ES/EN/PT

EkoParty · Buenos Aires 2026

OfficialSchedule

Full program of talks, workshops, villages and activities at EkoParty 2026.

Wednesday 7

← scroll to see all rooms →

Maintrack

Sala D

Sala C1

Sala C2

Sala C3

Hack the Talent Zone

Sala A1

Sala A2

Sala A3

Sala A4

Sala V1

Sala E

09:00

10:00

11:00

12:00

13:00

14:00

15:00

16:00

17:00

18:00

09:10

📅

Bienvenida

09:25

📅

LATAM-as-a-Service: How Latin American cybercrime industrialized Everything-as-a-Service

Anton Dolgalev

10:05

📅

Zero-Knowledge cracking of a 1983 Apple II Hardware Copy Protection

Inbar Raz

10:55

📅

MSIX'd Up: Weaponizing the Modern Windows App Packaging Ecosystem

Nick Powers

11:45

📅

Nobody puts baby in a corner

Sammy Azdoufal

14:40

📅

¡Atrápalos Ya! How To Capture 3.5 Billion WhatsApp Accounts

Gabriel Gegenhuber +2

15:30

📅

Prompt Critical: AI-driven Weaponization of a UniFi OS RCE Chain

Jon Williams

16:20

📅

Dead.Letter y el exploit writing moderno

Andrés Luksenberg

17:10

📅

Every ride you take — Hacking a City's Public Transportation

Ignacio Navarro

09:45

📅

From Tickets to Tokens: Weaponizing the Hybrid Identity Boundary with SATO

Edrian Miranda

12:00

📅

"Hey Red Teamer, I've Got a Human EDR Bypass for You…"

Daniel Isler

16:15

📅

The Old-School RoadMap (Argentina, USA, Europe)

Thonhy .

17:00

📅

Web distribuida y archivo comunitario

17:30

📅

IDENTIDAD DIGITAL: Compartimentar, Minimizar y Securizar tu visibilidad online

10:30

📅

MCP y el problema que nadie está viendo: supply chain attacks en el ecosistema de herramientas IA

David Soto

11:15

📅

Trust Me, I'm Your Boss

Luis Garay

12:00

📅

Trident: Afilando la lanza de la defensa autónoma

Julian Fernandez +3

14:00

📅

Core bajo ataque: Anatomía del fraude transaccional con agentes de IA en Latinoamérica

David Bernal

14:45

📅

Identidades Gobernarlas o Caer

Lucciano Campassi

15:30

📅

De Honeypot a Pipeline de Detección: integrando Zeek y Machine Learning para identificar ataques

Leandro Estrella

16:15

📅

Stranger Tactics Stranger Techniques Stranger Things by Threat Actors

Erivan Morales

17:00

📅

Grupo Lazarus: Anatomía del cibercrimen organizado

Carlos A. Agrelo

09:45

📅

Necesitamos a Sarah Connor (o al menos un protocolo) — Cada prompt tiene consecuencias

Matias Choren Ruiz +1

10:30

📅

PCI-DSS real en arquitecturas AWS: Cumplir sin morir en el intento

11:15

📅

Quantum Gadgets: Finding Optimal ROP Chains on Real Quantum Computer Hardware

Carlos Benitez

14:00

📅

Hackers, reguladores y ejecutivos: sobrevivir siendo BISO

Nicolas Raus +2

14:45

📅

Autenticidad vs. deepfake: ¿quién valida qué es real?

Leonardo Fragola +1

17:00

📅

Bypassing KYC SDKs in the AI Era

Juan Martinez Blanco +1

09:45

📅

The Flash Chip Doesn't Lie: Firmware Supply-Chain Attacks and a CTF You Can Take Home

Daniel Schwendner

10:30

📅

Como hackearía un protocolo DeFi

Nóbel N/A

11:15

📅

Your CI/CD Is Lying to Your Face

Daniel Malvaceda

12:00

📅

El Contexto es la Nueva Superficie de Ataque: Seguridad de Datos en GenAI con OWASP

12:30

📅

Confiás en tu IA. El atacante cuenta con eso

14:00

📅

The Polite Path to RCE — Social Pressure and Real Exploits Against Production LLMs

Paulo Sarrin +1

14:45

📅

Mover plata en cripto sin doxxearte

Daffy Hellman

15:30

📅

La IA ya juega en los dos bandos: ¿de cuál estás vos?

