Measles cases rise in the Americas in 2025
Cristina Mitchell
from PAHO/WHO | Pan American Health Organization https://ift.tt/DCKAiBZ
via IFTTT
Measles cases rise in the Americas in 2025
Cristina Mitchell
from PAHO/WHO | Pan American Health Organization https://ift.tt/DCKAiBZ
via IFTTT
In May 2025, the U.S. government sanctioned a Chinese national for operating a cloud provider linked to the majority of virtual currency investment scam websites reported to the FBI. But a new report finds the accused continues to operate a slew of established accounts at American tech companies — including Facebook, Github, PayPal and Twitter/X.
On May 29, the U.S. Department of the Treasury announced economic sanctions against Funnull Technology Inc., a Philippines-based company alleged to provide infrastructure for hundreds of thousands of websites involved in virtual currency investment scams known as “pig butchering.” In January 2025, KrebsOnSecurity detailed how Funnull was designed as a content delivery network that catered to foreign cybercriminals seeking to route their traffic through U.S.-based cloud providers.

The Treasury also sanctioned Funnull’s alleged operator, a 40-year-old Chinese national named Liu “Steve” Lizhi. The government says Funnull directly facilitated financial schemes resulting in more than $200 million in financial losses by Americans, and that the company’s operations were linked to the majority of pig butchering scams reported to the FBI.
It is generally illegal for U.S. companies or individuals to transact with people sanctioned by the Treasury. However, as Mr. Lizhi’s case makes clear, just because someone is sanctioned doesn’t necessarily mean big tech companies are going to suspend their online accounts.
The government says Lizhi was born November 13, 1984, and used the nicknames “XXL4” and “Nice Lizhi.” Nevertheless, Steve Liu’s 17-year-old account on LinkedIn (in the name “Liulizhi”) had hundreds of followers (Lizhi’s LinkedIn profile helpfully confirms his birthday) until quite recently: The account was deleted this morning, just hours after KrebsOnSecurity sought comment from LinkedIn.
Mr. Lizhi’s LinkedIn account was suspended sometime in the last 24 hours, after KrebsOnSecurity sought comment from LinkedIn.
In an emailed response, a LinkedIn spokesperson said the company’s “Prohibited countries policy” states that LinkedIn “does not sell, license, support or otherwise make available its Premium accounts or other paid products and services to individuals and companies sanctioned by the U.S. government.” LinkedIn declined to say whether the profile in question was a premium or free account.
Mr. Lizhi also maintains a working PayPal account under the name Liu Lizhi and username “@nicelizhi,” another nickname listed in the Treasury sanctions. PayPal did not respond to a request for comment. A 15-year-old Twitter/X account named “Lizhi” that links to Mr. Lizhi’s personal domain remains active, although it has few followers and hasn’t posted in years.
These accounts and many others were flagged by the security firm Silent Push, which has been tracking Funnull’s operations for the past year and calling out U.S. cloud providers like Amazon and Microsoft for failing to more quickly sever ties with the company.
Liu Lizhi’s PayPal account.
In a report released today, Silent Push found Lizhi still operates numerous Facebook accounts and groups, including a private Facebook account under the name Liu Lizhi. Another active Facebook account clearly connected to Lizhi is a tourism page for Ganzhou, China called “EnjoyGanzhou” that was named in the Treasury Department sanctions.
“This guy is the technical administrator for the infrastructure that is hosting a majority of scams targeting people in the United States, and hundreds of millions have been lost based on the websites he’s been hosting,” said Zach Edwards, senior threat researcher at Silent Push. “It’s crazy that the vast majority of big tech companies haven’t done anything to cut ties with this guy.”
The FBI says it received nearly 150,000 complaints last year involving digital assets and $9.3 billion in losses — a 66 percent increase from the previous year. Investment scams were the top crypto-related crimes reported, with $5.8 billion in losses.
In a statement, a Meta spokesperson said the company continuously takes steps to meet its legal obligations, but that sanctions laws are complex and varied.
“Sanctions are often targeted in nature and don’t always prohibit people from having a presence on our platform,” the statement reads. “Whether specific activity is restricted by sanctions or Meta’s Terms and Policies depends on the specific facts.”
