprobación manual del ticket. Hacemos esto para mantener el control y orden de la sala hasta el día del evento.
El enlace real a la sala de Zoom se va a activar automáticamente en esta misma pantalla de Luma 15 minutos antes de arrancar la transmisión (Viernes 18/09 a las 19:45 hs). ¡No vas a recibir el link por correo antes!
Los cupos de la sala vuelan rápido. ¡Completá el formulario ahora y asegurá tu lugar en el laboratorio!