Mensajes recientes
#91
Cursos, manuales y libros / Re:English magazine collection
Último mensaje por Proculin - Septiembre 25, 2024, 04:24:44 AMPC Pro - Issue 362, November 2024
Language: English | Format: pdf | 2024 | Size: 99.1 MB
Código: text
Language: English | Format: pdf | 2024 | Size: 99.1 MB
https://www.up-4ever.net/a9g3uinfzsag
https://mega4upload.com/egojbga5v3w2
https://uploady.io/6ldvl4h926vq #92
Cursos, manuales y libros / Re:English magazine collection
Último mensaje por Proculin - Septiembre 25, 2024, 02:57:03 AMThe New York Times Best Sellers Fiction - September 29, 2024
Language: English | Format: epub | 2024 | Size: 37.9 MB
List:
01. SOMEWHERE BEYOND THE SEA by TJ Klune
02. HERE ONE MOMENT by Liane Moriarty
03. TELL ME EVERYTHING by Elizabeth Strout
04. IT ENDS WITH US by Colleen Hoover
05. THE WOMEN by Kristin Hannah
06. IT STARTS WITH US by Colleen Hoover
07. THE PERFECT COUPLE by Elin Hilderbrand
08. A COURT OF THORNS AND ROSES by Sarah J. Maas
09. THE HOUSEMAID by Freida McFadden
10. DEMON COPPERHEAD by Barbara Kingsolver
11. IRON FLAME by Rebecca Yarros
12. VINCE FLYNN: CAPTURE OR KILL by Don Bentley
13. A COURT OF MIST AND FURY by Sarah J. Maas
14. THE GAMES GODS PLAY by Abigail Owen
15. THE LIFE IMPOSSIBLE by Matt Haig
Código: text
Language: English | Format: epub | 2024 | Size: 37.9 MB
List:
01. SOMEWHERE BEYOND THE SEA by TJ Klune
02. HERE ONE MOMENT by Liane Moriarty
03. TELL ME EVERYTHING by Elizabeth Strout
04. IT ENDS WITH US by Colleen Hoover
05. THE WOMEN by Kristin Hannah
06. IT STARTS WITH US by Colleen Hoover
07. THE PERFECT COUPLE by Elin Hilderbrand
08. A COURT OF THORNS AND ROSES by Sarah J. Maas
09. THE HOUSEMAID by Freida McFadden
10. DEMON COPPERHEAD by Barbara Kingsolver
11. IRON FLAME by Rebecca Yarros
12. VINCE FLYNN: CAPTURE OR KILL by Don Bentley
13. A COURT OF MIST AND FURY by Sarah J. Maas
14. THE GAMES GODS PLAY by Abigail Owen
15. THE LIFE IMPOSSIBLE by Matt Haig
https://www.up-4ever.net/bawrp9wq8iov
https://mega4upload.com/mjc35vfpatd5
https://uploady.io/pbe05lw7clw8 #93
Noticias Informáticas / El Capitolio de EE.UU. sufre u...
Último mensaje por AXCESS - Septiembre 25, 2024, 02:05:03 AMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Según informes, la información personal de más de 3.000 miembros del personal del Congreso se filtró a través de la red oscura en un ciberataque de gran alcance al Capitolio.
Según The Washington Times, la empresa de seguridad de Internet Proton descubrió más de 1.800 contraseñas utilizadas por miembros del personal del Congreso disponibles en la dark web, a través de una investigación de cuentas expuestas entre miembros del personal político de Estados Unidos.
Proton, que tiene su sede en Suiza y trabajó con la empresa estadounidense Constella Intelligence en la investigación, estimó que casi 1 de cada 5 miembros del personal del Congreso tenía información personal disponible en la dark web. Proton dijo que las filtraciones provenían de varias fuentes, incluidas las redes sociales, las aplicaciones de citas y los "sitios web para adultos".
En un caso, el informe encontró que un solo miembro del personal tenía 31 contraseñas expuestas en línea. El informe completo decía que alrededor de 3.191 miembros del personal se vieron afectados por las filtraciones en total.
"Muchas de estas filtraciones probablemente se produjeron porque los empleados utilizaron sus direcciones de correo electrónico oficiales para registrarse en varios servicios, incluidos sitios de alto riesgo como sitios de citas y sitios para adultos, que luego se vieron comprometidos en violaciones de datos", dijo Proton a The Washington Times.
"Esta situación pone de relieve una falla de seguridad crítica, donde los correos electrónicos confidenciales relacionados con el trabajo se enredaron con plataformas de terceros menos seguras".
Eamonn Maguire, responsable de seguridad de cuentas de Proton, afirmó: "El volumen de cuentas expuestas entre los funcionarios políticos estadounidenses es alarmante y las posibles consecuencias de las cuentas comprometidas podrían ser graves.
"La vigilancia y las medidas de seguridad estrictas son esenciales para salvaguardar la seguridad personal y nacional".
Proton también dijo que publicaría más hallazgos en las próximas semanas para garantizar la seguridad y validez de los sistemas políticos durante las elecciones. La empresa también se puso en contacto con todos los empleados del Congreso afectados y les informó sobre las filtraciones.
Fuente:
NewsWeek
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Según informes, la información personal de más de 3.000 miembros del personal del Congreso se filtró a través de la red oscura en un ciberataque de gran alcance al Capitolio.
Según The Washington Times, la empresa de seguridad de Internet Proton descubrió más de 1.800 contraseñas utilizadas por miembros del personal del Congreso disponibles en la dark web, a través de una investigación de cuentas expuestas entre miembros del personal político de Estados Unidos.
Proton, que tiene su sede en Suiza y trabajó con la empresa estadounidense Constella Intelligence en la investigación, estimó que casi 1 de cada 5 miembros del personal del Congreso tenía información personal disponible en la dark web. Proton dijo que las filtraciones provenían de varias fuentes, incluidas las redes sociales, las aplicaciones de citas y los "sitios web para adultos".