11:00

📅

Mujeres en ciberseguridad: Distintas miradas, un mismo presente

Elisa Elías +3

15:00

📅

¿Todavía existe el junior en ciberseguridad?

Elisa Elías +2

16:00

📅

De 8 horas a 22 segundos: trabajar en un SOC cuando todo pasa a velocidad máquina

Daniel Dieser

09:45

📅

ASCON en IoT — Crypt Steg Día 1

Aranda Diego Salvador +1

10:30

📅

SPACECAN: Para viajeros espaciales

Kevin Jahaziel

11:15

📅

Más allá de los Jailbreaks: Pentesting de Sistemas de IA de Prompt a Producción

14:45

📅

Trampas en tu código: una buena mentira para tu aplicación

Diego Staino

15:30

📅

Dónde se rompe OAuth cuando el que llama es un agente

Valentín Torassa Colombero

16:15

📅

Humano vs agentes de IA: Wallhack en android

Erick Maldonado +1

09:45

📅

Todo contacto deja rastro: Criminalística para leer un incidente

Diego Staino

10:30

📅

Parecía un proyecto sencillo

Lucia Pinilla +1

11:15

📅

Resolviendo IoTGoat con Langchain y Unsloth

Mariano Marino

14:00

📅

Cuando la orquestación ataca: detección comportamental en flotas de agentes IA

Javier Díaz +1

16:15

📅

24 millones de dólares

Sergio Cabrera

17:00

📅

Secuestro de Sesiones mediante QRjacking y Extracción Automatizada de Chats

Cristhian Nina M.

09:45

📅

El detrás de escena del Sysadmin: Migraciones seguras, deuda técnica y resiliencia en infra.

Martin Rojas

10:30

📅

The Good, the Bad and the Ugly: código, modelos, skills y el duelo por la precisión analítica

Martin Cruz

11:15

📅

There is No Right Way Into Security

Jill Moné-Corallo

14:00

📅

"n" Hacks contra la Ingeniería Social

Matias Choren Ruiz

16:15

📅

Estándares de seguridad para Entidades Financieras

Francesco Gentile

09:45

📅

El colapso del CVE

Darío Rivas Quero

10:30

📅

La era de la IA: Inteligencia Artesanal

Matias Choren Ruiz

14:45

📅

Pretexto Vs. Pretexting En Servicios De Ingeniería Social

Matias Choren Ruiz +1

15:30

📅

La IA ya juega en los dos bandos: ¿de cuál estás vos?

16:15

📅

Panel sobre Docker e IA | Hackademy

09:45

📅

ASCON en IoT — Workshop Crypt Steg

Aranda Diego Salvador +1

10:10

📅

Entender, Usar, Hackear, Repetir: hunting con LLMs

Benjamín Muñoz

10:55

📅

Mi primera Eko: de reparar equipos a reportar a la NASA

11:35

📅

5 years in 45 minutes: Breaking E-Commerce, one bug at a time

Adrián Pedrazzoli

12:20

📅

La ilusión de la severidad

Alexis Albert

13:40

📅

Monkey Patching aplicado al reversing de aplicaciones web

14:00

📅

Bug Bounty at AI Speed from Both Sides of The Counter

Andrés Riancho +1

14:45

📅

Desarmo mi hackbot en 20 minutos

15:05

📅

Human Creativity at Machine Scale: Enabling Trusted, High-Impact Bug Bounty Research in the AI Era

Samuel Cohen

15:50

📅

Mi primer LHE de Meta: como lo viví, qué encontré, qué aprendí y qué haría distinto

16:10

📅

Bypassing CSP por un bounty

Santos Gallegos

16:55

📅

DevPUBdency Confusion: Weaponizing the Flutter Supply Chain

Pwnii .

