Consultor & Analista en Seguridad Estratégica. Dedicado a generar bienestar con el fomento de la cultura de prevención y seguridad en la cotidianidad.
América Latina
Joined March 2013
- Tweets21.8K
- Following718
- Followers2.4K
- Likes11.2K
Alberto Sandoval retweeted
Event: The U.S. Embassy in Santo Domingo advises U.S. citizens to be aware of crime trends and personal safety when traveling to the Dominican Republic. The U.S. Embassy receives periodic reports that travelers, including U.S. citizens, have been drugged and subsequently robbed and/or sexually assaulted. In some cases, perpetrators target the victims via dating apps or at bars and nightclubs. Attacks have taken place in private residences such as short-term rental properties, as well as in/around hotels and motels. For further information visit the link: do.usembassy.gov/security-al…
-
Evento: La Embajada de los Estados Unidos en Santo Domingo recomienda a los ciudadanos estadounidenses que viajen a la República Dominicana estar atentos a las tendencias delictivas y a su seguridad personal. La Embajada recibe informes periódicos de viajeros, incluyendo ciudadanos estadounidenses, a quienes drogaron, robaron o agredieron sexualmente, o ambas cosas. En algunos casos, los agresores buscan a sus víctimas en aplicaciones de citas o en bares y discotecas. Los ataques han ocurrido en viviendas privadas, como las de alquiler a corto plazo, y también en hoteles/moteles y sus alrededores. Para más información visite: do.usembassy.gov/es/security…
Hoy se realizó el robo más grande registrado en la historia de la humanidad. Más de 6 mil millones de dólares robados en criptomonedas a través de las billeteras de Binance.
La pregunta obligada: ¿Está la Inteligencia Artificial facilitando la materialización de innovadores ataques cibernéticos a gran escala?
Lo de Binance vuelve a poner sobre la mesa una realidad en aspectos de ciberseguridad, ninguna plataforma es invulnerable. De confirmarse el hackeo, el golpe trasciende lo económico; compromete la reputación y la confianza de millones de usuarios.
Nuestros equipos están al tanto de los reportes sobre un posible incidente de seguridad y ya se encuentran investigándolo activamente. Los fondos de los usuarios están completamente seguros.
Nuestros equipos de seguridad están revisando toda la información relevante con urgencia, y compartiremos actualizaciones a través de los canales oficiales de Binance tan pronto como contemos con información verificada.
Recomendamos a los usuarios mantenerse alerta ante posibles estafas y no confiar en enlaces, mensajes o solicitudes de información de cuenta que no provengan de canales no oficiales.
Alberto Sandoval retweeted
The FBI continues to warn about two critical security flaws in PHP, a programming language used to build many websites and online services. Attackers could exploit these vulnerabilities to break into systems, putting sensitive information and business operations at risk. Security updates are available and should be applied immediately.
If you are a business owner or website operator, check whether your systems are affected. Contact your IT support team, website developer, or hosting provider for help identifying vulnerable systems and applying the necessary updates.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information on these vulnerabilities (CVE-2026-109618 and CVE-2026-109619), follow PHP’s announcements on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
ALT Critical vulnerability alert for PHP Core with CVE-2026-109618 and CVE-2026-109619, CVSS score 9.2, urgent patch required.
Un fallo crítico en Signal permitía que el micrófono y, posiblemente, la cámara siguieran activos después de colgar una llamada. CVE-2026-113380.
Es preocupante las posibles situaciones que pudieran haber quedado expuestas mientras los usuarios entendía que la conversación había terminado.