En un caso, el informe encontró que un solo miembro del personal tenía 31 contraseñas expuestas en línea. El informe completo decía que alrededor de 3.191 miembros del personal se vieron afectados por las filtraciones en total.
"Muchas de estas filtraciones probablemente se produjeron porque los empleados utilizaron sus direcciones de correo electrónico oficiales para registrarse en varios servicios, incluidos sitios de alto riesgo como sitios de citas y sitios para adultos, que luego se vieron comprometidos en violaciones de datos", dijo Proton a The Washington Times.
"Esta situación pone de relieve una falla de seguridad crítica, donde los correos electrónicos confidenciales relacionados con el trabajo se enredaron con plataformas de terceros menos seguras".
Eamonn Maguire, responsable de seguridad de cuentas de Proton, afirmó: "El volumen de cuentas expuestas entre los funcionarios políticos estadounidenses es alarmante y las posibles consecuencias de las cuentas comprometidas podrían ser graves.
"La vigilancia y las medidas de seguridad estrictas son esenciales para salvaguardar la seguridad personal y nacional".
Proton también dijo que publicaría más hallazgos en las próximas semanas para garantizar la seguridad y validez de los sistemas políticos durante las elecciones. La empresa también se puso en contacto con todos los empleados del Congreso afectados y les informó sobre las filtraciones.
Fuente:
NewsWeek
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#94
Noticias Informáticas / Descubren criptogranjas minera...
Último mensaje por AXCESS - Septiembre 25, 2024, 02:02:58 AMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
En medio de la nueva legislación para la minería de criptomonedas en Rusia, las autoridades locales han descubierto granjas de minería de criptomonedas ilegales en la sureña República de Daguestán. El primer ministro regional instó a las fuerzas del orden a aumentar sus esfuerzos para abordar las operaciones mineras ilegales mientras la región lucha con el consumo de electricidad.
Desmantelados centros de minería de criptomonedas subterráneos
El martes, el medio de comunicación Reuters informó que las autoridades de Daguestán han pedido acciones más contundentes contra los centros de minería de criptomonedas ilegales en la región. Abdulmuslim Abdulmuslimov, primer ministro de Daguestán, pidió a las fuerzas del orden que presten más atención a los métodos en evolución que los mineros desarrollan continuamente para operar.
En una reunión para discutir los preparativos para las instalaciones de energía, vivienda y servicios públicos para el invierno, el líder regional descubrió los nuevos métodos de ocultación de las granjas mineras no registradas, revelando que se han descubierto varios centros mineros bajo tierra:
Los propietarios de instalaciones de minería de criptomonedas ilegales están ideando nuevos métodos para "eludir" la ley: instalan granjas mineras bajo tierra.
Según el informe, las autoridades mostraron un video de una caverna subterránea improvisada en el distrito de Sergokalinsky. Se observa que la entrada es una plaza estrecha a nivel del suelo, que se puede camuflar fácilmente, con una escalera que conduce a la cueva. Después de descender, las autoridades encontraron más de 15 máquinas de minería con docenas de ventiladores que refrigeraban los ordenadores.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Abdulmuslimov señaló que esta era una de las varias granjas de minería de criptomonedas subterráneas en la región. Además, compartió que los mineros también utilizan "instalaciones móviles" para sus granjas, lo que les permite moverse con mayor facilidad.
La nueva era de la minería en Rusia
Como informó Bitcoinist, la minería de criptomonedas se legalizó recientemente en Rusia. En agosto, el presidente de Rusia, Vladimir Putin, firmó una nueva ley para otorgarle al sector un estatus legal dentro del país, intentando estar a la vanguardia de la innovación y abordar las operaciones ilegales.
La nueva legislación entrará en vigencia el 1 de noviembre de 2024, lo que permitirá a las empresas y personas registradas operar legalmente. Según la nueva ley, los mineros de criptomonedas y las empresas mineras tendrán los "derechos exclusivos" para minar en el país.
Sin embargo, las personas que no excedan los límites de consumo de energía establecidos por el gobierno ruso tendrán derecho a minar sin registrarse. Vale la pena señalar que la represión de las granjas de minería de criptomonedas ha sido un problema constante en la República de Daguestán.
Un informe de The Insider detalló que las redadas policiales en los centros mineros se habían vuelto más frecuentes en la región desde finales de 2023. La investigación afirma que Daguestán "es muy probablemente el primero en toda Rusia en cuanto a la cantidad de robos de electricidad detectados" utilizados para la minería de criptomonedas, y las autoridades consideran que las operaciones mineras son responsables de los problemas eléctricos debido a su alto consumo.
Finalmente, el primer ministro de Daguestán ordenó a las fuerzas del orden endurecer las medidas, alegando que los centros mineros ilegales han provocado cortes eléctricos, incluido el reciente incendio en una subestación que dejó a varios distritos sin energía hace más de una semana.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Fuente:
Insights
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
En medio de la nueva legislación para la minería de criptomonedas en Rusia, las autoridades locales han descubierto granjas de minería de criptomonedas ilegales en la sureña República de Daguestán. El primer ministro regional instó a las fuerzas del orden a aumentar sus esfuerzos para abordar las operaciones mineras ilegales mientras la región lucha con el consumo de electricidad.
Desmantelados centros de minería de criptomonedas subterráneos
El martes, el medio de comunicación Reuters informó que las autoridades de Daguestán han pedido acciones más contundentes contra los centros de minería de criptomonedas ilegales en la región. Abdulmuslim Abdulmuslimov, primer ministro de Daguestán, pidió a las fuerzas del orden que presten más atención a los métodos en evolución que los mineros desarrollan continuamente para operar.