Thursday 8

← scroll to see all rooms →

Maintrack

Sala D

Sala C1

Sala C2

Sala C3

Hack the Talent Zone

Sala A1

Sala A2

Sala A3

Sala A4

Sala V1

Sala E

09:00

10:00

11:00

12:00

13:00

14:00

15:00

16:00

17:00

18:00

10:00

📅

Hacking in the age of AI after Mythos, Fable, Sol and Astra

Chema Alonso

10:50

📅

Patriot Bait: How One Man and an AI Agent Ran a Five-Year Influence Operation and a Six-Minute Botnet

Lucas Silva

11:40

📅

VU#226679: rompiendo contraseñas UEFI mediante WinRE

12:10

📅

Reversing el DRM de Netflix: anatomía de Widevine L1 en Windows

Jeremy Erazo

14:40

📅

Breaking the Warehouse: From Bluetooth Devices to Operational Control

Sergey Sidorov +1

15:30

📅

It's a me! DOOM! A Homebrew Entry Point for LEGO Super Mario

Kevin Aguilar (A.K.A. cabr4)

16:20

📅

Hardware in the loop: reverseando el link de un headset de VR

Matias Sebastian Soler

17:10

📅

Hacking the KIA Real Time Operative System

Danilo Erazo

14:00

📅

CTF de Ingeniería Social

09:45

📅

Hackeando las Herramientas del Agente: Pentesting de Servidores MCP en el Mundo Real

Luis Diego Raga

17:00

📅

N-days Weaponizer with a Multi-Agent AI Pipeline

09:45

📅

Retrieval Augmented Gaslight

Sebastián Passaro

10:30

📅

When Agents Trust Too Much: Breaking AI Agents and MCP

11:15

📅

Zero Trust for AI Ops: Securing LLMs, RAG, and Agents

Emilio Oropeza

12:00

📅

EKONONOS: respect your root

Daniel Isler

14:00

📅

iOS Game Hacking: From Zero to God Mode

Luis De la Rosa +1

14:45

📅

AI Driven Development

Axel Labruna

15:30

📅

Del CBU a la DeFi: Anatomía de un fraude híbrido y su rastro on-chain

Thalía Gaona Vazquez

16:15

📅

Gobierno del uso de IA en la Nube

09:45

📅

DarkCloud Around the World: From Pixels to Credentials

Isabel Manjarrez

10:30

📅

One Does Not Simply Resolve an Incident

Santiago Abastante

11:15

📅

MATCHBOIL bajo la lupa: Un caso de atribución basada en la comparación y análisis de código

Fernando Tavella

12:00

📅

Un agente de IA para triage que aprendió a decir "no sé"

Matias Federico Manassero

14:00

📅

¿Cuándo vence tu tarjeta de crédito?

Santiago Barclay

14:45

📅

Escapando de una Restricted Shell a los golpes: MIPS, Syscalls y Kernel Panics

Matias Ramirez

15:30

📅

Resultados de tesis - A7724 y su impacto en el ecosistema financiero

Facundo Lisotto

16:15

📅

Trust Is The Attack Surface

Matias Choren Ruiz +1

17:00

📅

Breaking ECC with Short — Crypt Steg Día 2

Agustin Isoldi +1

11:15

📅

No necesitás parecerte al hacker que imaginabas

Julieta Balcaza +2

12:00

📅

IA para hackers: ¿qué cambió de verdad en nuestro trabajo?

Gabriel Franco

14:00

📅

El hacker también crea

Flor Vilardel +3

15:00

📅

El ataque sin malware: ¿qué investigás cuando no hay un archivo malicioso?

Isabel Manjarrez +1

16:00

📅

Lack of Burnout Protection: Pensar como atacante para anticipar, detectar y recuperar el control

Juan Franco Picasso

10:00

📅

Panel 1: Informática Forense: Del Bit a la Evidencia Digital

11:30

📅

Panel 2: Cyber Risk & Compliance: Del SOC al Directorio

14:00

📅

Panel 3: Cibercrimen 2026: Tras los bits del delito

15:30

📅

Panel 4: Hacking y reporte coordinado de vulnerabilidades

17:00

📅

LeapFix: Análisis Estático para Codebases de SCADA y HMI

Fernando Mengali

11:15

📅

Zero Knowledge, Zero Privacy: Cómo de-anonimizar a alguien sin saber matemáticas

Juan Bengala

14:00

📅

Breaking In: The Human and Physical Attack Surface

Nora Guevara

16:15

📅

De la Intercepción al Insight: Integrando IA, MCP y Burp Suite para el análisis de ataques ofensivos

