Information Security Specialist
Fernando Mengali
Fernando Mengali is a Brazilian Vulnerability Researcher and Offensive Security professional with over 17 years of experience in application security, exploit development and penetration testing.
He has published more than 160 CVEs and is currently ranked among the Top 9 researchers on VulDB, with public exploit publications dating back to 2009. His research has been featured on security platforms such as Packet Storm Security and CXSecurity, covering topics ranging from web application vulnerabilities to memory corruption and buffer overflow exploitation.
EMAIL:
fernando.mengalli@gmail.comResumen de la Charla
En esta charla práctica y directa al punto, se demostrará cómo una vulnerabilidad de buffer overflow puede ser explotada para comprometer entornos SCADA, evolucionando desde la ejecución de shellcode multietapa hasta el establecimiento de canales de comunicación C2 y el control remoto de sistemas industriales críticos. A través de demostraciones técnicas, se analizará cómo una vulnerabilidad aparentemente aislada puede convertirse en una cadena de ataque capaz de afectar procesos industriales, provocar interrupciones operativas e incluso derivar en escenarios de blackout.
Charla
Sábado 8 de Agosto de 2026 11:00 a 12:00
De la Explotación de Buffer Overflows al C2 Industrial: Infectando y Controlando RTUs con Malware