Attempts to reach Mr. Lizhi via his primary email addresses at Hotmail and Gmail bounced as undeliverable. Likewise, his 14-year-old YouTube channel appears to have been taken down recently.
However, anyone interested in viewing or using Mr. Lizhi’s 146 computer code repositories will have no problem finding active GitHub accounts for him, including one registered under the NiceLizhi and XXL4 nicknames mentioned in the Treasury sanctions.
One of multiple active GitHub profiles used by Liu “Steve” Lizhi, who uses the nickname XXL4 (a moniker listed in the Treasury sanctions for Mr. Lizhi).
Mr. Lizhi also operates a GitHub page for an open source e-commerce platform called NexaMerchant, which advertises itself as a payment gateway working with numerous American financial institutions. Interestingly, this profile’s “followers” page shows several other accounts that appear to be Mr. Lizhi’s. All of the account’s followers are tagged as “suspended,” even though that suspended message does not display when one visits those individual profiles.
In response to questions, GitHub said it has a process in place to identify when users and customers are Specially Designated Nationals or other denied or blocked parties, but that it locks those accounts instead of removing them. According to its policy, GitHub takes care that users and customers aren’t impacted beyond what is required by law.
All of the follower accounts for the XXL4 GitHub account appear to be Mr. Lizhi’s, and have been suspended by GitHub, but their code is still accessible.
“This includes keeping public repositories, including those for open source projects, available and accessible to support personal communications involving developers in sanctioned regions,” the policy states. “This also means GitHub will advocate for developers in sanctioned regions to enjoy greater access to the platform and full access to the global open source community.”
Edwards said it’s great that GitHub has a process for handling sanctioned accounts, but that the process doesn’t seem to communicate risk in a transparent way, noting that the only indicator on the locked accounts is the message, “This repository has been archived by the owner. It is not read-only.”
“It’s an odd message that doesn’t communicate, ‘This is a sanctioned entity, don’t fork this code or use it in a production environment’,” Edwards said.
Mark Rasch is a former federal cybercrime prosecutor who now serves as counsel for the New York City based security consulting firm Unit 221B. Rasch said when Treasury’s Office of Foreign Assets Control (OFAC) sanctions a person or entity, it then becomes illegal for businesses or organizations to transact with the sanctioned party.
Rasch said financial institutions have very mature systems for severing accounts tied to people who become subject to OFAC sanctions, but that tech companies may be far less proactive — particularly with free accounts.
“Banks have established ways of checking [U.S. government sanctions lists] for sanctioned entities, but tech companies don’t necessarily do a good job with that, especially for services that you can just click and sign up for,” Rasch said. “It’s potentially a risk and liability for the tech companies involved, but only to the extent OFAC is willing to enforce it.”
Liu Lizhi operates numerous active Facebook accounts and groups, including this one for an entity specified in the OFAC sanctions: The “Enjoy Ganzhou” tourism page for Ganzhou, China. Image: Silent Push.
In July 2024, Funnull purchased the domain polyfill[.]io, the longtime home of a legitimate open source project that allowed websites to ensure that devices using legacy browsers could still render content in newer formats. After the Polyfill domain changed hands, at least 384,000 websites were caught in a supply-chain attack that redirected visitors to malicious sites. According to the Treasury, Funnull used the code to redirect people to scam websites and online gambling sites, some of which were linked to Chinese criminal money laundering operations.
The U.S. government says Funnull provides domain names for websites on its purchased IP addresses, using domain generation algorithms (DGAs) — programs that generate large numbers of similar but unique names for websites — and that it sells web design templates to cybercriminals.
“These services not only make it easier for cybercriminals to impersonate trusted brands when creating scam websites, but also allow them to quickly change to different domain names and IP addresses when legitimate providers attempt to take the websites down,” reads a Treasury statement.
Meanwhile, Funnull appears to be morphing nearly all aspects of its business in the wake of the sanctions, Edwards said.
