Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - AXCESS

Páginas 1 ... 4 5 6 7 8 ... 249

#101

Noticias Informáticas / Mozilla lanzará una VPN gratuita integrada en Firefox a finales de este mes

Marzo 20, 2026, 02:59:27 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Mozilla ha anunciado una función totalmente nueva para su navegador web Firefox: una VPN integrada y gratuita. Estará disponible a finales de este mes para un grupo selecto de usuarios.

«Encamina el tráfico de tu navegador a través de un proxy para ocultar tu dirección IP y tu ubicación mientras navegas, brindándote mayor privacidad y protección en línea sin necesidad de descargas adicionales», señaló Mozilla en una entrada de blog en la que detallaba las nuevas funciones que llegarán a Firefox 149.

No obstante, esta VPN integrada presenta algunas limitaciones. Para empezar, los usuarios dispondrán únicamente de 50 GB de datos al mes. Para el usuario promedio, esta cantidad será más que suficiente. Los usuarios «avanzados», por otro lado —aquellos a quienes les gusta descargar gran cantidad de contenido en línea—, podrían sentirse limitados por el tope mensual de 50 GB.

En segundo lugar, la VPN gratuita solo estará disponible en Francia, Alemania, el Reino Unido y Estados Unidos «en una fase inicial». Esto sugiere, probablemente, que Mozilla lanzará esta nueva función en otros países más adelante; sin embargo, aún no hay noticias sobre qué países serán ni cuándo se producirá dicho lanzamiento.

La VPN integrada y gratuita para Firefox —anunciada originalmente en octubre de 2025— estará disponible en la versión Firefox 149 a partir del 24 de marzo.

Mozilla lleva años trabajando en un servicio de VPN. En 2019, la compañía puso a prueba una extensión para el navegador llamada Firefox Private Network. Este servicio funcionaba como un proxy de navegador, lo que significaba que la seguridad se aplicaba únicamente al tráfico web enrutado a través de Firefox.

A finales de 2019, Mozilla lanzó un servicio de VPN bajo el nombre de Firefox Private Network, el cual posteriormente sería rebautizado como Mozilla VPN. Se trataba de una versión beta que permitía a los usuarios utilizar el servicio por una pequeña tarifa y enviar sus comentarios. Hoy en día, es un servicio de VPN plenamente desarrollado.

Actualmente, Mozilla VPN cuenta con 582 servidores en todo el mundo, distribuidos en 50 países. La suscripción tiene un precio inicial de 4,99 € al mes.

Existe una diferencia fundamental entre el servicio VPN gratuito de Mozilla y Mozilla VPN. Este último permite redirigir todo el tráfico de un dispositivo a través de un túnel VPN cifrado, mientras que la VPN integrada en Firefox solo se aplica al tráfico de internet dentro del navegador web de Mozilla.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#102

Noticias Informáticas / BreachForums derribado por hackers WhiteHat

Marzo 18, 2026, 04:52:45 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

-BreachForums queda fuera de línea tras informes de abuso del CCITIC (Cyber Counter-Intelligence Threat Investigation Consortium)

-El administrador anuncia su retirada y busca un nuevo liderazgo

-La confianza en el foro se vio mermada tras la filtración de una base de datos de 324.000 usuarios en enero de 2026

BreachForums, uno de los foros clandestinos más populares para el intercambio de malware, datos robados y otros contenidos, ha sido clausurado. Ahora, su administrador parece estar dando un paso al costado y buscando a alguien a quien cederle el puesto.

Durante el fin de semana, el Cyber Counter-Intelligence Threat Investigation Consortium (CCITIC) publicó en LinkedIn que tanto la versión de la *clearnet* (internet abierta) como la versión de Tor de BreachForums mostraban un error 502: Bad Gateway.

Breachforums[.]as desconectado durante el fin de semana
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El CCITIC es una organización sin fines de lucro que investiga amenazas de ciberseguridad y colabora con las fuerzas del orden en operaciones de desmantelamiento; la organización informó haber logrado identificar los servidores de origen (*upstream*) que respaldaban a BreachForums, todos ellos alojados en DigitalOcean (ASN 14061) dentro de su centro de datos en Fráncfort del Meno. Tras presentar los informes de abuso correspondientes, los tres servidores fueron desconectados.

El administrador se retira

Esta no es, ni mucho menos, la primera vez que BreachForums se enfrenta a una situación así. Fue incautado en dos ocasiones por las fuerzas del orden: una vez en junio de 2023 y, posteriormente, en mayo de 2024. En cada ocasión logró recuperarse, y es probable que vuelva a suceder. Sin embargo, es posible que pase a estar bajo una nueva dirección.

Tras el cierre y la desfiguración del sitio, el administrador del foro publicó un mensaje en la página de inicio anunciando su retirada y su intención de buscar a otra persona para asumir el mando.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

«Ha llegado el momento de despedirme, aunque no de forma definitiva», reza la publicación. «En este preciso instante, sin embargo, debo dar un paso al costado. A pesar de ello, seguiré brindando mi apoyo a BreachForums en todo lo que me sea posible y siempre que la ocasión lo permita. Por este motivo, buscamos ahora a una persona o grupo responsable que esté dispuesto a asumir el liderazgo y la gestión continua del foro».

No obstante, el CCITIC sugiere que es posible que el foro no llegue a recuperarse jamás, dado que las circunstancias han cambiado. «En enero de 2026, se filtró su propia base de datos, la cual contenía aproximadamente 324.000 usuarios», señaló la organización. «El ecosistema se está fragmentando y la confianza entre los actores de amenazas se está desmoronando».

No hace falta ser el FBI para tomar medidas. Un trabajo riguroso de OSINT, la identificación del servidor backend y un informe de abuso bien documentado enviado al proveedor de alojamiento adecuado: y un foro de cibercriminales cae.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Vía:
TechRadar
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#103

Noticias Informáticas / Solución para los problemas de acceso a la unidad C: de Windows

Marzo 18, 2026, 04:50:04 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Microsoft ha compartido directrices para solucionar problemas de acceso a la unidad C:\ y fallos en aplicaciones en algunos portátiles Samsung que ejecutan Windows 11, versiones 25H2 y 24H2.

Esto se produce tras una investigación conjunta con Samsung que atribuyó estos problemas a la aplicación Samsung Galaxy Connect, utilizada para la duplicación de pantalla, el intercambio de archivos y la transferencia de datos entre dispositivos Samsung Galaxy y PC con Windows.

En los dispositivos afectados, los usuarios experimentan problemas para acceder a archivos, iniciar aplicaciones o realizar tareas administrativas y, en algunos casos, dificultades para elevar privilegios, desinstalar actualizaciones o recopilar registros debido a fallos en los permisos.

Microsoft retiró temporalmente la aplicación de Samsung de la Microsoft Store tras descubrir que estaba causando problemas en los modelos Samsung Galaxy Book 4 y en equipos de escritorio Samsung que ejecutan Windows 11. Posteriormente, Samsung publicó una nueva versión de la aplicación para corregir el error.

Hoy, Microsoft y Samsung también han publicado directrices de recuperación para los sistemas afectados, las cuales requieren que los usuarios sigan un procedimiento de 29 pasos para restaurar los permisos estándar de Windows; este proceso puede tardar hasta 15 minutos:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los usuarios deben, en primer lugar, iniciar sesión con la cuenta de Administrador, arrancar el equipo afectado, desinstalar la aplicación Samsung Galaxy Connect (o Samsung Continuity Service), permitir temporalmente que Windows repare los permisos de la unidad, añadir un permiso temporal y, finalmente, restaurar los permisos predeterminados de Windows utilizando un archivo de reparación .bat (batch).

Tras completar todo el procedimiento, el comportamiento del sistema Windows debería volver a la normalidad, con la propiedad de la unidad restaurada a Windows (TrustedInstaller) y el Disco local (C:\) abriéndose con normalidad.

«Este proceso restaura los permisos predeterminados y seguros de Windows en la unidad del sistema, y no accede ni modifica los archivos personales», declaró Microsoft.

«Si, tras completar todos los pasos, sigue sin poder acceder a la unidad C:, póngase en contacto con el Soporte técnico de Samsung e indique la siguiente referencia: "Problema de acceso a la unidad C: causado por los permisos de la aplicación Galaxy Connect"».

Microsoft también aconsejó a los usuarios afectados de Windows 11 que se pusieran en contacto con Samsung para recibir asistencia específica para sus dispositivos.

En los últimos días, Microsoft también lanzó dos actualizaciones de emergencia fuera de banda (OOB) para los dispositivos con Windows 11 Enterprise compatibles con la aplicación de parches en caliente (*hotpatching*), con el fin de solucionar un problema de visibilidad de dispositivos Bluetooth y diversas vulnerabilidades de seguridad en la herramienta de administración del Servicio de enrutamiento y acceso remoto (RRAS).

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#104

Noticias Informáticas / Win 11 Enterprise soluciona problema de visibilidad de dispositivos Bluetooth

Marzo 18, 2026, 04:48:18 AM

Microsoft ha lanzado una actualización de emergencia para solucionar un problema de visibilidad de dispositivos Bluetooth en dispositivos con Windows 11 Enterprise que tienen habilitada la función de *hotpatching*.

Los dispositivos Bluetooth no aparecerán en la Configuración de Windows ni en la Configuración rápida, a pesar de que estén funcionando correctamente y conectados a los sistemas afectados.