Alerta crítica global de ciberseguridad por el: @FBI
Dos vulnerabilidades críticas en PHP podrían permitir a ciberdelincuentes ejecutar código de forma remota y comprometer servidores afectados sin necesidad de autenticarse. El equipo de PHP ha publicado actualizaciones de seguridad e insta a aplicarlas de inmediato. (php.net)
La dimensión del riesgo exige atención: PHP está presente en cerca del 70 % de los sitios web cuyo lenguaje de programación del servidor se conoce. (w3techs.com)
Identificar la exposición y actualizar los sistemas afectados debe ser una prioridad inmediata. La seguridad de la información y la continuidad operativa exigen decisiones oportunas; postergar la respuesta puede elevar el costo de las consecuencias.
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
ALT Critical vulnerability alert for PHP Core with CVE-2026-109618 and CVE-2026-109619, CVSS score 9.2, urging immediate patch and threat hunting.
Hace 41 años. El 29 de septiembre de 1985 se estrenó MacGyver, protagonizada por Richard Dean Anderson.
Una serie que marcó a toda una generación con un héroe cuya mayor fortaleza era su ingenio. Su legado sigue vigente: el conocimiento, la creatividad y la calma pueden convertir los recursos más simples en soluciones extraordinarias.
En lo referente a la filtración de datos de la que fue objeto la empresa de telecomunicaciones @ClaroRD en República Dominicana. Me permito realizar puntuales observaciones al respecto:
La filtración y exposición de datos reconocida por la empresa Claro debe analizarse más allá de un incidente técnico. La Ley No. 172-13 es clara al exigir a quienes administran bases de datos personales la adopción de medidas técnicas, organizativas y de seguridad que eviten el acceso, tratamiento o divulgación no autorizada, además de preservar la confidencialidad de la información.
Aunque Claro ha indicado que los datos confirmados se limitan a números telefónicos, cédulas y tipo de servicio, hay que tener muy presente que su combinación puede facilitar campañas novedosas de ingeniería social, suplantación de identidad y fraudes dirigidos contra los usuarios afectados.
Este caso en particular vuelve a colocar sobre la mesa la protección de datos en el centro de la responsabilidad corporativa e institucional.
Es responsabilidad del @IndotelRD garantizar la transparencia, la comunicación oportuna y el fortalecimiento verificable de los controles en las empresas prestadoras de servicios de telecomunicaciones en el país, estas acciones son indispensables para contener el impacto de este tipo de incidentes y proteger a los ciudadanos.
En aspectos de datos personales, no basta con reaccionar, la obligación es prevenir, proteger y responder con el rigor que amerita este tipo de situaciones.
En lo referente al incidente de ciberseguridad “filtración de datos” del que ha sido objeto la empresa Claro en la República Dominicana, me permito realizar puntuales observaciones y recomendaciones:
La comunicación de Claro Dominicana sobre la exposición no autorizada de datos de clientes móviles recuerda la alta responsabilidad que implica gestionar información personal a gran escala.
Aunque se informó que “los datos expuestos no permiten por sí solos acceder a cuentas ni realizar transacciones”, tener presente siempre que este tipo de información puede ser utilizada en intentos de fraude, suplantación de identidad e ingeniería social.
En escenarios como este; “filtración de datos”, la rapidez para investigar, contener, informar con transparencia y fortalecer los controles de seguridad resulta determinante.
Hay que comprender que la ciberseguridad no son solo plataformas o infraestructuras tecnológicas, es confianza, reputación y responsabilidad con cada usuario de esta importante empresa de servicios de telecomunicaciones.
Mientras participaba en una actividad de lectura en una escuela de Florida, el presidente de Estados Unidos, George W. Bush, recibe de su Jefe de Gabinete, Andrew Card; una frase que cambiaría el curso de la historia: un segundo avión ha impactado contra el World Trade Center.
En segundos, la mañana del 11 de septiembre de 2001 se convirtió en una crisis de seguridad nacional que transformó para siempre la inteligencia, los protocolos de seguridad y la geopolítica mundial.
La libertad de expresión no puede convertirse en una licencia para fabricar mentiras, manipular imágenes, alterar videos o utilizar la Inteligencia Artificial para destruir reputaciones.