En una reunión para discutir los preparativos para las instalaciones de energía, vivienda y servicios públicos para el invierno, el líder regional descubrió los nuevos métodos de ocultación de las granjas mineras no registradas, revelando que se han descubierto varios centros mineros bajo tierra:
Los propietarios de instalaciones de minería de criptomonedas ilegales están ideando nuevos métodos para "eludir" la ley: instalan granjas mineras bajo tierra.
Según el informe, las autoridades mostraron un video de una caverna subterránea improvisada en el distrito de Sergokalinsky. Se observa que la entrada es una plaza estrecha a nivel del suelo, que se puede camuflar fácilmente, con una escalera que conduce a la cueva. Después de descender, las autoridades encontraron más de 15 máquinas de minería con docenas de ventiladores que refrigeraban los ordenadores.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Abdulmuslimov señaló que esta era una de las varias granjas de minería de criptomonedas subterráneas en la región. Además, compartió que los mineros también utilizan "instalaciones móviles" para sus granjas, lo que les permite moverse con mayor facilidad.
La nueva era de la minería en Rusia
Como informó Bitcoinist, la minería de criptomonedas se legalizó recientemente en Rusia. En agosto, el presidente de Rusia, Vladimir Putin, firmó una nueva ley para otorgarle al sector un estatus legal dentro del país, intentando estar a la vanguardia de la innovación y abordar las operaciones ilegales.
La nueva legislación entrará en vigencia el 1 de noviembre de 2024, lo que permitirá a las empresas y personas registradas operar legalmente. Según la nueva ley, los mineros de criptomonedas y las empresas mineras tendrán los "derechos exclusivos" para minar en el país.
Sin embargo, las personas que no excedan los límites de consumo de energía establecidos por el gobierno ruso tendrán derecho a minar sin registrarse. Vale la pena señalar que la represión de las granjas de minería de criptomonedas ha sido un problema constante en la República de Daguestán.
Un informe de The Insider detalló que las redadas policiales en los centros mineros se habían vuelto más frecuentes en la región desde finales de 2023. La investigación afirma que Daguestán "es muy probablemente el primero en toda Rusia en cuanto a la cantidad de robos de electricidad detectados" utilizados para la minería de criptomonedas, y las autoridades consideran que las operaciones mineras son responsables de los problemas eléctricos debido a su alto consumo.
Finalmente, el primer ministro de Daguestán ordenó a las fuerzas del orden endurecer las medidas, alegando que los centros mineros ilegales han provocado cortes eléctricos, incluido el reciente incendio en una subestación que dejó a varios distritos sin energía hace más de una semana.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Fuente:
Insights
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#95
Noticias Informáticas / ESET corrigió dos fallas de es...
Último mensaje por AXCESS - Septiembre 24, 2024, 09:16:12 PMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
La empresa de ciberseguridad ESET publicó parches de seguridad para dos vulnerabilidades de escalada de privilegios locales que afectan a los productos de Windows y macOS.
La primera vulnerabilidad, identificada como CVE-2024-7400 ( puntuación CVSS de 7,3 ), podría permitir a un atacante hacer un mal uso de las operaciones de archivos de ESET durante la eliminación de un archivo detectado para eliminar archivos sin tener los permisos adecuados para hacerlo.
La vulnerabilidad afecta al sistema operativo Windows. Positive Technologies Dmitriy Zuzlov informó del problema a ESET.
"La vulnerabilidad en el manejo de las operaciones de archivos durante la eliminación de un archivo detectado potencialmente permitía a un atacante con la capacidad de ejecutar código con pocos privilegios en el sistema de destino eliminar archivos arbitrarios, aumentando así sus privilegios", se lee en el aviso. "ESET solucionó el problema en el módulo Cleaner 1251, que se distribuyó automáticamente a los clientes de ESET junto con las actualizaciones del motor de detección. Los clientes de ESET no deben realizar ninguna acción derivada de este aviso".
La vulnerabilidad afecta a los siguientes programas y versiones:
ESET File Security para Microsoft Azure
ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate
ESET Small Business Security y ESET Safe Server
ESET Endpoint Antivirus y ESET Endpoint Security para Windows
ESET Server Security para Windows Server (anteriormente File Security para Microsoft Windows Server)
ESET Mail Security para Microsoft Exchange Server
ESET Mail Security para IBM Domino
ESET Security para Microsoft SharePoint Server
La empresa solucionó la falla con una corrección en el módulo Cleaner 1251, que se distribuyó automáticamente. Los usuarios de la versión preliminar recibieron la actualización a partir del 1 de agosto, seguidos por los usuarios generales a partir del 12 de agosto, y la versión completa el 13 de agosto. Los clientes con productos ESET actualizados regularmente reciben el parche automáticamente y no necesitan realizar ninguna acción adicional. Para las nuevas instalaciones, ESET recomienda descargar los instaladores más recientes desde su sitio web o repositorio.
ESET también abordó una vulnerabilidad de escalada de privilegios locales, identificada como CVE-2024-6654 ( puntuación CVSS 6,8 ), en productos macOS.
La vulnerabilidad permite que un usuario registrado realice un ataque de denegación de servicio, que podría usarse indebidamente para deshabilitar el producto de seguridad de ESET y provocar una ralentización general del sistema.
"ESET recibió un informe que indicaba que en una máquina con el producto de ESET afectado instalado, era posible que un usuario con privilegios bajos colocara un enlace simbólico a una ubicación específica, lo que impedía que el producto de seguridad de ESET se iniciara correctamente", se lee en el aviso.
La falla afecta a los siguientes productos:
ESET Cyber Security 7.0 – 7.4.1600.0
ESET Endpoint Antivirus para macOS 7.0 – 7.5.50.0
La empresa lanzó la versión 7.5.74.0 de Cyber Security y la versión 8.0.7200.0 de Endpoint Security para macOS para solucionar este problema.
La empresa de seguridad no tiene conocimiento de exploits públicos para ambas vulnerabilidades.