Este error también podría impedir que algunos usuarios añadan nuevos dispositivos Bluetooth, ya que los dispositivos disponibles no aparecerán en la lista de conexión.

El *hotpatch* fuera de banda (OOB) KB5084897 se lanzó el lunes para los sistemas que ejecutan las versiones 25H2 y 24H2 de Windows 11, y se instalará automáticamente sin requerir un reinicio.

"Microsoft ha identificado un problema que afecta a las ediciones Enterprise de Windows con *hotpatching* habilitado, en el que los dispositivos Bluetooth podrían no aparecer en la página 'Bluetooth y dispositivos' de la Configuración de Windows ni en la Configuración rápida, a pesar de que los dispositivos estén conectados y funcionen según lo previsto", explicó Microsoft.

"Además, es posible que los usuarios no puedan añadir dispositivos Bluetooth debido a que los dispositivos disponibles no aparecen en la lista de conexión".

Esta actualización acumulativa fuera de banda (OOB) incluye todas las mejoras y parches de seguridad que se distribuyeron con las actualizaciones de *hotpatch* de Windows de marzo de 2026, y no se instalará en dispositivos de la edición Enterprise que reciban las actualizaciones estándar de Windows.

El viernes, Microsoft lanzó otro *hotpatch* fuera de banda (OOB) para Windows 11 Enterprise (KB5084597) con el fin de corregir tres vulnerabilidades de alta gravedad en la herramienta de administración del Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows; estas vulnerabilidades podrían permitir a los atacantes ejecutar código malicioso de forma remota al conectarse a un servidor malintencionado.

«Un atacante autenticado en el dominio podría explotar esta vulnerabilidad engañando a un usuario unido al dominio para que envíe una solicitud a un servidor malicioso a través del complemento del Servicio de Enrutamiento y Acceso Remoto (RRAS)», señaló la compañía en los avisos de seguridad publicados la semana pasada.

«Este problema solo afecta a un conjunto limitado de escenarios que involucran dispositivos cliente de la edición Enterprise que ejecutan actualizaciones de *hotpatch* y se utilizan para la administración remota de servidores».

Tal como explica Microsoft, las actualizaciones de *hotpatch* aplican las correcciones de vulnerabilidades mediante la aplicación de parches en la memoria de los procesos en ejecución y la actualización de los archivos en el disco, lo que garantiza que las correcciones permanezcan vigentes tras reiniciar el sistema.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#105

Noticias Informáticas / Rusia ayuda a Irán a perfeccionar sus ataques con drones

Marzo 18, 2026, 04:46:03 AM

La nueva información revela que la cooperación militar entre las dos naciones despóticas no ha hecho más que profundizarse desde el lanzamiento, por parte de Estados Unidos e Israel, de la Operación Epic Fury el pasado 28 de febrero.

No obstante, esta asociación militar se ha venido gestando desde hace años —a raíz de la invasión rusa de Ucrania—, abarcando desde la transferencia de drones iraníes a Rusia hasta la producción local de drones Shahed y el desarrollo de capacidades de ataque más avanzadas.

Según informa el *Journal*, se dice también que Rusia está ofreciendo asesoramiento estratégico a la República Islámica —incluyendo cuántos drones utilizar en un ataque y a qué altitudes deben volar—, basándose una vez más en su experiencia bélica en Ucrania.

Las lecciones del campo de batalla de Rusia llegan a Irán

La noticia surge en medio de informes recientes sobre drones Shahed de fabricación iraní que ahora tienen como objetivo bases estadounidenses en el Golfo.

Según personas familiarizadas con el asunto, «la tecnología proporcionada incluye componentes de drones Shahed modificados, destinados a mejorar la comunicación, la navegación y la precisión en el apuntado», señaló el *Journal*.

El informe revela que los datos satelitales rusos han ayudado a Irán a mejorar la precisión en el apuntado y a adoptar patrones de ataque que se asemejan a las tácticas que Moscú ha empleado en Ucrania, incluyendo esfuerzos para saturar los sistemas de radar antes de lanzar ataques con misiles.

Los radares y los activos de defensa aérea en Jordania, Baréin, Kuwait y Omán figuraron entre los objetivos discutidos por ambos países, según informó el WSJ.

En enero, el Instituto para el Estudio de la Guerra constató que las fuerzas rusas estaban utilizando cada vez más los sistemas satelitales Starlink para ampliar el alcance de sus drones de ataque, incluidas las plataformas Shahed.

A finales de 2025, se constató también que Rusia estaba desarrollando drones impulsados por IA, dotados de visión artificial, navegación autónoma y capacidad de operación en enjambre; avances que, según comentó un experto en drones, podrían transferirse con el tiempo a armas de largo alcance, tales como el Shahed.

La incorporación del uso de satélites en los drones de ataque militar rusos se observó por primera vez en septiembre de 2024.

Según se informó en aquel momento, los restos de un dron ruso Shahed-136 derribado en Ucrania presentaban un logotipo de Starlink y un número de serie, lo que sugería, además, intentos de potenciar la transmisión de datos en tiempo real y la eficacia de los ataques.

Una vía de suministro de drones operativa desde hace años

La colaboración entre Rusia e Irán cobró impulso en junio de 2023, tras informarse de que Irán había enviado cientos de drones de ataque unidireccionales —fabricados en territorio iraní— para que Rusia los utilizara en sus ataques contra Ucrania.

Asimismo, información de inteligencia estadounidense desclasificada en aquel entonces reveló que, además de transferir a Moscú el lote de vehículos aéreos no tripulados (VANT) de las series Shahed y Mohajer, Irán comenzó también a asistir a su aliado en la construcción de una fábrica de drones en la zona económica especial rusa de Alabuga.

Incluso entonces, el Departamento de Justicia de los Estados Unidos (DoJ) afirmó que Rusia había ofrecido suministrar a Irán una «cooperación en materia de defensa sin precedentes, incluso en lo referente a misiles, electrónica y defensa aérea».

Se han hallado en territorio ucraniano múltiples ejemplares de vehículos aéreos no tripulados (UAV) iraníes; en muchos casos, se ha determinado que fueron fabricados con componentes producidos por proveedores de terceros países.

Además, Irán —país que, según el DoJ, ha capturado drones militares estadounidenses en el pasado— ha alardeado de su capacidad para fabricar diversos modelos de drones mediante la ingeniería inversa de UAV de origen estadounidense.

En cuanto al futuro cercano, investigadores de seguridad y funcionarios de defensa han advertido que los drones operan cada vez más como computadoras en red, siendo vulnerables a la ingeniería inversa, el análisis de firmware, la interceptación de señales e incluso el secuestro.

Expertos en ingeniería comentan que, a medida que los drones se vuelven más inteligentes y dependen más del software, los avances en conectividad satelital, inteligencia artificial en el borde (edge AI) y coordinación de enjambres los están convirtiendo en una amenaza cibernética mucho mayor.

Si a esto le sumamos los enjambres de drones, obtenemos, en esencia, lo que se ha descrito como una potente «botnet» de drones.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#106

Dudas y pedidos generales / Re:Acceso a disco C

Marzo 13, 2026, 09:55:47 PM

Está noticia, declara un conflicto con el más recién parche de seguridad de Microsof en Windows 11, y los permisos administrativos de acceso al disco duro de ciertos PC:

Microsoft: Los usuarios de Win 11 no pueden acceder a la unidad C:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Solución
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Pudiera ser su caso.
Están dentro de las últimas sugerencias que le ofrecí como fuente del problema.

#107

Noticias Informáticas / Microsoft: Los usuarios de Win 11 no pueden acceder a la unidad C:

Marzo 13, 2026, 09:52:06 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Microsoft está investigando un nuevo problema que afecta a algunos portátiles Samsung con Windows 11 tras la instalación de las actualizaciones de seguridad de febrero de 2026, en el que los usuarios pierden el acceso a su unidad C:\ y no pueden iniciar aplicaciones.

La compañía afirma que está trabajando con Samsung para determinar si el problema está relacionado con las actualizaciones de Windows o con el software de Samsung instalado en los dispositivos afectados.

"Los usuarios podrían encontrarse con el error 'C:\ no es accesible – Acceso denegado', lo cual impide el acceso a los archivos y bloquea el inicio de algunas aplicaciones, incluyendo Outlook, las aplicaciones de Office, navegadores web, utilidades del sistema y Asistencia rápida", explica Microsoft.

Microsoft señala que estos errores pueden aparecer durante el uso normal de Windows en un dispositivo Samsung, por ejemplo, al acceder a archivos, iniciar aplicaciones o realizar tareas administrativas. En algunos casos, los problemas de permisos pueden impedir que los usuarios eleven sus privilegios, desinstalen actualizaciones o accedan a los registros.

El problema se ha notificado principalmente en Brasil, Portugal, Corea del Sur e India, y está afectando sobre todo a los modelos Samsung Galaxy Book 4 y a otros dispositivos de consumo de Samsung.

Microsoft indica que sus últimas investigaciones sugieren que el problema podría estar relacionado con la aplicación Samsung Share, aunque la causa raíz exacta aún no ha sido confirmada.

En este momento, el problema solo afecta a los sistemas que ejecutan las versiones 25H2 y 24H2 de Windows 11.

Si bien Microsoft no ha compartido una solución temporal, un usuario de Reddit que afirma ser técnico de Samsung en Brasil ha publicado una solución alternativa que, según algunos usuarios afectados, restablece el acceso a la unidad C:\.