El artículo 192 del Código Penal de la República Dominicana es claro frente a la creación, publicación o difusión de imágenes, videos o audios falsos o alterados que lesionen el honor, el buen nombre, la imagen o la reputación de una persona.
Que nadie confunda las redes sociales con un territorio sin consecuencias. Fabricar contenido falso para desacreditar, difamar o causar daño puede generar responsabilidad penal. La tecnología deja huellas y la ley debe establecer consecuencias ejemplares.
Lo ocurrido en Santiago debe llamar seriamente a la reflexión. Que delincuentes logren desarmar a una patrulla integrada por miembros de la Policía Nacional y el Ejército no puede verse como un hecho aislado; evidencia el nivel de atrevimiento, capacidad de reacción y desafío a la autoridad que están alcanzando determinadas estructuras delictivas.
This quoted post is unavailable.
Analizar esta innombrable escena donde se visualiza a agentes de la Dirección General de Migración (DGM), trasladar en una motocicleta de forma inhumana, irresponsable, riesgosa y carente de todo protocolo de seguridad para este tipo de operaciones para la detención de personas en condición irregular migratoria.
Bajo ninguna circunstancia el cumplimiento de la ley nunca debe apartarse de los protocolos institucionales y del respeto a la dignidad humana.
Tener siempre presente que la marca país está por encima de cualquier acción individual, improvisación, exceso, incapacidad o ineptitud de quienes dirigen esta institución (DGM) de la República Dominicana.
Resulta muy imprescindible que las autoridades competentes realicen una investigación técnica, científica y minuciosa que permita determinar con absoluta precisión las causas que originaron el incendio ocurrido en el complejo turístico Viva Dominicus Beach by Wyndham.
Más allá del impacto humano y material, el esclarecimiento de los hechos permitirá fortalecer la prevención, la gestión de riesgos y los estándares de seguridad del sector turístico, contribuyendo a la protección de la Marca País de la República Dominicana como destino de referencia internacional.
Este video muestra el famoso “momento del guante” del juicio por asesinato de O.J. Simpson en 1995.
Simpson estaba acusado del asesinato de su exesposa Nicole Brown Simpson y su amigo Ronald Goldman. En el tribunal, el fiscal Christopher Darden le probó a Simpson los guantes de cuero manchados de sangre encontrados en la escena del crimen. Los guantes no le quedaban bien.
La célebre frase del abogado defensor Johnnie Cochran: “If it doesn’t fit, you must acquit” (Si no le queda bien, deben absolverlo). El jurado absolvió a Simpson. El caso pasó a la historia como "el juicio del siglo".
Saludos cordiales estimada @FarideRaful, ministra de Interior y Policía de la República Dominicana.
Me permito realizarle puntuales observaciones en lo referente al proyecto Intervención Integral por la Seguridad Ciudadana que ha presentado el @MinInteriorRD.
Cuando en una campaña se utiliza el concepto “𝐒𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 𝐂𝐢𝐮𝐝𝐚𝐝𝐚𝐧𝐚”, estamos ante una expresión compuesta que representa una política pública integral. Si el diseño gráfico resalta visualmente solo la palabra “Seguridad” y reduce o minimiza “Ciudadana”, se produce un fenómeno conocido como jerarquización semántica, donde el receptor otorga mayor importancia al término visualmente dominante.
Es muy importante tener presente la diferencia entre: “𝐬𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝” y “𝐬𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 𝐜𝐢𝐮𝐝𝐚𝐝𝐚𝐧𝐚” no es solamente gramatical, sino conceptual.
𝐒𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 suele asociarse con control, fuerza pública, represión del delito, vigilancia y respuesta policial.
𝐒𝐞𝐠𝐮𝐫𝐢𝐝𝐚𝐝 𝐂𝐢𝐮𝐝𝐚𝐝𝐚𝐧𝐚 incorpora además prevención, convivencia pacífica, participación comunitaria, inclusión social, recuperación de espacios públicos y construcción de confianza entre ciudadanos e instituciones.
