Mensajes recientes
#31
Cursos, manuales y libros / Re:English magazine collection
Último mensaje por Proculin - Octubre 08, 2026, 02:51:06 PMThe New York Times Best Sellers: Non-Fiction – October 11, 2026
Language: English | Format: pdf |2026| Size: 126 MB
List:
01. SWAN SONG by Charles Spencer
02. ROLL THE CALLS by Ari Emanuel
03. ACTUALLY, NEVERMIND by Taylor Tomlinson
04. AN UNEXPECTED LIFE by Gloria Steinem
05. PAY ATTENTION by David Pakman
06. THE PERILOUS FIGHT by Colin Kaepernick with Nick Chiles
07. GO AND DO LIKEWISE by Andy Beshear
08. REGIME CHANGE by Maggie Haberman and Jonathan Swan
09 ONE MAN IN by Christian Craighead
10. CONFRONTING AMERICA by Bill O'Reilly and Josh Hammer
11. THE NERD REICH by Gil Durán
12. UNBURDENED by Lindy Li
13. THE BODY KEEPS THE SCORE by Bessel van der Kolk
14. END TIMES FASCISM by Naomi Klein and Astra Taylor
15. THE COUNTERREVOLUTION by Victor Davis Hanson
Código: text
Language: English | Format: pdf |2026| Size: 126 MB
List:
01. SWAN SONG by Charles Spencer
02. ROLL THE CALLS by Ari Emanuel
03. ACTUALLY, NEVERMIND by Taylor Tomlinson
04. AN UNEXPECTED LIFE by Gloria Steinem
05. PAY ATTENTION by David Pakman
06. THE PERILOUS FIGHT by Colin Kaepernick with Nick Chiles
07. GO AND DO LIKEWISE by Andy Beshear
08. REGIME CHANGE by Maggie Haberman and Jonathan Swan
09 ONE MAN IN by Christian Craighead
10. CONFRONTING AMERICA by Bill O'Reilly and Josh Hammer
11. THE NERD REICH by Gil Durán
12. UNBURDENED by Lindy Li
13. THE BODY KEEPS THE SCORE by Bessel van der Kolk
14. END TIMES FASCISM by Naomi Klein and Astra Taylor
15. THE COUNTERREVOLUTION by Victor Davis Hanson
https://mega4upload.net/binkz6ur1m6d
https://rapidgator.net/file/810255999c42cc07c26adf440cc2ec05
https://www.up-4ever.net/yhe46nu02kj5 #32
Seguridad Wireless / Desconectar usarios en modo WP...
Último mensaje por KoalaUnleashed - Octubre 07, 2026, 01:25:28 PMHola 
Soy un poco de vuelta en Kali y despues varias pruebas, he conseguido desconectar todo mis dispositivos conectado a la red en WPA3 SAE usando You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login hablo exactamente de un ataque DoS directa encontre del AP, es un poco diferente de eso pero muy facil a hacer.
PERO ESTO TIENE SUS LIMITACIONES
1- el ataque tiene que hacerse cerca del AP (de lo que he visto, mas de 10 metros y ya es complicado que anda).
2- hay que tener una tarjeta wifi con bastante potentia, no andara con las tarjetas "normal"
Como no tengo router en WPA3, soy usando mi télefono como AP en modo WPA3.Hay que probar con un router real a ver lo que pasa, soy hablando con un amigo que tiene uno para que me deja intentar y hacer pruebas.
No quiero dar esperanzas todavia, ya veremos.
Otra cosa : soy preparando una actualizacion de mi pryecto de rogue AP Hostbase pero como no tengo muhco tiempo para maintener lo, se quedara soporte solamente para Kali.
Disculpe para mis faltas, no soy espanol.
Saludo a todos
Soy un poco de vuelta en Kali y despues varias pruebas, he conseguido desconectar todo mis dispositivos conectado a la red en WPA3 SAE usando You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login hablo exactamente de un ataque DoS directa encontre del AP, es un poco diferente de eso pero muy facil a hacer.
PERO ESTO TIENE SUS LIMITACIONES
1- el ataque tiene que hacerse cerca del AP (de lo que he visto, mas de 10 metros y ya es complicado que anda).
2- hay que tener una tarjeta wifi con bastante potentia, no andara con las tarjetas "normal"
Como no tengo router en WPA3, soy usando mi télefono como AP en modo WPA3.Hay que probar con un router real a ver lo que pasa, soy hablando con un amigo que tiene uno para que me deja intentar y hacer pruebas.
No quiero dar esperanzas todavia, ya veremos.
Otra cosa : soy preparando una actualizacion de mi pryecto de rogue AP Hostbase pero como no tengo muhco tiempo para maintener lo, se quedara soporte solamente para Kali.
Disculpe para mis faltas, no soy espanol.
Saludo a todos
#33
Noticias Informáticas / La puerta trasera para Linux C...
Último mensaje por AXCESS - Octubre 07, 2026, 02:29:18 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Investigadores de FortiGuard Labs detectaron una familia de malware para Linux denominada ClingSTUN, cuyo nombre revela de inmediato su estrategia. En lugar de depender de un servidor de comandos dedicado, el código malicioso se apoya en STUN, el protocolo que permite a los dispositivos situados tras un router determinar su dirección IP pública real. Las aplicaciones de videollamada lo utilizan constantemente, lo que hace que el tráfico de red de ClingSTUN se oculte dentro de lo que parece una actividad totalmente normal.
«ClingSTUN funciona como una puerta trasera de tipo *proxy* con conexión inversa (*back-connect*), convirtiendo los sistemas infectados en nodos *proxy* controlados remotamente. Abusa de la infraestructura pública STUN (Session Traversal Utilities for NAT) para descubrir direcciones IP y puertos asignados externamente, mantener asociaciones NAT y mejorar la conectividad entre los equipos comprometidos y los operadores remotos», señala el informe publicado por Fortinet. «Dado que muchos de los servidores STUN con los que contacta son servicios públicos legítimos, el tráfico resultante se mezcla fácilmente con las comunicaciones normales de VoIP y WebRTC».
El ataque comienza con un problema conocido: dispositivos antiguos y sin parches de seguridad expuestos a Internet. Fortinet detectó inicialmente la campaña explotando una vulnerabilidad conocida de inyección de comandos en routers Hytec Inter. A medida que la campaña evolucionaba, los atacantes modificaron su infraestructura de descarga y ampliaron la lista de vulnerabilidades que explotaban.
En la última oleada, el objetivo fueron dispositivos de más de una docena de fabricantes —incluidos D-Link, TP-Link, Realtek y Linksys—, así como diversas plataformas en la nube para DVR y dispositivos IoT. Muchos de estos dispositivos son blancos fáciles, ya que rara vez se actualizan o se supervisan de cerca.
Una vez que los atacantes localizan un dispositivo vulnerable, un pequeño *script* de descarga instala la versión del malware adecuada para su arquitectura de hardware. Es compatible con arquitecturas comunes como ARM, MIPS, PowerPC e Intel.
La versión más reciente también comprueba si el dispositivo contiene otro malware antes de instalarse. Escanea los sistemas de archivos montados y finaliza los procesos sospechosos que se ejecutan desde directorios temporales. En otras palabras, ClingSTUN no solo intenta infectar el dispositivo, sino que también busca eliminar el malware de la competencia y tomar el control total.
