Jhonatan Carvajal En República Dominicana, mientras las pymes adoptan IA y automatización… En República Dominicana, mientras las pymes adoptan IA y automatización para competir, el 79% de los ataques cibernéticos ya son sin malware. Eso significa que tus defensas tradicionales no te protege... Oct 5, 2026 Our blog
Jhonatan Carvajal Los commits verificados en GitHub no son tan únicos como… Los commits verificados en GitHub no son tan únicos como creemos. Investigadores acaban de demostrar que alguien sin la clave de firma puede crear un segundo commit con los mismos archivos, autor y fe... Oct 5, 2026 Our blog
Jhonatan Carvajal AI-powered attacks that once took days now execute in minutes,… AI-powered attacks that once took days now execute in minutes, and your defense stack was built for a slower threat landscape. That's the reality CISOs face in mid-2026. Microsoft just patched RoguePl... Oct 5, 2026 Our blog
Jhonatan Carvajal Los sitios WordPress en el mundo están bajo fuego. Hace… Los sitios WordPress en el mundo están bajo fuego. Hace poco se expuso un servidor de hackers que reveló la operación WP-SHELLSTORM: herramientas de ataque, registros de actividad y una lista de más d... Oct 5, 2026 Our blog
Jhonatan Carvajal Forg365 cuesta 400 dólares mensuales y ya está cazando cuentas… Forg365 cuesta 400 dólares mensuales y ya está cazando cuentas de Microsoft 365 en todo el mundo con phishing combinado, AitM y lures generados por IA. Eso significa que cualquier pyme dominicana que ... Oct 5, 2026 Our blog
Jhonatan Carvajal CISA's GitHub leak — 844 MB of credentials exposed for… CISA's GitHub leak — 844 MB of credentials exposed for six months — exposes a reality most US fintech CISOs won't admit: credential detection at scale is broken. Two distinct threat actors are now usi... Oct 5, 2026 Our blog
Jhonatan Carvajal Critical vulnerabilities are moving faster than most US fintech security… Critical vulnerabilities are moving faster than most US fintech security teams can patch. CVSS 10.0 flaws like CVE-2026-48558 in SimpleHelp, paired with AI-driven credential theft via BioShocking atta... Oct 5, 2026 Our blog
Jhonatan Carvajal Las empresas dominicanas tienen conciencia sobre ciberseguridad, pero convertir esa… Las empresas dominicanas tienen conciencia sobre ciberseguridad, pero convertir esa conciencia en resiliencia operativa es el verdadero reto. El reporte 2026 de Bitdefender confirma lo que vemos en el... Oct 5, 2026 Our blog
Jhonatan Carvajal OAuth abuse through Google APIs, AI agents running full ransomware… OAuth abuse through Google APIs, AI agents running full ransomware campaigns, and credential theft feeding directly into organized ransomware operations. This is the attack surface I'm seeing across f... Oct 5, 2026 Our blog
Jhonatan Carvajal En República Dominicana, mientras las pymes adoptan IA y automatización,… En República Dominicana, mientras las pymes adoptan IA y automatización, los ciberdelincuentes no se quedan atrás. El FBI acaba de desmantelar NetNut, una red de proxies residenciales que comprometió ... Oct 5, 2026 Our blog
Jhonatan Carvajal El FBI acaba de desmantelar NetNut, una red de proxies… El FBI acaba de desmantelar NetNut, una red de proxies residenciales que infectó dos millones de dispositivos —desde televisores inteligentes hasta routers caseros— convirtiéndolos en botnets sin cons... Oct 5, 2026 Our blog
Jhonatan Carvajal FBI just seized NetNut's residential proxy service, exposing two million… FBI just seized NetNut's residential proxy service, exposing two million compromised devices. This matters to every US fintech CISO because attackers use these botnets to bypass your fraud detection, ... Oct 5, 2026 Our blog
