Cybersecurity researcher and tech entrepreneur recognized by the world’s leading tech companies for uncovering security vulnerabilities.
San Francisco, CA
Joined August 2013
- Tweets11.8K
- Following4.9K
- Followers20.7K
- Likes6.7K
Pinned Tweet
We woke up trending globally on Forbes (U.S.) and across multiple international media outlets. The journalist executed Brash, and their browser became completely unresponsive until it had to be restarted, confirming the severity of the vulnerability.
forbes.com/sites/daveywinder…
Jose Pino retweeted
Me escucho el podcast en el que sale @jofpin hablando de lo crítica que es la ciberseguridad, y 4 horas después, internet se vuelve el Viejo Oeste.
Aquí me tienen cambiando contraseñas de hasta hace 2 días y demás.
BTW: Gran GRAN episodio con mucha carne. De los mejores de ese show.
youtube.com/watch?v=Eygx2gac…
En esta conversación con David Llano en Dinstinto Podcast compartí parte de mi historia y hablamos sobre temas que nos afectan mucho más de lo que imaginamos, las estafas bancarias, el espionaje digital, la privacidad y cómo la inteligencia artificial está transformando la ciberseguridad.
Detrás de cada cuenta comprometida hay una persona y detrás de una filtración pueden quedar expuestas conversaciones, ahorros, años de trabajo o información que alguien nunca decidió compartir.
Por eso creo que necesitamos acercar estas conversaciones a más personas. Entender qué información entregamos, qué permisos concedemos y cómo pueden manipular nuestra confianza nos ayuda a tomar decisiones más conscientes sobre nuestra vida digital.
También hablamos de los riesgos que enfrentan Colombia y Latinoamérica. A medida que más servicios esenciales dependen de sistemas conectados, protegerlos exige preparación, investigación y una conversación pública que vaya al ritmo de los cambios tecnológicos.
Gracias a David y al equipo de Dinstinto por abrir este espacio para compartir mi historia y hablar de una responsabilidad que nos involucra a todos.
Los invito a ver la conversación completa y compartirla con alguien a quien pueda servirle.
youtube.com/watch?v=Eygx2gac…
Por un Internet más seguro para todos.
— Jose Pino
#Ciberseguridad #SeguridadDigital #Privacidad #InteligenciaArtificial
What a great day for the cybersecurity industry!
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.
x.com/lcfr_hax/statu…
Algunas fotos detrás de cámaras de una conversación importante para Colombia.
Bancolombia es una de las instituciones financieras más importantes del país. Al cierre de 2025, atendía a más de 16 millones de clientes, tenía una cartera bruta consolidada de $223 billones de pesos y había desembolsado $166 billones en créditos para personas y empresas. Detrás de esas cifras hay millones de personas que confían en la tecnología para manejar y administrar su dinero. Por eso, haber colaborado con @Bancolombia como investigador en ciberseguridad en el primer documental de No Pasa Hasta Que Pasa, titulado Los secretos detrás de una estafa, tiene un significado especial para mí.
Llevo años investigando cómo operan los cibercriminales y he aprendido algo fundamental. No todos los ataques necesitan vulnerar un sistema. A veces basta con vulnerar la confianza de una persona. Por ejemplo, una identidad suplantada, un mensaje diseñado para generar urgencia o una conversación que parece legítima pueden ser suficientes para iniciar una estafa.
Pero la tecnología también está cambiando la escala de este problema.
La siguiente frontera son las operaciones de fraudes completamente autónomas. Los agentes de inteligencia artificial pueden consultar información, utilizar herramientas e interactuar con otros sistemas. Si un atacante consigue manipularlos o aprovechar permisos excesivos, puede encadenar acciones y automatizar distintas etapas de una operación fraudulenta, a mayor velocidad y escala, con una intervención humana mínima.
Esto obliga a todos a mirar más allá de los mensajes sospechosos. También tendremos que preguntarnos qué sistemas actúan en nuestro nombre, a qué información tienen acceso y qué decisiones pueden ejecutar sin intervención humana.