Su mecanismo de persistencia resulta casi anticuado por su sencillez. El malware se copia a sí mismo en dos ubicaciones distintas y luego se añade a tres scripts de arranque diferentes para garantizar su persistencia tras un reinicio, independientemente de la ruta de inicio que utilice el dispositivo. Además, recorre todos los procesos en ejecución, verifica si la línea de comandos coincide con la identidad declarada del proceso y finaliza cualquier proceso que no concuerde; esta acción sirve tanto como mecanismo de defensa como método expeditivo para eliminar otros programas maliciosos que compiten por el control del mismo sistema comprometido.
Dos detalles destacan por estar genuinamente bien diseñados, en lugar de haber sido simplemente copiados del código fuente de otra *botnet*. En primer lugar, accede al temporizador de vigilancia (*watchdog timer*) del dispositivo y lo deshabilita discretamente, evitando así que el sistema se reinicie automáticamente para revertir la infección, tal como está previsto en el diseño del hardware integrado ante fallos. En segundo lugar, una vez que se ejecuta con privilegios de *root*, sustituye los metadatos de su propio proceso por una copia de los correspondientes al PID 1 —el primer proceso iniciado por el núcleo (*kernel*)—, de modo que, al listar los procesos, el sistema parece estar ejecutando el proceso de inicio (*init*) en lugar del malware.
«Tras establecer su persistencia, ClingSTUN borra los argumentos originales de su línea de comandos para que esta aparezca vacía en herramientas como "ps". A continuación, comprueba si se está ejecutando con privilegios de *root* (UID 0)», señala el informe. «Si es así, copia archivos seleccionados con información del proceso desde "/proc/1/" a "/tmp" y realiza un montaje de tipo *bind-mount* de "/tmp" sobre su propio directorio "/proc/", ocultando así la información de su proceso tras los metadatos copiados del PID 1».
El componente STUN resulta especialmente interesante porque ayuda a ClingSTUN a ocultarse dentro del tráfico de red habitual. El malware envía solicitudes estándar a servidores STUN públicos para averiguar su dirección IP y puerto externos; se trata de los mismos servicios que utilizan habitualmente las aplicaciones de VoIP y WebRTC.
Las versiones posteriores redujeron el número de servidores STUN y exigieron que todas las conexiones tuvieran éxito, lo que sugiere que los atacantes buscaban mejorar la fiabilidad. Dado que el tráfico se dirige a servicios legítimos de terceros, a los equipos de defensa les puede resultar difícil distinguir entre la actividad de ClingSTUN y el tráfico normal de aplicaciones como Zoom.
La propia transmisión de comandos sigue requiriendo una intervención humana en el otro extremo, dispuesta a enviar un paquete de 20 bytes de la manera correcta.
«ClingSTUN establece un socket UDP, se vincula a un puerto local aleatorio y envía solicitudes estándar de vinculación STUN de 20 bytes. Las envía a 24 puntos finales públicos y se asegura de que al menos la mitad tengan éxito», afirma Fortinet. «La tercera evolución redujo esta cifra a 13 puntos finales y garantiza que todas las conexiones a dichos puntos tengan éxito».
Un único datagrama de control puede hacer que ClingSTUN abra una nueva conexión TCP saliente hacia una dirección especificada por el operador, descargue un comando a través de ella y lo ejecute; esto evita sobrecargar el canal STUN y limita la información visible en un único punto. El malware también incorpora exploits codificados para otras siete vulnerabilidades con el único fin de propagarse, lo que convierte a cada dispositivo infectado en un escáner que busca su siguiente objetivo.
Fortinet subraya que los servidores STUN no están comprometidos ni son maliciosos; simplemente funcionan según lo previsto. Estos servicios de terceros no deben considerarse automáticamente como infraestructura controlada por los atacantes.
«El aprovechamiento por parte de ClingSTUN de vulnerabilidades conocidas y no parcheadas refuerza la importancia de mantener una higiene cibernética constante», concluye el informe. «Las organizaciones deben inventariar los dispositivos expuestos a Internet, realizar un seguimiento de su firmware y estado de soporte, y aplicar con prontitud las actualizaciones de seguridad disponibles, dando prioridad a aquellas vulnerabilidades que se sabe están siendo explotadas activamente».
Fuente:
SecurityAffairs
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Investigadores de FortiGuard Labs detectaron una familia de malware para Linux denominada ClingSTUN, cuyo nombre revela de inmediato su estrategia. En lugar de depender de un servidor de comandos dedicado, el código malicioso se apoya en STUN, el protocolo que permite a los dispositivos situados tras un router determinar su dirección IP pública real. Las aplicaciones de videollamada lo utilizan constantemente, lo que hace que el tráfico de red de ClingSTUN se oculte dentro de lo que parece una actividad totalmente normal.
«ClingSTUN funciona como una puerta trasera de tipo *proxy* con conexión inversa (*back-connect*), convirtiendo los sistemas infectados en nodos *proxy* controlados remotamente. Abusa de la infraestructura pública STUN (Session Traversal Utilities for NAT) para descubrir direcciones IP y puertos asignados externamente, mantener asociaciones NAT y mejorar la conectividad entre los equipos comprometidos y los operadores remotos», señala el informe publicado por Fortinet. «Dado que muchos de los servidores STUN con los que contacta son servicios públicos legítimos, el tráfico resultante se mezcla fácilmente con las comunicaciones normales de VoIP y WebRTC».
El ataque comienza con un problema conocido: dispositivos antiguos y sin parches de seguridad expuestos a Internet. Fortinet detectó inicialmente la campaña explotando una vulnerabilidad conocida de inyección de comandos en routers Hytec Inter. A medida que la campaña evolucionaba, los atacantes modificaron su infraestructura de descarga y ampliaron la lista de vulnerabilidades que explotaban.
En la última oleada, el objetivo fueron dispositivos de más de una docena de fabricantes —incluidos D-Link, TP-Link, Realtek y Linksys—, así como diversas plataformas en la nube para DVR y dispositivos IoT. Muchos de estos dispositivos son blancos fáciles, ya que rara vez se actualizan o se supervisan de cerca.
Una vez que los atacantes localizan un dispositivo vulnerable, un pequeño *script* de descarga instala la versión del malware adecuada para su arquitectura de hardware. Es compatible con arquitecturas comunes como ARM, MIPS, PowerPC e Intel.
La versión más reciente también comprueba si el dispositivo contiene otro malware antes de instalarse. Escanea los sistemas de archivos montados y finaliza los procesos sospechosos que se ejecutan desde directorios temporales. En otras palabras, ClingSTUN no solo intenta infectar el dispositivo, sino que también busca eliminar el malware de la competencia y tomar el control total.
Su mecanismo de persistencia resulta casi anticuado por su sencillez. El malware se copia a sí mismo en dos ubicaciones distintas y luego se añade a tres scripts de arranque diferentes para garantizar su persistencia tras un reinicio, independientemente de la ruta de inicio que utilice el dispositivo. Además, recorre todos los procesos en ejecución, verifica si la línea de comandos coincide con la identidad declarada del proceso y finaliza cualquier proceso que no concuerde; esta acción sirve tanto como mecanismo de defensa como método expeditivo para eliminar otros programas maliciosos que compiten por el control del mismo sistema comprometido.
Dos detalles destacan por estar genuinamente bien diseñados, en lugar de haber sido simplemente copiados del código fuente de otra *botnet*. En primer lugar, accede al temporizador de vigilancia (*watchdog timer*) del dispositivo y lo deshabilita discretamente, evitando así que el sistema se reinicie automáticamente para revertir la infección, tal como está previsto en el diseño del hardware integrado ante fallos. En segundo lugar, una vez que se ejecuta con privilegios de *root*, sustituye los metadatos de su propio proceso por una copia de los correspondientes al PID 1 —el primer proceso iniciado por el núcleo (*kernel*)—, de modo que, al listar los procesos, el sistema parece estar ejecutando el proceso de inicio (*init*) en lugar del malware.