“Whereas before they might have used 60 DGA domains to hide and bounce their traffic, we’re seeing far more now,” he said. “They’re trying to make their infrastructure harder to track and more complicated, so for now they’re not going away but more just changing what they’re doing. And a lot more organizations should be holding their feet to the fire.”
from Krebs on Security https://ift.tt/Cr5helD
via IFTTT

La comunidad de software libre ha recibido otra actualización de Libreboot, con la publicación reciente de la versión 25.06, una distribución derivada de Coreboot dedicada a garantizar que todos sus componentes sean únicamente libres y de código abierto. Esta naturaleza estrictamente libre ha marcado desde siempre el desarrollo del proyecto, lo que influye notablemente en el abanico de hardware soportado.
Aunque la llegada de Libreboot 25.06 implica mejoras y actualizaciones, su compatibilidad sigue estando orientada a equipos que ya no son actuales. En esta edición, el soporte se limita a dos plataformas: la placa base Acer Q45T-AM, basada en el chipset Intel Q45 para procesadores Core 2, y los sistemas Dell Precision T1700 en sus variantes SFF y MT, originalmente lanzados en la era de los procesadores Haswell. Ambos modelos, aunque conocidos por su fiabilidad, están cada vez más relegados a usos muy específicos o a laboratorios de entusiastas y coleccionistas de hardware.
Esta versión ha incorporado actualizaciones relevantes en componentes clave como GRUB, SeaBIOS y U-Boot, asegurando una mayor estabilidad y una mejor experiencia de arranque en los equipos compatibles. Además, se han implementado diversas correcciones y pequeños cambios en el código que permiten mejorar la fiabilidad general del firmware.
El compromiso de Libreboot con el software totalmente libre sigue estando en el centro de su filosofía. Esta apuesta tiene como contrapartida que el soporte para hardware reciente sea muy limitado, ya que es complicado garantizar la ausencia de componentes privativos en las plataformas más modernas. Por tanto, para muchos usuarios, Libreboot 25.06 solo resulta interesante si se valora exclusivamente el uso de firmware libre o si se dispone de alguno de los modelos soportados, como un Dell Precision T1700 de segunda mano a bajo coste.
Además de las novedades en compatibilidad, la versión 25.06 también incorpora mejoras y correcciones menores en el código, lo que contribuye a una experiencia más robusta para quienes optan por este tipo de soluciones, principalmente en entornos donde la transparencia y el control absoluto sobre el software son prioritarios.
Para quienes quieran profundizar en los detalles técnicos, Libreboot.org ofrece toda la información sobre los cambios incluidos en esta versión y los procedimientos necesarios para la instalación en los sistemas compatibles.
El objetivo principal de esta actualización es reafirmar la apuesta del proyecto por la libertad del usuario, aunque sigue enfocado principalmente en plataformas que ya tienen años a sus espaldas. Es una opción interesante especialmente para quienes buscan un control total sobre el firmware y valoran la transparencia tecnológica por encima de la compatibilidad con hardware de última generación.
from Linux Adictos https://ift.tt/M4vtcE1
via IFTTT

Durante los últimos años, el universo de los videojuegos en Linux ha experimentado una auténtica revolución, en gran parte gracias a las constantes mejoras que Valve ha implementado en Steam y, especialmente, en su famosa herramienta de compatibilidad: Proton. Si eres usuario de Linux o tienes un Steam Deck y alguna vez te has preguntado cómo ejecutar juegos diseñados solo para Windows, es probable que Proton te suene… y si no, vas a descubrir por qué ahora es cada vez más fácil jugar sin preocuparte por configuraciones complicadas.
Hasta hace poco, activar Proton en Steam requería un par de pasos y algo de atención en los ajustes para poder ejecutar esos títulos solo disponibles para Windows. Sin embargo, con la última serie de actualizaciones lanzadas por Valve tanto para Steam Desktop (cliente en PC) como para SteamOS y Steam Deck, las cosas han cambiado drásticamente. Ahora, por defecto, Proton se encuentra habilitado para todos los juegos que no tienen versión nativa para Linux, eliminando barreras y facilitando la experiencia de quienes quieren ampliar su biblioteca sin límites.
Proton es una capa de compatibilidad desarrollada por Valve que permite ejecutar juegos de Windows en sistemas Linux. Funciona integrando tecnologías como WINE y DXVK para que los juegos funcionen de manera casi nativa en tu distribución preferida de Linux o en dispositivos como Steam Deck. Esta herramienta se ha convertido en la piedra angular para quienes buscan disfrutar de la enorme biblioteca de Steam sin estar atados a Windows.