Fuente:
SecurityAffairs
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
La empresa de ciberseguridad ESET publicó parches de seguridad para dos vulnerabilidades de escalada de privilegios locales que afectan a los productos de Windows y macOS.
La primera vulnerabilidad, identificada como CVE-2024-7400 ( puntuación CVSS de 7,3 ), podría permitir a un atacante hacer un mal uso de las operaciones de archivos de ESET durante la eliminación de un archivo detectado para eliminar archivos sin tener los permisos adecuados para hacerlo.
La vulnerabilidad afecta al sistema operativo Windows. Positive Technologies Dmitriy Zuzlov informó del problema a ESET.
"La vulnerabilidad en el manejo de las operaciones de archivos durante la eliminación de un archivo detectado potencialmente permitía a un atacante con la capacidad de ejecutar código con pocos privilegios en el sistema de destino eliminar archivos arbitrarios, aumentando así sus privilegios", se lee en el aviso. "ESET solucionó el problema en el módulo Cleaner 1251, que se distribuyó automáticamente a los clientes de ESET junto con las actualizaciones del motor de detección. Los clientes de ESET no deben realizar ninguna acción derivada de este aviso".
La vulnerabilidad afecta a los siguientes programas y versiones:
ESET File Security para Microsoft Azure
ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate
ESET Small Business Security y ESET Safe Server
ESET Endpoint Antivirus y ESET Endpoint Security para Windows
ESET Server Security para Windows Server (anteriormente File Security para Microsoft Windows Server)
ESET Mail Security para Microsoft Exchange Server
ESET Mail Security para IBM Domino
ESET Security para Microsoft SharePoint Server
La empresa solucionó la falla con una corrección en el módulo Cleaner 1251, que se distribuyó automáticamente. Los usuarios de la versión preliminar recibieron la actualización a partir del 1 de agosto, seguidos por los usuarios generales a partir del 12 de agosto, y la versión completa el 13 de agosto. Los clientes con productos ESET actualizados regularmente reciben el parche automáticamente y no necesitan realizar ninguna acción adicional. Para las nuevas instalaciones, ESET recomienda descargar los instaladores más recientes desde su sitio web o repositorio.
ESET también abordó una vulnerabilidad de escalada de privilegios locales, identificada como CVE-2024-6654 ( puntuación CVSS 6,8 ), en productos macOS.
La vulnerabilidad permite que un usuario registrado realice un ataque de denegación de servicio, que podría usarse indebidamente para deshabilitar el producto de seguridad de ESET y provocar una ralentización general del sistema.
"ESET recibió un informe que indicaba que en una máquina con el producto de ESET afectado instalado, era posible que un usuario con privilegios bajos colocara un enlace simbólico a una ubicación específica, lo que impedía que el producto de seguridad de ESET se iniciara correctamente", se lee en el aviso.
La falla afecta a los siguientes productos:
ESET Cyber Security 7.0 – 7.4.1600.0
ESET Endpoint Antivirus para macOS 7.0 – 7.5.50.0
La empresa lanzó la versión 7.5.74.0 de Cyber Security y la versión 8.0.7200.0 de Endpoint Security para macOS para solucionar este problema.
La empresa de seguridad no tiene conocimiento de exploits públicos para ambas vulnerabilidades.
Fuente:
SecurityAffairs
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#96
Noticias Informáticas / Nuevo´s Infostealer elude las ...
Último mensaje por AXCESS - Septiembre 24, 2024, 08:56:24 PMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Los desarrolladores del malware Infostealer lanzaron actualizaciones que afirman que pueden eludir la función recientemente introducida de Google Chrome, App-Bound Encryption, para proteger datos confidenciales como las cookies.
App-Bound Encryption se introdujo en Chrome 127 y está diseñado para cifrar las cookies y las contraseñas almacenadas mediante un servicio de Windows que se ejecuta con privilegios del sistema.
Este modelo no permite que el malware Infostealer, que se ejecuta con los permisos del usuario conectado, robe secretos almacenados en el navegador Chrome.
Para eludir esta protección, el malware necesitaría privilegios del sistema o inyectar código en Chrome, dos acciones ruidosas que probablemente activen advertencias de las herramientas de seguridad, dijo Will Harris del equipo de seguridad de Chrome.
Sin embargo, los investigadores de seguridad g0njxa y también RussianPanda9xx observaron a varios desarrolladores de Infostealer que se jactaban de haber implementado una omisión funcional para sus herramientas (MeduzaStealer, Whitesnake, Lumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC).
Whitesnake Stealer roba cookies de Chrome 128
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Parece que al menos algunas de las afirmaciones son reales, ya que g0njxa confirmó a BleepingComputer que la última variante de Lumma Stealer puede eludir la función de cifrado en Chrome 129, la versión actualmente más reciente del navegador.
Cookies extraídas de Chrome 129, utilizando la última versión de Lumma
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
El investigador probó el malware en un sistema Windows 10 Pro en un entorno sandbox.
En términos de tiempo, Meduza y WhiteSnake implementaron sus mecanismos de evasión hace más de dos semanas, Lumma la semana pasada y Vidar y StealC esta semana.
Lumar respondió inicialmente a App-Bound Encryption implementando una solución temporal que requería ejecutar el malware con derechos de administrador, pero luego implementó un mecanismo de evasión que funciona con los privilegios del usuario conectado.
Los desarrolladores de Lumma Stealer aseguraron a sus clientes que no necesitan ejecutar el malware con privilegios de administrador para que funcione el robo de cookies.
"Agregaron un nuevo método para recolectar cookies de Chrome. El nuevo método no requiere derechos de administrador y/o reinicio, lo que simplifica la creación de la cripta y reduce las posibilidades de detección, y por lo tanto aumenta la tasa de eliminación". – desarrolladores de Lumma Stealer
No se ha revelado exactamente cómo se logra eludir el cifrado vinculado a la aplicación, pero los autores del malware Rhadamanthys comentaron que tardaron 10 minutos en revertir el cifrado.