«Tras establecer su persistencia, ClingSTUN borra los argumentos originales de su línea de comandos para que esta aparezca vacía en herramientas como "ps". A continuación, comprueba si se está ejecutando con privilegios de *root* (UID 0)», señala el informe. «Si es así, copia archivos seleccionados con información del proceso desde "/proc/1/" a "/tmp" y realiza un montaje de tipo *bind-mount* de "/tmp" sobre su propio directorio "/proc/", ocultando así la información de su proceso tras los metadatos copiados del PID 1».
El componente STUN resulta especialmente interesante porque ayuda a ClingSTUN a ocultarse dentro del tráfico de red habitual. El malware envía solicitudes estándar a servidores STUN públicos para averiguar su dirección IP y puerto externos; se trata de los mismos servicios que utilizan habitualmente las aplicaciones de VoIP y WebRTC.
Las versiones posteriores redujeron el número de servidores STUN y exigieron que todas las conexiones tuvieran éxito, lo que sugiere que los atacantes buscaban mejorar la fiabilidad. Dado que el tráfico se dirige a servicios legítimos de terceros, a los equipos de defensa les puede resultar difícil distinguir entre la actividad de ClingSTUN y el tráfico normal de aplicaciones como Zoom.
La propia transmisión de comandos sigue requiriendo una intervención humana en el otro extremo, dispuesta a enviar un paquete de 20 bytes de la manera correcta.
«ClingSTUN establece un socket UDP, se vincula a un puerto local aleatorio y envía solicitudes estándar de vinculación STUN de 20 bytes. Las envía a 24 puntos finales públicos y se asegura de que al menos la mitad tengan éxito», afirma Fortinet. «La tercera evolución redujo esta cifra a 13 puntos finales y garantiza que todas las conexiones a dichos puntos tengan éxito».
Un único datagrama de control puede hacer que ClingSTUN abra una nueva conexión TCP saliente hacia una dirección especificada por el operador, descargue un comando a través de ella y lo ejecute; esto evita sobrecargar el canal STUN y limita la información visible en un único punto. El malware también incorpora exploits codificados para otras siete vulnerabilidades con el único fin de propagarse, lo que convierte a cada dispositivo infectado en un escáner que busca su siguiente objetivo.
Fortinet subraya que los servidores STUN no están comprometidos ni son maliciosos; simplemente funcionan según lo previsto. Estos servicios de terceros no deben considerarse automáticamente como infraestructura controlada por los atacantes.
«El aprovechamiento por parte de ClingSTUN de vulnerabilidades conocidas y no parcheadas refuerza la importancia de mantener una higiene cibernética constante», concluye el informe. «Las organizaciones deben inventariar los dispositivos expuestos a Internet, realizar un seguimiento de su firmware y estado de soporte, y aplicar con prontitud las actualizaciones de seguridad disponibles, dando prioridad a aquellas vulnerabilidades que se sabe están siendo explotadas activamente».
Fuente:
SecurityAffairs
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#34
Noticias Informáticas / Dell insta a los clientes a pa...
Último mensaje por AXCESS - Octubre 07, 2026, 02:27:14 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Dell instó a los clientes a aplicar un parche para una vulnerabilidad crítica, identificada como CVE-2026-86360 ( con una puntuación CVSS de 9,6 ), en su herramienta System Update (DSU). La vulnerabilidad consiste en un problema de recorrido de rutas ( *path traversal* ) que puede permitir a los atacantes ejecutar código con privilegios de *root* en servidores PowerEdge no actualizados. Este fallo podría otorgar a los atacantes el control total de los servidores vulnerables. La herramienta DSU es utilizada por los equipos de TI empresariales para implementar actualizaciones de BIOS, *firmware* y *software* en sistemas Linux y Windows. El fabricante recomienda aplicar las actualizaciones de seguridad disponibles lo antes posible para evitar su explotación.
«Dell System Update, en versiones anteriores a la 2.3.0.0, contiene una vulnerabilidad de limitación inadecuada de una ruta de archivo a un directorio restringido (conocida como *Path Traversal* o recorrido de rutas). Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, obteniendo acceso al sistema de archivos», señala el aviso. «Esta vulnerabilidad se considera crítica porque puede ser aprovechada por un atacante no autenticado para ejecutar código arbitrario con privilegios de *root*. Una explotación exitosa podría comprometer totalmente la aplicación vulnerable y el sistema operativo subyacente. Dell recomienda a los clientes actualizar el sistema a la mayor brevedad posible».
Además del fallo crítico CVE-2026-86360, Dell abordó otras cuatro vulnerabilidades en las versiones de System Update anteriores a la 2.3.0.0. Las vulnerabilidades CVE-2026-86361 y CVE-2026-86362, ambas con una puntuación de 8,2, podrían permitir a un atacante local con bajos privilegios obtener privilegios superiores mediante la explotación de permisos o controles de acceso incorrectos. La CVE-2026-63697 ( puntuación CVSS de 7,6 ) es un fallo de validación de certificados incorrecta que podría permitir a un atacante remoto con altos privilegios ejecutar código. La CVE-2026-71168 ( puntuación CVSS de 7,3 ) es una vulnerabilidad de recorrido de rutas que podría permitir a un atacante local con bajos privilegios lograr la ejecución remota de código. En conjunto, estos problemas demuestran que la herramienta afectada puede exponer múltiples vías para la escalada de privilegios o la ejecución de código.
La empresa recomienda actualizar System Update a la versión 2.3.0.0 o posterior. Hasta el momento, Dell no ha reportado ningún ataque activo que explote estas vulnerabilidades.
Fuente:
SecurityAffairs
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Dell instó a los clientes a aplicar un parche para una vulnerabilidad crítica, identificada como CVE-2026-86360 ( con una puntuación CVSS de 9,6 ), en su herramienta System Update (DSU). La vulnerabilidad consiste en un problema de recorrido de rutas ( *path traversal* ) que puede permitir a los atacantes ejecutar código con privilegios de *root* en servidores PowerEdge no actualizados. Este fallo podría otorgar a los atacantes el control total de los servidores vulnerables. La herramienta DSU es utilizada por los equipos de TI empresariales para implementar actualizaciones de BIOS, *firmware* y *software* en sistemas Linux y Windows. El fabricante recomienda aplicar las actualizaciones de seguridad disponibles lo antes posible para evitar su explotación.
«Dell System Update, en versiones anteriores a la 2.3.0.0, contiene una vulnerabilidad de limitación inadecuada de una ruta de archivo a un directorio restringido (conocida como *Path Traversal* o recorrido de rutas). Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, obteniendo acceso al sistema de archivos», señala el aviso. «Esta vulnerabilidad se considera crítica porque puede ser aprovechada por un atacante no autenticado para ejecutar código arbitrario con privilegios de *root*. Una explotación exitosa podría comprometer totalmente la aplicación vulnerable y el sistema operativo subyacente. Dell recomienda a los clientes actualizar el sistema a la mayor brevedad posible».