Johan Robles Benites

17:00

📅

Impro4Hackers Vol. II

Matias Choren Ruiz

09:00

📅

From Adversary Profiling to Behavior-Based Detection in Living-off-the-Land Attacks

Levi Reza +1

09:45

📅

Low & Slow: Enterprise Initial Access Tradecraft Against Entra ID — Attack, Detect, Defend

Edrian Miranda

10:30

📅

Comprometieron una cuenta AWS. ¿Comprometieron toda la organización?

14:00

📅

De la señal al patrón: rastreo de RF con memoria a largo plazo

Elisa Elias

14:45

📅

Bioterrorismo hacker — El futuro de la ciberinteligencia biosintética

Jorge Martín Vila

12:00

📅

Talk to Firmware — Introducción a Ingeniería Inversa en Hardware con JTAG

Estefanny Villalta +1

09:30

📅

GAME OVER: Get Ready for Q-Day

09:00

📅

La infraestructura del phishing financiero: cómo los atacantes construyen, operan y monetizan

Julian Drangosch

09:45

📅

Sin armas ni rencores — Encadenando vulnerabilidades en un homebanking

Diego Ritunnano

10:30

📅

El manual de Lazarus llega a Brasil: Mikedor y OfDor contra el ecosistema financiero latinoamericano

Fabio Marenghi

11:15

📅

Cuando el webhook llega dos veces: estados imposibles en flujos de pago

Valentín Torassa Colombero

14:00

📅

Securing the Sale: construyendo y atacando un ecosistema POS

Vadim Vorochilov

14:45

📅

¿Cuánto cuesta realmente un ciberataque? Modelando riesgo financiero con FAIR y Monte Carlo

Joaquin Galermes

15:30

📅

FUCK AI — ¿Quién está pensando realmente?

Braian Arroyo

16:15

📅

Seguridad en la Nueva Cadena de Creación del software

Oscar Eduardo Rodríguez Arias

Friday 9

← scroll to see all rooms →

Maintrack

Sala D

Sala C1

Sala C2

Sala C3

Hack the Talent Zone

Sala A1

Sala A2

Sala A3

Sala A4

Sala E

09:00

10:00

11:00

12:00

13:00

14:00

15:00

16:00

17:00

09:00

📅

Un Palantir para gobernarlos a todos

Valentina Costa Gazcón

09:50

📅

Contactless Under Attack: PIN Bypass, EMV and Apple Pay

10:20

📅

Living Off Trusted Cloud: Provider Infrastructure as Phishing Delivery Channel

Rahul Vashisht

11:10

📅

PleaseFix: Cómo navegadores con agentes de IA están deshaciendo décadas de ingeniería de seguridad

Inbar Raz

12:00

📅

A Practical Approach to Post-Quantum Readiness at Scale!

Sheila Berta

12:50

📅

HTTP2Crash and the Cicada Problem

14:40

📅

The Glass Perimeter — Systematic Bypasses in Biometric Frameworks and the Rise of Synthetic Identity

Dan Borgogno +1

15:30

📅

Root From Kilometers Away: Ubiquiti AirMax RCE

Gaston Aznarez +1

09:00

📅

Logs Under Fire

Valentin Torassa Colombero

09:45

📅

Tecnorrepublicanismo: la ontología como campo de batalla de la soberanía digital

Valentina Costa Gazcón

10:30

📅

Loading ClickFix.exe: please paste to continue

Maria Sol Gonzalez

11:15

📅

No Seat, No Shield: Gobernanza de Internet y la Infancia Olvidada

Florencia Vilardel

12:00

📅

La Nueva Ciberguerra No Lineal: De la Defensa Perimetral a la Inteligencia de Comportamiento

Mario Lobo Romero

14:00

📅

XSS Weaponization: Advanced Techniques for Browser Exploitation on Red Team Operation

