Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - AXCESS

#1
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Microsoft planea mejorar el rendimiento de Windows 11 mediante un truco que acelera brevemente la CPU al abrir aplicaciones o menús; un ejecutivo ha salido en defensa de este concepto después de que recibiera algunas críticas por parte de usuarios en línea.

El sitio *Windows Latest* observó que Scott Hanselman —vicepresidente, miembro del equipo técnico de Microsoft y pieza clave del grupo encargado de solucionar los problemas de Windows 11 este año— recurrió a la plataforma X para responder a los críticos que han tildado a Microsoft de «perezosa» por esta idea en particular, la cual opera bajo la etiqueta de «Perfil de baja latencia» (*Low Latency Profile*).

Existe la sensación general, entre algunos sectores, de que Microsoft está tomando atajos y aplicando una solución superficial para abordar el rendimiento en este caso.

Para recapitular lo que hace realmente el Perfil de Baja Latencia: aumenta la velocidad del procesador durante aproximadamente uno a tres segundos, proporcionando un breve impulso de energía extra al abrir una aplicación —o elementos como el menú Inicio— para asegurar que esta acción se ejecute con mucha más agilidad. Y, a juzgar por las pruebas iniciales, cumple efectivamente su cometido al lograr que Windows 11 se perciba con una mayor capacidad de respuesta en estos escenarios.

Las acusaciones vertidas sugieren que Microsoft está haciendo «trampa» al recurrir a la CPU de esta manera; sin embargo, Hanselman señala que esto no es nada nuevo en el ámbito de los sistemas operativos modernos.

Hanselman respondió a un hilo (entre otros) en la plataforma X, el cual comenzaba así: «¡Qué vergüenza! "MicroSlop" aumenta el rendimiento del procesador de forma puntual y breve, solo para lograr que las aplicaciones se abran más rápido. Ninguna otra compañía se atrevería a hacer algo semejante». (Cabe destacar que este texto ha sido traducido del español).

Hanselman replicó lo siguiente: «Todos los sistemas operativos modernos hacen esto, incluidos macOS y Linux. No se trata de "hacer trampa"; así es como los sistemas modernos logran que las aplicaciones se perciban como rápidas: aumentan temporalmente la velocidad de la CPU y priorizan las tareas interactivas para reducir la latencia».

En otro lugar, Hanselman observa además: «Apple hace esto y a todos ustedes les encanta».

Otro usuario que se queja habla sobre los dispositivos móviles, diciendo: «Imaginen que su teléfono inteligente elevara la CPU a su máximo rendimiento cada vez que tocan algo, con el fin de responder al instante»; ante esto, Hanselman le recuerda: «Su teléfono inteligente ya hace eso. Constantemente. Cada toque activa los núcleos, aumenta la frecuencia de reloj, renderiza un fotograma y, milisegundos después, vuelve al estado de inactividad. Acaba de descubrir el escalado dinámico de frecuencia. Bienvenido a la informática moderna. ¡Adelante! El agua cambia de temperatura a menudo».

Está claro que Hanselman se siente impelido a poner a algunos en su sitio aquí; y, la verdad, son argumentos válidos los que plantea, pues existe un ambiente general tendente a desacreditar cualquier iniciativa de Microsoft, lo cual resulta injusto.

Sin embargo, creo que el ejecutivo de Microsoft debería ser algo consciente de la procedencia de gran parte de estas críticas: concretamente, de los muchos años de Windows 11, durante los cuales la gente ha sentido que no se le ha escuchado, y en los que Microsoft ha estropeado varias correcciones para el sistema operativo.

Se ha escrito en numerosas ocasiones sobre cómo la fe y la confianza en Microsoft se han ido erosionando a lo largo de los últimos dos años (bueno, en realidad, la situación se remonta a mucho antes, pero esto ha sido especialmente cierto en los tiempos recientes). Y este tipo de reacción es un síntoma de ello.

Pero sí, es cierto: no debe resultar agradable ver cómo muchas de las ideas que uno tiene para mejorar Windows 11 son desestimadas en medio de un ambiente general de «a ver ahora cómo la vuelve a estropear Microsoft».

En un nivel más amplio, algunos críticos no están atacando directamente el «Perfil de Baja Latencia» (Low Latency Profile), sino que sostienen que se trata más bien de un simple parche que no aborda problemas de mayor envergadura, como el funcionamiento lento de aplicaciones fundamentales de Windows 11 (en particular, aquellas basadas en la web). O, de hecho, los problemas relacionados con la gestión general ineficiente de recursos en Windows 11; aunque, por supuesto, las mejoras globales en el rendimiento son un aspecto que ya figura en la lista de tareas pendientes de Microsoft.

En resumen, queda mucho trabajo de corrección por hacer en Windows 11, y Microsoft tiene que empezar por algún sitio. Desde mi punto de vista, la actitud general mostrada hasta ahora por Microsoft ha sido impresionante, especialmente en lo que respecta a la implementación rápida de algunas correcciones importantes y a su interacción con la comunidad.

Considero que los críticos deberían conceder a Microsoft más tiempo y una oportunidad; no obstante, al mismo tiempo, comprendo que algunas frustraciones respecto a Windows 11 —y, dicho sea de paso, respecto a Windows 10 antes que él— calan muy hondo, y de ello Microsoft solo puede culparse a sí misma.

Sin embargo, para mí hay una pregunta clave y sencilla: ¿por qué no incluyó Microsoft este «truco» para la CPU en Windows 11 desde un principio? O, al menos, ¿por qué no comenzó a desarrollarlo como una mejora de rendimiento en una etapa más temprana, dado que el resto de las plataformas de escritorio contemporáneas hacen un buen uso de funcionalidades similares?

Es probable que la respuesta esté ligada a la necesidad de resolver cuestiones relativas a la eficiencia energética y la duración de la batería; un aspecto que, a día de hoy, sigue generando inquietud en relación con esta nueva funcionalidad. Cabe señalar que fuentes internas de Microsoft ya han afirmado que cualquier impacto en la autonomía de la batería será mínimo; de hecho, es probable que —dada la enorme duración de la batería que observamos en algunos portátiles modernos— esto le otorgue a Windows 11 un mayor margen de maniobra.

Resulta interesante destacar otra observación de Hanselman: el «Perfil de Baja Latencia» (Low Latency Profile) funcionará especialmente bien en aquellos portátiles con Windows 11 equipados con chips basados en la arquitectura Arm (Snapdragon), los cuales están mejor preparados para cambiar de estado de energía con rapidez que las CPU de AMD e Intel.

Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#2


Científicos de la Universidad de la Ciudad de Hong Kong y de la Universidad del Sur de Ciencia y Tecnología han desarrollado un nuevo tipo de batería a base de agua que podría durar cientos de años sin perder su capacidad con el paso del tiempo.

Publicado en *Nature Communications*, el dispositivo utiliza polímeros orgánicos covalentes sintetizados como ánodo para iones de magnesio y calcio, en lugar de los materiales tradicionales empleados en las baterías.

Los investigadores hallaron un compuesto específico que combina grupos carbonilo de alta densidad con una estructura rígida similar a un panal de abeja, la cual resiste la corrosión; este diseño permite que la batería soporte hasta 120.000 ciclos de carga, lo que supone una vida útil más de diez veces superior a la de las baterías convencionales de iones de litio utilizadas para el almacenamiento en redes eléctricas.

Las baterías de agua no son fáciles de perfeccionar

Las baterías acuosas siempre han ofrecido ventajas de seguridad frente a las de iones de litio, ya que son ininflamables y presentan menores costos iniciales.

Sin embargo, por lo general almacenan menos energía y se degradan con el tiempo debido a la descomposición del electrolito, la cual corroe sus componentes metálicos.

El electrolito a base de agua de los diseños convencionales a menudo se vuelve extremadamente ácido o alcalino, lo que destruye gradualmente la batería desde su interior.

Los polímeros orgánicos rara vez funcionan bien en estas condiciones, dado que se descomponen rápidamente al exponerse a entornos químicos tan agresivos.

El nuevo diseño utiliza un electrolito neutro con un pH exacto de 7,0, eliminando las condiciones extremas que normalmente provocan corrosión.

El compuesto específico utilizado en el dispositivo, llamado hexacetona tetraaminodibenzo-p-dioxina, mantiene una estructura plana y estable similar a un panal de abejas durante toda la vida útil de la batería.

Esta estabilidad estructural evita la reducción gradual de la capacidad que los usuarios de smartphones conocen muy bien debido al envejecimiento de sus dispositivos.

Los científicos calcularon que, a las tasas actuales de uso del almacenamiento en la red eléctrica —de 1,1 ciclos por día—, su batería podría funcionar durante unos 300 años antes de requerir cualquier reemplazo.

Aún más importante es el hecho de que los electrolitos utilizados en este nuevo diseño son completamente atóxicos y pueden desecharse de manera segura directamente en el medio ambiente.

El equipo de investigación incluso señaló que la solución electrolítica es tan inofensiva que podría utilizarse como salmuera para preparar tofu en la cocina doméstica, sin que ello suponga riesgo alguno para la salud.

Persisten los obstáculos comerciales

La batería sigue enfrentando la misma limitación fundamental que todos los dispositivos de base acuosa: una densidad energética inferior a la de los sistemas de iones de litio.

Una batería que dura tres siglos, pero que ocupa el doble de espacio, podría tener dificultades para lograr su adopción comercial en entornos donde el espacio es limitado.

Asimismo, el coste de fabricación de los polímeros orgánicos especializados sigue siendo una incógnita, y su producción a gran escala podría revelar barreras económicas inesperadas.

A los operadores de sistemas de almacenamiento en la red les importan la vida útil de los ciclos y la seguridad; no obstante, también les preocupa el coste por kilovatio-hora suministrado a lo largo de la vida útil de la instalación.

Una batería con una vida útil de 300 años solo es útil si la compañía eléctrica sigue existiendo dentro de 300 años, y la rentabilidad debe ser viable para la próxima década, no solo para el siglo siguiente.

La ausencia de materiales tóxicos representa un verdadero avance, pero el mercado decidirá si las ventajas y desventajas compensan.

Es muy probable que los científicos hayan resuelto un problema químico, pero el desafío de la comercialización apenas comienza.

Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#3


Por estas fechas el año pasado, se nos dijo que la tecnología micro-LED volvería obsoletas a las pantallas OLED y LCD a medida que su coste se volviera asequible en paneles de menor tamaño; sin embargo, parece que Samsung no se enteró de la noticia. Un nuevo informe señala que la compañía está reduciendo su actividad en el sector de los micro-LED.

El informe, publicado por ETNews a través de DigiTimes, indica que Samsung está disminuyendo la fabricación de sus televisores micro-LED, tras haberlos producido anteriormente bajo un modelo de fabricación por encargo. Al parecer, dicha producción se ha detenido, y Samsung ha decidido externalizar procesos como la fabricación de paneles y el ensamblaje, tareas que hasta ahora realizaba internamente.