Sin embargo, esta solución alternativa requiere cambiar la propiedad de toda la unidad C:\ y de todas sus subcarpetas al grupo "Todos" (Everyone), lo que incluye los directorios y archivos del sistema que, por lo general, son propiedad de TrustedInstaller o de SYSTEM.

Cambiar la propiedad de los archivos del sistema de esta manera debilita las protecciones de seguridad integradas de Windows. Por lo tanto, los usuarios deberían evitar aplicar esta solución alternativa a menos que sea absolutamente necesario y, en su lugar, esperar a que Microsoft publique una corrección.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#108

Noticias Informáticas / Google corrige dos zero-days en Chrome explotadas en ataques

Marzo 13, 2026, 09:50:20 PM

Google ha lanzado actualizaciones de seguridad de emergencia para corregir dos vulnerabilidades de alta gravedad en Chrome que están siendo explotadas en ataques de día cero (*zero-day*).

"Google tiene constancia de que existen *exploits* para las vulnerabilidades CVE-2026-3909 y CVE-2026-3910 circulando activamente", declaró Google en un aviso de seguridad publicado el jueves.

La primera vulnerabilidad de día cero ( CVE-2026-3909 ) se deriva de una debilidad de escritura fuera de límites (*out-of-bounds write*) en Skia, una biblioteca de gráficos 2D de código abierto encargada de renderizar el contenido web y los elementos de la interfaz de usuario; los atacantes pueden explotar esta vulnerabilidad para provocar el cierre inesperado del navegador web o incluso lograr la ejecución de código.

La segunda vulnerabilidad ( CVE-2026-3910 ) se describe como un fallo de implementación inadecuada en el motor V8 de JavaScript y WebAssembly.

Google descubrió ambos fallos de seguridad y los corrigió en un plazo de dos días tras su detección para los usuarios del canal "Stable Desktop" (Escritorio Estable); las nuevas versiones ya se están distribuyendo para los sistemas Windows (146.0.7680.75), macOS (146.0.7680.76) y Linux (146.0.7680.75).

Aunque Google señala que esta actualización extraordinaria podría tardar días o semanas en llegar a todos los usuarios, ya estaba disponible de inmediato cuando BleepingComputer comprobó si había actualizaciones a primera hora de hoy.

Si no desea actualizar su navegador web manualmente, también puede configurarlo para que busque actualizaciones de forma automática y las instale en el siguiente inicio.

Aunque Google encontró pruebas de que atacantes están explotando esta vulnerabilidad de día cero en la naturaleza, la compañía no compartió más detalles con respecto a estos incidentes.

«El acceso a los detalles del error y a los enlaces podría mantenerse restringido hasta que la mayoría de los usuarios hayan recibido la actualización con la corrección. También mantendremos las restricciones si el error reside en una biblioteca de terceros de la cual dependan otros proyectos de manera similar, pero que aún no hayan corregido», señaló la empresa.

Estas son la segunda y la tercera vulnerabilidad de día cero en Chrome, activamente explotadas, que han sido corregidas desde principios de 2026. La primera —identificada como CVE-2026-2441 y descrita como un error de invalidación de iteradores en CSSFontFeatureValuesMap (la implementación de Chrome para los valores de características de fuentes CSS)— fue solucionada a mediados de febrero.

El año pasado, Google corrigió un total de ocho vulnerabilidades de día cero que estaban siendo explotadas en la naturaleza; muchas de ellas fueron reportadas por el Grupo de Análisis de Amenazas (TAG) de Google, un equipo de investigadores de seguridad conocido por rastrear e identificar vulnerabilidades de día cero utilizadas en ataques con software espía.

El jueves, Google también reveló que ha pagado más de 17 millones de dólares a 747 investigadores de seguridad que reportaron fallos de seguridad a través de su Programa de Recompensas por Vulnerabilidades (VRP) durante el año 2025.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#109

Noticias Informáticas / «Zombie ZIP» permite al malware eludir las herramientas de seguridad

Marzo 13, 2026, 09:47:15 PM

Una nueva técnica, bautizada como "Zombie ZIP", ayuda a ocultar cargas útiles (payloads) dentro de archivos comprimidos creados específicamente para eludir la detección por parte de soluciones de seguridad, tales como antivirus y productos de detección y respuesta en puntos finales (EDR).

Al intentar extraer los archivos mediante utilidades estándar como WinRAR o 7-Zip, el resultado son errores o datos corruptos. La técnica funciona manipulando los encabezados de los archivos ZIP para engañar a los motores de análisis sintáctico, haciendo que estos interpreten los datos comprimidos como si estuvieran sin comprimir.

En lugar de marcar el archivo como potencialmente peligroso, las herramientas de seguridad confían en el encabezado y escanean el archivo como si fuera una copia del original alojada dentro de un contenedor ZIP.

La técnica "Zombie ZIP" fue ideada por Chris Aziz, investigador de seguridad de Bombadil Systems, quien descubrió que resulta efectiva contra 50 de los 51 motores antivirus presentes en VirusTotal.

"Los motores antivirus confían en el campo 'Method' (Método) del archivo ZIP. Cuando el valor de 'Method' es 0 (STORED), escanean los datos como bytes crudos y sin comprimir. Sin embargo, los datos están, en realidad, comprimidos mediante el algoritmo DEFLATE; por consiguiente, el escáner percibe un ruido comprimido y no logra detectar ninguna firma", explica el investigador.

Un actor malicioso puede crear un cargador (loader) que ignore el encabezado y procese el archivo tal como es en realidad: datos comprimidos mediante el algoritmo estándar Deflate, utilizado habitualmente en los archivos ZIP modernos.

El investigador ha publicado una prueba de concepto (PoC) en GitHub, compartiendo archivos de muestra y detalles adicionales sobre el funcionamiento de este método.

Para lograr que las herramientas de extracción más populares (por ejemplo: 7-Zip, unzip, WinRAR) generen un error, el investigador señala que es necesario configurar el valor CRC —el cual garantiza la integridad de los datos— de modo que coincida con la suma de verificación (checksum) de la carga útil sin comprimir.

"No obstante, un cargador diseñado específicamente para este fin —que ignore el método declarado y realice la descompresión utilizando DEFLATE— logra recuperar la carga útil a la perfección", afirma Aziz.

Ayer, el CERT Coordination Center (CERT/CC) publicó un boletín para alertar sobre la técnica "Zombie ZIP" y concienciar a la comunidad sobre los riesgos que conllevan los archivos comprimidos malformados.

Si bien un encabezado malformado puede burlar las soluciones de seguridad, la agencia advierte que algunas herramientas de extracción siguen siendo capaces de descomprimir correctamente el archivo ZIP. Se ha asignado el identificador CVE-2026-0866 al problema de seguridad, el cual, según la agencia, es similar a una vulnerabilidad revelada hace más de dos décadas —la CVE-2004-0935— que afectaba a una versión temprana del producto antivirus de ESET.

El CERT/CC propone que los proveedores de herramientas de seguridad validen los campos de métodos de compresión cotejándolos con los datos reales, incorporen mecanismos para detectar inconsistencias en la estructura de los archivos e implementen modos de inspección de archivos más rigurosos.

Los usuarios deben tratar los archivos comprimidos con precaución —especialmente aquellos provenientes de contactos desconocidos— y eliminarlos de inmediato si sus intentos de descompresión resultan en un error de «método no compatible».

Los investigadores cuestionan la vulnerabilidad

Varios investigadores de ciberseguridad afirman que, a su juicio, este método no debería clasificarse como una vulnerabilidad ni haber recibido un identificador CVE.

Argumentan que, si bien constituye un método válido para distribuir malware, también corrompe el archivo fuera de su estructura habitual, lo que impide que las herramientas de extracción de archivos ZIP y los antivirus puedan extraer los ficheros correctamente y analizarlos en busca de software malicioso.

«Lo que hace que el CVE-2026-0866 no sea una vulnerabilidad real es que los archivos ZIP modificados de esta nueva manera NO pueden abrirse en el sistema de destino. Por consiguiente, no se trata de una vulnerabilidad», declaró un investigador que solicitó permanecer en el anonimato.

Además, dado que para extraer los archivos es necesario ejecutar un cargador personalizado en el dispositivo, dicho dispositivo ya se encuentra comprometido de antemano.

«No acabo de entender por qué esto se considera un CVE si los descompresores estándar no logran desempaquetar estos archivos ZIP», cuestionó Karsten Hahn, investigador de GData.

«Si se corrompe o se cifra cualquier archivo y es necesario implementar un cargador personalizado para extraerlo, el resultado es exactamente el mismo».

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#110

Dudas y pedidos generales / Re:Acceso a disco C

Marzo 12, 2026, 09:16:24 PM

Solicitando ayuda con escuetos detalles, siempre desaniman a aquellos que, pudiendo ayudar, no lo hacen por temores y desconfianzas. O burlonamente pudieran responderle que con "Format C:" resuelve.

De cualquier modo, a su eventualidad intentando cubrir todas las posibilidades generales de lo que no declara (hay que ser adivino...):

La desconfiguración de un disco duro, principalmente del sistema tiene varias fuentes:

Pudiera ser problemas físicos del disco: hardware;

Problemas de software;

U ambas combinaciones por el llamado "efecto dominó".