Jessica Rampin

14:45

📅

Firmware Analysis 101: Lo que debes saber antes y después de abrir un binario

Mario Sebastián Micucci

09:00

📅

Ethereum: el futuro que estamos construyendo juntos

Lengo S

09:45

📅

Prompt injection en agentes con tools: permisos, aislamiento y auditoría

Valentín Torassa Colombero

10:30

📅

Rediseñando la seguridad: IA y la nueva frontera del fraude bancario

11:15

📅

Brainsomware | CVE-0000-HUM4N La vulnerabilidad cyber original. Sin parche disponible

Hernan Parada

12:00

📅

Manual de CTI: dato, TTPs y atribución de una APT

Carlos Olguin

14:00

📅

Atacados por nuestro propio trabajo

Matias Choren Ruiz +1

14:45

📅

Cazar con inteligencia — CTI como motor del Threat Hunting

15:30

📅

De los datos a la acción: argOS Ciberinteligencia v3

Emanuel DAmico

09:00

📅

Código roto, plata viva: de las buenas prácticas OWASP a la trazabilidad forense on-chain

09:45

📅

A fondo con IA: DevSecOps en el Gran Premio del AI-SDLC

Matias Ferreira

10:30

📅

Agentes Ofensivos (Hackbots)

Camila Casas

11:15

📅

Call of Control: From Phone Call to Scooter Takeover

Omkar Mali

14:00

📅

Dónde nos equivocamos en el prompt injection

Matias Armándola

14:45

📅

Explotando la lógica de Active Directory: Una revisión de CVEs críticos

Erick Maldonado +1

15:30

📅

Inside the Hardware: Introducción en CTFs

Erick Maldonado +1

09:45

📅

Aplicando CRYSTALS-Dilithium o FIPS 204 (ML-DSA) — Crypt Steg Día 3

German Bollmann

10:30

📅

Root sin huellas: la carrera armamentista del rooteo en Android hasta llegar al fraude de identidad

Jaime Ramírez

11:15

📅

Lo interesante de la computación cuántica

Julio Cella

14:00

📅

A una identidad del compromiso total

Sergio Santiago Matavos Galan

16:15

📅

Voltage Glitching in Automotive Microcontrollers

Danilo Erazo

10:30

📅

Quién quiere ser CISO? Lo que cambia cuando dejás de resolver problemas y empezás a decidir riesgos

Maria Jose Ternavasio +3

12:00

📅

Trabajando como Car Hacker

Danilo Erazo

15:00

📅

Si hoy tuviera que empezar de cero

Daniel Isler +1

10:30

📅

35 minutos en una computadora cuántica y tres meses solo, buscando

Horacio Caceres

11:15

📅

Estafas virtuales: ingenio sin fin

Matias Choren Ruiz

12:00

📅

Anunciados para Estafar: La Industria del Malvertising que Nadie Detiene

Matias Choren Ruiz +1

14:00

📅

Escondiéndose en un libro abierto

Moebius 0x

14:45

📅

Criptografía: Desde la Escítala a la Era Post Cuántica | Hackademy

09:00

📅

Cazando Fantasmas en Entra ID: Neutralizando el Phishing AiTM y el Abuso de Tokens

Carlos Solís Salazar

10:30

📅

GitOps: cuando la fuente de verdad también es el riesgo

Valentín Torassa Colombero

11:15

📅

Protegiendo tus repositorios de GitHub a escala con Terraform

Missael Cortes

14:00

📅

Prompt, Play, Learn: Cómo la IA revoluciona el juego en la educación

14:45

📅

Threat Modeling con OWASP: tu app es insegura y te lo explico con dibujitos

Axel Labruna +1

09:00

📅

Arquitectura y despliegue de estaciones base de telefonía móvil

Federico Barbero

09:00

📅

Prototipado Manhattan

09:30

📅

Realidad SLOP

10:00

📅

Partido Intermimensional Pirata: Aaron Swartz, la IA y la Grog & Tor

11:00

📅

Entrega de diplomas de Hackademy

12:15

📅

Perspectivas tecnológicas descentralizadas

Micaela Pérez

14:00

📅

¿Qué es Flashparty? historia y actualidad de la demoscene latinoamericana

14:30

📅

The Vault BBS: La terminal como galería de arte