Además del fallo crítico CVE-2026-86360, Dell abordó otras cuatro vulnerabilidades en las versiones de System Update anteriores a la 2.3.0.0. Las vulnerabilidades CVE-2026-86361 y CVE-2026-86362, ambas con una puntuación de 8,2, podrían permitir a un atacante local con bajos privilegios obtener privilegios superiores mediante la explotación de permisos o controles de acceso incorrectos. La CVE-2026-63697 ( puntuación CVSS de 7,6 ) es un fallo de validación de certificados incorrecta que podría permitir a un atacante remoto con altos privilegios ejecutar código. La CVE-2026-71168 ( puntuación CVSS de 7,3 ) es una vulnerabilidad de recorrido de rutas que podría permitir a un atacante local con bajos privilegios lograr la ejecución remota de código. En conjunto, estos problemas demuestran que la herramienta afectada puede exponer múltiples vías para la escalada de privilegios o la ejecución de código.
La empresa recomienda actualizar System Update a la versión 2.3.0.0 o posterior. Hasta el momento, Dell no ha reportado ningún ataque activo que explote estas vulnerabilidades.
Fuente:
SecurityAffairs
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#35
Noticias Informáticas / Proyecto de ley de Canadá podr...
Último mensaje por AXCESS - Octubre 07, 2026, 01:55:19 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Psiphon, con sede en Toronto, afirma que la ley le obligaría a romper la confianza en el código abierto de la que dependen sus usuarios.
Psiphon se ha convertido en la última empresa tecnológica en amenazar con abandonar Canadá debido al proyecto de ley C-22, la polémica iniciativa gubernamental sobre el acceso legal a datos.
La compañía, con sede en Toronto, declaró a *The Globe and Mail* que ha comenzado a elaborar planes para trasladar sus operaciones fuera del país. Afirma que el proyecto de ley la obligaría a comprometer las medidas de seguridad que protegen a los usuarios en países autoritarios como Irán, Rusia y China.
Psiphon se suma a Signal, NordVPN y Windscribe, empresas que también han advertido que podrían retirarse de Canadá. Para los canadienses que dependen de las mejores VPN para proteger su privacidad, esta lista se está volviendo inquietantemente larga.
Psiphon afirma que el código de fuente abierta impide ocultar una puerta trasera
Psiphon nació en 2006 como un proyecto del Citizen Lab de la Universidad de Toronto y actualmente cuenta con unos 20 millones de usuarios mensuales, muchos de los cuales utilizan la herramienta para eludir la censura estatal.
A diferencia de muchos proveedores de VPN, Psiphon publica todo su código; sin embargo, el proyecto de ley C-22 podría obligar a la empresa a modificar sus sistemas para permitir el acceso de las fuerzas del orden, manteniendo dichos cambios en secreto.
Kenzie Elsworthy, vicepresidente de la compañía, señaló que la confianza en Psiphon se debe a su modelo de fuente abierta y que resultaría imposible incorporar una puerta trasera secreta en un sistema totalmente público. "Eso no es acceso legal; es una vulnerabilidad publicada", afirmó Elsworthy.
Elsworthy subrayó que la empresa no desea marcharse, pero que, si la ley se aprueba sin modificaciones, el traslado sería la única opción. Esta situación resultaría incómoda para Ottawa, que este año otorgó a Psiphon cerca de 600.000 dólares en fondos a través del Consejo Nacional de Investigación.
¿Qué es el proyecto de ley C-22?
Presentado el 12 de marzo de 2026, el proyecto de ley C-22 exigiría a las empresas de telecomunicaciones, a las compañías de Internet y a otros proveedores de servicios electrónicos implementar capacidades de vigilancia para la policía y el CSIS. Sus defensores argumentan que, sin estas facultades, Canadá se queda atrás respecto a sus aliados de la alianza "Five Eyes".
La definición de "proveedor de servicios electrónicos" es lo suficientemente amplia como para abarcar aplicaciones de mensajería y servicios de VPN. El gobierno modificó el proyecto de ley antes de que fuera aprobado por la Cámara el 18 de junio, añadiendo protecciones para el cifrado de extremo a extremo y reduciendo el plazo de retención de metadatos a seis meses en lugar de un año. Ahora, el proyecto pasa al Senado.
Las empresas tecnológicas se preparan para lo peor
Dado que el proyecto de ley no definirá exactamente quién está sujeto a estas obligaciones hasta después de su aprobación, todas las empresas proveedoras de servicios electrónicos se ven obligadas a prepararse para el peor de los escenarios.
El mes pasado, 23 empresas —entre ellas Windscribe, Nord Security y Kape Technologies (empresa matriz de ExpressVPN)— instaron al gobierno a corregir el proyecto de ley. Ron Deibert, fundador de Citizen Lab, advirtió que, tal como está redactado, el proyecto impediría el funcionamiento en Canadá de muchas herramientas esenciales para la privacidad.
Con el Senado a cargo del proceso y grupos europeos de defensa de la privacidad expresando también su preocupación, resulta difícil ignorar la advertencia de Psiphon.
Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Psiphon, con sede en Toronto, afirma que la ley le obligaría a romper la confianza en el código abierto de la que dependen sus usuarios.
Psiphon se ha convertido en la última empresa tecnológica en amenazar con abandonar Canadá debido al proyecto de ley C-22, la polémica iniciativa gubernamental sobre el acceso legal a datos.
La compañía, con sede en Toronto, declaró a *The Globe and Mail* que ha comenzado a elaborar planes para trasladar sus operaciones fuera del país. Afirma que el proyecto de ley la obligaría a comprometer las medidas de seguridad que protegen a los usuarios en países autoritarios como Irán, Rusia y China.
Psiphon se suma a Signal, NordVPN y Windscribe, empresas que también han advertido que podrían retirarse de Canadá. Para los canadienses que dependen de las mejores VPN para proteger su privacidad, esta lista se está volviendo inquietantemente larga.
Psiphon afirma que el código de fuente abierta impide ocultar una puerta trasera
Psiphon nació en 2006 como un proyecto del Citizen Lab de la Universidad de Toronto y actualmente cuenta con unos 20 millones de usuarios mensuales, muchos de los cuales utilizan la herramienta para eludir la censura estatal.
A diferencia de muchos proveedores de VPN, Psiphon publica todo su código; sin embargo, el proyecto de ley C-22 podría obligar a la empresa a modificar sus sistemas para permitir el acceso de las fuerzas del orden, manteniendo dichos cambios en secreto.
Kenzie Elsworthy, vicepresidente de la compañía, señaló que la confianza en Psiphon se debe a su modelo de fuente abierta y que resultaría imposible incorporar una puerta trasera secreta en un sistema totalmente público. "Eso no es acceso legal; es una vulnerabilidad publicada", afirmó Elsworthy.
Elsworthy subrayó que la empresa no desea marcharse, pero que, si la ley se aprueba sin modificaciones, el traslado sería la única opción. Esta situación resultaría incómoda para Ottawa, que este año otorgó a Psiphon cerca de 600.000 dólares en fondos a través del Consejo Nacional de Investigación.
¿Qué es el proyecto de ley C-22?
Presentado el 12 de marzo de 2026, el proyecto de ley C-22 exigiría a las empresas de telecomunicaciones, a las compañías de Internet y a otros proveedores de servicios electrónicos implementar capacidades de vigilancia para la policía y el CSIS. Sus defensores argumentan que, sin estas facultades, Canadá se queda atrás respecto a sus aliados de la alianza "Five Eyes".
La definición de "proveedor de servicios electrónicos" es lo suficientemente amplia como para abarcar aplicaciones de mensajería y servicios de VPN. El gobierno modificó el proyecto de ley antes de que fuera aprobado por la Cámara el 18 de junio, añadiendo protecciones para el cifrado de extremo a extremo y reduciendo el plazo de retención de metadatos a seis meses en lugar de un año. Ahora, el proyecto pasa al Senado.