Se agrava si estaba cifrado.

Diagnosticar la causa del problema (para que no vuelva a ocurrir o tomar providencias) demanda experiencia. En especial si se desea recuperar información.

Para recuperar el estado funcional del disco (según sea su tipo) existen múltiples herramientas:

Ejemplos:

MiniTool Partition Wizard
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

EaseUS Partition Master
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

AOMEI Partition Assistant

Etc.

También herramientas de fabricantes:

ADATA SSD Tool Box

Kingston SSD Manager

Etc.

Todas las anteriores herramientas le permiten diagnosticar el disco, así como recuperar, crear, eliminar particiones que, por lo general se desconfigura en un disco de sistema o primario.

Para recuperar la información del disco desconfigurado o en un estado inestable, existen otras tantas herramientas:

EaseUS Data Recovery Wizard
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

O&O DiskRecovery
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Etc.

Las anteriores herramientas u otras similares las puede encontrar de manera gratis y segura en Suites como:

Hiren s BootCD PE
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Suite WinPE de Serguei Strelec (compilación de software u herramientas varias muy útiles y libre de malware)
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

O por separado (y teniendo mucho cuidado)

intercambiosvirtuales
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Se debe diferenciar bien que, si los primeros softwares ofrecen recuperar la configuración del disco para devolverle su funcionalidad y estado primario; los segundos ofrecen recuperar la información en particular que se desee: documentos, fotos, etc. El uso sin experiencia o el saber hacer de los primeros, pueden afectar la efectividad de los segundos.

Error muy frecuente.

Por ello se recomienda siempre que, si es Ud. un usuario sin experiencia pero que posee información valiosa, en un disco que ha sufrido un evento u anomalía, impidiéndole el acceso al mismo; recurra a un taller u profesional que le garantice recuperar sus datos.

La información es negocio serio.

No obstante, en ocasiones ni los profesionales pueden recuperar el disco dado la gravedad del suceso y del tipo de hardware que sea: no es lo mismo un disco duro mecánico que un SSD, si estaba cifrado, etc.

Nota:

Si se encuentra en Windows 11 o 10 >> El disco carga el Sistema Operativo pero no puede acceder "dentro del sistema" al mismo:

Si ha realizado alguna actualización de seguridad reciente, no es extraño de que esta sea la fuente del bloqueo y acceso. Desinstalarla.

Algún sistema de seguridad integral que "esté muy cerrado" o haya sufrido algún ataque, también es fuente de bloqueo de accesos al disco duro.

Problemas de cuenta de administrador y su permisos de acceso.
Verificar estado de Admin y sus "permisos efectivos":

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Suerte

#111

Noticias Informáticas / Patch Tuesday de Microsoft de marzo: corrige 2 día cero y 79 fallos

Marzo 10, 2026, 05:19:51 PM

Hoy es el «Patch Tuesday» (Martes de Parches) de marzo de 2026 de Microsoft, con actualizaciones de seguridad para 79 fallos, incluidas 2 vulnerabilidades de día cero divulgadas públicamente.

Este Patch Tuesday también aborda tres vulnerabilidades de categoría «Crítica»; dos de ellas son fallos de ejecución remota de código y la otra es un fallo de divulgación de información.

A continuación se detalla el número de fallos en cada categoría de vulnerabilidad:

46 vulnerabilidades de elevación de privilegios

2 vulnerabilidades de omisión de características de seguridad

18 vulnerabilidades de ejecución remota de código

10 vulnerabilidades de divulgación de información

4 vulnerabilidades de denegación de servicio

4 vulnerabilidades de suplantación (spoofing)

El recuento de fallos no incluye los 9 fallos de Microsoft Edge, Mariner, Payment Orchestrator Service, Azure y el Microsoft Devices Pricing Program que fueron corregidos a principios de este mes.

Dos vulnerabilidades de día cero y fallos en Microsoft Office

El «Patch Tuesday» (Martes de parches) de este mes corrige dos vulnerabilidades de día cero divulgadas públicamente; hasta el momento, no se tiene constancia de que ninguna de ellas haya sido explotada en ataques reales.

Microsoft clasifica una vulnerabilidad de día cero como «divulgada públicamente» o «explotada activamente» cuando aún no existe una solución oficial disponible para la misma.

Las dos vulnerabilidades de día cero divulgadas públicamente son:

CVE-2026-21262: Vulnerabilidad de elevación de privilegios en SQL Server

Microsoft ha corregido un fallo de elevación de privilegios en SQL Server, divulgado públicamente, que permite obtener privilegios de administrador (SQLAdmin).

«Un control de acceso inadecuado en SQL Server permite a un atacante autorizado elevar sus privilegios a través de la red», explica Microsoft.

Microsoft ha reconocido a Erland Sommarskog el mérito de haber descubierto este fallo.

CVE-2026-26127: Vulnerabilidad de denegación de servicio en .NET

Microsoft ha corregido un fallo de denegación de servicio en .NET, divulgado públicamente.

«Una lectura fuera de los límites de memoria en .NET permite a un atacante no autorizado provocar una denegación de servicio a través de la red», explica Microsoft.

Este fallo fue atribuido a un investigador anónimo.

Microsoft también ha corregido dos errores de ejecución remota de código ( CVE-2026-26110 y CVE-2026-26113 ), ambos presentes en Microsoft Office, que pueden ser explotados a través del panel de vista previa. Por consiguiente, los usuarios deberían priorizar la actualización de esta aplicación.

Reviste un interés particular la vulnerabilidad de divulgación de información en Microsoft Excel (CVE-2026-26144), dado que podría utilizarse para la exfiltración de datos a través de Microsoft Copilot.

«Un atacante que lograra explotar con éxito esta vulnerabilidad podría, potencialmente, provocar que el modo "Agente" de Copilot exfiltre datos mediante una salida de red no intencionada, posibilitando así un ataque de divulgación de información de "cero clics"», explica Microsoft.

Actualizaciones recientes de otras empresas

Otros proveedores que publicaron actualizaciones o avisos en marzo de 2026 incluyen:

Adobe publicó actualizaciones de seguridad para Commerce, Illustrator, Substance 3D Painter, Acrobat Reader, Premiere Pro y otros productos. Ninguna de las vulnerabilidades ha sido catalogada como explotada.

Cisco publicó actualizaciones de seguridad para numerosos productos.

Fortinet publicó actualizaciones de seguridad para FortiOS, FortiPAM y FortiProxy.

Google publicó el boletín de seguridad de Android correspondiente a marzo, el cual corrigió una vulnerabilidad de día cero que estaba siendo explotada activamente en un componente de visualización de Qualcomm.

HPE corrigió múltiples vulnerabilidades en HPE Aruba Networking AOS-CX.

SAP publicó las actualizaciones de seguridad de marzo para múltiples productos, incluyendo correcciones para dos vulnerabilidades críticas.

Actualizaciones recientes de otras empresas

Otros proveedores que publicaron actualizaciones o avisos en marzo de 2026 incluyen:

Adobe publicó actualizaciones de seguridad para Commerce, Illustrator, Substance 3D Painter, Acrobat Reader, Premiere Pro y otros productos. Ninguna de las vulnerabilidades ha sido catalogada como explotada.

Cisco publicó actualizaciones de seguridad para numerosos productos.

Fortinet publicó actualizaciones de seguridad para FortiOS, FortiPAM y FortiProxy.

Google publicó el boletín de seguridad de Android correspondiente a marzo, el cual corrigió una vulnerabilidad de día cero que estaba siendo explotada activamente en un componente de visualización de Qualcomm.

HPE corrigió múltiples vulnerabilidades en HPE Aruba Networking AOS-CX.

SAP publicó las actualizaciones de seguridad de marzo para múltiples productos, incluyendo correcciones para dos vulnerabilidades críticas.

Actualizaciones de seguridad del Patch Tuesday de marzo de 2026

A continuación, se presenta la lista completa de vulnerabilidades resueltas en las actualizaciones del Patch Tuesday de marzo de 2026.

Para acceder a la descripción completa de cada vulnerabilidad y a los sistemas que esta afecta, puede consultar el informe completo aquí:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#112

Noticias Informáticas / HPE advierte sobre una vulnerabilidad crítica en AOS-CX

Marzo 10, 2026, 05:12:35 PM

Hewlett Packard Enterprise (HPE) ha corregido múltiples vulnerabilidades de seguridad en el sistema operativo Aruba Networking AOS-CX, incluyendo varios problemas relacionados con la autenticación y la ejecución de código.

AOS-CX es un sistema operativo de red (NOS) nativo de la nube, desarrollado por la subsidiaria de HPE, Aruba Networks, para los dispositivos conmutadores (switches) de la serie CX de la compañía, destinados a campus y centros de datos.

La falla de seguridad más grave identificada hoy es una vulnerabilidad crítica de omisión de autenticación (registrada como CVE-2026-23813) que atacantes sin privilegios pueden explotar, mediante ataques de baja complejidad, para restablecer las contraseñas de administrador.

"Se ha identificado una vulnerabilidad en la interfaz de gestión basada en web de los conmutadores AOS-CX que podría permitir, potencialmente, que un actor remoto no autenticado eluda los controles de autenticación existentes. En algunos casos, esto podría posibilitar el restablecimiento de la contraseña de administrador", declaró HPE.

"HPE Aruba Networking no tiene conocimiento de ninguna discusión pública ni de código de explotación dirigido a estas vulnerabilidades específicas a la fecha de publicación de este aviso de seguridad".