BleepingComputer se puso en contacto con el gigante tecnológico para obtener un comentario sobre la respuesta del desarrollador del malware al cifrado vinculado a la aplicación en Chrome, pero todavía estamos esperando una respuesta.
Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Los desarrolladores del malware Infostealer lanzaron actualizaciones que afirman que pueden eludir la función recientemente introducida de Google Chrome, App-Bound Encryption, para proteger datos confidenciales como las cookies.
App-Bound Encryption se introdujo en Chrome 127 y está diseñado para cifrar las cookies y las contraseñas almacenadas mediante un servicio de Windows que se ejecuta con privilegios del sistema.
Este modelo no permite que el malware Infostealer, que se ejecuta con los permisos del usuario conectado, robe secretos almacenados en el navegador Chrome.
Para eludir esta protección, el malware necesitaría privilegios del sistema o inyectar código en Chrome, dos acciones ruidosas que probablemente activen advertencias de las herramientas de seguridad, dijo Will Harris del equipo de seguridad de Chrome.
Sin embargo, los investigadores de seguridad g0njxa y también RussianPanda9xx observaron a varios desarrolladores de Infostealer que se jactaban de haber implementado una omisión funcional para sus herramientas (MeduzaStealer, Whitesnake, Lumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC).
Whitesnake Stealer roba cookies de Chrome 128
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Parece que al menos algunas de las afirmaciones son reales, ya que g0njxa confirmó a BleepingComputer que la última variante de Lumma Stealer puede eludir la función de cifrado en Chrome 129, la versión actualmente más reciente del navegador.
Cookies extraídas de Chrome 129, utilizando la última versión de Lumma
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
El investigador probó el malware en un sistema Windows 10 Pro en un entorno sandbox.
En términos de tiempo, Meduza y WhiteSnake implementaron sus mecanismos de evasión hace más de dos semanas, Lumma la semana pasada y Vidar y StealC esta semana.
Lumar respondió inicialmente a App-Bound Encryption implementando una solución temporal que requería ejecutar el malware con derechos de administrador, pero luego implementó un mecanismo de evasión que funciona con los privilegios del usuario conectado.
Los desarrolladores de Lumma Stealer aseguraron a sus clientes que no necesitan ejecutar el malware con privilegios de administrador para que funcione el robo de cookies.
"Agregaron un nuevo método para recolectar cookies de Chrome. El nuevo método no requiere derechos de administrador y/o reinicio, lo que simplifica la creación de la cripta y reduce las posibilidades de detección, y por lo tanto aumenta la tasa de eliminación". – desarrolladores de Lumma Stealer
No se ha revelado exactamente cómo se logra eludir el cifrado vinculado a la aplicación, pero los autores del malware Rhadamanthys comentaron que tardaron 10 minutos en revertir el cifrado.
BleepingComputer se puso en contacto con el gigante tecnológico para obtener un comentario sobre la respuesta del desarrollador del malware al cifrado vinculado a la aplicación en Chrome, pero todavía estamos esperando una respuesta.
Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#97
Noticias Informáticas / Samsung está probando la prime...
Último mensaje por AXCESS - Septiembre 24, 2024, 08:19:17 PMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Las nuevas baterías deberían ser más seguras y mucho más duraderas.
Samsung Electro-Mechanics ha creado la primera batería ultrapequeña y totalmente de estado sólido del mundo para dispositivos portátiles.
Se informa que la nueva batería tiene una densidad energética de 200 Wh/L, que es la más alta en la industria de las baterías.
La compañía ha pasado más de tres años desarrollando la última batería y creó un prototipo que los clientes ahora están probando.
Si todo va bien, Samsung Electro-Mechanics planea lanzar la batería a producción en masa en 2026. El Galaxy Watch de la compañía podría ser el primer dispositivo portátil en usarlo.
La misma batería también podría usarse en otros dispositivos Samsung, como un anillo inteligente o auriculares.
Los fabricantes están buscando un reemplazo para las baterías de iones de litio ampliamente utilizadas porque las baterías totalmente de estado sólido están hechas de materiales sólidos y no de electrolitos líquidos.
Estas baterías son más seguras ya que no tienden a sobrecalentarse, tienen una vida útil más larga y tienen una mayor densidad energética. Las baterías de estado sólido también se pueden fabricar en diferentes formas, lo que resulta de gran ayuda a la hora de fabricar dispositivos portátiles.
En un lapso de tres años, Samsung Electro-Mechanics ha presentado más de 40 patentes relacionadas con baterías de estado sólido basadas en óxido.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Las nuevas baterías deberían ser más seguras y mucho más duraderas.
Samsung Electro-Mechanics ha creado la primera batería ultrapequeña y totalmente de estado sólido del mundo para dispositivos portátiles.
Se informa que la nueva batería tiene una densidad energética de 200 Wh/L, que es la más alta en la industria de las baterías.
La compañía ha pasado más de tres años desarrollando la última batería y creó un prototipo que los clientes ahora están probando.
Si todo va bien, Samsung Electro-Mechanics planea lanzar la batería a producción en masa en 2026. El Galaxy Watch de la compañía podría ser el primer dispositivo portátil en usarlo.
La misma batería también podría usarse en otros dispositivos Samsung, como un anillo inteligente o auriculares.
Los fabricantes están buscando un reemplazo para las baterías de iones de litio ampliamente utilizadas porque las baterías totalmente de estado sólido están hechas de materiales sólidos y no de electrolitos líquidos.
Estas baterías son más seguras ya que no tienden a sobrecalentarse, tienen una vida útil más larga y tienen una mayor densidad energética. Las baterías de estado sólido también se pueden fabricar en diferentes formas, lo que resulta de gran ayuda a la hora de fabricar dispositivos portátiles.