Las empresas tecnológicas se preparan para lo peor
Dado que el proyecto de ley no definirá exactamente quién está sujeto a estas obligaciones hasta después de su aprobación, todas las empresas proveedoras de servicios electrónicos se ven obligadas a prepararse para el peor de los escenarios.
El mes pasado, 23 empresas —entre ellas Windscribe, Nord Security y Kape Technologies (empresa matriz de ExpressVPN)— instaron al gobierno a corregir el proyecto de ley. Ron Deibert, fundador de Citizen Lab, advirtió que, tal como está redactado, el proyecto impediría el funcionamiento en Canadá de muchas herramientas esenciales para la privacidad.
Con el Senado a cargo del proceso y grupos europeos de defensa de la privacidad expresando también su preocupación, resulta difícil ignorar la advertencia de Psiphon.
Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#36
Noticias Informáticas / Memoria RAM experimentará «aum...
Último mensaje por AXCESS - Octubre 07, 2026, 01:51:10 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Una fuente de uno de los principales fabricantes chinos de chips de memoria ha advertido que la empresa prevé que la escasez de memoria RAM se prolongue hasta finales de esta década; además, hemos recibido noticias poco alentadoras a corto plazo por parte de TrendForce.
TweakTown destacó una publicación en X de Jukan (empleado de la firma de análisis Citrini Research), la cual a su vez hacía referencia a un informe de The Wire China.
Dicho informe cita a un empleado de la empresa china YMTC, quien afirmó que la compañía "espera que la escasez mundial de memoria dure al menos otros tres años". Según la fuente —y para sorpresa de nadie—, YMTC acaba de aumentar los precios de sus chips y está reorientando su producción hacia aquellos que ofrecen un mayor margen de beneficio.
Jukan vincula esto específicamente a la producción de memoria NAND —destinada a unidades SSD—, aunque el comentario citado alude en términos más generales a la crisis de memoria (lo que incluye también los módulos de RAM). No obstante, tal como señala TweakTown, el supuesto impacto en las unidades SSD cobra especial relevancia dado que YMTC se ha convertido en el tercer mayor proveedor mundial de chips NAND, situándose únicamente por detrás de Samsung y SK Hynix.
Otras previsiones, como las de la firma de análisis TrendForce, apuntan a que la oferta de memoria NAND volverá a equilibrarse más adelante en 2027; sin embargo, dicha perspectiva se está cuestionando seriamente en este caso.
A propósito de TrendForce, Jukan también destacó un nuevo informe de la compañía que califica el suministro de DRAM como «muy ajustado», señalando que: «Las conversaciones iniciales de los proveedores sobre los precios de los contratos para el cuarto trimestre de 2026 apuntan a aumentos de precios significativos, lo que sugiere un impulso creciente de la demanda, especialmente por parte de los proveedores de servicios en la nube (CSP) de EE. UU.».
En otras palabras, los grandes proveedores de servicios en la nube (CSP) son el principal motor del aumento de la demanda que está impulsando subidas significativas en los precios de la memoria RAM para el cuarto trimestre.
La perspectiva de aumentos de precio «significativos» en la memoria RAM resulta inquietante, sobre todo porque los precios ya han subido de forma dolorosa en los últimos meses. Si recordamos la situación en el mercado alemán, el precio de la memoria DDR5 se ha disparado un escandaloso 544 % respecto a los niveles previos a la crisis de la RAM; por tanto, la idea de nuevos incrementos parece, cuanto menos, aún más absurda. Sin embargo, esa es la realidad actual.
Todo apunta a que los SSD también se encarecerán, a juzgar por una filtración de YMTC, aunque conviene señalar que a la empresa le interesa resaltar sus perspectivas y beneficios futuros de cara a su salida a bolsa. Dicho esto, no se trata de un comunicado oficial, sino de una filtración (aunque, como sin duda argumentarían los más escépticos, podría haber sido filtrada deliberadamente).
Lo cierto es que resulta bastante creíble que continúen los problemas relacionados con la memoria, ya que todas las previsiones apuntan claramente a nuevas subidas de precios durante el resto de 2026 y a lo largo de 2027. La opinión de que aún nos quedan al menos tres años de crisis por delante —lo que nos llevaría hasta 2030— es compartida por otros analistas y figuras del sector, incluido el director ejecutivo de Nvidia (así como por expertos del ámbito de los SSD).
Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Una fuente de uno de los principales fabricantes chinos de chips de memoria ha advertido que la empresa prevé que la escasez de memoria RAM se prolongue hasta finales de esta década; además, hemos recibido noticias poco alentadoras a corto plazo por parte de TrendForce.
TweakTown destacó una publicación en X de Jukan (empleado de la firma de análisis Citrini Research), la cual a su vez hacía referencia a un informe de The Wire China.
Dicho informe cita a un empleado de la empresa china YMTC, quien afirmó que la compañía "espera que la escasez mundial de memoria dure al menos otros tres años". Según la fuente —y para sorpresa de nadie—, YMTC acaba de aumentar los precios de sus chips y está reorientando su producción hacia aquellos que ofrecen un mayor margen de beneficio.
Jukan vincula esto específicamente a la producción de memoria NAND —destinada a unidades SSD—, aunque el comentario citado alude en términos más generales a la crisis de memoria (lo que incluye también los módulos de RAM). No obstante, tal como señala TweakTown, el supuesto impacto en las unidades SSD cobra especial relevancia dado que YMTC se ha convertido en el tercer mayor proveedor mundial de chips NAND, situándose únicamente por detrás de Samsung y SK Hynix.
Otras previsiones, como las de la firma de análisis TrendForce, apuntan a que la oferta de memoria NAND volverá a equilibrarse más adelante en 2027; sin embargo, dicha perspectiva se está cuestionando seriamente en este caso.
A propósito de TrendForce, Jukan también destacó un nuevo informe de la compañía que califica el suministro de DRAM como «muy ajustado», señalando que: «Las conversaciones iniciales de los proveedores sobre los precios de los contratos para el cuarto trimestre de 2026 apuntan a aumentos de precios significativos, lo que sugiere un impulso creciente de la demanda, especialmente por parte de los proveedores de servicios en la nube (CSP) de EE. UU.».
En otras palabras, los grandes proveedores de servicios en la nube (CSP) son el principal motor del aumento de la demanda que está impulsando subidas significativas en los precios de la memoria RAM para el cuarto trimestre.
La perspectiva de aumentos de precio «significativos» en la memoria RAM resulta inquietante, sobre todo porque los precios ya han subido de forma dolorosa en los últimos meses. Si recordamos la situación en el mercado alemán, el precio de la memoria DDR5 se ha disparado un escandaloso 544 % respecto a los niveles previos a la crisis de la RAM; por tanto, la idea de nuevos incrementos parece, cuanto menos, aún más absurda. Sin embargo, esa es la realidad actual.
Todo apunta a que los SSD también se encarecerán, a juzgar por una filtración de YMTC, aunque conviene señalar que a la empresa le interesa resaltar sus perspectivas y beneficios futuros de cara a su salida a bolsa. Dicho esto, no se trata de un comunicado oficial, sino de una filtración (aunque, como sin duda argumentarían los más escépticos, podría haber sido filtrada deliberadamente).
Lo cierto es que resulta bastante creíble que continúen los problemas relacionados con la memoria, ya que todas las previsiones apuntan claramente a nuevas subidas de precios durante el resto de 2026 y a lo largo de 2027. La opinión de que aún nos quedan al menos tres años de crisis por delante —lo que nos llevaría hasta 2030— es compartida por otros analistas y figuras del sector, incluido el director ejecutivo de Nvidia (así como por expertos del ámbito de los SSD).
Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#37
Noticias Informáticas / Meta y Microsoft quieren imped...
Último mensaje por AXCESS - Octubre 07, 2026, 01:47:42 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Parece haber un cambio de tendencia en las grandes tecnológicas para alejarse de Claude, aunque no están del todo claras las razones por las que dos grandes empresas buscan reducir el gasto asociado a este modelo.
El coste podría ser uno de los factores principales; según *The Information*, se estimaba que el gasto interno de Microsoft en Claude iba camino de alcanzar al menos 1.000 millones de dólares este año.
Dado que tanto Microsoft como Meta cuentan con sus propios sistemas internos de IA, tiene sentido que ambas opten por utilizar sus herramientas propias para reducir costes.
Según se informa, Meta y Microsoft están reduciendo el uso de Claude
Microsoft ya había pedido a sus empleados que limitaran el uso de Claude y dedicaran más tiempo a Copilot y otras herramientas de la compañía, según informó *The Information*; por su parte, Meta habría reducido a la mitad el número de trabajadores que utilizan Claude Code, pasando de 60.000 a principios de año a solo 30.000. Paralelamente, su alternativa interna, MetaCode, ya ha superado los 30.000 usuarios.
Meta también tenía previsto invertir miles de millones en el uso interno de IA antes de imponer límites de *tokens*, controles de gasto y otras medidas de supervisión.
Ya hemos observado tendencias similares entre los clientes de menor tamaño del sector de la IA, donde organizaciones estadounidenses optan por modelos chinos más económicos frente a las alternativas nacionales. Es probable que se trate de una cuestión económica clave: pagar mucho menos por un modelo ligeramente inferior resulta ser la opción más viable para la mayoría de los casos de uso.
La propia Anthropic ha atravesado unos meses difíciles tras ser calificada por el Departamento de Defensa de EE. UU. como un riesgo para la cadena de suministro en materia de seguridad nacional. Esta designación, sin duda, habrá alterado la percepción que tanto consumidores como empresas tienen de la compañía, independientemente de los posibles trasfondos políticos de dicha calificación.
"La empresa podría sufrir pérdidas significativas de ingresos o interrupciones en sus operaciones debido a estos acontecimientos", advirtió Anthropic en el folleto de su oferta pública inicial (según Reuters).
La noticia de mayor alcance afecta a Anthropic: la posible pérdida de miles de millones en ingresos procedentes de dos de sus mayores clientes podría repercutir gravemente en la facturación de una compañía que tiene previsto salir a bolsa con una valoración estimada de más de 2 billones de dólares (según Reuters).
Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Parece haber un cambio de tendencia en las grandes tecnológicas para alejarse de Claude, aunque no están del todo claras las razones por las que dos grandes empresas buscan reducir el gasto asociado a este modelo.
El coste podría ser uno de los factores principales; según *The Information*, se estimaba que el gasto interno de Microsoft en Claude iba camino de alcanzar al menos 1.000 millones de dólares este año.
Dado que tanto Microsoft como Meta cuentan con sus propios sistemas internos de IA, tiene sentido que ambas opten por utilizar sus herramientas propias para reducir costes.
Según se informa, Meta y Microsoft están reduciendo el uso de Claude
Microsoft ya había pedido a sus empleados que limitaran el uso de Claude y dedicaran más tiempo a Copilot y otras herramientas de la compañía, según informó *The Information*; por su parte, Meta habría reducido a la mitad el número de trabajadores que utilizan Claude Code, pasando de 60.000 a principios de año a solo 30.000. Paralelamente, su alternativa interna, MetaCode, ya ha superado los 30.000 usuarios.
Meta también tenía previsto invertir miles de millones en el uso interno de IA antes de imponer límites de *tokens*, controles de gasto y otras medidas de supervisión.
Ya hemos observado tendencias similares entre los clientes de menor tamaño del sector de la IA, donde organizaciones estadounidenses optan por modelos chinos más económicos frente a las alternativas nacionales. Es probable que se trate de una cuestión económica clave: pagar mucho menos por un modelo ligeramente inferior resulta ser la opción más viable para la mayoría de los casos de uso.
La propia Anthropic ha atravesado unos meses difíciles tras ser calificada por el Departamento de Defensa de EE. UU. como un riesgo para la cadena de suministro en materia de seguridad nacional. Esta designación, sin duda, habrá alterado la percepción que tanto consumidores como empresas tienen de la compañía, independientemente de los posibles trasfondos políticos de dicha calificación.
"La empresa podría sufrir pérdidas significativas de ingresos o interrupciones en sus operaciones debido a estos acontecimientos", advirtió Anthropic en el folleto de su oferta pública inicial (según Reuters).
La noticia de mayor alcance afecta a Anthropic: la posible pérdida de miles de millones en ingresos procedentes de dos de sus mayores clientes podría repercutir gravemente en la facturación de una compañía que tiene previsto salir a bolsa con una valoración estimada de más de 2 billones de dólares (según Reuters).
Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#38
Noticias Informáticas / El FBI confirma múltiples dete...
Último mensaje por AXCESS - Octubre 07, 2026, 01:45:25 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
El FBI ha confirmado la detención de varios sospechosos en el marco de la investigación sobre un ciberincidente ocurrido en septiembre, en el que presuntamente estuvo implicado el grupo de extorsión ShinyHunters. Esta confirmación se produjo días después de que se informara sobre la detención en Jordania de un presunto miembro del grupo, Saif al-Din Khader, conocido en línea como «Rey».
Khader fue detenido el 29 de septiembre, según fuentes cercanas al caso citadas por Reuters. Al parecer, está colaborando con el FBI y otras autoridades...
mientras los investigadores buscan información sobre otras personas vinculadas al grupo.
«La agencia continúa investigando activamente el reciente ciberincidente en el que presuntamente participó ShinyHunters; ya hemos colaborado con nuestros socios para detener a varios individuos y no escatimaremos recursos para llevar ante la justicia a cada uno de los responsables», declaró el lunes un portavoz del FBI a *The Register* por correo electrónico.
El FBI se negó a identificar a los sospechosos detenidos o a confirmar si Khader se encontraba entre ellos.
Se amplía la investigación internacional
La noticia de la detención de Khader surgió dos semanas después de que las autoridades neerlandesas arrestaran en Ámsterdam, el 15 de septiembre, a un hombre de 24 años llamado Pepijn van der Stap, también conocido como "Umbreon". El FBI lo señaló como un presunto líder de ShinyHunters y alegó que él y sus cómplices habían vulnerado los sistemas de más de 140 organizaciones y obtenido al menos 70 millones de dólares en pagos por extorsión desde 2025.
Las autoridades de los Países Bajos no han revelado públicamente la identidad del hombre, pero informes independientes lo han identificado como Pepijn van der Stap, alias "Umbreon". ShinyHunters ha negado que van der Stap estuviera vinculado al grupo.
Por su parte, el FBI ha reconocido la detención realizada en los Países Bajos, aunque no ha divulgado el nombre del sospechoso. Tampoco ha especificado qué casos se incluían en su referencia a "múltiples" detenciones ni si Khader figuraba entre los arrestados.
Estas detenciones se producen en el marco de la investigación del FBI sobre la vulneración, ocurrida en septiembre, del sitio web You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login; ShinyHunters afirmó que dicho incidente implicó el robo de información confidencial perteneciente a personal actual, antiguo y aspirante del FBI. Posteriormente, el grupo describió la operación como una campaña publicitaria más que como un intento de obtener beneficios económicos.