Los administradores de TI que no puedan aplicar de inmediato las actualizaciones de seguridad publicadas hoy para corregir los conmutadores vulnerables pueden adoptar una de las siguientes medidas de mitigación:

Restringir el acceso a todas las interfaces de gestión a un segmento de Capa 2 o VLAN dedicado, con el fin de aislar el tráfico de gestión.

Implementar políticas estrictas en la Capa 3 y superiores para controlar el acceso a las interfaces de gestión, permitiendo únicamente la conexión de hosts autorizados y de confianza.

Deshabilitar las interfaces HTTP(S) en las Interfaces Virtuales Conmutadas (SVI) y en los puertos enrutados en aquellos lugares donde no se requiera acceso de gestión.

Aplicar Listas de Control de Acceso (ACL) en el Plano de Control para proteger cualquier interfaz de gestión habilitada para REST/HTTP, asegurando que solo los clientes de confianza tengan permitido conectarse a los puntos de acceso HTTPS/REST.

Habilitar funciones exhaustivas de contabilidad, registro de eventos (logging) y monitoreo de todas las actividades de las interfaces de gestión, con el fin de detectar y responder ante intentos de acceso no autorizado.

HPE aún no ha encontrado código de explotación de prueba de concepto disponible públicamente ni pruebas de que los atacantes estén aprovechando estas vulnerabilidades en la práctica.

En julio de 2025, la compañía también advirtió sobre credenciales codificadas de forma fija (*hardcoded*) en los puntos de acceso Aruba Instant On, las cuales podrían permitir a los atacantes eludir la autenticación estándar del dispositivo.

Un mes antes, HPE corrigió ocho vulnerabilidades en su solución de copia de seguridad y deduplicación basada en disco StoreOnce, incluyendo otra vulnerabilidad crítica de elusión de autenticación y tres fallos de ejecución remota de código.

Más recientemente, en enero, la Agencia de Seguridad de Infraestructura y Ciberseguridad de los EE. UU. (CISA) señaló una vulnerabilidad de máxima gravedad en HPE OneView como objeto de explotación en ataques activos.

HPE cuenta con más de 61.000 empleados en todo el mundo, reportó ingresos de 30.100 millones de dólares en 2024 y ofrece servicios y productos a más de 55.000 clientes empresariales a nivel global, incluyendo el 90 % de las empresas de la lista Fortune 500.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#113

Noticias Informáticas / Ataques a la nube explotan más las vulnerabilidades que las credenciales débiles

Marzo 10, 2026, 05:09:34 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los hackers están explotando cada vez más las vulnerabilidades recién reveladas en software de terceros para obtener acceso inicial a entornos en la nube, reduciéndose la ventana de oportunidad para los ataques de semanas a tan solo unos días.

Al mismo tiempo, el uso de credenciales débiles o configuraciones erróneas ha disminuido significativamente en la segunda mitad de 2025, según señala Google en un informe que destaca las tendencias de amenazas para los usuarios de la nube.

Según el informe, los equipos de respuesta a incidentes determinaron que la explotación de fallos de software fue el principal vector de acceso en el 44,5 % de las intrusiones investigadas, mientras que las credenciales fueron responsables del 27 % de las brechas de seguridad.

Método de acceso inicial

El tipo de vulnerabilidad explotada con mayor frecuencia en los ataques es la ejecución remota de código (RCE); entre los casos más destacados se encuentran React2Shell ( CVE-2025-55182 ) y la vulnerabilidad en XWiki, registrada como CVE-2025-24893, la cual fue aprovechada en ataques de la botnet RondoDox.

Google considera que este cambio de enfoque se debió, probablemente, al incremento de las medidas de seguridad aplicadas a las cuentas y credenciales.

«Evaluamos que este cambio en el comportamiento de los actores de amenazas se debe, potencialmente, a la estrategia de "seguridad por defecto" de Google y a las protecciones de credenciales reforzadas, las cuales han logrado cerrar eficazmente las vías tradicionales —más fáciles de explotar—, elevando así la barrera de entrada para dichos actores», afirma Google.

La ventana de explotación se ha reducido drásticamente, pasando de semanas a apenas unos días; Google ha observado la implementación de mineros de criptomonedas en un plazo de 48 horas tras la divulgación de una vulnerabilidad, lo que indica que los hackers están sumamente preparados para convertir las nuevas fallas en armas e integrarlas en sus flujos de ataque.

Tanto los actores patrocinados por el Estado como los hackers con motivaciones financieras aprovecharon, en su mayoría, identidades comprometidas —mediante phishing y vishing, suplantando al personal de soporte técnico de TI— para obtener acceso a la plataforma en la nube de la organización objetivo.

En la mayoría de los ataques investigados, el objetivo del actor consistía en la exfiltración silenciosa de grandes volúmenes de datos, sin recurrir a la extorsión inmediata, y en lograr una persistencia a largo plazo.

Objetivos aparentes del ataque a la nube

Google destaca algunas campañas de espionaje llevadas a cabo por actores vinculados a Irán y China, quienes mantuvieron acceso al entorno de las víctimas durante un periodo muy superior al año y medio.

Durante más de dos años, el actor de amenazas UNC1549 —vinculado a Irán— tuvo acceso a un entorno objetivo utilizando credenciales de VPN robadas y el malware MiniBike. Esto permitió a los hackers sustraer de la víctima cerca de un terabyte de datos propietarios.

En otro ejemplo, el actor UNC5221 —patrocinado por China— utilizó el malware BrickStorm para mantener el acceso a los servidores VMware vCenter de una víctima durante al menos 18 meses y robar código fuente.

Hackers norcoreanos roban millones

Google atribuye el 3% de las intrusiones analizadas en el segundo semestre de 2025 a trabajadores informáticos norcoreanos ( UNC5267 ) que utilizan identidades fraudulentas para conseguir empleo y generar ingresos para el gobierno.

Otro actor de amenazas norcoreano, rastreado como UNC4899, comprometió entornos en la nube específicamente para robar activos digitales. En un caso, UNC4899 robó millones de dólares estadounidenses en criptomonedas tras engañar a un desarrollador para que descargara un archivo malicioso bajo el pretexto de una colaboración en un proyecto de código abierto.

Posteriormente, el desarrollador utilizó el servicio Airdrop para transferir el archivo desde su computadora personal a su estación de trabajo corporativa y abrirlo en un entorno de desarrollo integrado (IDE) asistido por inteligencia artificial.

Dentro del archivo se encontraba código malicioso en Python que desplegó un binario que se hacía pasar por una herramienta de línea de comandos de Kubernetes.

"El binario envió señales de comunicación a dominios controlados por UNC4899 y sirvió como puerta trasera, otorgando a los actores de amenazas acceso a la estación de trabajo de la víctima y, de hecho, estableciendo un punto de apoyo dentro de la red corporativa", señaló Google.

En las etapas siguientes, UNC4899 pivotó hacia el entorno en la nube y llevó a cabo actividades de reconocimiento, las cuales incluyeron la exploración de *pods* específicos dentro del clúster de Kubernetes; asimismo, estableció persistencia y "obtuvo un *token* para una cuenta de servicio de CI/CD con altos privilegios".

Esto les permitió moverse lateralmente hacia sistemas más sensibles, como un *pod* encargado de aplicar las políticas de red, lo que a su vez les permitió escapar del contenedor e implantar una puerta trasera.

Tras realizar un reconocimiento adicional, UNC4899 accedió a un sistema que gestionaba información de clientes (identidades, seguridad de cuentas, datos de billeteras de criptomonedas) y que alojaba credenciales de bases de datos almacenadas de forma insegura.

Estos datos resultaron suficientes para que el actor de amenazas comprometiera cuentas de usuario y robara varios millones de dólares en criptomonedas.

Abuso de OpenID Connect

En un ataque que aprovechó el nombre de un paquete npm comprometido llamado QuietVault, el atacante robó el token de GitHub de un desarrollador y lo utilizó para crear una nueva cuenta de administrador en el entorno de la nube, abusando de la relación de confianza OpenID Connect (OIDC) establecida entre GitHub y AWS.

En tan solo tres días desde el compromiso inicial, QuietVault obtuvo las claves de API de GitHub y npm del desarrollador aprovechando *prompts* de IA mediante herramientas locales de interfaz de línea de comandos (CLI) con IA; asimismo, abusó de la canalización de CI/CD para obtener las claves de API de AWS de la organización, robó datos del almacenamiento S3 y, posteriormente, los destruyó tanto en los entornos de producción como en los de la nube.

El incidente formó parte del ataque a la cadena de suministro denominado "s1ngularity", ocurrido en agosto de 2025, cuando un atacante publicó paquetes npm comprometidos del sistema de compilación de código abierto y herramienta de gestión de monorepositorios Nx.

Durante el ataque, se expuso información confidencial (tokens de GitHub, claves SSH, archivos de configuración y tokens de npm) perteneciente a 2.180 cuentas y 7.200 repositorios, después de que el actor de la amenaza la filtrara en repositorios públicos de GitHub que incluían el nombre "s1ngularity".
Amenazas internas maliciosas: el uso de servicios en la nube

Aunque el correo electrónico y los dispositivos de almacenamiento portátil han sido tradicionalmente los medios principales para la exfiltración de datos, los investigadores han observado que las amenazas internas recurren cada vez más a servicios como Amazon Web Services (AWS), Google Cloud, Microsoft Azure, Google Drive, Apple iCloud, Dropbox y Microsoft OneDrive.