Cuando el programa se direcciona únicamente la palabra “seguridad”, el mensaje puede desplazarse inconscientemente hacia una visión más policial o coercitiva, dejando en segundo plano el enfoque preventivo y comunitario que caracteriza los modelos modernos de seguridad ciudadana.
Organismos como el Banco Interamericano de Desarrollo (@el_BID), el Programa de las Naciones Unidas para el Desarrollo (@ONU_es) y la Organización de los Estados Americanos (@OEA_oficial) han promovido durante más de dos décadas el concepto de “Seguridad Ciudadana” precisamente para diferenciarlo de los enfoques tradicionales centrados exclusivamente en la seguridad pública o policial.
En términos de branding institucional, la ciudadanía no debe percibir únicamente que el Estado ofrece seguridad, sino que promueve un modelo de seguridad centrado en las personas, la convivencia y la participación social. Por ello, ambas palabras deberían compartir protagonismo visual dentro del plan de comunicación estratégica del @MinInteriorRD.
En varios manuales de comunicación pública se recomienda que los nombres de programas gubernamentales se mantengan como una unidad semántica indivisible, evitando que una palabra domine a la otra.
Estas puntuales observaciones las realizo en pro de corregir y aportar a causas transversales para el fortalecimiento social de la República Dominicana.
Con el lanzamiento del Programa Intervención Integral por la Seguridad Ciudadana en Villas Agrícolas, iniciamos formalmente un proceso de trabajo articulado que integra acciones de prevención, convivencia pacífica, desarrollo comunitario, recuperación de espacios públicos y fortalecimiento de la seguridad territorial.
🤝 Esta estrategia reúne a diversas instituciones del Estado, líderes comunitarios y actores locales para intervenir de manera integral los factores que inciden en la seguridad y el bienestar de la comunidad.
Porque la seguridad no depende de una sola acción ni de una sola institución. Se construye sumando capacidades, escuchando a las comunidades y actuando de manera integral.
📍 Villas Agrícolas | Primer territorio intervenido.
#InterioryPolicíaRD #SeguridadSomosTodos
Protocolo de seguridad y protección presidencial en el juego 3 de la final de la NBA entre San Antonio Spurs y Knicks de New York en el Madison Square Garden ante la probable asistencia del presidente Donald J. Trump.
Se les informa a quienes tienen ticket para este juego, estar dos horas y media antes del horario programado habitualmente, esto por la rigurosidad de los controles de acceso y la seguridad perimetral externa e interna del MSG.
Incidente de seguridad en el Frost Bank Center, durante el Juego 1 de las Finales de la NBA entre los New York Knicks y los San Antonio Spurs.
Un fanático logró vulnerar los controles de seguridad e irrumpir en plena acción del juego. Aunque fue retirado de inmediato por el personal de seguridad, el incidente evidencia que ningún esquema de protección es infalible.
En materia de seguridad, los eventos deportivos de alto perfil no se evalúan por lo que ocurre normalmente, sino por la capacidad de prevenir y reaccionar eficazmente ante situaciones extraordinarias que se pudieran presentar.
El incidente de seguridad ocurrido anoche en el Hotel Washington Hilton, en el marco de la Cena Anual de Corresponsales de la Casa Blanca, evento donde se encontraba el presidente Donald J. Trump, vuelve a poner en evidencia que las amenazas contra líderes de alto nivel continúan siendo una realidad.
Este hecho nos remonta al atentado perpetrado contra el presidente Ronald Reagan el 30 de marzo de 1981, ocurrido en ese mismo hotel tras su participación en un evento, suceso que marcó un punto de inflexión en los esquemas modernos de protección presidencial.
La coincidencia histórica en un mismo escenario deja una reflexión clara, los eventos de este tipo no son hechos aislados y obligan siempre a revisar y fortalecer los esquemas de seguridad y protección.