Todo parece reducirse a los números, y Samsung está teniendo dificultades para vender televisores con un precio tan elevado. Según las fuentes de ETNews, Samsung apenas vende «alrededor de 100 unidades» al año.

¿Se está retirando Samsung del negocio de los televisores Micro-LED?



Aún no: el informe indica que Samsung sigue encargándose del ensamblaje final de los productos. Sin embargo, los observadores del sector creen que este es el primer paso hacia lo que podría ser una retirada de este segmento del mercado de televisores, a menos que la situación dé un giro.

En el último año, Samsung presentó sus televisores Micro RGB LED, que constituyen una especie de solución intermedia entre la tecnología Micro-LED y la Mini-LED. Estos modelos no cuentan con los mismos píxeles autoemisivos que un auténtico televisor Micro-LED, pero emplean el mismo tipo de disposición de LED RGB para sustituir la retroiluminación Mini-LED de un solo color que habitualmente se sitúa detrás de un panel LCD.

La idea es ofrecer mejoras visuales sin incurrir en el elevadísimo coste de la tecnología Micro-LED pura; además, según DigiTimes, esta estrategia se concibió como un medio para fomentar el conocimiento y la adopción de la tecnología Micro-LED.

La demanda de televisores nuevos ha sido relativamente baja en los últimos años, y los costes de producción están aumentando, lo que convierte al sector de la televisión en un negocio difícil en estos momentos. A esto se suma que Samsung debe hacer frente a una competencia muy intensa por parte de rivales como TCL y Hisense, así como a la inminente colaboración en televisores Bravia entre TCL y Sony.



Entonces, ¿qué significa esto para los televisores micro-LED? Resulta de gran ayuda el hecho de que tanto TCL como Hisense estén adoptando una postura agresiva en este ámbito. Samsung y Hisense han presentado televisores realmente impresionantes, tan recientemente como en el CES 2026; en dicha ocasión, Samsung exhibió un ingenioso televisor de 140 pulgadas cuyo marco funcionaba también como pantalla, mientras que Hisense mostró una tecnología micro-LED con colores adicionales integrados en cada píxel (la cual se lanzará al mercado más adelante en 2026).

No obstante, esta tecnología aún dista bastante de llegar al mercado de consumo masivo; a principios de este año informamos que, según las propias compañías fabricantes de televisores, faltan todavía cinco años para que esta tecnología se generalice, y esa estimación se sitúa incluso entre las más optimistas.

Si usted está deseando adquirir un televisor nuevo, debe saber que la tecnología presente en los mejores modelos actuales no será desbancada a corto plazo, salvo por versiones más perfeccionadas de esa misma tecnología. Es posible que a los televisores micro-LED les llegue su momento en el futuro; sin embargo, si ni siquiera Samsung alberga expectativas inmediatas al respecto en su fuero interno, probablemente usted tampoco debería hacerlo.

Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4


Graphene sostiene que los sistemas de verificación de dispositivos de Google podrían confinar a los usuarios a hardware y software aprobados.

GrapheneOS ha publicado un largo hilo en X, acusando a Google y a Apple de hacer que, poco a poco, internet y las aplicaciones móviles dependan cada vez más de sus propios dispositivos y software.

El proyecto señala que herramientas como la API Play Integrity de Google y App Attest de Apple se están promoviendo como funciones de seguridad, pero están dificultando que los usuarios opten por sistemas operativos alternativos.

En esencia, cada vez más aplicaciones y sitios web están empezando a verificar si usted utiliza un teléfono de confianza y un software aprobado antes de permitirle el acceso. Según GrapheneOS, esto podría otorgar a Google y Apple un control absoluto sobre qué dispositivos funcionan correctamente en línea.

«A largo plazo, esto excluirá cada vez más a la competencia en el ámbito del hardware y de los sistemas operativos», escribió GrapheneOS.

La plataforma se centra principalmente en la API Play Integrity de Google, utilizada por las aplicaciones de Android para verificar si un dispositivo es auténtico, seguro y ejecuta software certificado. Las aplicaciones bancarias suelen utilizar estas comprobaciones para bloquear teléfonos con acceso *root* o dispositivos que ejecutan versiones modificadas de Android.

Graphene afirma que este sistema también bloquea alternativas legítimas, incluido su propio sistema operativo.

«La API Play Integrity de Google prohíbe el uso de GrapheneOS, a pesar de que este es mucho más seguro que cualquier otro sistema que ellos permitan», señala la publicación.

«El propósito de estos sistemas es impedir que las personas utilicen hardware y software no aprobados por Apple o Google», añadió Graphene. «Esto se presenta erróneamente como una función de seguridad».

Preocupaciones sobre reCAPTCHA

La publicación de Graphene también aborda el tema de reCAPTCHA, el sistema CAPTCHA de Google utilizado en gran parte de la web. La plataforma señala que los sistemas de Google exigen a los usuarios verificarse a sí mismos utilizando un dispositivo Android o iOS certificado.

En algunas situaciones, es posible que los usuarios deban escanear un código QR con su teléfono para demostrar que son personas reales antes de acceder a un sitio o servicio. GrapheneOS advierte que esto podría terminar afectando también a los usuarios de plataformas de escritorio, como Windows o Linux.

«El control sobre reCAPTCHA sitúa a Google en una posición en la que puede exigir el uso de iOS o de un dispositivo Android certificado para acceder a una enorme parte de la web», escribió la plataforma.

GrapheneOS señala también que los gobiernos y los bancos están adoptando cada vez más estos sistemas de verificación para fines tales como pagos, aplicaciones de identidad digital y servicios de verificación de edad.

«En lugar de impedir que Apple y Google incurran en conductas flagrantemente anticompetitivas, los gobiernos están participando directamente en el bloqueo de la competencia a través de sus propios servicios», afirmó Graphene.

Hasta el momento, Google y Apple no han respondido públicamente a las cuestiones planteadas por Graphene.

Fuente:
AndroidAuthority
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#5
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El estado de Texas presentó una demanda contra Netflix el lunes, acusando al gigante del streaming de espiar a niños y consumidores adultos, y de recopilar ilegalmente sus datos sin su conocimiento ni consentimiento.

El fiscal general del estado de Texas (AG), Ken Paxton, anunció la demanda en un comunicado de prensa el lunes, acusando a Netflix de «engañar a los consumidores mientras explota sus datos privados para obtener miles de millones», en violación de la Ley de Prácticas Comerciales Engañosas de Texas (DTPA).

Texas alega años de rastreo oculto

El rastreo y registro del comportamiento de los usuarios se aplica tanto a las cuentas de adultos como a los perfiles infantiles, revela la demanda.

Es más, Paxton sostiene que la recopilación y el intercambio ilícitos de datos sensibles de los consumidores se han venido produciendo desde hace años, a pesar de que la letra pequeña de la empresa llevaba a los usuarios a creer lo contrario.

«Netflix ha construido discretamente un programa de vigilancia conductual de una magnitud asombrosa».
— Ken Paxton, Fiscal General del estado de Texas

Según el Fiscal General, Netflix emplea una «ingeniería intencionada» que permite al servicio global de *streaming* «rastrear y registrar los hábitos de visualización, las preferencias, los dispositivos, las redes domésticas, el uso de la aplicación y otros datos conductuales sensibles de los usuarios».

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La demanda alega que Netflix vende en secreto esos datos registrados a intermediarios de datos comerciales y a empresas de tecnología publicitaria, quienes posteriormente crean perfiles exhaustivos de usuarios individuales —incluidos menores de edad— sin su conocimiento ni permiso.

La demanda sostiene, además, que Netflix procesa «miles de millones de eventos conductuales», entre los que se incluyen:

Pausas

Reproducciones repetidas

Omisiones

Comportamientos de permanencia

Actividad de dispositivos en el hogar

Interacciones con la aplicación

Las promesas de privacidad de Netflix, bajo la lupa

«Netflix desarrolló discretamente un programa de vigilancia conductual de una magnitud asombrosa», afirman los fiscales.

La demanda contra Netflix sostiene que, en varias comunicaciones dirigidas a los accionistas que se remontan a 2019, el cofundador y entonces codirector ejecutivo de la compañía, Reed Hastings, prometió al público que podían «tener la certeza» de que cualquier insinuación de que Netflix pudiera estar «incursionando en la venta de publicidad... es falsa».

Con el fin de distinguir a Netflix de Google, Facebook y Amazon, Hastings señaló que estas tres empresas «simplemente van a integrar cantidades ingentes de datos sobre todo el mundo; datos a los que nosotros no tendremos acceso ni pretendemos tenerlo».

Los documentos judiciales también citan un caso en el que Hastings «se reafirmó» en el tema de la recopilación de datos personales por parte de Netflix. «No recopilamos nada», habría dicho Hastings en una conferencia sobre resultados financieros celebrada en 2020.

Para el año 2022, cuando Netflix viró hacia la publicidad digital, la situación dio un giro, según afirma la demanda, la cual acusa a Netflix de adoptar las mismas «prácticas controvertidas que siempre había advertido que se basaban en la extracción masiva de datos para servir a los anunciantes».

Diseñado para manipular a los espectadores jóvenes

Además de recopilar y vender ilegalmente los datos de sus clientes, se acusa también a Netflix de crear deliberadamente un entorno adictivo para sus usuarios de *streaming*, especialmente para los menores de 13 años.

«Netflix no es la plataforma libre de publicidad y apta para niños que afirma ser», declaró Paxton.

El Fiscal General afirma que Netflix promocionó falsamente los perfiles infantiles como «diseñados específicamente para proteger a los niños», lo que llevó a «multitudes de tejanos» a suscribirse al servicio y a «poner el control remoto en manos de sus hijos».

La demanda alega además que ciertas funciones de Netflix «manipulan a los usuarios», citando el uso de «patrones oscuros», tales como la función de reproducción automática de la plataforma, la cual supuestamente «crea un flujo continuo de contenido destinado a mantener a los usuarios —incluidos los niños— viendo la pantalla durante periodos prolongados de tiempo».

«Este programa exige mantener a los tejanos y a sus hijos pegados a la pantalla para, posteriormente, extraer de ellos hasta el último dato posible mientras permanecen allí», señaló.

En respuesta a la presentación judicial del lunes, un portavoz de Netflix declaró que la compañía planea responder a las acusaciones ante los tribunales.

«Con el debido respeto al gran estado de Texas y al fiscal general Paxton, esta demanda carece de fundamento y se basa en información inexacta y distorsionada», afirmó el portavoz en un comunicado recogido por Reuters.

«Netflix se toma muy en serio la privacidad de sus miembros y cumple con las leyes de privacidad y protección de datos en todos los lugares donde opera».