En un lapso de tres años, Samsung Electro-Mechanics ha presentado más de 40 patentes relacionadas con baterías de estado sólido basadas en óxido.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#98
Noticias Informáticas / Inteligencia Artificial ayuda ...
Último mensaje por AXCESS - Septiembre 24, 2024, 08:16:57 PMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Un modelo de IA ha ayudado a los científicos a descubrir cientos de dibujos gigantes previamente desconocidos en el sitio de Nazca, Patrimonio de la Humanidad de la UNESCO, lo que podría aumentar la tasa de descubrimiento en varios años.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Un grupo de arqueólogos, dirigido por Masato Sakai de la Universidad de Yamagata, utilizó IA y descubrió 303 nuevos geoglifos figurativos en el valle de Nazca, Perú, casi duplicando el número de dibujos antiguos conocidos. Los jeroglíficos fueron creados probablemente hace dos milenios por personas de la cultura Nazca. Los dibujos representan cualquier cosa, desde animales locales hasta cabezas humanas decapitadas.
El valle, ubicado a 500 metros (1,640 pies) sobre el nivel del mar, rara vez experimenta lluvias, lo que hace que el área no sea adecuada para la agricultura. La falta de actividad humana y la relativa seguridad de los elementos preservaron los dibujos durante incontables años, y los humanos redescubrieron el arte gigante a mediados del siglo XX.
Si bien los intentos anteriores se centraron en imágenes más grandes, el equipo de Sakai encontró muchos dibujos más pequeños, en promedio de nueve metros (30 pies) de tamaño. Los descubrimientos se realizaron después de que los científicos utilizaran con éxito un modelo de IA, al que se le suministraron varias imágenes de dibujos conocidos. Una vez que el modelo estuvo listo, los científicos le proporcionaron fotos aéreas de alta resolución del valle, 3,5 veces más grande que Washington, DC.
"Este modelo de IA se centra en geoglifos de tipo relieve que son pequeños y difíciles de identificar, ya que la distribución de los geoglifos figurativos de tipo línea grande se conoce a partir de estudios aéreos (manuales) anteriores que no requieren necesariamente la inspección de imágenes de alta resolución", dijeron los investigadores.
Incluso con la ayuda de la IA, los científicos dedicaron 2.640 horas de trabajo para revisar las ubicaciones que la IA consideró más probables de exhibir dibujos no descubiertos anteriormente. Si bien eso puede parecer mucho, los científicos afirman que se tardó casi un siglo en descubrir los primeros 430 geoglifos figurativos. Obtener los mismos resultados sin IA habría requerido decenas de veces más horas.
Los científicos continúan encontrando nuevos lugares para adaptar los modelos de IA para detectar patrones en grandes cantidades de datos. Por ejemplo, el estudiante de doctorado de la Universidad de Georgia Jason P. Terry empleó IA para descubrir un exoplaneta, un mundo que orbita una estrella a 477 años luz del Sol.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Un modelo de IA ha ayudado a los científicos a descubrir cientos de dibujos gigantes previamente desconocidos en el sitio de Nazca, Patrimonio de la Humanidad de la UNESCO, lo que podría aumentar la tasa de descubrimiento en varios años.
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Un grupo de arqueólogos, dirigido por Masato Sakai de la Universidad de Yamagata, utilizó IA y descubrió 303 nuevos geoglifos figurativos en el valle de Nazca, Perú, casi duplicando el número de dibujos antiguos conocidos. Los jeroglíficos fueron creados probablemente hace dos milenios por personas de la cultura Nazca. Los dibujos representan cualquier cosa, desde animales locales hasta cabezas humanas decapitadas.
El valle, ubicado a 500 metros (1,640 pies) sobre el nivel del mar, rara vez experimenta lluvias, lo que hace que el área no sea adecuada para la agricultura. La falta de actividad humana y la relativa seguridad de los elementos preservaron los dibujos durante incontables años, y los humanos redescubrieron el arte gigante a mediados del siglo XX.
Si bien los intentos anteriores se centraron en imágenes más grandes, el equipo de Sakai encontró muchos dibujos más pequeños, en promedio de nueve metros (30 pies) de tamaño. Los descubrimientos se realizaron después de que los científicos utilizaran con éxito un modelo de IA, al que se le suministraron varias imágenes de dibujos conocidos. Una vez que el modelo estuvo listo, los científicos le proporcionaron fotos aéreas de alta resolución del valle, 3,5 veces más grande que Washington, DC.
"Este modelo de IA se centra en geoglifos de tipo relieve que son pequeños y difíciles de identificar, ya que la distribución de los geoglifos figurativos de tipo línea grande se conoce a partir de estudios aéreos (manuales) anteriores que no requieren necesariamente la inspección de imágenes de alta resolución", dijeron los investigadores.
Incluso con la ayuda de la IA, los científicos dedicaron 2.640 horas de trabajo para revisar las ubicaciones que la IA consideró más probables de exhibir dibujos no descubiertos anteriormente. Si bien eso puede parecer mucho, los científicos afirman que se tardó casi un siglo en descubrir los primeros 430 geoglifos figurativos. Obtener los mismos resultados sin IA habría requerido decenas de veces más horas.
Los científicos continúan encontrando nuevos lugares para adaptar los modelos de IA para detectar patrones en grandes cantidades de datos. Por ejemplo, el estudiante de doctorado de la Universidad de Georgia Jason P. Terry empleó IA para descubrir un exoplaneta, un mundo que orbita una estrella a 477 años luz del Sol.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#99
Noticias Informáticas / Los científicos enviaron un co...
Último mensaje por AXCESS - Septiembre 24, 2024, 08:14:47 PMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Mientras los exploradores espaciales se preparan para misiones humanas a Marte, los investigadores llevaron tejido cardíaco humano a bordo de una misión de Space X para probar cómo lo afecta la baja gravedad.