Esta conclusión surge tras el análisis de 1.002 incidentes de robo de datos por parte de personal interno, el cual reveló que 771 de estos casos ocurrieron mientras el empleado seguía vinculado a la empresa, y 255 sucedieron una vez finalizada su relación laboral.

Google señala que esta amenaza es lo suficientemente significativa como para que las empresas implementen mecanismos de protección de datos que contrarresten tanto las amenazas internas como las externas. Un empleado, contratista o consultor puede, en ocasiones, traicionar la confianza depositada y terminar sustrayendo datos corporativos.

El gigante tecnológico afirma que el análisis de tendencias indica que los servicios en la nube pronto sustituirán al correo electrónico como método preferido para la exfiltración de información.

Asimismo, los investigadores informan que, en un número creciente de casos, los atacantes eliminan las copias de seguridad, borran los archivos de registro (*logs*) y destruyen los artefactos forenses con el fin de dificultar la recuperación de pruebas y datos. Google subraya que la velocidad de los ataques en la nube es ahora demasiado elevada para los esquemas de respuesta manual; en ocasiones, esto resulta en el despliegue de la carga maliciosa en el plazo de una hora tras la creación de una nueva instancia, lo que hace urgente la implementación de una respuesta automatizada ante incidentes.

En cuanto a las tendencias que podrían moldear la seguridad en la nube este año, Google prevé un aumento en la actividad de amenazas, dado que los conflictos geopolíticos, la Copa Mundial de la FIFA y las elecciones de mitad de mandato en Estados Unidos actuarán como imanes para las operaciones maliciosas.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#114

Noticias Informáticas / Cómo Israel podría rastrear al nuevo líder supremo de Irán, Mojtaba Khamenei

Marzo 10, 2026, 04:26:24 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Irán ha nombrado a Mojtaba Khamenei como el nuevo líder supremo del país. ¿Intentará Israel localizarlo tal como hizo con su padre, el ayatolá Ali Khamenei?

El ayatolá Ali Khamenei fue asesinado durante un ataque conjunto entre Estados Unidos e Israel el 28 de febrero, tras meses de preparativos que incluyeron intrusiones cibernéticas, inteligencia humana y análisis de datos avanzados.

Según se informa, Israel había estado siguiendo a Khamenei y a sus funcionarios durante años antes de llevar a cabo la operación de asesinato; esto incluyó, según algunas fuentes, el hackeo de casi todas las cámaras de tráfico de Teherán.

Estas imágenes eran cifradas y transmitidas a servidores ubicados en Tel Aviv y en el sur de Israel; al respecto, un oficial de inteligencia israelí declaró a *The Financial Times*: «Conocíamos Teherán tan bien como conocemos Jerusalén».

Esto significa que el nuevo jefe de Estado tiene ante sí una tarea sumamente difícil: lograr sobrevivir en este mundo hiperconectado, el cual abarca desde cámaras de vigilancia hasta redes telefónicas, según advierten los expertos en ciberseguridad.

Collin Hogue-Spears —quien cuenta con experiencia en operaciones cibernéticas de ámbito estatal, riesgos de seguridad asociados a la IA con capacidad de agencia y vulneraciones en las cadenas de suministro de software— afirma que los mismos sistemas que Irán implementó para vigilar a los manifestantes fueron utilizados para localizar a su propio líder.

Fundamentalmente, Israel también contaba con fuentes sobre el terreno para confirmar lo que la tecnología reportaba; en efecto, un plan complejo en el que todas las piezas encajaban a la perfección tras años de preparación.

«Eso no es hackeo en el sentido tradicional. Eso es entrar en la casa de alguien y observarlo a través de sus propias cámaras de seguridad», explica Hogue-Spears.

Esta analogía explica cómo Israel ha jugado al juego a largo plazo, y podría volver a hacerlo con el nuevo líder.

Análisis del «patrón de vida»

Lejos de ser tan trepidante como una película de espías, la situación se asemejaba más a una hoja de cálculo de rutinas diarias —facilitada por la IA— que construía lo que se conoce como análisis del «patrón de vida» a partir de grabaciones de CCTV.

«[Revela] cuándo salen hacia el trabajo, cuándo llega la niñera, cuándo visitan los suegros. Ahora, extrapole eso a toda una capital y encomiende la tarea a una máquina», dice Hogue-Spears.

En otras palabras, la infraestructura de una «ciudad inteligente» puede convertirse en una mina de oro para la vigilancia. Cada individuo dentro de ese sistema pasa a estar monitorizado.

«La IA rastrea a cada guardaespaldas, a cada conductor, a cada asistente. Cuando todos esos teléfonos rastreados coinciden en una misma coordenada, el algoritmo no necesita encontrar al líder; encuentra a todos los que lo rodean y extrae la conclusión obvia»,afirma Hogue-Spears.

Algoritmos que ni siquiera existían hace unos pocos años —cuando, según se informa, Israel inició esta operación de rastreo— se aplicaron para analizar los datos y elaborar expedientes detallados sobre guardias de seguridad y otros funcionarios, incluyendo sus direcciones, horarios de servicio y, lo que es más importante, a quiénes solían tener asignado proteger y transportar.

Además de las cámaras de vigilancia y los activos humanos reclutados por el Mossad —la agencia de espionaje israelí—, los datos también se recopilaron a través de otras fuentes de inteligencia, incluida la Unidad 8200, una unidad militar israelí de élite especializada en ciberseguridad.

¿Puede el líder hacer algo para permanecer invisible?

Desconectarse de la red puede parecer la solución natural, pero, según Hogue-Spears, puede resultar contraproducente.

«Esta es la paradoja de la contravigilancia: pasar a la clandestinidad no te hace invisible; te convierte en el único hueco evidente en los datos, y los sistemas de monitorización detectan ese hueco con rapidez», señala. Cuando un convoy en movimiento no genera ninguna señal telefónica ni aparece en ninguna cámara, mientras todo lo demás en la ciudad transmite con normalidad, ese silencio grita.

La principal defensa consistiría en disponer de cuentas duplicadas e intentar desorientar al sistema. Hogue-Spears afirma que esto implica «generar datos falsos coherentes a través de las redes que su adversario ya ha comprometido».

¿El problema? Ningún gobierno ha logrado llevar esto a cabo con éxito a gran escala.

«Si su doctrina de seguridad considera que "pasar a la clandestinidad" constituye una forma de protección, habrá construido su estrategia de supervivencia en torno precisamente a la conducta que la inteligencia artificial moderna está diseñada específicamente para detectar», concluye Hogue-Spears.

Solo el tiempo dirá si Irán será capaz de adaptar su estrategia en consecuencia.

Usuario de underc0de vinculado a Irán y previamente baneado por rufián:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#115

Noticias Informáticas / Samsung reiniciará tu teléfono si permanece inactivo durante demasiado tiempo

Marzo 10, 2026, 04:11:32 PM

Tras el lanzamiento de la última incorporación a su gama de teléfonos inteligentes, Samsung ha presentado también una nueva función centrada en la seguridad, la cual ya se encuentra disponible en los dispositivos de la serie Galaxy S26.

Esta nueva función, denominada «reinicio por inactividad», protege el teléfono inteligente reiniciándolo automáticamente tras 72 horas de permanecer bloqueado.

Los usuarios pueden decidir si desean mantener la función activada o no accediendo a «Ajustes», seleccionando «Seguridad y privacidad» y activando o desactivando el interruptor «Reinicio por inactividad».

Si la función está activada, se iniciará un reinicio del dispositivo en caso de que el teléfono inteligente no se utilice durante 72 horas.

Una vez reiniciado el teléfono, el usuario deberá desbloquear tanto el dispositivo como la tarjeta SIM para poder recibir mensajes, llamadas y notificaciones.

El propósito de esta función es dotar al dispositivo de una capa adicional de seguridad, ya que, tras un reinicio, este debe desbloquearse para mostrar cualquier contenido, según señala Sammy Fans.

Esta nueva función ha llegado junto con los parches de seguridad de febrero de 2026 y las nuevas actualizaciones de software.

Esta no es la única novedad que la compañía ha lanzado recientemente para reforzar la seguridad de sus dispositivos.

Durante el evento Samsung Unpacked 2026, la compañía presentó la serie Galaxy S26, incluida su variante Ultra.

Lo que distingue a este dispositivo de los demás es su función de privacidad de pantalla, la cual opera de manera similar a los protectores de pantalla especializados en privacidad.

Si bien esta ha sido una de las características más comentadas del nuevo teléfono inteligente de Samsung, algunos usuarios han cuestionado su calidad, señalando que no resulta particularmente cómoda para la vista.

Podría parecer que vivimos en una época en la que carece de sentido robar el teléfono inteligente de alguien, dado lo sencillo que resulta rastrearlo. Sin embargo, las estadísticas recientes indican lo contrario, pues los casos de robo de teléfonos inteligentes están, de hecho, en aumento.

Además, la privacidad de los dispositivos ya no se limita a la seguridad física, dado que numerosas amenazas digitales acechan en línea, a la espera de que los usuarios caigan en una estafa de phishing.