De ser declarada culpable de prácticas comerciales engañosas, Netflix se vería obligada a poner fin a sus actuales prácticas de recopilación y divulgación de datos, a desactivar la reproducción automática por defecto en los perfiles infantiles y a pagar hasta 10.000 dólares por infracción en virtud de la DTPA, además de otras sanciones civiles.

Se dice que Netflix cuenta con una presencia considerable en Texas, la cual abarca desde el mantenimiento de servidores físicos y trabajadores remotos hasta la «Netflix House Dallas», uno de los dos únicos recintos de entretenimiento de 100.000 pies cuadrados que existen en el país.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#6
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Investigadores de Google han descubierto las primeras pruebas de que los hackers están utilizando la IA para desarrollar exploits de día cero, puertas traseras autónomas para Android y ataques automatizados a la cadena de suministro dirigidos contra GitHub y PyPI.

Desde hace tiempo, los hackers han utilizado modelos de IA para crear páginas de phishing e identificar vulnerabilidades de seguridad. Sin embargo, según un nuevo informe publicado hoy por el Grupo de Inteligencia de Amenazas de Google (GTIG), los atacantes ahora también están empleando la inteligencia artificial para desarrollar exploits de día cero.

Identificación de indicios de IA en el malware

Los investigadores del GTIG identificaron un escenario de ataque en el que los atacantes eludieron la autenticación de dos factores (2FA) mediante un script de Python en una herramienta de administración web, y se sorprendieron al descubrir que se trataba de un exploit de día cero. Si bien se sospechaba que se había utilizado Claude Mythos, el equipo afirma que esto es poco probable.

«Por primera vez, el GTIG ha identificado a un actor de amenazas que utiliza un exploit de día cero que, según creemos, fue desarrollado con IA».

Una investigación más exhaustiva reveló que el código presentaba claros indicios de haber sido generado por una máquina. Por lo general, los humanos escriben código siguiendo hábitos específicos; sin embargo, estos scripts contenían «una abundancia de docstrings de carácter didáctico» e incluso una puntuación CVSS falsa: «una alucinación, pero inexistente».

En una entrada de blog, los investigadores señalaron que grupos procedentes de la República Popular China (RPC) y de la República Popular Democrática de Corea (RPDC) están a la vanguardia de estas pruebas. Grupos como APT45 y UNC2814 utilizan la IA para buscar vulnerabilidades empleando herramientas como «wooyun-legacy» —una recopilación de 85.000 casos de seguridad históricos— con el fin de entrenar a los modelos de IA para que razonen como auditores expertos.

Cadena de ataque

Agentes autónomos

Los hackers también están utilizando los LLM para el reconocimiento de objetivos, con el fin de perfeccionar sus señuelos de phishing. Inducen a estos modelos a trazar los organigramas de las empresas o a identificar el hardware específico que utiliza un objetivo. Esta «toma de huellas del entorno» les permite personalizar sus ataques.

Asimismo, los investigadores han detectado una creciente preferencia por los «flujos de trabajo basados en agentes», en los que se emplean herramientas como Hexstrike y Strix para ejecutar tareas de múltiples etapas. Por ejemplo, un actor vinculado a la República Popular China utilizó estas herramientas, en combinación con el sistema de memoria Graphiti, para atacar a una empresa tecnológica japonesa.

Amenazas a la cadena de suministro y *deepfakes*

A principios de febrero de 2026, surgió la puerta trasera para Android denominada PROMPTSPY. Esta utiliza un «GeminiAutomationAgent» para monitorizar las pantallas de los teléfonos y hacer clic en los botones. Hacia finales de marzo de 2026, un grupo autodenominado TeamPCP (también conocido como UNC6780) atacó la cadena de suministro de software inyectando código malicioso en herramientas como LiteLLM y Checkmarx. Valiéndose del ladrón de credenciales SANDCLOCK, sustrajeron claves de AWS y tokens de GitHub con fines de extorsión.

Por último, los investigadores señalaron que la inteligencia artificial se está utilizando en operaciones de información. Una campaña prorrusa, bautizada como Operation Overload, empleó la clonación de voz mediante IA para suplantar la identidad de periodistas en vídeos falsos. Si bien estas tácticas continúan evolucionando, Google está utilizando herramientas como Big Sleep y CodeMender para detectar y corregir estas vulnerabilidades de forma automática.



Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#7


El gigante de la tecnología educativa —que gestiona los cursos, la calificación, las tareas y las comunicaciones de 9.000 instituciones, desde jardines de infancia hasta universidades en más de 100 países— confirmó este lunes haber pagado al actor malicioso vinculado al ataque del pasado 29 de abril, el cual fue posteriormente reivindicado por el grupo ShinyHunters.

Según Instructure, los hackers ya no tienen acceso a la plataforma Canvas.

Esta revelación, acompañada de una disculpa pública por parte del director ejecutivo de Instructure, Steve Daly, se produce cuatro días después de que una interrupción generalizada y una creciente frustración afectaran a estudiantes y docentes, quienes quedaron bloqueados fuera de la plataforma de aprendizaje en línea durante uno de los periodos de mayor actividad del año académico.

El director ejecutivo ofrece una disculpa pública tras la ola de críticas

«Comenzaré por donde debo: con una disculpa», escribió Daly el lunes en una entrada de blog publicada en el sitio web de la empresa.

«Durante los últimos días, muchos de ustedes han tenido que lidiar con interrupciones reales. Estrés en sus equipos. Momentos perdidos en el aula. Preguntas que no obtuvieron respuesta. Ustedes merecían una comunicación más constante por nuestra parte, y nosotros no se la brindamos», escribió Daly en la carta dirigida «A nuestra comunidad de Instructure».

Daly también reiteró que la plataforma Canvas «está plenamente operativa y sigue siendo segura de utilizar», y añadió que los datos fundamentales de aprendizaje no se vieron comprometidos; asimismo, se comprometió a «recuperar» la confianza de los clientes mediante «acciones coherentes y una comunicación honesta».

«Les proporcionaremos pautas claras si se requiere alguna acción por su parte. En este momento, no hay nada que deban hacer», afirmó.

Justo debajo de la entrada del blog de Daly figuraba una actualización de estado —también con fecha del 11 de mayo— en la que se detallaba el último «acuerdo» de Instructure «con el actor no autorizado involucrado en este incidente».

Canvas afirma contar con la «confirmación de la destrucción de los datos»

Cabe destacar que Instructure no reveló el monto del rescate pagado al actor malicioso no identificado, pero sí detalló lo que se prometió a los supuestos negociadores de la empresa.

Instructure declaró que el acuerdo incluía la devolución de los datos sustraídos, una «confirmación digital de la destrucción de los datos» y garantías de que ningún cliente sería objeto de extorsión —ya fuera de manera pública o por cualquier otro medio— como consecuencia del incidente.

Asimismo, la empresa señaló que el acuerdo abarca a todos los clientes de Instructure afectados, lo que significa que las instituciones educativas individuales no necesitan intentar entablar comunicación directa con el actor no autorizado.

El notorio grupo ShinyHunters —que anteriormente había afirmado que las negociaciones sobre el rescate con la empresa matriz de Canvas se habían roto el 7 de mayo— subió la apuesta y comenzó a atacar a escuelas individuales con el fin de exigir un pago.

El grupo, tras tomar el control de la plataforma a última hora del jueves, otorgó a las escuelas un nuevo plazo —fijado para el 12 de mayo— bajo la amenaza de filtrar un presunto volumen de 3,65 TB de datos robados, lo que incluye miles de millones de mensajes personales vinculados a más de 275 millones de estudiantes y miembros del personal docente.

Mientras tanto, miles de estudiantes y docentes de diversas universidades de Estados Unidos y Canadá comenzaron a informar que, al acceder desde sus computadoras, veían páginas de inicio de sesión desfiguradas que mostraban el mensaje de rescate de ShinyHunters, al tiempo que quedaban completamente bloqueados y sin acceso a la plataforma.

A medida que los medios de comunicación y los periódicos estudiantiles comenzaban a informar sobre el hackeo, los funcionarios de la institución se apresuraron a contener los daños, los cuales afectaron a miles de estudiantes que intentaban estudiar, entregar tareas y realizar exámenes finales durante las últimas semanas del semestre.

Persisten las interrogantes sobre la exposición de los datos de los estudiantes


Instructure reveló que los hackers lograron acceder a los sistemas de Canvas aprovechando una vulnerabilidad relacionada con sus «cuentas gratuitas para docentes» (Free-For-Teacher accounts), un componente fundamental de la plataforma que ha sido temporalmente inhabilitado.

«También revocamos credenciales privilegiadas y tokens de acceso, implementamos medidas de protección en toda la plataforma, rotamos ciertas claves internas, restringimos las vías de creación de tokens y reforzamos la supervisión en todas nuestras plataformas», declaró el gigante educativo con sede en Salt Lake City.

Instructure también afirmó que, actualmente, no existe «ninguna evidencia» de que la información robada haya sido filtrada públicamente o retenida por los atacantes tras el acuerdo de pago.

No obstante, los expertos en ciberseguridad han advertido desde hace tiempo que los pagos a grupos de extorsión no garantizan que los datos robados sean eliminados o destruidos por completo.

Tanto los estudiantes como los padres están, con razón, preocupados de que sus datos privados caigan en manos equivocadas, especialmente dado que casi el 40 % de los distritos escolares de educación básica y secundaria (K-12) tan solo en los Estados Unidos utilizan la plataforma Canvas.

«El sector educativo es singularmente vulnerable en lo que respecta a las filtraciones de datos; no debido a una tecnología deficiente, sino debido a quién pertenecen dichos datos», señaló Muhammad Yahya Patel, asesor de ciberseguridad en Huntress.

«Potencialmente, estamos hablando de menores cuyos datos personales —incluidos nombres, direcciones de correo electrónico y números de identificación estudiantil— podrían encontrarse ahora en manos de actores criminales. A diferencia de una tarjeta de crédito, que puede cancelarse, la identidad y el historial académico de un niño lo acompañan de por vida», explicó Patel.

«Las repercusiones en materia de robo de identidad, ingeniería social dirigida e incluso protección de menores son graves y de larga duración», añadió.

La División Cibernética del FBI también ha brindado orientación a las víctimas del ataque, emitiendo un anuncio de servicio público este viernes. «Si alguien se pone en contacto directo con usted afirmando poseer sus datos, le recomendamos que no realice ningún pago ni acceda a sus exigencias», advirtió el FBI.

Por su parte, Instructure afirma que la información comprometida incluía nombres de usuario, direcciones de correo electrónico, nombres de cursos, datos de inscripción y mensajes privados intercambiados en la plataforma.