Esta conversación es especialmente importante en Colombia. El Índice de Brecha Digital del MinTIC ha identificado las habilidades digitales como uno de los principales desafíos del país, por lo que tener acceso a la tecnología no significa necesariamente saber identificar una suplantación, reconocer una manipulación o evaluar los riesgos de una herramienta digital. Por eso, llevar la prevención del fraude a millones de personas convierte el conocimiento especializado en una gran herramienta de protección para todos los colombianos.
Gracias a @Bancolombia y a todo el equipo detrás de esta producción por abrir este espacio y hacer posible que esta conversación llegue a más personas en el país.
Para mí, investigar permite descubrir nuevas amenazas, pero el verdadero alcance de ese trabajo está en convertir esos descubrimientos en conocimiento que ayude a las personas a reconocer los riesgos y anticiparse a ellos. Ese es el impacto que quiero seguir construyendo con mi trabajo.
Por un Internet más seguro para todos.
— Jose Pino
#Ciberseguridad #Bancolombia #NoPasaHastaQuePasa #FraudeDigital #InteligenciaArtificial #SeguridadDigital
Jose Pino retweeted
Vengan escuchen a @jofpin hacer pedagogía sobre seguridad informática para cuidarnos de estafas. 👌🏽
🎥 Míralo completo en YouTube!
youtu.be/WAF1oflOMOA
Por una Internet más segura!
@jofpin ¡Hola!
Gracias por ser parte de esta iniciativa, donde tus conocimientos ayudan y aportan a muchas personas a cuidar y proteger su plata. Hoy, todos debemos saber como actuar ente estas situaciones.
Saludos, Luis. 😀
Colaboré con Bancolombia (@Bancolombia) en su primer documental de No pasa hasta que pasa, titulado Los secretos detrás de una estafa, donde hablo sobre algunas de las técnicas que utilizan los cibercriminales para manipular a las personas, suplantar identidades y engañar a quienes utilizan aplicaciones bancarias.
Entender cómo operan los estafadores es tan importante como desarrollar tecnología para combatirlos.
Me enorgullece ser el primer investigador en participar en este formato documental de Bancolombia y poder compartir parte de mi experiencia en ciberseguridad con más personas. Creo que este conocimiento no debe quedarse entre quienes trabajamos en tecnología. También debe servir para que la gente sepa a qué se enfrenta y cómo protegerse.
Al final, conocer cómo operan los cibercriminales puede marcar la diferencia entre reconocer un engaño y convertirse en su próxima víctima.
Por un Internet más seguro para todos.
— Jose Pino
#Ciberseguridad #Bancolombia #PrevenciónDelFraude #SeguridadDigital
Jose Pino retweeted
Roadster xitter.cf/i/broadcasts/1yKAPwNgg…
Jose Pino retweeted
BREAKING: White House announces “New Golden Age of Science,” investing $6B to accelerate breakthroughs in AI, quantum computing, nuclear fusion, & space exploration.
Jose Pino retweeted
Creo que Jose hizo una excelente demostración de los riesgos de información en los que estamos expuestos con los avances de la IA.
Les recomiendo verlo. Es un llamado importante
Cloné la voz del Presidente Abelardo de la Espriella (@ABDELAESPRIELLA) para hacer una demostración de uno de los temas que traté durante el evento de los 75 años de ACOPI (@acopi_nacional), la suplantación de identidad y la clonación de voz.
Todo el público aplaudía porque se lo creyó. Y ese es precisamente el problema, con inteligencia artificial ya podemos clonar la voz de una persona y hacer que diga cosas que nunca dijo.
Durante la charla también expliqué algunos mecanismos de prevención que pueden implementar las empresas para detectar este tipo de engaños.
La inteligencia artificial no solo está cambiando la forma en que podemos crear, sino también lo fácil que es engañar a alguien.
Jose Pino retweeted
Creo que nadie esperó el plot twist del ejemplo de #deepfake hecho por @jofpin
Es bueno hacer estas demostraciones en vivo de manera que el público sea educado.