Las misiones espaciales han estado envueltas en misterio durante mucho tiempo. Los astronautas que regresan a la Tierra a menudo presentan afecciones relacionadas con la edad, como una función muscular cardíaca debilitada y latidos cardíacos irregulares. Algunos efectos desaparecen con el tiempo después de su regreso, pero no todos.
Para ampliar la comprensión de los científicos sobre cómo la baja gravedad podría afectar la supervivencia y la salud de los astronautas en misiones espaciales prolongadas, los científicos de Johns Hopkins Medicine en Baltimore han realizado un experimento para probar el tejido cardíaco durante 30 días en la Estación Espacial Internacional (ISS).
Un corazón biodiseñado viaja al espacio
El equipo tomó 48 muestras de tejido cardíaco humano biodiseñado a bordo de la misión SpaceX CRS-20, que se lanzó en marzo de 2020. Los científicos desarrollaron la carga cardíaca incitando a las células madre humanas a convertirse en células musculares cardíacas.
Los tejidos se colocaron en un chip de tejido miniaturizado que los conectó entre dos postes para recopilar datos sobre cómo laten. La estructura 3D fue diseñada para simular el entorno de un corazón humano adulto, y cabe en una cámara del tamaño de la mitad de un teléfono celular.
La astronauta Jessica Meir en la Estación Espacial Internacional cambió los nutrientes líquidos alrededor de los tejidos semanalmente y conservó muestras para análisis genéticos y obtención de imágenes. Para comparar los resultados, el equipo de investigación mantuvo un conjunto de tejidos cardíacos cultivados de la misma manera en la Tierra en cámaras idénticas.
Tejidos cardíacos en una de las cámaras preparadas para el lanzamiento
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Los tejidos del corazón no se comportaron bien
Tras controlar de cerca la actividad del tejido cardíaco en el espacio y al regresar, los científicos se sintieron lo suficientemente seguros como para afirmar que el tejido "realmente no se comporta bien en el espacio".
Los resultados indican que las condiciones de baja gravedad en el espacio debilitaron los tejidos y alteraron su ritmo normal de latidos en comparación con las muestras terrestres de la misma fuente.
Esta condición puede causar insuficiencia cardíaca humana. Normalmente, el tiempo entre latidos es de aproximadamente un segundo. En los tejidos a bordo de la estación espacial, este intervalo se volvió casi cinco veces más largo que en la Tierra, pero volvió casi a la normalidad una vez que los tejidos regresaron a nuestro planeta.
Los científicos descubrieron que en los tejidos enviados al espacio, los sarcómeros (haces de proteínas en las células musculares que ayudan a la contracción) se acortaron y se volvieron más desordenados, lo que es un signo de enfermedad cardíaca.
Además, las mitocondrias productoras de energía en estas células crecieron más grandes, se volvieron más redondas y perdieron sus pliegues habituales, que son importantes para el uso y la producción de energía.
También analizaron la actividad genética en los tejidos tanto del espacio como de la Tierra, y descubrieron que los tejidos espaciales habían aumentado la producción de genes vinculados a la inflamación y el daño oxidativo, ambos indicadores de enfermedades cardíacas.
"Muchos de estos marcadores de daño oxidativo e inflamación se demuestran de manera consistente en los controles posteriores al vuelo de los astronautas", dijo el profesor asistente de investigación Eun Hyun Ahn Mair.
La investigación se publicó el 23 de septiembre en Proceedings of the National Academy of Sciences. Los científicos creen que los hallazgos podrían no solo ser útiles para las misiones de astronautas, sino que también podrían servir como modelos para estudiar el envejecimiento del músculo cardíaco y la terapia en la Tierra.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Mientras los exploradores espaciales se preparan para misiones humanas a Marte, los investigadores llevaron tejido cardíaco humano a bordo de una misión de Space X para probar cómo lo afecta la baja gravedad.
Las misiones espaciales han estado envueltas en misterio durante mucho tiempo. Los astronautas que regresan a la Tierra a menudo presentan afecciones relacionadas con la edad, como una función muscular cardíaca debilitada y latidos cardíacos irregulares. Algunos efectos desaparecen con el tiempo después de su regreso, pero no todos.
Para ampliar la comprensión de los científicos sobre cómo la baja gravedad podría afectar la supervivencia y la salud de los astronautas en misiones espaciales prolongadas, los científicos de Johns Hopkins Medicine en Baltimore han realizado un experimento para probar el tejido cardíaco durante 30 días en la Estación Espacial Internacional (ISS).
Un corazón biodiseñado viaja al espacio
El equipo tomó 48 muestras de tejido cardíaco humano biodiseñado a bordo de la misión SpaceX CRS-20, que se lanzó en marzo de 2020. Los científicos desarrollaron la carga cardíaca incitando a las células madre humanas a convertirse en células musculares cardíacas.
Los tejidos se colocaron en un chip de tejido miniaturizado que los conectó entre dos postes para recopilar datos sobre cómo laten. La estructura 3D fue diseñada para simular el entorno de un corazón humano adulto, y cabe en una cámara del tamaño de la mitad de un teléfono celular.
La astronauta Jessica Meir en la Estación Espacial Internacional cambió los nutrientes líquidos alrededor de los tejidos semanalmente y conservó muestras para análisis genéticos y obtención de imágenes. Para comparar los resultados, el equipo de investigación mantuvo un conjunto de tejidos cardíacos cultivados de la misma manera en la Tierra en cámaras idénticas.
Tejidos cardíacos en una de las cámaras preparadas para el lanzamiento
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Los tejidos del corazón no se comportaron bien
Tras controlar de cerca la actividad del tejido cardíaco en el espacio y al regresar, los científicos se sintieron lo suficientemente seguros como para afirmar que el tejido "realmente no se comporta bien en el espacio".