Canvas declaró que las contraseñas, los números de Seguro Social, la información financiera, las calificaciones, las entregas de trabajos académicos y los expedientes estudiantiles no resultaron expuestos.

El ataque también reavivó las inquietudes más amplias sobre el grado de dependencia que las instituciones educativas mantienen actualmente respecto a las plataformas centralizadas basadas en la nube para la realización de exámenes, la asignación de tareas, la evaluación, la mensajería y la gestión de expedientes estudiantiles.

«Las universidades son auténticos tesoros de datos confidenciales, y los actores detrás del ransomware lo saben. Al mismo tiempo, la apertura que define a la educación superior puede dejar a estas instituciones más expuestas que a muchas otras organizaciones», afirmó Cynthia Kaiser, vicepresidenta sénior del Centro de Investigación de Ransomware Halcyon.

«El ransomware sigue siendo una de las mayores ciberamenazas que enfrenta la educación superior; de hecho, Halcyon registró más de 250 ataques de ransomware contra instituciones educativas en todo el mundo a lo largo del año natural 2025», señaló Kaiser.

Instructure comunicó que está adoptando medidas adicionales para reforzar sus sistemas y que ofrecerá una nueva actualización en un plazo de 48 horas. Asimismo, indicó que cualquier persona o institución educativa que se haya visto comprometida por el ataque será notificada a la brevedad, dado que la investigación continúa en curso.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#8
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ah, más drama en el ecosistema del cibercrimen.

Una organización dedicada al ransomware está sufriendo un caso extremo de su propia medicina a raíz de una filtración de datos que ha expuesto su correspondencia interna por toda la internet.

«The Gentlemen» surgió a mediados de 2025 como una organización de «ransomware como servicio» con —tal como ha señalado SOCRadar— escasas intenciones de actuar con buenas maneras. Los primeros indicios de que The Gentlemen había sufrido una filtración de datos aparecieron el 4 de mayo en una publicación en el foro de ciberdelincuencia *Breached*; bajo el asunto «The Gentlemen – datos hackeados a la venta», se solicitaban 10.000 dólares —pagaderos en bitcoins— «por el conjunto completo de datos», ofreciendo muestras a quien las solicitara.

No está claro si alguien llegó a pagar o no; sin embargo, el viernes, el mismo usuario publicó un enlace al sitio de intercambio de archivos MediaFire, permitiendo descargar los datos robados de forma gratuita.

Tal como se describe en una publicación de Reddit: el 2 de mayo, 4VPS publicó un comunicado revelando que un ataque había afectado su sitio web y sus sistemas de facturación, al tiempo que insistía en que su infraestructura central y los datos de los clientes permanecían intactos.

El incidente acaparó una atención inusual, dada la reputación de larga data de 4VPS como proveedor de servicios de alojamiento frecuentados por actores del *underground*.

A los pocos días, apareció en la *dark web* un anuncio que ofrecía datos supuestamente vinculados a «The Gentlemen», mientras que los comentarios en los foros apuntaban a que los activos alojados en 4VPS eran la fuente más probable. Al principio, el vendedor ofreció un contexto limitado, dejando que los observadores dedujeran la conexión por su cuenta.

Posteriormente, «The Gentlemen» respondieron en un foro de la *dark web*, reconociendo que, efectivamente, parte de su infraestructura estaba alojada en 4VPS y que los atacantes habían obtenido las credenciales de su NAS; no obstante, afirmaron que los intentos de exfiltración —que se prolongaron durante semanas— fracasaron debido a que los intrusos carecían de la dirección IP necesaria.

El grupo asegura que nunca se accedió a los paneles de control ni a los casilleros de almacenamiento, y aprovechó la ocasión para anunciar una renovación integral de sus sistemas de comunicación, la puesta en marcha de un nuevo NAS —con una capacidad de almacenamiento prácticamente ilimitada— programada para el Día de la Victoria, y una serie de mejoras en la infraestructura de sus casilleros.

Si se verifican los datos filtrados, ello podría plantear dudas sobre la exactitud de sus garantías.

Fuente:
DataBreaches
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#9
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los usuarios de Instagram de todo el mundo ya no pueden enviar mensajes directos de alta privacidad, después de que la empresa matriz, Meta, desactivara el cifrado de extremo a extremo (E2EE) en la plataforma a partir del jueves.

Esta medida supone un cambio significativo por parte de Meta, compañía que anteriormente había promocionado dicha tecnología como el estándar del futuro para la privacidad en línea.

El cifrado de extremo a extremo se considera una de las formas más seguras de comunicación digital, dado que solo el emisor y el receptor pueden leer los mensajes. No obstante, los críticos han sostenido desde hace tiempo que esta tecnología también puede dificultar que las autoridades detecten delitos como el abuso infantil y el acoso sexual a menores en línea (*online grooming*).

Ahora que se ha eliminado esta función, Instagram podrá acceder al contenido de los mensajes directos, incluyendo fotos, videos y notas de voz.

Meta había anunciado en 2019 sus planes para extender el cifrado de extremo a extremo (E2EE) a través de sus servicios de mensajería en Facebook e Instagram. Si bien Facebook Messenger adoptó plenamente este sistema en 2023, Instagram solo lo ofrecía como una función opcional y tenía previsto convertirlo en el estándar más adelante.

La compañía ha abandonado ahora esos planes tras siete años.

En su lugar, Instagram utilizará el cifrado estándar, un sistema comúnmente empleado por servicios como Gmail, en el que los proveedores pueden acceder a los datos si resulta necesario.

Las organizaciones dedicadas a la seguridad infantil han acogido con satisfacción esta decisión. La NSPCC, una organización benéfica infantil con sede en el Reino Unido, afirmó que la eliminación del cifrado de extremo a extremo ayudaría a impedir que los delincuentes oculten actividades abusivas en línea.

"Estamos realmente complacidos", declaró Rani Govender, de la NSPCC, añadiendo que la mensajería cifrada podría permitir que el abuso infantil y el acoso con fines de explotación (grooming) pasen desapercibidos.

Los defensores de la privacidad han criticado duramente la decisión, calificándola como un retroceso para la seguridad en línea.

Maya Thomas, del grupo de defensa de la privacidad Big Brother Watch, señaló que el cifrado de extremo a extremo ayuda a proteger los datos personales de los menores y advirtió que Meta podría estar cediendo ante presiones gubernamentales.

Meta no anunció públicamente este cambio de política, sino que actualizó discretamente los términos y condiciones de Instagram en marzo, indicando que la mensajería con cifrado de extremo a extremo dejaría de ser compatible a partir del 8 de mayo de 2026.

La compañía justificó la decisión alegando que solo un número reducido de usuarios había activado dicha función.

No obstante, los expertos en ciberseguridad consideran que esta medida podría reflejar también el creciente interés de Meta en utilizar los datos para la publicidad segmentada y el desarrollo de la inteligencia artificial.

Victoria Baines, profesora de tecnología de la información en el Gresham College, afirmó que las empresas de redes sociales perciben cada vez más las comunicaciones de los usuarios como datos valiosos para el entrenamiento de la IA y para fines publicitarios.

Anteriormente, Instagram había declarado que los mensajes directos no se utilizaban para entrenar sus sistemas de inteligencia artificial.

Esta decisión podría repercutir asimismo en el sector de las redes sociales en su conjunto, ámbito en el que la mensajería cifrada se había vuelto cada vez más habitual.

Aplicaciones como WhatsApp, Signal, Facebook Messenger, iMessage y Google Messages utilizan actualmente el cifrado de extremo a extremo por defecto. O eso dicen...

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Por su parte, Telegram ofrece esta función de manera opcional, mientras que TikTok anunció recientemente que no tiene planes de implementar el cifrado de extremo a extremo para sus mensajes directos.

Según los expertos, este último movimiento de Meta podría frenar la expansión generalizada de la mensajería cifrada en las plataformas de redes sociales.

Fuente:
The Business Standard
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

msnNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#10
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

ESET identificó aplicaciones en Google Play que prometían acceso a historiales de llamadas, SMS y registros de WhatsApp de "cualquier número", en un esquema fraudulento utilizado para estafar a usuarios.

Las aplicaciones infractoras, que denominamos CallPhantom en alusión a que la funcionalidad que ofrecen es inexistente, aseguran ofrecer acceso a historiales de llamadas, registros de SMS e incluso logs de llamadas de WhatsApp para cualquier número de teléfono. Para desbloquear esta supuesta funcionalidad, se solicita un pago; sin embargo, lo único que se obtiene a cambio son datos generados aleatoriamente.

Nuestra investigación identificó 28 aplicaciones fraudulentas de este tipo disponibles en la tienda Google Play, que de forma acumulada superaron los 7,3 millones de descargas. Como socios de App Defense Alliance, reportamos nuestros hallazgos a Google, que eliminó de Google Play todas las aplicaciones identificadas en este informe.

Investigación

En noviembre de 2025, encontramos una publicación en Reddit en la que se analizaba una aplicación llamada Call History of Any Number, disponible en Google Play. La aplicación, mostrada en la Figura 1, afirma que puede recuperar el historial de llamadas de cualquier número de teléfono proporcionado por el usuario. Fue publicada bajo el nombre de desarrollador Indian You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, pero la aplicación no tiene ninguna asociación real con el gobierno de India.

Figura 1. Historial de llamadas de la aplicación Any Number en Google Play


Como era de esperar, nuestro análisis mostró que los datos de "historial de llamadas" proporcionados por esta aplicación son completamente fabricados: la app genera números de teléfono aleatorios y los combina con nombres, horarios de llamadas y duraciones predefinidos, que estaban incorporados directamente en el código, como se muestra en la Figura 2. Estos datos falsos se presentan a las víctimas, pero solo después de realizar el pago.

Figura 2 Datos de registro de llamadas codificados utilizados por la aplicación


Una captura de pantalla de los datos de historial de llamadas fabricados incluso se incluía en la ficha de la aplicación en Google Play, presentada como una demostración de la funcionalidad de la app, como se muestra en la Figura 3.

Figura 3. Capturas de pantalla de Google Play que parecen demostrar la funcionalidad; los registros se generan aleatoriamente a partir de datos codificados


Investigaciones adicionales revelaron la existencia de más aplicaciones relacionadas disponibles en Google Play: en total, 28 aplicaciones CallPhantom. Reportamos el conjunto completo de aplicaciones fraudulentas a Google el 16 de diciembre de 2025. Al momento de la publicación, todas las aplicaciones reportadas ya habían sido eliminadas de la tienda.

A pesar de las diferencias visuales, que pueden observarse en la Figura 4 y la Figura 5, el propósito de las aplicaciones es idéntico: generar datos de comunicaciones falsos y cobrar a las víctimas por el acceso. La tabla de la sección aplicaciones CallPhantom analizadas enumera cada aplicación junto con sus detalles clave, incluido el número de descargas.