Si bien las estafas románticas ya no constituyen una novedad, una campaña de phishing dirigida a empresas reveló de qué manera sus datos pueden filtrarse a través del marketing por correo electrónico.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#116

Noticias Informáticas / Ethereum acaba de cuadruplicar su programa de recompensas por errores

Marzo 10, 2026, 04:09:49 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Si bien el precio de Ethereum (ETH) se mantiene todavía casi un 60% por debajo de su máximo histórico, la fundación que supervisa el desarrollo de la cadena de bloques homónima ha cuadruplicado la recompensa máxima de su programa de búsqueda de errores (bug bounty), elevándola hasta 1 millón de dólares.

Para optar a la recompensa, es necesario descubrir un error crítico en el protocolo, en el cliente o en el compilador del lenguaje que afecte a la red Ethereum. Los errores de menor gravedad pueden ser recompensados con hasta 50.000 dólares.

Entre otros criterios, se define como error crítico aquel que afecta a más del 50% de los validadores de la red, permite la creación de una cantidad infinita de ETH, posibilita el robo de ETH de los monederos o provoca la caída de toda la red mediante el envío de una única transacción maliciosa en la cadena que termina bloqueando a todos los clientes.

Además de la recompensa monetaria —pagada en ETH o en la stablecoin DAI—, los cazadores de recompensas también reciben puntos que contribuyen a clasificar a los investigadores de seguridad más activos en las tablas de clasificación de Ethereum.

Por ejemplo, encontrar un error crítico podría otorgarle hasta 25.000 puntos. Existen dos tablas de clasificación: la de recompensas por errores en la Capa de Ejecución y la de recompensas por errores en la Capa de Consenso.

En la primera, los tres principales cazadores de recompensas —Martin Holst Swende, Guido Vranken y Sam Sun— obtuvieron entre 35.000 y 64.500 puntos.

Por su parte, en la tabla de recompensas por errores en la Capa de Consenso, protolambda, Quant Thoi Minh Nguyen y Jonny Rhea recibieron entre 18.700 y 42.400 puntos, además de la recompensa económica.

La recompensa económica se otorga a aquellos cazadores de recompensas que no sean empleados ni contratistas de la Fundación Ethereum, beneficiarios de subvenciones de dicha fundación, ni miembros de los equipos de clientes incluidos en el ámbito del programa de recompensas.

La Fundación Ethereum ha intensificado recientemente sus esfuerzos para garantizar la seguridad de la red. Por ejemplo, durante el «Trillion Dollar Security Day» celebrado el pasado mes de febrero, los desarrolladores identificaron problemas de seguridad clave, así como los pasos necesarios para abordarlos.

Esto incluye cuestiones tales como los riesgos relacionados con la computación cuántica, la dependencia de la nube, la firma ciega de transacciones, los fallos en la seguridad operativa, los problemas en la auditoría de contratos inteligentes, una experiencia de usuario (UX) centrada excesivamente en la velocidad, los ataques al *frontend*, los incentivos desalineados y otros aspectos.

Actualmente, la iniciativa «Trillion Dollar Security» está impulsada por Fredrik Svantes, líder de seguridad de protocolos en la Fundación Ethereum, y por Josh Stark, miembro del equipo directivo de la fundación. El proyecto tiene como objetivo trazar un mapa del panorama de las fortalezas de seguridad y los vectores de ataque a lo largo de toda la pila tecnológica de Ethereum, implementar soluciones de alta prioridad a corto plazo y asignar inversiones para proyectos de mejora a largo plazo.

Tal como se informó el año pasado, la Fundación Ethereum ofreció un fondo de premios de 2 millones de dólares para la identificación de problemas en su base de código.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#117

Noticias Informáticas / El portal de streaming pirata «P-Stream» cierra sus puertas

Marzo 09, 2026, 04:07:50 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Con millones de visitas mensuales, P-stream era un popular portal de *streaming* pirata que ofrecía acceso gratuito a películas y series de televisión. El proyecto se puso en marcha en 2024, tras el cierre de un servicio similar —movie-web—, el cual terminó siendo clausurado debido a la presión legal ejercida por Hollywood. Hoy, P-Stream sigue el mismo camino y retira su sitio web, después de recibir una citación judicial bajo la ley DMCA —dirigida a Cloudflare— por parte de la MPA/ACE.

P-Stream cierra sus puertas

Hace unas horas, el operador de P-Stream, Pas, informó que han decidido cerrar el sitio web con efecto inmediato. Esta decisión es consecuencia directa de una citación judicial bajo la DMCA y de la presión legal adicional, factores que anteriormente provocaron también la pérdida del servidor de Discord.

Los usuarios que intentan acceder al dominio oficial del sitio son ahora redirigidos a un mensaje de cierre. Pas subraya que P-Stream nunca alojó material infractor alguno; sin embargo, el operador no cuenta con los recursos económicos para costear una defensa legal en caso de que la situación llegara a ese extremo.

«Aunque P-Stream NO aloja, controla ni garantiza ningún tipo de material multimedia o contenido, no puedo permitirme el lujo de litigar esto ante los tribunales. Por lo tanto, y como medida de precaución, P-Stream dejará de mantener una instancia pública», escribe el operador.

Mensaje de cierre de P-Stream

Si bien el operador lamenta el cierre, Pas también señala que el proyecto consumía su vida y le pasó factura; por lo tanto, la decisión de tirar la toalla podría resultar saludable también en ese aspecto.

El código sigue siendo público

P-Stream se lanzó en abril de 2024, momento en que movie-web fue clausurado debido a presiones legales provenientes de Hollywood. Con el tiempo, evolucionó hasta convertirse en un proyecto popular por derecho propio, registrando una cifra estimada de cerca de diez millones de visitas el mes pasado.

Sin embargo, dos años después de la desaparición de su predecesor, la historia se repite, tal vez de más formas de las que conocemos actualmente.

El proyecto P-Stream se basaba en gran medida en sudo-flix, el cual, a su vez, era el sucesor del código original de movie-web. Hoy en día, el (supuesto) código de P-Stream también sigue disponible a través de repositorios de GitHub de acceso público:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Se desconoce si estos repositorios están bajo el control del operador del sitio.

Como siempre, es probable que haya personas que intenten mantener vivo el proyecto y, una vez que alcancen la suficiente popularidad, estos proyectos aparecerán en el radar de Hollywood, repitiéndose así el mismo ciclo.

Fuente:
TorrentFreak
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#118

Noticias Informáticas / Investigan hackeo «sofisticado» al sistema de vigilancia del FBI

Marzo 09, 2026, 03:36:29 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El FBI informó recientemente al Congreso que detectó actividad cibernética sospechosa en un sistema no clasificado que contenía «información sensible para la aplicación de la ley».

La Casa Blanca está trabajando con el FBI, la Agencia de Seguridad Nacional y la Agencia de Seguridad de Infraestructura y Ciberseguridad para responder a un hackeo de un sistema de vigilancia del FBI que fue revelado recientemente al Congreso, según dos funcionarios estadounidenses con conocimiento de las conversaciones.

La agencia informó el miércoles a los legisladores que está investigando una aparente vulneración de un sistema sensible que contiene información sobre los objetivos de ciertos métodos de investigación policial, según otros dos funcionarios estadounidenses con conocimiento de la pesquisa y una copia de una notificación al Congreso.

A los cuatro funcionarios se les concedió el anonimato para compartir detalles sobre una investigación policial en curso.

El FBI —que detectó por primera vez actividad sospechosa el 17 de febrero, según el aviso— no indicó quién fue el responsable de la posible brecha de seguridad, pero señaló que las técnicas empleadas por los hackers "parecen sofisticadas".

Los detalles que el FBI compartió con el Congreso, así como el contacto establecido por la Casa Blanca con la NSA y la CISA, sugieren que este incidente podría representar una preocupación significativa en materia de ciberseguridad y contrainteligencia para la administración Trump.

"El sistema afectado no es clasificado y contiene información sensible para las fuerzas del orden, incluidos los resultados obtenidos mediante procesos judiciales —tales como registros de llamadas entrantes y salientes (*pen register*) y dispositivos de rastreo (*trap and trace*)—, así como información de identificación personal relativa a sujetos de investigaciones del FBI", reza el aviso, el cual fue enviado al Congreso el miércoles.

Los dispositivos de registro de llamadas y de rastreo son utilizados por las fuerzas del orden para monitorear los metadatos de las llamadas entrantes o salientes del teléfono de un objetivo. Si bien estos dispositivos no graban el contenido de dichas llamadas, la información capturada resulta valiosa para los servicios de inteligencia extranjeros o para los grupos del crimen organizado, dado que podría revelar quiénes son los objetivos de la vigilancia del FBI y de posibles investigaciones penales.

En su aviso al Congreso, el FBI señaló que un indicio de las avanzadas capacidades de este grupo de hackers fue la manera en que lograron vulnerar los controles de seguridad de la agencia, al "aprovechar la infraestructura de un proveedor comercial de servicios de internet" para infiltrarse en la red del FBI. Históricamente, grupos de hackers avanzados procedentes de China y Rusia han utilizado puntos de apoyo dentro de las redes de proveedores tecnológicos para lograr acceder, mediante un salto estratégico, a objetivos fuertemente protegidos, tales como las agencias federales.

La Casa Blanca declinó hacer comentarios sobre los detalles específicos de este incidente o sobre una posible reunión al respecto con la NSA, la CISA y el FBI.

