Jhonatan Carvajal Microsoft just patched 398 vulnerabilities in August alone, with 42… Microsoft just patched 398 vulnerabilities in August alone, with 42 rated critical. SharePoint authentication bypasses are actively exploited. Lazarus Group weaponizes Windows zero-days against defens... 5 oct. 2026
Jhonatan Carvajal El Grupo Lazarus acaba de explotar un zero-day en Windows… El Grupo Lazarus acaba de explotar un zero-day en Windows para infiltrarse en empresas de defensa y aeronáutica en Brasil, Francia, Alemania e India. Eso debería ponerte alerta si diriges una pyme dom... 5 oct. 2026
Jhonatan Carvajal Your network isn't just your perimeter anymore—it's your AI control… Your network isn't just your perimeter anymore—it's your AI control plane. Over my 15 years securing fintech across LatAm and the Caribbean, I've watched security teams defend static attack surfaces. ... 5 oct. 2026
Jhonatan Carvajal El device code phishing se convirtió en la amenaza de… El device code phishing se convirtió en la amenaza de más rápido crecimiento en 2026 y ya está en el radar de las pymes dominicanas. Estos atacantes explotan el flujo OAuth 2.0 de autorización de disp... 5 oct. 2026
Jhonatan Carvajal Los líderes de ciberseguridad en República Dominicana están en la… Los líderes de ciberseguridad en República Dominicana están en la misma presión que sus colegas globales: la IA se mueve tan rápido que genera FOMO en los SOC. Plataformas como Claude ya están automat... 5 oct. 2026
Jhonatan Carvajal AI is becoming the junior hacker every threat actor wished… AI is becoming the junior hacker every threat actor wished they had. I've watched this shift across Latin America and the Caribbean for years, but what's happening now is different. According to recen... 5 oct. 2026
Jhonatan Carvajal En agosto de 2026, tres vulnerabilidades críticas están dando qué… En agosto de 2026, tres vulnerabilidades críticas están dando qué hablar en el mundo de la seguridad. Una falla en Gitea (CVSS 9.8) permite leer archivos sin autenticación. Simultáneamente, investigad... 5 oct. 2026
Jhonatan Carvajal 4,407 exposed Rockwell PLCs worldwide, 2,844 in the US, and… 4,407 exposed Rockwell PLCs worldwide, 2,844 in the US, and 22 sitting in cities that have already been hit by water utility attacks. That's not coincidence, that's reconnaissance. Forescout's August ... 5 oct. 2026
Jhonatan Carvajal Synthetic identity fraud is now targeting machine identities, not just… Synthetic identity fraud is now targeting machine identities, not just people. Attackers are fabricating digital personas by mixing real data points with fake ones, creating identities no real victim ... 5 oct. 2026
Jhonatan Carvajal Los agentes de IA sin control son una bomba de… Los agentes de IA sin control son una bomba de tiempo para cualquier empresa dominicana que adopte estas herramientas. 🚨 En Tailandia acaban de desactivar los permisos de un agente IA y lo apuntaron a... 5 oct. 2026
Jhonatan Carvajal Las pymes dominicanas están bajo fuego. Operaciones como BlueDash usan… Las pymes dominicanas están bajo fuego. Operaciones como BlueDash usan phishing con fake updates de Teams para meter RMM y ScreenConnect en los servidores. En el Caribe, he visto empresas perder acces... 5 oct. 2026
Jhonatan Carvajal Four critical zero-days in July alone—Artifactory, OpenWrt, TeamCity, DHCPv6—and now… Four critical zero-days in July alone—Artifactory, OpenWrt, TeamCity, DHCPv6—and now LG discovering 42 percent of smart TV apps are covert proxy nodes. This is what we're dealing with in 2026. From my... 5 oct. 2026