Figura 4. Ejemplos de aplicaciones CallPhantom encontradas en Play Store


Figura 5. Ejemplos de pantallas iniciales de CallPhantom


Resumen de la campaña

Las aplicaciones CallPhantom que identificamos en Google Play estaban dirigidas principalmente a usuarios de Android en India y en la región más amplia de Asia Pacífico. Muchas de estas apps incluían preseleccionado el código de país +91 de India y admitían UPI, un sistema de pagos utilizado principalmente en ese país.

Las aplicaciones acumulaban numerosas reseñas negativas, en las que las víctimas reportaban haber sido estafadas y no haber recibido nunca los datos prometidos, como puede observarse en la Figura 6.

Figura 6. Reseñas negativas de una de las aplicaciones fraudulentas


No está claro cómo se distribuyeron o promocionaron las aplicaciones. Presumiblemente, al aparentar ofrecer acceso a información privada, los estafadores lograron aprovechar la curiosidad de los usuarios. Combinado con algunas reseñas positivas (falsas), pudo haber parecido una oferta atractiva.

Visión general de CallPhantom

En nuestra investigación, identificamos dos clústeres principales de estas aplicaciones fraudulentas.
Las aplicaciones del primer clúster contienen nombres, códigos de país y plantillas codificados directamente en su código, como se muestra en la Figura 7. Estos se combinan con números de teléfono generados aleatoriamente y se presentan al usuario como "resultados" parciales. Para visualizar el historial completo (falso), la víctima debe realizar un pago.

Figura 7. Código responsable de generar los mensajes


Las aplicaciones del segundo clúster solicitan a los usuarios que ingresen una dirección de correo electrónico a la que supuestamente se enviaría el historial de llamadas "recuperado", como se observa en las capturas de pantalla de la Figura 8. No se genera ningún dato hasta después del pago; los usuarios deben pagar o suscribirse antes de que, supuestamente, se envíe cualquier correo electrónico.

Figura 8. CallPhantom solicita la dirección de correo electrónico del usuario donde supuestamente se entregarían los registros de llamadas


En general, las aplicaciones CallPhantom tienen una interfaz de usuario simple y no solicitan permisos intrusivos ni sensibles; no los necesitan. De manera coherente con ello, tampoco incorporan ninguna funcionalidad capaz de recuperar datos reales de llamadas, SMS o WhatsApp.

En las aplicaciones de CallPhantom que analizamos observamos tres métodos de pago diferentes, de los cuales dos infringen la política de pagos de Google Play.

En primer lugar, algunas aplicaciones utilizaban suscripciones a través del sistema oficial de facturación de Google Play. Este es el mecanismo exigido para las apps que ofrecen compras dentro de la aplicación, de acuerdo con la política de pagos de Google Play; dichas compras están cubiertas por la protección de reembolso de Google.

En segundo lugar, algunas aplicaciones recurrían a pagos mediante aplicaciones de terceros compatibles con UPI. En estos casos, las apps CallPhantom incluían URLs codificadas directamente o las obtenían dinámicamente desde una base de datos en tiempo real de Firebase, lo que permitía al operador cambiar la cuenta receptora de los pagos en cualquier momento.

En tercer lugar, en algunos casos se incluían directamente formularios de pago con tarjeta dentro de las propias aplicaciones CallPhantom.

En la Figura 9 se muestran ejemplos de los métodos de pago.

Figura 9. Distintas opciones de pago utilizadas por las aplicaciones CallPhantom


En un caso, observamos una táctica adicional utilizada para inducir al usuario a realizar el pago: si el usuario salía de la aplicación sin pagar, la app mostraba alertas engañosas diseñadas para parecer correos electrónicos nuevos, en las que se afirmaba que los resultados del historial de llamadas ya habían llegado, como se muestra en la Figura 10. Al hacer clic en la notificación, se accedía directamente a una pantalla de suscripción.

Figura 10. Notificación engañosa mostrada por CallPhantom para persuadir a los usuarios a suscribirse


Las tarifas solicitadas por el servicio falso varían ampliamente entre las distintas aplicaciones. Asimismo, las apps parecen ofrecer diferentes planes de suscripción —por ejemplo, semanal, mensual o anual—, con el precio más alto alcanzando los 80 dólares. En el nivel de suscripción más bajo, el precio promedio solicitado fue de 5 euros.

Qué hacer si fuiste víctima

En general, las suscripciones adquiridas a través del sistema oficial de facturación de Google Play pueden cancelarse desde la app de Play Store tocando el ícono de perfil, accediendo a Pagos y suscripciones → Suscripciones, seleccionando la suscripción activa y tocando Cancelar suscripción. Google explica el proceso completo en su página Cancelar, pausar o cambiar una suscripción en Google Play.

En el caso de las 28 aplicaciones descritas en esta publicación, las suscripciones existentes fueron canceladas cuando las apps fueron eliminadas de Google Play.

En algunos casos, es posible solicitar reembolsos por compras realizadas en Google Play. Google puede emitir un reembolso en función del tiempo transcurrido desde la compra, el tipo de elemento y su política de reembolsos. Por lo general, las solicitudes deben realizarse dentro del plazo permitido, tal como se detalla en la página de soporte de Google.

Si la compra se realizó fuera de Google Play —por ejemplo, ingresando los datos de una tarjeta de pago directamente dentro de la aplicación o mediante servicios de terceros—, Google no puede cancelar la suscripción ni emitir un reembolso, y los usuarios deben contactar directamente al proveedor de pagos o al desarrollador de la aplicación.

Conclusión

Identificamos un nuevo grupo de aplicaciones Android fraudulentas en Google Play que, en conjunto, acumularon más de 7,3 millones de descargas antes de ser retiradas tras la notificación por parte de ESET. Estas aplicaciones, a las que denominamos colectivamente CallPhantom, prometen recuperar registros de llamadas, historiales de SMS y logs de llamadas de WhatsApp de cualquier número de teléfono, una afirmación técnicamente imposible diseñada exclusivamente para explotar la curiosidad de las personas y engañarlas para que realicen pagos.

Muchas de estas aplicaciones eludían el sistema oficial de facturación de Google Play, redirigiendo a los usuarios hacia pagos a través de terceros o al ingreso directo de datos de tarjetas, lo que complica los intentos de reembolso y expone a las víctimas a riesgos financieros.

Nuestro análisis reveló que los "resultados" mostrados a las víctimas son completamente fabricados, y que a menudo utilizan números indios codificados directamente, nombres predefinidos y marcas de tiempo generadas, presentadas como si fueran datos reales de comunicaciones.

Los usuarios que se suscribieron a través del sistema oficial de facturación de Google Play pueden ser elegibles para reembolsos conforme a las políticas de reembolso de Google. Las compras realizadas mediante aplicaciones de pago de terceros o a través del ingreso directo de datos de tarjetas no pueden ser reembolsadas por Google, lo que deja a los usuarios dependientes de proveedores de pago externos o de los desarrolladores de las aplicaciones.

Fuente:
WeLiveSecurity by ESET
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#11
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los usuarios sin privilegios en un sistema Linux pueden obtener privilegios de root en cuestión de segundos utilizando dos exploits críticos del kernel recientemente revelados, para los cuales aún no hay parches disponibles. La proliferación de exploits del kernel pone en riesgo a la mayor parte de la infraestructura en la nube. Hasta que lleguen los parches, los investigadores de seguridad advierten a los usuarios que extremen las precauciones al instalar nuevo software o actualizar paquetes.

Hace apenas unas horas se revelaron otros dos exploits críticos del kernel de Linux que afectan a las principales distribuciones, sin que todavía haya parches ampliamente disponibles para ellos. Estos derivan de «Copy Fail», una vulnerabilidad crítica del kernel de Linux revelada la semana pasada, así como de otros errores.

El primer fallo es un exploit universal de escalada local de privilegios en Linux que encadena dos vulnerabilidades del kernel. Hyunwoo Kim (@v4bel), el investigador de seguridad que descubrió y reportó la vulnerabilidad, la bautizó como «Dirty Frag».

«Dirty Frag... permite obtener privilegios de root en todas las distribuciones principales. Esta vulnerabilidad tiene un impacto similar al de la anterior "Copy Fail". Dado que el embargo de información se ha roto, no existen parches ni identificadores CVE para estas vulnerabilidades», reconoció la lista de correo de seguridad de código abierto Openwall a través de X.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El investigador intentó divulgar el error de manera responsable, pero alguien rompió el embargo con más de un mes de antelación, en un momento en que aún no existía ningún parche. Publicaron toda la información de inmediato para proporcionar a los defensores los datos que los atacantes podrían explotar.

Kim advierte que esta vulnerabilidad ha estado presente en Ubuntu, Red Hat Enterprise Linux, Fedora, openSUSE, CentOS, AlmaLinux y otras versiones de Linux durante los últimos nueve años.

Al igual que el «Copy Fail», este nuevo *exploit* engaña al núcleo del sistema para que sobrescriba la memoria, lugar donde se almacenan los archivos de sistema de solo lectura.

«Sin condiciones de carrera, sin pánico ante fallos, totalmente determinista», rezaba la publicación.

La vulnerabilidad es tan reciente que aún no se le ha asignado un identificador CVE (Vulnerabilidades y Exposiciones Comunes).

El mismo investigador también reveló un segundo error, bautizado como «Copy Fail 2: Electric Boogaloo», el cual constituye otro *exploit* similar —y disponible públicamente— de escalada de privilegios sin permisos de administrador, el cual ha sido probado en todas las principales distribuciones.

Las publicaciones anteriores de Kim sugieren que trabajó en Theori, una firma de investigación en ciberseguridad que fue la encargada de revelar el error original «Copy Fail», el cual causó una gran conmoción en el mundo cibernético la semana pasada.

Las vulnerabilidades del kernel son particularmente peligrosas, ya que permiten a los atacantes escapar de los contenedores y comprometer tanto al host completo como a todos los inquilinos que se ejecutan en él.

Advertencia: detenga las nuevas instalaciones de software y las actualizaciones no esenciales.

Dada la gravedad de la situación, algunos expertos instan a administradores y desarrolladores a abstenerse de realizar instalaciones o actualizaciones innecesarias.

«En este preciso momento, sería uno de los momentos más propicios para que un ataque a la cadena de suministro a través de NPM impacte con fuerza», explica Xe Iaso, educador técnico, en una entrada de blog.

«A excepción de los parches del kernel de Linux proporcionados por su distribución, creo que probablemente sea una buena idea establecer una moratoria en la instalación de nuevo software durante aproximadamente una semana».

Recientemente se han estado produciendo ataques masivos a la cadena de suministro, comprometiendo un repositorio tras otro —incluyendo Checkmarx, LiteLLM, Axios, entre otros— y propagando malware de auto-propagación. Los desarrolladores que descargan un paquete comprometido corren el riesgo de otorgar acceso de superusuario (root) inmediato a los atacantes.