Los resultados indican que las condiciones de baja gravedad en el espacio debilitaron los tejidos y alteraron su ritmo normal de latidos en comparación con las muestras terrestres de la misma fuente.
Esta condición puede causar insuficiencia cardíaca humana. Normalmente, el tiempo entre latidos es de aproximadamente un segundo. En los tejidos a bordo de la estación espacial, este intervalo se volvió casi cinco veces más largo que en la Tierra, pero volvió casi a la normalidad una vez que los tejidos regresaron a nuestro planeta.
Los científicos descubrieron que en los tejidos enviados al espacio, los sarcómeros (haces de proteínas en las células musculares que ayudan a la contracción) se acortaron y se volvieron más desordenados, lo que es un signo de enfermedad cardíaca.
Además, las mitocondrias productoras de energía en estas células crecieron más grandes, se volvieron más redondas y perdieron sus pliegues habituales, que son importantes para el uso y la producción de energía.
También analizaron la actividad genética en los tejidos tanto del espacio como de la Tierra, y descubrieron que los tejidos espaciales habían aumentado la producción de genes vinculados a la inflamación y el daño oxidativo, ambos indicadores de enfermedades cardíacas.
"Muchos de estos marcadores de daño oxidativo e inflamación se demuestran de manera consistente en los controles posteriores al vuelo de los astronautas", dijo el profesor asistente de investigación Eun Hyun Ahn Mair.
La investigación se publicó el 23 de septiembre en Proceedings of the National Academy of Sciences. Los científicos creen que los hallazgos podrían no solo ser útiles para las misiones de astronautas, sino que también podrían servir como modelos para estudiar el envejecimiento del músculo cardíaco y la terapia en la Tierra.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#100
Noticias Informáticas / Los usuarios del iPhone 16 Pro...
Último mensaje por AXCESS - Septiembre 24, 2024, 06:26:10 PMNo tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Los últimos teléfonos inteligentes de Apple llegaron a las tiendas la semana pasada y los usuarios del iPhone 16 Pro ya se están quejando de problemas relacionados con la pantalla táctil del teléfono inteligente.
Algunos usuarios han compartido un problema con la pantalla táctil que deja de responder cuando intentan desplazarse o tocar el dispositivo.
El problema se discutió en Reddit y se reveló que podría estar relacionado con una de las últimas funciones del teléfono: el botón de control de la cámara.
El botón de control de la cámara, ubicado en la parte inferior derecha del teléfono, se agregó para facilitar a los usuarios ajustar la configuración de la cámara.
Sin embargo, como señaló un usuario de Reddit, "si la piel de uno toca accidentalmente el área junto al nuevo botón de control de la cámara primero, toda la pantalla deja de responder hasta que se suelta, excepto la barra de inicio. Esta es la única área que causa el problema".
Por esta razón, una vez que el dedo de un usuario está cerca del botón, hace que cualquier toque o toque en la pantalla se ignore durante un tiempo. También se observó que no todos los usuarios se ven afectados por esto.
Este problema con el iPhone 16 Pro que se ejecuta en iOS18 y iOS18.1 beta también podría deberse a los bordes más delgados del nuevo dispositivo, que hacen que sea más fácil para un usuario activar el rechazo táctil cuando simplemente toma el teléfono en sus manos.
Muchos usuarios estaban convencidos de que es un error de software y podría resolverse con una actualización.
"No estoy demasiado preocupado por estos problemas relacionados con el tacto, ya que claramente es todo software. Apple abordará esto pronto", compartió uno de los Redditors.
"Acabo de terminar una llamada con el soporte técnico de Apple y puedo confirmar que probablemente no sea un problema de hardware, lo más probable es que sea un problema de software. El soporte técnico recomendó hacer un restablecimiento completo, pero lo más probable es que tenga que esperar a que se solucione una actualización de software", señaló otro usuario, que también proporcionó una posible solución al problema.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Los últimos teléfonos inteligentes de Apple llegaron a las tiendas la semana pasada y los usuarios del iPhone 16 Pro ya se están quejando de problemas relacionados con la pantalla táctil del teléfono inteligente.
Algunos usuarios han compartido un problema con la pantalla táctil que deja de responder cuando intentan desplazarse o tocar el dispositivo.
El problema se discutió en Reddit y se reveló que podría estar relacionado con una de las últimas funciones del teléfono: el botón de control de la cámara.
El botón de control de la cámara, ubicado en la parte inferior derecha del teléfono, se agregó para facilitar a los usuarios ajustar la configuración de la cámara.
Sin embargo, como señaló un usuario de Reddit, "si la piel de uno toca accidentalmente el área junto al nuevo botón de control de la cámara primero, toda la pantalla deja de responder hasta que se suelta, excepto la barra de inicio. Esta es la única área que causa el problema".
Por esta razón, una vez que el dedo de un usuario está cerca del botón, hace que cualquier toque o toque en la pantalla se ignore durante un tiempo. También se observó que no todos los usuarios se ven afectados por esto.
Este problema con el iPhone 16 Pro que se ejecuta en iOS18 y iOS18.1 beta también podría deberse a los bordes más delgados del nuevo dispositivo, que hacen que sea más fácil para un usuario activar el rechazo táctil cuando simplemente toma el teléfono en sus manos.
Muchos usuarios estaban convencidos de que es un error de software y podría resolverse con una actualización.
"No estoy demasiado preocupado por estos problemas relacionados con el tacto, ya que claramente es todo software. Apple abordará esto pronto", compartió uno de los Redditors.
"Acabo de terminar una llamada con el soporte técnico de Apple y puedo confirmar que probablemente no sea un problema de hardware, lo más probable es que sea un problema de software. El soporte técnico recomendó hacer un restablecimiento completo, pero lo más probable es que tenga que esperar a que se solucione una actualización de software", señaló otro usuario, que también proporcionó una posible solución al problema.
Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
