Investigación de seguridad desde 2002
José Ramón Palanco
Fundador y CEO/CTO de Plexicus
Security Researcher
Más de 20 años en ciberseguridad: investigación ofensiva, reversing, inteligencia de amenazas y producto. Fundé Dinoflux (adquirida por Telefónica) y hoy dirijo Plexicus.
Fundador de Plexicus 
20+ años en ciberseguridad
2002 publicando desde
64 artículos en este blog
1 exit: Dinoflux → Telefónica
Trayectoria
Dos décadas rompiendo y construyendo
De los primeros artículos y CVE a fundar y vender una empresa de inteligencia de amenazas, y ahora Plexicus.
- 2002
Primeras publicaciones
TelefoníaPublica su primer artículo, sobre redes telefónicas; en 2003 le siguen WAP y la detección de sniffers.
- 2006–2007
Vulnerabilidades publicadas
Zyxel · D-Link · Mono · GForgeDescubre y publica CVE en routers, servidores web y plataformas de desarrollo.
- I+D
I+D en Ericsson y Optenet (Allot)
Ericsson · OptenetTrabaja en el departamento de I+D de Ericsson y en Optenet (Allot).
- 2011–2014
Drainware
Plataforma cloud DLPDesarrolla con su equipo una plataforma cloud de prevención de fuga de datos, liberada como open source en 2020.
- 2014
Funda Dinoflux
Inteligencia de amenazasCrea Dinoflux, que genera inteligencia a partir de malware y la distribuye a IDS, firewalls, IPS y SIEM.
- 2018
Adquisición por Telefónica
Telefónica · ElevenPathsTelefónica adquiere Dinoflux y José se incorpora a ElevenPaths, su unidad de ciberseguridad.
- Hoy
Fundador y CEO/CTO de Plexicus
Seguridad de aplicacionesFunda y dirige Plexicus, una empresa de seguridad de aplicaciones.
Charlas
En el escenario
Ponente en conferencias de seguridad como OWASP, RootedCON, ROOTCON, MALCON y FAQin.
“Seguridad OT”
Diapositivas → OWASPRootedCONROOTCONMALCONFAQinh-c0nAPIAddicts
Investigación
CVE y open source
Vulnerabilidades publicadas, herramientas open source y proyectos.
Vulnerabilidades publicadas
Herramientas y proyectos
ProtocolDetector Reticulum Neverwave Drainware attribution.id nmap-scada SCADA IDS EKanalyzer escan pma
¿Hablamos de seguridad?
Charlas, prensa o colaboraciones: escríbeme.
Blog
Ver todos los artículos Últimos artículos
Notas técnicas sobre DevSecOps, reversing, hardware y seguridad en la nube.
Pando: cuando los agentes de IA obligan a escalar la infraestructura de Git
OpenAI reconstruyó el backend de Git para su monorepositorio. Pando muestra qué cambia con agentes paralelos en escrituras, lecturas y consistencia.
Pierre Diffs y el lado humano de revisar código de agentes
OpenAI planea adquirir Pierre Computer, creadora de Diffs y Trees. ¿Qué necesita la revisión de código cuando los agentes trabajan en paralelo?
Copilot Memory: el contexto útil todavía necesita pruebas
GitHub Copilot puede reutilizar hechos del repositorio y preferencias personales entre sus agentes. Analizamos sus ventajas y la necesidad de verificar.
Octoverse 2026: cuando el coste del código se desplaza a la revisión
GitHub observa un fuerte aumento del trabajo asistido por agentes. La pregunta es cómo revisar más cambios sin perder el contexto.
DeepSeek Superagent: el permiso para trabajar forma parte de la arquitectura
El prototipo de DeepSeek separa mensajes, mandatos y ejecución. Su arquitectura merece una lectura que incluya los límites de su modelo de permisos.
VOLTA: cuando el malware encarga a la IA la selección de objetivos
Talos describe un infostealer con una fase opcional de evaluación mediante IA. VOLTA plantea qué parte del trabajo de un atacante puede sustituir un modelo.
Lightpanda y el navegador que necesita un agente de IA
Lightpanda prescinde del renderizado de páginas y conserva JavaScript y el DOM. Su arquitectura invita a elegir la infraestructura del navegador según la tarea real del agente.