El sitio de filtraciones de ShinyHunters sigue en línea
Al momento de esta noticia, el sitio de filtraciones de datos de ShinyHunters permanecía en línea, manteniendo accesibles las listas de víctimas y los enlaces de descarga existentes. Sin embargo, no habían surgido nuevas notificaciones de brechas de seguridad tras las dos publicaciones del 1 de octubre, ambas eliminadas posteriormente. La última eliminación se registró el 3 de octubre.
La persistencia del sitio demuestra que la infraestructura pública del grupo no fue desactivada tras la detención reportada de Khader. Esto no revela quién conservó el acceso al sitio ni si la ausencia de nuevas notificaciones está relacionada con la investigación de las fuerzas del orden.
El FBI advierte que podrían identificarse otros miembros
Brett Leatherman, subdirector de la División Cibernética del FBI, había advertido previamente que las detenciones y la incautación de infraestructura podrían revelar quiénes siguen vinculados a ShinyHunters. El director del FBI, Kash Patel, también ha señalado que los investigadores están siguiendo nuevas pistas y que "hay más detenciones sobre la mesa".
Por ahora, el FBI ha divulgado pocos detalles sobre los sospechosos cuya detención ha confirmado, dejando sin aclarar el papel específico de Khader en la investigación y el número total de personas detenidas.
Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
El FBI ha confirmado la detención de varios sospechosos en el marco de la investigación sobre un ciberincidente ocurrido en septiembre, en el que presuntamente estuvo implicado el grupo de extorsión ShinyHunters. Esta confirmación se produjo días después de que se informara sobre la detención en Jordania de un presunto miembro del grupo, Saif al-Din Khader, conocido en línea como «Rey».
Khader fue detenido el 29 de septiembre, según fuentes cercanas al caso citadas por Reuters. Al parecer, está colaborando con el FBI y otras autoridades...
mientras los investigadores buscan información sobre otras personas vinculadas al grupo.
«La agencia continúa investigando activamente el reciente ciberincidente en el que presuntamente participó ShinyHunters; ya hemos colaborado con nuestros socios para detener a varios individuos y no escatimaremos recursos para llevar ante la justicia a cada uno de los responsables», declaró el lunes un portavoz del FBI a *The Register* por correo electrónico.
El FBI se negó a identificar a los sospechosos detenidos o a confirmar si Khader se encontraba entre ellos.
Se amplía la investigación internacional
La noticia de la detención de Khader surgió dos semanas después de que las autoridades neerlandesas arrestaran en Ámsterdam, el 15 de septiembre, a un hombre de 24 años llamado Pepijn van der Stap, también conocido como "Umbreon". El FBI lo señaló como un presunto líder de ShinyHunters y alegó que él y sus cómplices habían vulnerado los sistemas de más de 140 organizaciones y obtenido al menos 70 millones de dólares en pagos por extorsión desde 2025.
Las autoridades de los Países Bajos no han revelado públicamente la identidad del hombre, pero informes independientes lo han identificado como Pepijn van der Stap, alias "Umbreon". ShinyHunters ha negado que van der Stap estuviera vinculado al grupo.
Por su parte, el FBI ha reconocido la detención realizada en los Países Bajos, aunque no ha divulgado el nombre del sospechoso. Tampoco ha especificado qué casos se incluían en su referencia a "múltiples" detenciones ni si Khader figuraba entre los arrestados.
Estas detenciones se producen en el marco de la investigación del FBI sobre la vulneración, ocurrida en septiembre, del sitio web You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login; ShinyHunters afirmó que dicho incidente implicó el robo de información confidencial perteneciente a personal actual, antiguo y aspirante del FBI. Posteriormente, el grupo describió la operación como una campaña publicitaria más que como un intento de obtener beneficios económicos.
El sitio de filtraciones de ShinyHunters sigue en línea
Al momento de esta noticia, el sitio de filtraciones de datos de ShinyHunters permanecía en línea, manteniendo accesibles las listas de víctimas y los enlaces de descarga existentes. Sin embargo, no habían surgido nuevas notificaciones de brechas de seguridad tras las dos publicaciones del 1 de octubre, ambas eliminadas posteriormente. La última eliminación se registró el 3 de octubre.
La persistencia del sitio demuestra que la infraestructura pública del grupo no fue desactivada tras la detención reportada de Khader. Esto no revela quién conservó el acceso al sitio ni si la ausencia de nuevas notificaciones está relacionada con la investigación de las fuerzas del orden.
El FBI advierte que podrían identificarse otros miembros
Brett Leatherman, subdirector de la División Cibernética del FBI, había advertido previamente que las detenciones y la incautación de infraestructura podrían revelar quiénes siguen vinculados a ShinyHunters. El director del FBI, Kash Patel, también ha señalado que los investigadores están siguiendo nuevas pistas y que "hay más detenciones sobre la mesa".
Por ahora, el FBI ha divulgado pocos detalles sobre los sospechosos cuya detención ha confirmado, dejando sin aclarar el papel específico de Khader en la investigación y el número total de personas detenidas.
Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#39
Noticias Informáticas / Google está degradando a Gemin...
Último mensaje por AXCESS - Octubre 07, 2026, 01:39:26 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Google está restringiendo el acceso a los modelos Gemini más recientes para los usuarios gratuitos y los suscriptores de AI Plus
Google ha estado lanzando actualizaciones iterativas para sus modelos Gemini ligeros casi todos los meses, incluido Gemini 3.8 Flash en septiembre. Aunque no hay noticias sobre Gemini 3.9 Flash, Google ya ha comenzado a probar Gemini 4 «Argon» en un entorno cerrado antes de lanzarlo a la base de usuarios general. También es posible que sea entonces cuando Google lance el primer modelo de razonamiento avanzado desde Gemini 3.1 Pro. Sin embargo, antes de ese lanzamiento, Google está ajustando las condiciones de uso en los distintos niveles de suscripción y volviendo a aplicar límites.
Google actualizó recientemente su página de soporte (vía 9to5Google) para destacar cambios en el acceso y los límites de sus modelos de vanguardia. En dicho documento, se especifica que los usuarios sin una suscripción a Google AI estarán limitados al uso exclusivo de Gemini 3.5-Flash-Lite. Esto significa que los usuarios que no pagan ya no podrán acceder a Gemini 3.6 Flash ni a versiones más recientes de los modelos, tal como pueden hacerlo actualmente.
Además de a los usuarios que no pagan, Google también está limitando el acceso a los suscriptores del nivel AI Plus, cuyo coste es de 4,99 dólares al mes. Google planea restringir su uso a los modelos Flash y Flash-Lite, eliminando al mismo tiempo el acceso a Gemini 3.1-Pro y a modelos de razonamiento más recientes. Estos cambios anunciados entrarán en vigor a finales de esta semana, concretamente el 9 de octubre.
Por otro lado, estas restricciones no afectan a los suscriptores de Gemini AI Pro y Ultra, quienes también tendrán acceso a una opción de «Deep Thinking» (pensamiento profundo).
Junto con estas limitaciones para los usuarios de niveles inferiores, Google ha revelado que los usuarios podrán elegir entre niveles de esfuerzo bajo, medio y alto para los modelos; no obstante, los límites de uso se agotarán más rápidamente en función del nivel de esfuerzo seleccionado.