Expertos en seguridad en Hacker News —el principal foro tecnológico de Silicon Valley— señalan que el modelo actual de dependencias de software crea una superficie de ataque enorme y, en gran medida, carente de auditoría.

«Esto siempre fue una pesadilla a punto de materializarse. La inmensa cantidad de paquetes y la consiguiente y vasta superficie de ataque para los ataques a la cadena de suministro constituyeron siempre un problema que, tarde o temprano, iba a estallarles en la cara a todos», comentó el usuario marcus_holmes.

Las herramientas de inteligencia artificial permiten a los atacantes convertir de inmediato las vulnerabilidades recién descubiertas en armas ofensivas.

¿Qué se puede hacer?

Dado que no existe ningún parche para Dirty Frag, como medida de mitigación temporal, Kim sugiere ejecutar un comando que desactive tres módulos del núcleo donde residen las vulnerabilidades: esp4, esp6 y rxrpc.

«Una vez que cada distribución incorpore el parche mediante *backporting*, actualice en consecuencia», señaló el investigador.

«Incluso en los sistemas donde se ha aplicado la mitigación de Copy Fail —ya conocida públicamente (la lista negra de algif_aead)—, su sistema Linux sigue siendo vulnerable a Dirty Frag».

Asimismo, parece que los responsables del mantenimiento del núcleo están trabajando a contrarreloj para incorporar las correcciones a todas las principales versiones del núcleo Linux que cuentan con soporte.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#12


Samsung ha anunciado el despliegue oficial de la actualización a One UI 8.5 para un gran número de su catálogo de móviles inteligentes y tabletas electrónicas. La versión entregará las últimas funciones del ecosistema Galaxy AI, mejorará la comunicación y experiencias creativas y tuneará varios aspectos de la interfaz de usuario.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

One UI es una de las interfaces de usuario personalizadas sobre Android más avanzada del mercado. Realmente, casi un sistema operativo por la cantidad de servicios y aplicaciones que incluye Samsung. Como One UI 7 fue la versión más completa en años, One UI 8 llegó antes de lo previsto y ahora se despliega una versión que podemos considerar como intermedia, pero que siempre interesa poder instalar.

Actualización a One UI 8.5

El despliegue comenzó en Corea del Sur y se ampliará de manera gradual, pero en breve plazo, a otras regiones donde Samsung opera. En España se espera comience el 11 de mayo mediante las típicas actualizaciones OTA que facilitan enormemente la vida a los usuarios. En LATAM llegará cuando Dios quiera...

Una vez estrenadas las nuevas políticas de soporte de Samsung que ofrecen hasta siete años de actualizaciones de versiones y seguridad, One UI 8.5 llegará a bastantes dispositivos.

El listado proporcionado por Samsung cita directamente a las series de móviles Galaxy S25, Galaxy S25 FE, las series Galaxy S24, Galaxy S24 FE, Galaxy Z Fold7 y Galaxy Z Flip7, Galaxy Z Fold6 y Galaxy Z Flip6, además de los tablets Galaxy Tab S11 y Galaxy Tab S10. El listado no es exclusivo y la versión llegará posteriormente a una mayor cantidad de dispositivos. En cuanto a novedades de la versión,



Samsung destaca las siguientes principales:

Galaxy AI. El ecosistema propio donde la compañía reúne las funciones de inteligencia artificial recibe un gran impulso con la actualización a One UI 8.5, aunque la disponibilidad de las mismas puede depender del modelo de dispositivo.

Como ejemplo, el Photo Assist ayuda a editar tus fotos de forma mucho más eficiente y rápida. Solo tienes que describir lo que quieres en lenguaje natural y Galaxy AI editará tu foto agregando objetos, eliminando distracciones del fondo o ajustando el ambiente general. Otra función de interés es Now Nudge, que proporciona sugerencias útiles gracias al reconocimiento de la pantalla en tiempo real y tus datos personalizados. El asistente Bixby también mejora en su capacidad de comprensión de lenguaje natural, búsqueda de ajustes y ejecución de comandos por voz.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Seguridad y privacidad. Samsung destaca la presencia de la primera pantalla de privacidad del mundo en un dispositivo móvil, lo que impide que terceros la vean. Se puede proteger aplicaciones en la nube o las financieras, así como desactivar la visión cuando introduces contraseñas o al recibir mensajes de notificación confidenciales. Funciones como Privacy Alerts utiliza la IA para encontrar aplicaciones que abusen de la ubicación y monitoriza el uso de datos personales. Knox, la suite de seguridad de Samsung, se incluye como protección integrada.

Interfaz. La compañía asegura que One UI 8 es la versión más personalizable de las lanzadas hasta ahora, especialmente en los apartados más importantes como la pantalla de inicio o la pantalla de bloqueo, que ahora permiten optimizar las cosas a tu gusto y colocar iconos de aplicaciones, accesos directos, carpetas y widgets de diferentes tamaños donde prefieras. La barra de estado y la de navegación también se integran mejor en esta versión, así como mejora la función de desplazamiento para ampliar la vista de la pantalla y la fluidez de uso. También se ha retocado el Panel rápido para una mayor personalización, permitiendo mover sus elementos donde quieras o modificar su tamaño.

No vemos ninguna revolución en la actualización a One UI 8.5 de Samsung, pero sí mejoras en casi todos los apartados que deben mejorar la experiencia del usuario.

Fuente:
MuyComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#13
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Una vulnerabilidad crítica en la popular biblioteca de *sandboxing* para Node.js, vm2, permite escapar del entorno aislado (*sandbox*) y ejecutar código arbitrario en el sistema anfitrión.

Este problema de seguridad ha sido registrado bajo el identificador CVE-2026-26956 y se ha confirmado que afecta a la versión 3.10.4 de vm2, aunque es posible que versiones anteriores también sean vulnerables. Ya se ha publicado un código de explotación de prueba de concepto (PoC).

En el aviso de seguridad, el responsable del mantenimiento de la biblioteca señala que el problema solo afecta a entornos que utilizan Node.js 25 (confirmado específicamente en la versión 25.6.1) y que tienen habilitados tanto el manejo de excepciones de WebAssembly como el soporte para JSTag.

vm2 es una biblioteca de código abierto para Node.js que se utiliza para ejecutar código JavaScript no confiable dentro de un entorno aislado y restringido (*sandbox*). Es empleada habitualmente por plataformas de programación en línea, herramientas de automatización y aplicaciones SaaS que ejecutan scripts proporcionados por los usuarios.

La biblioteca tiene como objetivo aislar el código que se ejecuta en el entorno restringido del sistema anfitrión, bloqueando el acceso a APIs sensibles de Node.js, tales como las relacionadas con la gestión de procesos (*process*) y el sistema de archivos.

vm2 goza de una amplia difusión, registrando más de 1,3 millones de descargas semanales en npm (Node Package Manager), el gestor de paquetes por línea de comandos predeterminado para Node.js.

La vulnerabilidad CVE-2026-26956 se origina en el manejo erróneo que realiza la biblioteca de las excepciones que se transfieren entre el entorno aislado y el sistema anfitrión.

El aviso de seguridad explica que vm2 suele basarse en protecciones a nivel de JavaScript —diseñadas para salvaguardar el sistema frente a errores provenientes del anfitrión— y en objetos *Proxy* de puente, los cuales envuelven a los objetos que transitan entre distintos contextos; ambos mecanismos se ejecutan íntegramente dentro del entorno JavaScript.

Sin embargo, el mecanismo de manejo de excepciones de WebAssembly tiene la capacidad de interceptar los errores de JavaScript en un nivel inferior, dentro del motor V8 de Google, eludiendo así las defensas de seguridad de vm2 basadas en JavaScript.

Al provocar un error de tipo (*TypeError*) específicamente diseñado —mediante una conversión de un objeto *Symbol* a cadena de texto—, los atacantes pueden lograr que un objeto de error proveniente del sistema anfitrión se filtre de regreso al entorno aislado (*sandbox*) sin haber sido previamente sanitizado por vm2.

Dado que el objeto filtrado tiene su origen en el entorno del sistema anfitrión, los atacantes pueden aprovechar su cadena de constructores para recuperar el acceso a componentes internos de Node.js —como el objeto *process*—, lo que, en última instancia, les permite ejecutar comandos arbitrarios en el sistema anfitrión.

El aviso de seguridad publicado por el responsable del proyecto incluye también un código de explotación (PoC) que demuestra la ejecución remota de código en la máquina anfitriona. Se recomienda a los usuarios de vm2 actualizar a la versión 3.10.5 o posterior (la más reciente es la 3.11.2) lo antes posible para mitigar el riesgo de explotación de la vulnerabilidad CVE-2026-26956.

A principios de año, vm2 se vio afectada por otra vulnerabilidad crítica de escape del entorno aislado (*sandbox*) que podría derivar en la ejecución de código arbitrario en el sistema anfitrión subyacente, registrada bajo el identificador CVE-2026-22709.

Entre las vulnerabilidades anteriores de escape del entorno aislado que afectaron a esta misma biblioteca se encuentran la CVE-2023-30547, la CVE-2023-29017 y la CVE-2022-36067, lo cual pone de manifiesto el desafío que supone aislar de forma segura el código no confiable en entornos *sandbox* de JavaScript.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#14


La organización industrial PCI-SIG ha publicado la primera versión de PCIe 8.0. La versión preliminar 0.5 de la especificación que definirá la norma ya está en manos de sus miembros y apunta a velocidades más rápidas, mayor compatibilidad y otras mejoras centradas en el uso de la inteligencia artificial.

PCI Express es un estándar fundamental en las computadoras modernas y casi único, ya que se utiliza para las conexiones internas de los circuitos integrados de las placas base (chipsets), la comunicación con las CPUs y también para conectar componentes tan importantes como las tarjetas gráficas, las unidades de estado sólido o cualquier tarjeta adicional, como las dedicadas a redes o a sonido.

PCIe 8.0 apunta a finales de la década

La versión 0.5 del próximo estándar PCIe es el primer borrador completo de la especificación. Define los objetivos y mecanismos conceptuales clave y describe todos los aspectos principales de la arquitectura, incluyendo los eléctricos, lógicos, de cumplimiento y de software. Incluye cambios basados en los comentarios recibidos durante las revisiones preliminares y el desarrollo sigue centrándose en mantener la compatibilidad con versiones anteriores de PCIe, al tiempo que mejora el ancho de banda, reduce el consumo de energía y cumple con los objetivos de latencia y fiabilidad.

