Jhonatan Carvajal Critical vulnerabilities are moving faster than most US fintech security… Critical vulnerabilities are moving faster than most US fintech security teams can patch. CVSS 10.0 flaws like CVE-2026-48558 in SimpleHelp, paired with AI-driven credential theft via BioShocking atta... Oct 5, 2026
Jhonatan Carvajal Las empresas dominicanas tienen conciencia sobre ciberseguridad, pero convertir esa… Las empresas dominicanas tienen conciencia sobre ciberseguridad, pero convertir esa conciencia en resiliencia operativa es el verdadero reto. El reporte 2026 de Bitdefender confirma lo que vemos en el... Oct 5, 2026
Jhonatan Carvajal OAuth abuse through Google APIs, AI agents running full ransomware… OAuth abuse through Google APIs, AI agents running full ransomware campaigns, and credential theft feeding directly into organized ransomware operations. This is the attack surface I'm seeing across f... Oct 5, 2026
Jhonatan Carvajal En República Dominicana, mientras las pymes adoptan IA y automatización,… En República Dominicana, mientras las pymes adoptan IA y automatización, los ciberdelincuentes no se quedan atrás. El FBI acaba de desmantelar NetNut, una red de proxies residenciales que comprometió ... Oct 5, 2026
Jhonatan Carvajal El FBI acaba de desmantelar NetNut, una red de proxies… El FBI acaba de desmantelar NetNut, una red de proxies residenciales que infectó dos millones de dispositivos —desde televisores inteligentes hasta routers caseros— convirtiéndolos en botnets sin cons... Oct 5, 2026
Jhonatan Carvajal FBI just seized NetNut's residential proxy service, exposing two million… FBI just seized NetNut's residential proxy service, exposing two million compromised devices. This matters to every US fintech CISO because attackers use these botnets to bypass your fraud detection, ... Oct 5, 2026
Jhonatan Carvajal Supply chain attacks just got exponential. Malicious npm packages masquerading… Supply chain attacks just got exponential. Malicious npm packages masquerading as PostCSS tools shipped with Windows RATs, WhatsApp campaigns installing legitimate RMM software to backdoor systems, an... Oct 5, 2026
Jhonatan Carvajal Más de 300 repositorios de GitHub en riesgo por vulnerabilidades… Más de 300 repositorios de GitHub en riesgo por vulnerabilidades Cordyceps en pipelines CI/CD. Eso incluye a Microsoft, Google y Apache. La amenaza ya no se mueve a velocidad humana: los ataques ahora... Oct 5, 2026
Jhonatan Carvajal Two Scattered Spider members just pleaded guilty in the UK… Two Scattered Spider members just pleaded guilty in the UK for the Transport for London attack, but here's what keeps me up at night: they're teenagers. Eighteen and twenty years old, orchestrating at... Oct 5, 2026
Jhonatan Carvajal Tres vulnerabilidades críticas en Linux y software empresarial en menos… Tres vulnerabilidades críticas en Linux y software empresarial en menos de 10 días. CVE-2026-46331, DirtyClone y el RCE de PTC Windchill ya tienen exploits públicos. Si tu empresa corre servidores Lin... Oct 5, 2026
Jhonatan Carvajal Los ciberdelincuentes no duermen, y en junio de 2026 vimos… Los ciberdelincuentes no duermen, y en junio de 2026 vimos casos brutales: dos miembros de Scattered Spider ya están tras las rejas por atacar infraestructura crítica en Londres, y Microsoft cerró 119... Oct 5, 2026
Jhonatan Carvajal Las contraseñas temporales de onboarding se quedan permanentes en tus… Las contraseñas temporales de onboarding se quedan permanentes en tus sistemas y nadie las cambia. Eso es lo que está pasando en empresas latinoamericanas ahora mismo, y es un hoyo de seguridad que cu... Oct 5, 2026