Fuente:
AndroidAuthority
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Google está restringiendo el acceso a los modelos Gemini más recientes para los usuarios gratuitos y los suscriptores de AI Plus
Google ha estado lanzando actualizaciones iterativas para sus modelos Gemini ligeros casi todos los meses, incluido Gemini 3.8 Flash en septiembre. Aunque no hay noticias sobre Gemini 3.9 Flash, Google ya ha comenzado a probar Gemini 4 «Argon» en un entorno cerrado antes de lanzarlo a la base de usuarios general. También es posible que sea entonces cuando Google lance el primer modelo de razonamiento avanzado desde Gemini 3.1 Pro. Sin embargo, antes de ese lanzamiento, Google está ajustando las condiciones de uso en los distintos niveles de suscripción y volviendo a aplicar límites.
Google actualizó recientemente su página de soporte (vía 9to5Google) para destacar cambios en el acceso y los límites de sus modelos de vanguardia. En dicho documento, se especifica que los usuarios sin una suscripción a Google AI estarán limitados al uso exclusivo de Gemini 3.5-Flash-Lite. Esto significa que los usuarios que no pagan ya no podrán acceder a Gemini 3.6 Flash ni a versiones más recientes de los modelos, tal como pueden hacerlo actualmente.
Además de a los usuarios que no pagan, Google también está limitando el acceso a los suscriptores del nivel AI Plus, cuyo coste es de 4,99 dólares al mes. Google planea restringir su uso a los modelos Flash y Flash-Lite, eliminando al mismo tiempo el acceso a Gemini 3.1-Pro y a modelos de razonamiento más recientes. Estos cambios anunciados entrarán en vigor a finales de esta semana, concretamente el 9 de octubre.
Por otro lado, estas restricciones no afectan a los suscriptores de Gemini AI Pro y Ultra, quienes también tendrán acceso a una opción de «Deep Thinking» (pensamiento profundo).
Junto con estas limitaciones para los usuarios de niveles inferiores, Google ha revelado que los usuarios podrán elegir entre niveles de esfuerzo bajo, medio y alto para los modelos; no obstante, los límites de uso se agotarán más rápidamente en función del nivel de esfuerzo seleccionado.
Fuente:
AndroidAuthority
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#40
Noticias Informáticas / Juegos populares en Google Pla...
Último mensaje por AXCESS - Octubre 07, 2026, 01:38:21 AMYou are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Proton, una empresa tecnológica suiza, analizó los 100 juegos para móviles Android más descargados en Estados Unidos y descubrió que 95 de ellos envían datos a Israel, 81 comparten datos de los usuarios con China y 71 también comparten datos con Rusia.
Casi todos los juegos —98 de cada 100— envían además datos a entidades de los países de la alianza «Five Eyes» (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda).
«Es probable que la mayoría de los jugadores estadounidenses de móviles se alarmaran al saber que sus datos de ubicación podrían ser accesibles no solo para los anunciantes, sino también para agencias gubernamentales de EE. UU.», señala un estudio de Proton.
Siete de los juegos rastrean activamente la geolocalización de los usuarios. Uno de ellos, Pokémon Go, tiene una razón legítima para hacerlo, ya que su mecánica principal depende de la ubicación. Sin embargo, también se detectó que juegos de rompecabezas o de colorear accedían a datos de ubicación.
En promedio, un juego tenía integrados 29 rastreadores que recopilaban una «parte considerable» de los datos personales de los usuarios.
Los investigadores señalaron que los juegos más populares han acumulado cerca de 20.000 millones de descargas a nivel mundial.
En tan solo un mes, los 10 juegos más populares en Estados Unidos registraron 20 millones de descargas; de ellas, casi 16 millones comparten activamente datos con empresas chinas, mientras que cerca de 14 millones envían información a Rusia.
«Si bien la mayoría de los jugadores comprenden este modelo de monetización, es poco probable que capten la enorme magnitud y el carácter intrusivo del seguimiento realizado, o que sus datos... terminen en China, Rusia e Israel», señalaron los investigadores de Proton.
La situación es similar en otros países: se constató que la mayoría de los juegos más populares en el Reino Unido, Alemania y Francia también compartían datos con entidades de los países de la alianza Five Eyes, así como de Israel, Rusia y China.
Los investigadores advierten que es poco probable que esto cambie a corto plazo: las redes tecnológicas y de intermediarios de datos impulsan todo el ecosistema de los juegos gratuitos (*free-to-play*), y los usuarios no están dispuestos a pagar por adelantado por los juegos que disfrutan en sus teléfonos inteligentes.
«La industria de los videojuegos móviles se basa en una insidiosa red de vigilancia con un alcance extraordinario en la vida cotidiana de cientos de millones de personas; todo ello con muy poca transparencia y sin una supervisión significativa», concluye el informe.
Para protegerse, se aconseja a los usuarios utilizar un bloqueador de anuncios que filtre las solicitudes DNS, haciendo inaccesibles los dominios de seguimiento y publicidad.
Si le interesa el listado de juegos que poseen rastreadores, según la nación, lea el listado completo en el blog de Proton:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Fuente:
Proton
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Vía:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Proton, una empresa tecnológica suiza, analizó los 100 juegos para móviles Android más descargados en Estados Unidos y descubrió que 95 de ellos envían datos a Israel, 81 comparten datos de los usuarios con China y 71 también comparten datos con Rusia.
Casi todos los juegos —98 de cada 100— envían además datos a entidades de los países de la alianza «Five Eyes» (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda).
«Es probable que la mayoría de los jugadores estadounidenses de móviles se alarmaran al saber que sus datos de ubicación podrían ser accesibles no solo para los anunciantes, sino también para agencias gubernamentales de EE. UU.», señala un estudio de Proton.
Siete de los juegos rastrean activamente la geolocalización de los usuarios. Uno de ellos, Pokémon Go, tiene una razón legítima para hacerlo, ya que su mecánica principal depende de la ubicación. Sin embargo, también se detectó que juegos de rompecabezas o de colorear accedían a datos de ubicación.
En promedio, un juego tenía integrados 29 rastreadores que recopilaban una «parte considerable» de los datos personales de los usuarios.
Los investigadores señalaron que los juegos más populares han acumulado cerca de 20.000 millones de descargas a nivel mundial.
En tan solo un mes, los 10 juegos más populares en Estados Unidos registraron 20 millones de descargas; de ellas, casi 16 millones comparten activamente datos con empresas chinas, mientras que cerca de 14 millones envían información a Rusia.
«Si bien la mayoría de los jugadores comprenden este modelo de monetización, es poco probable que capten la enorme magnitud y el carácter intrusivo del seguimiento realizado, o que sus datos... terminen en China, Rusia e Israel», señalaron los investigadores de Proton.
La situación es similar en otros países: se constató que la mayoría de los juegos más populares en el Reino Unido, Alemania y Francia también compartían datos con entidades de los países de la alianza Five Eyes, así como de Israel, Rusia y China.
Los investigadores advierten que es poco probable que esto cambie a corto plazo: las redes tecnológicas y de intermediarios de datos impulsan todo el ecosistema de los juegos gratuitos (*free-to-play*), y los usuarios no están dispuestos a pagar por adelantado por los juegos que disfrutan en sus teléfonos inteligentes.
«La industria de los videojuegos móviles se basa en una insidiosa red de vigilancia con un alcance extraordinario en la vida cotidiana de cientos de millones de personas; todo ello con muy poca transparencia y sin una supervisión significativa», concluye el informe.
Para protegerse, se aconseja a los usuarios utilizar un bloqueador de anuncios que filtre las solicitudes DNS, haciendo inaccesibles los dominios de seguimiento y publicidad.
Si le interesa el listado de juegos que poseen rastreadores, según la nación, lea el listado completo en el blog de Proton:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Fuente:
Proton
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Vía:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