Esta nueva versión representa un hito importante, ya que permite a los diseñadores de hardware -grandes empresas como AMD, Intel y NVIDIA, así como proveedores de IP o PHY- comenzar con la creación de prototipos y el desarrollo de la arquitectura, aunque con planes de contingencia para posibles cambios. Lo más importante es que la especificación está lo suficientemente madura para iniciar el desarrollo.

PCI-SIG mantiene las novedades principales que ya conocíamos: una velocidad de bits objetivo de 256 GT/s; señalización PAM4 con corrección de errores hacia adelante (FEC) y codificación Flit Mode; mejoras de protocolo para aumentar el ancho de banda; compatibilidad con versiones anteriores; y una nueva tecnología de conectores que actualmente se está evaluando. Se espera ajustar algunos parámetros eléctricos y optimizaciones de protocolo en siguientes versiones de la norma.



El nuevo estándar duplicará la velocidad de transferencia de datos una vez más entre generaciones. Así, mientras que PCI Express 7.0 alcanzará una velocidad de bits bruta de 128 GT/s y será capaz de transferir 512 GB/s bidireccionalmente, el PCI Express 8.0 alcanzará una velocidad de bits bruta de 256 GT/s y transferirá la impresionante cantidad de 1 TB/s bidireccionalmente.

Para ponerlo en perspectiva, el dato multiplicará por 16 la transferencia de datos de PCI Express 4.0, que aún se usa ampliamente. Trasladado a un producto comercial, una SSD conectada a PCI Express 8.0 podría alcanzar los 120.000 Mbytes por segundo. Leer o escribir terabytes de datos podría ser cuestión de segundos. Pero aún quedan unos años para ello.

A nadie escapa que la revolución de la IA y su insaciable consumo de recursos está detrás del desarrollo acelerado de las nuevas normas, como DDR6 que vimos hace unas horas o este PCIe 8.0.

Fuente:
MuyComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#15
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Palo Alto Networks advierte que sus firewalls, ampliamente implementados, están bajo ataque, con hackers que están explotando una vulnerabilidad crítica de día cero. Los atacantes no autenticados pueden lograr la ejecución remota de código con privilegios de root, y aún no hay parches disponibles.

Se insta a los defensores de redes a asegurar de inmediato los firewalls de Palo Alto Networks (PAN) que ejecutan el sistema operativo PAN-OS.

La vulnerabilidad crítica afecta al portal cautivo, conocido como User-ID™ Authentication Portal. Se trata de una página de inicio de sesión orientada al usuario que solicita autenticación antes de permitir el acceso a la red. Si los atacantes logran acceder a este portal, pueden enviar una solicitud maliciosa y ejecutar código arbitrario con privilegios de root en el firewall sin necesidad de credenciales.

La propia PAN ya ha detectado una explotación limitada de la vulnerabilidad y está trabajando en el lanzamiento de correcciones de emergencia, a partir del 13 de mayo de 2026.

La clasificación de gravedad de este fallo, identificado como CVE-2026-0300, es de 9,3 sobre 10, lo que indica que es crítico y debe mitigarse con la máxima prioridad.

Mientras se desarrollan los parches, PAN sugiere aplicar las soluciones alternativas y medidas de mitigación detalladas en el aviso de seguridad.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Entre estas medidas se incluye restringir el portal cautivo tanto como sea posible —limitándolo únicamente a zonas de confianza— o desactivarlo por completo si no resulta necesario. En cualquier entorno donde las interfaces de red estén expuestas a la Internet pública o a redes no confiables, esta funcionalidad debe ser desactivada.

Rapid7, una empresa de ciberseguridad, advierte que aproximadamente 225.000 instancias de PAN-OS se encuentran expuestas a la Internet abierta, lo que genera una superficie de ataque significativa.

Esta vulnerabilidad afecta a los firewalls de las series PA y VM. Los dispositivos Prisma Access, Cloud NGFW y Panorama no se ven afectados por ella.

«Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando paquetes especialmente diseñados a un dispositivo que tenga habilitado el Portal de Autenticación, logrando así la ejecución de código arbitrario con privilegios de *root* en el firewall afectado. No se requiere autenticación ni interacción por parte del usuario», señala el aviso de seguridad de Rapid7.

Los investigadores de seguridad de Wiz explican que este fallo constituye una vulnerabilidad de desbordamiento de búfer (*buffer overflow*); esto significa que los paquetes de red maliciosos pueden contener una cantidad de datos superior a la que el firewall es capaz de procesar, provocando una condición de escritura fuera de los límites —es decir, fuera del espacio de memoria asignado—.

Los datos de Wiz indican que el 7% de los entornos tienen instancias de PAN-OS expuestas públicamente. Sin embargo, solo unas pocas docenas de servidores parecen exponer los puertos utilizados por el portal cautivo.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de los EE. UU. (CISA) ya ha añadido este fallo a su catálogo de Vulnerabilidades Conocidas Explotadas, otorgando a las agencias federales tres días adicionales —hasta el 9 de mayo— para asegurar los sistemas expuestos.

«Hasta que el proveedor publique una solución oficial, se debe implementar la siguiente medida provisional: restringir el acceso al Portal de Autenticación User-ID únicamente a zonas de confianza; y deshabilitar el Portal de Autenticación User-ID si no resulta necesario», insta la CISA.

La implementación de las mitigaciones propuestas reduce la gravedad de esta vulnerabilidad de día cero a un 8,7 sobre 10, lo cual sigue representando un riesgo significativo.
Investigadores de PAN apuntan a actores de amenazas vinculados a estados-nación

Unit 42, el equipo de inteligencia sobre amenazas cibernéticas de PAN, sospecha que un grupo de amenazas «probablemente patrocinado por un Estado» —rastreado bajo el identificador CL-STA-1132— se encuentra detrás de la «explotación limitada» de esta vulnerabilidad de día cero.

«Los atacantes lograron ejecutar código de forma remota (RCE) con éxito en el dispositivo e inyectaron *shellcode*. Tras comprometer el sistema, los atacantes procedieron de inmediato a limpiar los registros (*logs*) para eludir la detección; para ello, eliminaron los mensajes de error del núcleo (*kernel*), borraron las entradas y registros de fallos de Nginx, y suprimieron los archivos de volcado de memoria (*core dump*) generados tras los fallos», explicaron los investigadores de Unit 42 en un informe de amenazas independiente.

En los sistemas comprometidos, los atacantes desplegaron herramientas de tunelización de acceso público, tales como EarthWorm y ReverseSocks5. Estas herramientas SOCKS5 son utilizadas por los atacantes para eludir los cortafuegos y establecer conexiones salientes hacia servidores bajo su propio control, creando así canales encubiertos de comunicación y control.

Asimismo, los atacantes realizaron un mapeo de la red de la organización mediante la enumeración (listado de usuarios, dispositivos, grupos y permisos) del Directorio Activo (*Active Directory*). Además, destruyeron de manera sistemática los registros y cualquier otra evidencia del compromiso de seguridad.

El informe destaca que los atacantes operan con lentitud, a lo largo de varias semanas, manteniéndose por debajo de «los umbrales de comportamiento que activan la mayoría de los sistemas de alerta automatizados».

Para pasar desapercibidos, hicieron un uso indebido de credenciales de usuario legítimas y demostraron una «contención operativa» con el fin de evitar ser detectados y asegurar una «presencia persistente a largo plazo» dentro del entorno.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#16


La hoja de ruta de procesadores de Intel ha sido filtrada por fuentes del canal de suministro en Taiwán. El informe detalla varias arquitecturas de CPUs futuras, incluyendo Nova Lake, Razor Lake, Titan Lake y Moon Lake. Según el informe, Intel planea retomar un ciclo de lanzamiento anual para nuevas microarquitecturas de CPU a partir de 2026 como parte de una estrategia más amplia para fortalecer su posición frente a AMD y Qualcomm en los mercados de computadoras de escritorio y dispositivos móviles.

Hoja de ruta de procesadores de Intel

Nova Lake

Será la primera plataforma importante bajo esta estrategia de ejecución renovada. Se rumora que los procesadores de escritorio Nova Lake-S, programados para la segunda mitad de 2026, utilizarán núcleos de alto rendimiento 'Coyote Cove' junto con núcleos de eficiencia 'Arctic Wolf'. También se espera que Intel aumente significativamente tanto el número total de núcleos como la capacidad de caché, y se informa que los modelos de escritorio insignia alcanzarán hasta 288 MB de caché. Es probable que la plataforma continúe con el diseño de arquitectura híbrida de Intel, que combina núcleos P y E para cargas de trabajo de juegos y productividad.

Razor Lake

Llegará durante el cuarto trimestre de 2027. Según los informes, su arquitectura incorporará núcleos P de 'Griffin Cove' y núcleos E de 'Golden Eagle', centrándose en mejoras en el IPC (instrucciones por ciclo). Un detalle destacable de la filtración es la supuesta compatibilidad de pines entre las plataformas Razor Lake y Nova Lake, lo que podría permitir la reutilización de placas base entre generaciones y simplificar las actualizaciones de equipos de escritorio.

Titan Lake

Llegará en 2028 y será la mayor transición arquitectónica. Intel está explorando una arquitectura de núcleo unificada conocida como 'Copper Shark', que eliminaría por completo la distinción entre núcleos P y E. Este cambio representaría una ruptura significativa con la estrategia híbrida big.LITTLE que Intel introdujo con Alder Lake.

Otra novedad de gran calado sería la colaboración con NVIDIA para la integración de una GPU RTX directamente en el procesador. De confirmarse, esta plataforma competiría directamente con las APU Strix Halo de AMD, que combinan una gran capacidad de CPU y GPU en un único paquete para sistemas móviles de alto rendimiento.

Moon Lake

Será una plataforma exclusiva para procesadores E-Core destinada a computadoras básicos y de bajo consumo, tipo portátiles Windows económicos, Chromebooks y mini-PCs. Esta plataforma priorizará la eficiencia energética y la reducción de costes de fabricación por encima del máximo rendimiento.


Muy interesante la hoja de ruta de procesadores de Intel, Aunque no está confirmada, todo indica que la compañía está preparando una estrategia de lanzamiento de CPUs mucho más agresiva durante los próximos años, a medida que la competencia en el mercado de PC continúa intensificándose.

Fuente:
MuyComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#17
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

CMI Management, un contratista del gobierno de los Estados Unidos que proporciona soluciones de gestión de instalaciones al Ejército estadounidense, filtró información sensible de instalaciones militares. Decenas de miles de archivos permanecieron expuestos durante meses, a pesar de que investigadores de seguridad contactaron a las autoridades responsables.

El 16 de marzo, nuestro equipo de investigación recibió un aviso del investigador de seguridad Arkadeep Roy, quien informó sobre un directorio expuesto que contenía información militar confidencial de los Estados Unidos. Según el investigador, descubrió el problema en 2024 y notificó al US-CERT (Equipo de Preparación para Emergencias Informáticas de los Estados Unidos).

