Jhonatan Carvajal Supply chain attacks just got exponential. Malicious npm packages masquerading… Supply chain attacks just got exponential. Malicious npm packages masquerading as PostCSS tools shipped with Windows RATs, WhatsApp campaigns installing legitimate RMM software to backdoor systems, an... Oct 5, 2026 Our blog
Jhonatan Carvajal Más de 300 repositorios de GitHub en riesgo por vulnerabilidades… Más de 300 repositorios de GitHub en riesgo por vulnerabilidades Cordyceps en pipelines CI/CD. Eso incluye a Microsoft, Google y Apache. La amenaza ya no se mueve a velocidad humana: los ataques ahora... Oct 5, 2026 Our blog
Jhonatan Carvajal Two Scattered Spider members just pleaded guilty in the UK… Two Scattered Spider members just pleaded guilty in the UK for the Transport for London attack, but here's what keeps me up at night: they're teenagers. Eighteen and twenty years old, orchestrating at... Oct 5, 2026 Our blog
Jhonatan Carvajal Tres vulnerabilidades críticas en Linux y software empresarial en menos… Tres vulnerabilidades críticas en Linux y software empresarial en menos de 10 días. CVE-2026-46331, DirtyClone y el RCE de PTC Windchill ya tienen exploits públicos. Si tu empresa corre servidores Lin... Oct 5, 2026 Our blog
Jhonatan Carvajal Los ciberdelincuentes no duermen, y en junio de 2026 vimos… Los ciberdelincuentes no duermen, y en junio de 2026 vimos casos brutales: dos miembros de Scattered Spider ya están tras las rejas por atacar infraestructura crítica en Londres, y Microsoft cerró 119... Oct 5, 2026 Our blog
Jhonatan Carvajal Las contraseñas temporales de onboarding se quedan permanentes en tus… Las contraseñas temporales de onboarding se quedan permanentes en tus sistemas y nadie las cambia. Eso es lo que está pasando en empresas latinoamericanas ahora mismo, y es un hoyo de seguridad que cu... Oct 5, 2026 Our blog
Jhonatan Carvajal Rokarolla targets 217 banking apps with 137 remote commands. That's… Rokarolla targets 217 banking apps with 137 remote commands. That's not a vulnerability—that's operational control of your customer's phone. 🚨 In my 15 years across Caribbean and Latin American fintec... Oct 5, 2026 Our blog
Jhonatan Carvajal Publicación de Jeturing { "text": "Los equipos de seguridad en RD están viendo un patrón que les debe preocupar: ya no es problema descubrir vulnerabilidades, sino saber cuáles atacar primero. Entre paneles admin expuestos, ... Oct 5, 2026 Our blog
Jhonatan Carvajal The Gentlemen ransomware gang is now the second most active… The Gentlemen ransomware gang is now the second most active by victim count, offering affiliates 90 percent of ransom proceeds. That's not a typo. They're reshaping the economics of extortion, and you... Oct 5, 2026 Our blog
Jhonatan Carvajal El promedio empresarial tiene 40 herramientas de seguridad trabajando en… El promedio empresarial tiene 40 herramientas de seguridad trabajando en silos, generando alertas duplicadas y ruido que quema a los analistas. Mientras tanto, el tiempo de permanencia en brechas sigu... Oct 5, 2026 Our blog
Jhonatan Carvajal Los anuncios falsos en Google están siendo usados ahora para… Los anuncios falsos en Google están siendo usados ahora para distribuir malware como CastleStealer a través de OXLOADER. Esto es serio para las pymes dominicanas porque muchos empresarios todavía conf... Oct 5, 2026 Our blog
Jhonatan Carvajal Root-level command execution in Cisco SD-WAN. Microsoft Edge exploitable through… Root-level command execution in Cisco SD-WAN. Microsoft Edge exploitable through a webpage visit. Password vaults downloaded from Dashlane. We're watching infrastructure and endpoint vulnerabilities c... Oct 5, 2026 Our blog