El FBI confirmó, en un comunicado, que había identificado actividades cibernéticas «sospechosas» en su red y que está utilizando «todas sus capacidades técnicas para responder».

No está claro qué otros datos policiales sensibles —tales como el contenido de comunicaciones relacionadas con escuchas telefónicas legales a sujetos de investigación criminal y de inteligencia extranjera— podrían haberse visto comprometidos. El aviso indicaba que la agencia aún está trabajando para evaluar el «alcance y el impacto del incidente».

Un portavoz de la CISA declinó comentar de qué manera está colaborando en la respuesta al incidente, remitiendo las declaraciones al FBI. Un portavoz de la NSA no respondió a una solicitud de comentarios.

CNN fue el primer medio en informar que el FBI estaba investigando una actividad cibernética «sospechosa». La agencia de noticias AP fue la primera en informar sobre la notificación enviada al Congreso.

Este incidente constituiría el segundo gran ciberataque que expone datos confidenciales de las fuerzas del orden desde que el presidente Donald Trump regresó al cargo.

Se informó por primera vez este verano sobre una extensa vulneración digital del sistema de gestión de casos en línea del poder judicial federal; las autoridades temían que este incidente hubiera expuesto información relacionada con investigaciones penales en curso sobre hackers del gobierno ruso y cárteles de la droga latinoamericanos.

El incidente también guarda cierta similitud con la campaña masiva llevada a cabo contra los sistemas globales de telecomunicaciones en 2024 por el grupo de hackers estatal chino Salt Typhoon, cuyo alcance aún no ha sido comprendido plenamente por las autoridades estadounidenses.

Legisladores demócratas, exmiembros de la administración Biden e incluso algunos funcionarios del FBI han advertido reiteradamente que los proveedores de telecomunicaciones vulnerados en el ciberataque de 2024 nunca lograron expulsar por completo a Salt Typhoon.

La noticia sobre la vulneración de los sistemas de telecomunicaciones de EE. UU. por parte de los hackers de Salt Typhoon se dio a conocer por primera vez en septiembre de 2024. El grupo de hackers robó registros de llamadas de millones de estadounidenses y extrajo datos de mensajería de los teléfonos del presidente Donald Trump, del vicepresidente JD Vance y de altos funcionarios del Congreso. También accedió a datos de intervenciones telefónicas de proveedores de telecomunicaciones estadounidenses, según confirmaron las autoridades de EE. UU.

El 19 de febrero —dos días después de que el FBI anunciara haber detectado por primera vez actividad cibernética sospechosa en sus redes—, el subdirector adjunto de inteligencia cibernética del FBI declaró en una conferencia sobre ciberseguridad que las amenazas provenientes de Salt Typhoon y otros grupos de espionaje chinos "siguen muy, muy vigentes".

Fuente:
Político
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Vía:
Databreaches
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#119

Noticias Informáticas / La pantalla del Galaxy S26 Ultra es peor de lo que afirmó inicialmente

Marzo 09, 2026, 02:30:19 AM

Antes del lanzamiento, Samsung confirmó en las sesiones informativas previas que su buque insignia, el Galaxy S26 Ultra, contaría con una pantalla compatible con una profundidad de color de 10 bits. Esto supondría una mejora notable respecto a la pantalla utilizada por el Galaxy S25 Ultra. Sin embargo, se trataba de información errónea.

En un correo electrónico dirigido a Android Authority, Samsung ha confirmado que el Galaxy S26 Ultra se lanzará, en cambio, con una pantalla de 8 bits. Esto significa que el nuevo buque insignia no ofrece ninguna mejora notable en la profundidad de color con respecto a su predecesor.

Desafortunadamente para Samsung, un chipset mejorado no convierte mágicamente una pantalla de 8 bits en un panel compatible con 10 bits.

Pantallas de 8 bits frente a pantallas de 10 bits

Existe una marcada diferencia entre los niveles de profundidad de color de 8 y 10 bits: casi mil millones de colores adicionales que pueden mostrarse a favor de este último. Si bien es probable que no perciba todos estos colores de forma individual, estos sí influyen en la manera en que un tono transita hacia otro. Una menor disponibilidad de colores conlleva puntos de transición más evidentes —o «banding» (efecto de bandas)— en los que un tono se funde con el siguiente. Existen formas de mitigar este efecto; no obstante, esto implica que las diferencias teóricas y las experiencias visuales entre ambas especificaciones de pantalla pueden ser abismales.

La carencia del Galaxy S26 Ultra en este aspecto resulta, además, bastante decepcionante, dado que la profundidad de color de 10 bits no constituye ninguna novedad en el ámbito de los teléfonos inteligentes. Numerosos fabricantes de *smartphones* han incorporado paneles de 10 bits en dispositivos de precio muy inferior. No debería haber excusa alguna para un teléfono que exige a los consumidores un desembolso de 1.299 dólares, especialmente si la información preliminar indicaba que dicha funcionalidad estaría presente.

La pantalla del Galaxy S26 Ultra se encuentra este año bajo un escrutinio aún mayor, a raíz del lanzamiento de su tan promocionada función «Privacy Display» (Pantalla de Privacidad). Esta ingeniosa tecnología emplea una disposición de píxeles única para ocultar la información mostrada en la pantalla del teléfono cuando esta se observa desde determinados ángulos. Sin embargo, algunos usuarios han señalado que esta función podría afectar la fidelidad de la pantalla del S26 Ultra en cualquier circunstancia, independientemente de si la función se encuentra activada o no.

Cabe destacar que, si desea un panel de 10 bits en un teléfono Samsung, es posible que tenga que esperar varios años. Un nuevo rumor sugiere que Samsung podría prescindir de esta especificación también en la serie Galaxy S27, reservándola en su lugar para la gama S28 de 2028.

Independientemente de si le importa o no la profundidad de color de la pantalla, la práctica de Samsung de anunciar una especificación para luego retractarse tras el lanzamiento del dispositivo sienta un precedente preocupante. Los errores ocurren, pero este resulta particularmente flagrante.

Fuente:
AndroidAuthority.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#120

Noticias Informáticas / Cambios de bits en la memoria provocan hasta el 15% de los fallos de Firefox

Marzo 09, 2026, 02:12:33 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un ingeniero de Mozilla ha compartido datos de encuestas y cálculos que sugieren que hasta el 15% de los fallos de Firefox se deben a una inversión de bits. A los efectos de este informe, una inversión de bits se produce cuando una celda de memoria (RAM, caché, etc.) actualiza su valor de 0 a 1 —o viceversa— como consecuencia de alguna entrada externa no intencionada. Se considera que los desencadenantes más comunes de las inversiones de bits son los problemas e inestabilidad eléctrica, los efectos térmicos, los defectos de fabricación subyacentes y el envejecimiento, la diafonía e, incluso, la alteración de las celdas de memoria por la acción de un rayo cósmico ionizante.

Nadie parece disponer de una cifra exacta sobre cuál es el factor que más contribuye a las inversiones de bits. No obstante, los sistemas enviados al espacio emplean componentes especializados, reforzados para resistir las interferencias de la radiación cósmica, las temperaturas extremas, etc., e incorporan mecanismos rigurosos de verificación de errores.

El equipo de Mozilla recibió la semana pasada cerca de medio millón de informes de fallos enviados automáticamente (una función de participación voluntaria). Los datos procedentes de un «probador de memoria que se ejecuta en las máquinas de los usuarios tras un fallo del navegador», introducido recientemente, guiaron al ingeniero sénior Gabriele Svelto hacia los sorprendentes «cambios de bit» que, según sus hallazgos, causan el 15 % de los fallos; una cifra que, tal como él mismo admite, «deja enana cualquier estimación anterior que hubiera visto sobre este problema».

Svelto —empleado de Mozilla y autoproclamado «nerd de la vieja escuela»— afirma que una estimación inicial del 10 % fue revisada al alza, ya que: «Si resto los fallos provocados por el agotamiento de recursos (como los fallos por falta de memoria), esta cifra asciende a alrededor del 15 %». Además, se determinó que uno de cada dos fallos causados por una inversión de bits se debía a un «problema de hardware genuino». Svelto señala que esta cifra podría estar subestimando el valor real, dado que la función de prueba de memoria tras fallos de Mozilla «solo verifica hasta 1 GiB de memoria y se ejecuta durante un máximo de 3 segundos».

Por consiguiente, resulta difícil determinar con exactitud la que es, probablemente, la estadística más fascinante: cuántos fallos de Firefox son precipitados por el paso de un rayo cósmico errante...

A modo de colofón, Svelto no quiere que los propietarios de sofisticados MacBook con procesadores Arm —ni los de cualquier otro dispositivo de nicho— piensen que este problema atañe únicamente a los PC con memoria RAM inestable. Todo dispositivo que disponga de memoria puede verse afectado por las inversiones de bits, asevera el ingeniero; y ello es independiente de si se trata de un Mac, un teléfono inteligente o incluso una impresora o un router. Desde esta perspectiva, los entusiastas del montaje de PC de escritorio («DIYers») se encuentran probablemente en una posición más ventajosa, ya que pueden sustituir cualquier componente defectuoso sin tener que desechar el equipo completo.

Pero, por favor, gran lanzador de rayos cósmicos que habitas en el cielo: ¡no permitas que en el año 2026 tenga que volver a preocuparme por problemas con la memoria RAM!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
Tom´s Hardware
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Páginas 1 ... 4 5 6 7 8 ... 249