Cloné la voz del Presidente Abelardo de la Espriella (@ABDELAESPRIELLA) para hacer una demostración de uno de los temas que traté durante el evento de los 75 años de ACOPI (@acopi_nacional), la suplantación de identidad y la clonación de voz.
Todo el público aplaudía porque se lo creyó. Y ese es precisamente el problema, con inteligencia artificial ya podemos clonar la voz de una persona y hacer que diga cosas que nunca dijo.
Durante la charla también expliqué algunos mecanismos de prevención que pueden implementar las empresas para detectar este tipo de engaños.
La inteligencia artificial no solo está cambiando la forma en que podemos crear, sino también lo fácil que es engañar a alguien.
Cloné la voz del Presidente Abelardo de la Espriella (@ABDELAESPRIELLA) para hacer una demostración de uno de los temas que traté durante el evento de los 75 años de ACOPI (@acopi_nacional), la suplantación de identidad y la clonación de voz.
Todo el público aplaudía porque se lo creyó. Y ese es precisamente el problema, con inteligencia artificial ya podemos clonar la voz de una persona y hacer que diga cosas que nunca dijo.
Durante la charla también expliqué algunos mecanismos de prevención que pueden implementar las empresas para detectar este tipo de engaños.
La inteligencia artificial no solo está cambiando la forma en que podemos crear, sino también lo fácil que es engañar a alguien.
La AI nos está mostrando lo complejos que somos los seres humanos.
En nuestras relaciones se hace todavía más evidente. Decimos una cosa, sentimos otra, hacemos algo diferente y muchas veces ni siquiera sabemos por qué.
La AI puede analizar nuestras palabras, nuestros patrones y nuestras contradicciones con una claridad que muchas veces nosotros mismos no tenemos.
Y quizá eso sea lo más interesante de todo, porque no necesita ser humana para superarnos en aquello que nos hace humanos.
Tal vez estamos construyendo algo que poco a poco empieza a entendernos mejor de lo que nosotros mismos nos entendemos.
Este 30 de septiembre fue un día estupendo en ACOPI (@acopi_nacional).
ACOPI es el gremio que representa y acompaña a las MiPymes del país y ha sido durante décadas uno de los principales espacios de articulación del empresariado colombiano.
Tuve la oportunidad de compartir con personas increíbles como el vicepresidente de Colombia 🇨🇴 Jose Manuel Restrepo, el ministro de Comercio, Industria y Turismo Mauricio Gómez Amín, el embajador de Taiwán en Colombia Victor Sheng-Hung Chu 🇹🇼, la gobernadora del Chocó Nubia Carolina Córdoba Curi y María Helena, presidenta de ACOPI, a quien agradezco especialmente por la invitación.
En mi intervención, hablé de algo que todavía no se está discutiendo lo suficiente en Colombia. Los enormes riesgos que enfrentan las MiPymes en materia de ciberseguridad, especialmente con la llegada de la inteligencia artificial.
Colombia enfrenta miles de millones de intentos de ciberataque cada año. Y detrás de cada ataque no hay solamente una empresa. Hay trabajadores, familias, clientes y ciudadanos cuyos datos pueden terminar expuestos.
El problema es que gran parte de nuestras MiPymes todavía no tiene acceso a ciberseguridad de alta calidad. Mientras los ataques evolucionan con inteligencia artificial, nuestra capacidad de defensa no puede quedarse atrás.
Por eso decidí asumir este reto.
Desde Pandor hemos destinado un bono en servicios de ciberseguridad para que las MiPymes puedan acceder y experimentar una nueva generación de ciberseguridad autónoma.
Si queremos construir una economía digital realmente segura, tenemos que proteger también a quienes sostienen gran parte de nuestra economía. Las MiPymes.
La inteligencia ayuda a crecer a las empresas, pero la ciberseguridad ayuda a proteger ese crecimiento. – at Bogotá, D.C., Colombia