A pesar de que Roy recibió la confirmación de que el US-CERT se encuentra «en contacto con el proveedor correspondiente», nuestro equipo de investigación pudo verificar que, a fecha de abril de 2026, los datos seguían expuestos públicamente.

Nuestros investigadores detectaron que se estaban exponiendo datos relacionados con bases militares estadounidenses y otros sitios debido a una vulnerabilidad de listado de directorios abiertos, y que existía una falta de controles de seguridad para acceder a los documentos ubicados en dicho directorio expuesto. Según nuestro equipo, los detalles expuestos incluyen:

Fotografías tomadas en el interior de bases militares

Órdenes de trabajo de mantenimiento

Planos de edificios

Información de identificación personal de personal militar

Información de identificación personal de contratistas

La filtración de datos del Ejército de los EE. UU. expuso al menos 70.000 archivos provenientes de un conjunto de datos que se estaba actualizando en tiempo real en el momento de la investigación. Nuestro equipo identificó que el directorio expuesto pertenecía a CMI Management Inc., un contratista gubernamental.

CMI Management ha prestado servicios de gestión de instalaciones gubernamentales al gobierno de los Estados Unidos durante décadas. La empresa forma parte de Dexterra Group, una compañía canadiense de servicios de apoyo.

¿Por qué es peligroso filtrar detalles sobre bases del Ejército de EE. UU.?

Nuestros investigadores consideran que filtrar información desde el interior de instalaciones militares es, cuanto menos, arriesgado. Lo que agrava la situación es que, según Roy, las autoridades han tenido conocimiento de la filtración desde hace mucho tiempo; sin embargo, los datos siguen filtrándose públicamente.

«La filtración de datos resulta preocupante, dado que se almacenaron de forma insegura datos militares confidenciales de EE. UU. durante más de un año, incluso después de que, según se informa, se notificara a la CISA. Esto pone de manifiesto que, incluso en el ámbito militar y en sus instalaciones, resulta demasiado habitual encontrar datos almacenados de manera insegura, y que las medidas de corrección no se priorizan ni siquiera tras haber notificado a las autoridades competentes», explicó nuestro equipo.

En el peor de los casos, los adversarios de Estados Unidos podrían utilizar estos detalles con numerosos fines malintencionados. Por un lado, actores estatales podrían emplear la información filtrada para elaborar un mapa detallado de las bases militares y su distribución, algo que tal vez no sería posible obtener únicamente a partir de imágenes aéreas. Los planos incluso podrían ayudar a identificar vulnerabilidades estructurales.

Además, los actores maliciosos podrían utilizar los datos personales filtrados para atacar tanto al personal militar como a los contratistas. Se podrían emplear campañas de phishing y ataques de ingeniería social para obtener acceso adicional a las instalaciones militares o a CMI Management, socio de larga data del gobierno estadounidense.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#18


Los instaladores de DAEMON Tools, la popular aplicación para manejo de imágenes de disco, están infectados con un troyano y han introducido una puerta trasera en miles de sistemas que descargaron el producto desde el sitio web oficial, según informa la empresa de ciberseguridad Kaspersky.

Todo indica que se trata de un ataque a la cadena de suministro que ha comprometido sus instaladores para distribuir una carga útil maliciosa. El ataque ha provocado miles de infecciones en más de 100 países. Sin embargo, las cargas útiles de segunda fase se desplegaron mínimamente en organizaciones minoristas, científicas, gubernamentales y manufactureras, lo que indicaría un ataque dirigido a objetivos de alto valor.

El informe de Kaspersky señala una situación crítica para estas DAEMON Tools. El ataque se remontaría al 8 de abril y continúa hoy. El software infectado con troyanos incluye versiones de DAEMON Tools desde la 12.5.0.2421 hasta la 12.5.0.2434, específicamente los binarios DTHelper.exe, DiscSoftBusServiceLite.exe y DTShellHlp.exe.



Su funcionamiento es típico. Una vez que los usuarios desprevenidos descargan y ejecutan los instaladores troyanizados con firma digital, activan el código malicioso incrustado en los binarios comprometidos. El código malicioso se instala de forma persistente y activa una puerta trasera al iniciar el sistema. El servidor puede responder con comandos que instruyen al sistema para que descargue y ejecute cargas útiles adicionales.

El malware de primera fase es un programa básico de robo de información que recopila datos del sistema, como el nombre de host, la dirección MAC, los procesos en ejecución, el software instalado y la configuración regional del sistema, y los envía a los atacantes para la elaboración de perfiles de las víctimas. En función de los resultados, algunos sistemas reciben una segunda fase, que consiste en una puerta trasera ligera capaz de ejecutar comandos, descargar archivos y ejecutar código directamente en la memoria.

Kaspersky describe el ataque a la cadena de suministro de DAEMON Tools como una vulneración lo suficientemente sofisticada como para eludir la detección durante casi un mes. No se ha explicado cómo los ciberdelincuentes pudieron llevar a cabo la infección en la cadena de suministro e infectar los instaladores oficiales antes de su distribución. Desde principios de año, se han detectado ataques a la cadena de suministde software casi todos los meses: eScan en enero, Notepad++ en febrero, CPU-Z en abril y ahora DAEMON Tools.

Fuente:
MuyComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#19
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los usuarios están informando que no pueden instalar ni actualizar Ubuntu a raíz de un ataque distribuido de denegación de servicio (DDoS) perpetrado por hacktivistas iraquíes; Canonical, la empresa responsable de esta popular distribución de Linux, también resultó afectada.

«La infraestructura web de Canonical está siendo objeto de un ataque sostenido y transfronterizo, y estamos trabajando para resolver la situación. Proporcionaremos más información a través de nuestros canales oficiales tan pronto como nos sea posible», declaró la compañía en ese momento.

Al debatir sobre el ataque en foros no oficiales de Ubuntu, los miembros de la comunidad confirmaron que la API de seguridad de la distribución se vio afectada, al igual que múltiples sitios web. Asimismo, en ese momento no se encontraba disponible la descarga de actualizaciones ni la instalación del sistema.

Equipo de Resistencia Cibernética Islámica en Irak 313

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El ataque fue reivindicado por un grupo que se autodenomina Equipo de Resistencia Cibernética Islámica en Irak 313. En un canal de Telegram, el grupo afirmó supuestamente haber utilizado una herramienta de "DDoS como servicio" (DDoS-as-a-Service) llamada Beamed para lanzar el ataque.

Beamed es un *booter* (o *stresser*), una herramienta que permite a los usuarios realizar una "prueba de estrés" en sus sitios web mediante el pago de un ataque DDoS. El servicio asegura tener la capacidad de lanzar un ataque de 3,5 Tbps, lo que representa la mitad de la potencia necesaria para ejecutar un ataque que bata récords.

Un ataque DDoS se produce cuando cientos de miles de dispositivos conectados a Internet intentan comunicarse con un único servidor, sobrecargándolo, provocando su caída y, por consiguiente, impidiendo el acceso al tráfico legítimo. Para crear un servicio DDoS, los actores de la amenaza deben tomar el control de estos puntos finales (endpoints), lo cual se logra habitualmente mediante el uso de *malware*. Utilizando *scripts* automatizados y *bots*, estos actores pueden buscar vulnerabilidades o credenciales de acceso débiles, y aprovechar dicho acceso para desplegar distintas variantes de *malware*.

Posteriormente, pueden operar estas instancias a través de un panel de control unificado. Este acceso se comercializa luego en el mercado negro a cambio de una cuota mensual. Dicha cuota puede oscilar entre los 10 dólares, para servicios de bajo coste, y los 500 dólares mensuales, para ataques sostenidos y de gran potencia.

Fuente:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#20


Microsoft Edge, «por diseño», descifra y carga en la memoria todas las contraseñas guardadas por el usuario, donde permanecen en texto plano durante toda la sesión. Esto facilita la sustracción de credenciales por parte de los atacantes, advierte un investigador de seguridad. No obstante, si un hacker se encuentra en posición de leer el contenido de su memoria, el usuario ya tiene problemas graves.

El investigador de seguridad Tom Jøran Sønstebyseter Rønning descubrió un comportamiento singular en Microsoft Edge: al iniciarse, el navegador carga en la memoria todas las contraseñas guardadas y las mantiene en texto plano durante toda la duración de la sesión.

«Esto ocurre incluso si nunca visita un sitio que utilice dichas credenciales», publicó el investigador en X.

«Edge es el único navegador basado en Chromium que he probado que se comporta de esta manera».

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Esto facilita a los atacantes la extracción de contraseñas guardadas mediante la lectura de la memoria de los procesos.

Chrome, por ejemplo, solo descifra una contraseña cuando esta es necesaria y, además, utiliza la función de Cifrado Vinculado a la Aplicación (*Application-Bound Encryption*) como defensa adicional contra el robo de información; esta función vincula las claves a un proceso autenticado de Chrome que se ejecuta con privilegios de SYSTEM. Por consiguiente, las contraseñas solo aparecen brevemente en texto plano durante el autocompletado o cuando los usuarios deciden visualizarlas.

El investigador advierte que un atacante con acceso administrativo a un servidor de terminales puede acceder a la memoria de los procesos de todos los usuarios que hayan iniciado sesión. La prueba de concepto demuestra que los hackers podrían acceder a las contraseñas de otros usuarios incluso mientras el navegador Edge se encuentra en ejecución.

«Informé de esto a Microsoft, y su respuesta oficial fue que este comportamiento es "intencionado" (*by design*). Se les ha notificado que divulgaría esta información mediante un proceso de revelación responsable, con el fin de que tanto los usuarios como las organizaciones puedan tomar decisiones fundamentadas», concluyó el investigador.

No obstante, la explotación de este fallo requiere contar con privilegios administrativos en el sistema, lo cual, de por sí, ya puede considerarse como una vulneración total de la seguridad. Expertos en seguridad de la plataforma Hacker News señalaron que el acceso administrativo puede utilizarse de forma malintencionada para extraer contraseñas de cualquier navegador.

«Si puedes leer la memoria arbitraria de un proceso, es probable que también estés en condiciones de simplemente extraer las contraseñas haciéndote pasar por el usuario en cuestión», comentó uno de los usuarios.

«Una vez que un atacante obtiene acceso de administrador, la partida ha terminado por definición», respondió otro.

Los expertos en seguridad siempre han desaconsejado el uso de navegadores web para almacenar contraseñas. Los virulentos ataques de malware de robo de información (infostealers) explotan las vulnerabilidades de los usuarios y del sistema para extraer credenciales en cuestión de segundos. Resulta fundamental utilizar la autenticación multifactor y, siempre que sea posible, migrar a las claves de acceso (passkeys) como una alternativa más segura.

Fuente:
Cybernews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login