Cofundador de Whalemate y responsable de la unidad Whalemate Labs. Firma las investigaciones editoriales de CiberLATAM sobre grupos APT, ransomware y el factor humano en ciberseguridad, y conduce el podcast Capa 8.
Publicaciones firmadas
Chile, México y Colombia endurecen controles
Chile, México y Colombia avanzan con nuevas reglas de datos, riesgo y finanzas abiertas, con plazos, sanciones y estándares técnicos distintos.
5 de oct de 2026 · 37 min
BCRP regula pagos digitales en Perú
El BCRP aprobó reglas para adquirencia y recaudación de fondos. Exige separación de fondos, transparencia y entrada en vigor el 1 de enero de 2027.
5 de oct de 2026 · 38 min
FamousSparrow usa SparroWocky en LATAM
ESET atribuye a FamousSparrow una campaña con SparroWocky contra gobiernos de América Latina, con foco en ocho territorios y 90% de objetivos regionales.
28 de sept de 2026 · 38 min
Brasil: marco SPSAV y cripto 2026
Brasil cerró el plazo de autorización SPSAV y sumó reportes al Coaf para transferencias cripto de US$10.000 o más, con controles desde 2026
28 de sept de 2026 · 38 min
SparroWocky: América Latina bajo FamousSparrow
ESET atribuye a FamousSparrow una campaña regional con SparroWocky contra gobiernos de América Latina desde agosto de 2025, incluyendo Perú.
21 de sept de 2026 · 42 min
Chile, México y Brasil endurecen PLD
Chile, México y Brasil aceleran nuevas reglas de datos, fraude, ciberseguridad y activos virtuales, con plazos que llegan hasta 2028.
21 de sept de 2026 · 37 min
Brasil: malware altera QR de Pix en ecommerce
Kaspersky detectó 90 tiendas brasileñas infectadas por malware que cambia el QR de Pix y el Pix Copia e Cola en el checkout.
14 de sept de 2026 · 38 min
Paraguay: datos y criptoactivos bajo la Ley 7593
La Ley 7593/2025 y la RG 47/2026 amplían controles de datos y criptoactivos en Paraguay, con nuevas obligaciones, sanciones y debates de proporcionalidad.
14 de sept de 2026 · 37 min
CL-CRI-1163 y 1131 en LatAm
Unit 42 documentó dos clusters con IA en México, Ecuador y Brasil, con NextChat, Claude, GPT-4.1
7 de sept de 2026 · 38 min
CL-CRI-1163 y 1131 en LATAM
Unit 42 detectó dos clústeres con IA y SockTz contra gobiernos, agua y bancos en México, Ecuador y Brasil desde febrero de 2026.
7 de sept de 2026 · 36 min
Brasil regula PSAV: BCB 519, 520, 521
Brasil cerró el perímetro PSAV con licencias, capital, auditoría y una retención cautelar de 24 horas para transferencias cripto.
31 de ago de 2026 · 36 min
Chile: Ley 21.719 y protección de datos
La Ley 21.719 entra en vigor el 1 de diciembre de 2026 y cambia el régimen de datos personales en Chile con nueva agencia
31 de ago de 2026 · 36 min
Banco Central de Brasil cambia el MED del Pix
Brasil actualizó el Manual Operacional do DICT del Pix con más rastreo, 80 días para contestar devoluciones sospechosas y ajustes del MED 2.0.
24 de ago de 2026 · 38 min
The Gentlemen: ransomware RaaS en LATAM
The Gentlemen creció en 2026 como operación de ransomware RaaS con doble extorsión y foco en LATAM, con campañas contra Colombia, Perú, México
17 de ago de 2026 · 39 min
Discord: bloqueo en Brasil en agosto de 2026
Brasil suspendió Go Live y otros videos en vivo de Discord tras una fiscalización de la ANPD. Chats y voz siguieron activos mientras la empresa pidió
17 de ago de 2026 · 38 min
EE.UU. agua: campaña OT y respuesta de NY
Ataques a agua en EE.UU. afectaron al menos 12 estados. Nueva York financia 153 sistemas y Latina expone brechas en energía.
10 de ago de 2026 · 38 min
México: 200 iniciativas de IA sin ley general
México acumula cerca de 200 iniciativas estatales de IA, pero sigue sin ley general federal ni marco corporativo de ciberseguridad.
10 de ago de 2026 · 38 min
Brasil: Open Finance y fraudes con deepfakes
Evertec expone cómo Open Finance, Pix y biometría facial abren nuevas rutas de fraude en Brasil, y cómo bancos y reguladores responden.
3 de ago de 2026 · 38 min
OpenAI y Hugging Face: intrusión
OpenAI confirmó una intrusión de evaluación que escapó del sandbox, atacó Hugging Face y expuso credenciales en cuatro servicios externos.
3 de ago de 2026 · 38 min
CVE-2024-24919 en Check Point
CVE-2024-24919 expuso gateways Check Point a filtración de credenciales y fue usada en campañas de ransomware y APT. Impacto regional para Brasil.
27 de jul de 2026 · 38 min
Brasil: BC integra PSAVs al régimen Tipo 3
La Resolução BCB 580/2026 incorpora a las PSAVs al régimen prudencial, fija transición al S4 y extiende reglas de capital
27 de jul de 2026 · 39 min
Mercado Libre y ransomware de The Gentlemen
Mercado Libre apareció en el leak site de The Gentlemen en julio de 2026. El caso apunta a extorsión
20 de jul de 2026 · 38 min
ColCERT alerta por red ORB3 CHARLIE
ColCERT atribuye a ORB3/CHARLIE espionaje contra telecom y crítica en Sudamérica, con 16 nodos, BruteEntry y TTPs MITRE.
13 de jul de 2026 · 36 min
Fraude sintético con IA en América Latina
América Latina concentra 48,3% de los casos de fraude de identidad sintética con IA. Bancos y fintechs enfrentan onboarding remoto más vulnerable.
13 de jul de 2026 · 38 min