Hasta la actualización lanzada a finales de junio de 2025, los usuarios de Steam en Linux tenían que activar manualmente la opción ‘Habilitar Steam Play para otros títulos’ para que Proton funcionara con todos los juegos que no disponían de versión nativa para Linux. Esta opción estaba algo escondida en los ajustes y generaba muchas dudas entre usuarios novatos y experimentados, ya que era común no encontrar el botón para instalar un juego de Windows si no la activabas.
Con la nueva versión estable del cliente de Steam, Proton está habilitado automáticamente para todos aquellos títulos que no cuenten con versión nativa, eliminando el famoso tick box y haciendo la experiencia mucho más transparente. Así, cualquier usuario podrá instalar la mayoría de los juegos de Steam de forma directa, sin necesidad de buscar opciones perdidas en el menú de configuración.
Ahora, la página de compatibilidad de Steam en Linux se ha simplificado al máximo: solo verás una opción para elegir la herramienta Steam Play por defecto, facilitando todavía más la gestión por parte de los usuarios avanzados que quieran experimentar con otras versiones de Proton o herramientas alternativas.
Valve no se ha conformado únicamente con mejorar la integración de Proton. La actualización estable lanzada el 30 de junio de 2025 ha incluido una serie de cambios que afectan a usuarios de todas las plataformas:
En el apartado de controles, se ha ampliado la compatibilidad con nuevos mandos y funcionalidades, incluyendo:
Todo ello demuestra un interés creciente de Valve por mejorar la experiencia no solo en dispositivos propios como Steam Deck, sino también en equipos con periféricos variados conectados.
Las actualizaciones para SteamOS y Steam Deck no se quedan atrás. Para estos dispositivos, la compatibilidad y facilidad de uso son prioridades. Las principales novedades específicas para Steam Deck incluyen:
Si aún no has recibido estas mejoras, solo tienes que ir al menú de Steam y buscar la opción ‘Comprobar actualizaciones del cliente’. Aparecerá una notificación azul en la parte inferior de la ventana; haz clic en ‘Descargar’ y, una vez finalizada la descarga, pulsa ‘Aplicar y reiniciar’ para instalar la actualización. Tu cliente se reiniciará automáticamente y disfrutarás de todos los cambios descritos.
La integración por defecto de Proton elimina una de las barreras históricas para los jugadores en Linux. Ahora, la experiencia es mucho más homogénea respecto a la de Windows, y la comunidad puede centrarse en disfrutar del catálogo sin preocuparse tanto de la configuración inicial.
Además, la consistencia en el comportamiento entre el cliente de escritorio y Steam Deck garantiza un acceso sencillo y universal, independientemente del dispositivo o el sistema operativo. Valve continúa invirtiendo en mejorar la compatibilidad, el rendimiento y la experiencia global de juego.
Este cambio en la integración de Proton facilita acceder a una amplia biblioteca de juegos y simplifica la experiencia del usuario, promoviendo una comunidad más activa y diversa en Linux y Steam Deck. La compatibilidad y el rendimiento seguirán mejorando, consolidando a Steam como una plataforma líder sin importar el sistema operativo que prefieras.
from Linux Adictos https://ift.tt/5SuUGDH
via IFTTT

GNOME siempre se ha caracterizado por ofrece software fácil de usar. Tanto su entorno gráfico como sus aplicaciones se diseñan pensando en la simplicidad y eficiencia, pero hace ya un par de años que están cambiando muchas cosas. Cada semana publican novedades relacionadas a su proyecto, ya sea de desarrolladores del mismo o de terceros, y se está avanzando bastante sin perder su esencia. Hay muchas aplicaciones por defecto que están cambiando, y la siguiente de la lista es GNOME Papers.
Actualmente, el visor de documentos oficial de GNOME es Evince, pero tiene los días contados. GNOME Papers se diseñó mirando al futuro como un visor de documentos moderno, y cada vez pinta mejor. Ahora se sabe que será el visor de documentos oficial de GNOME a partir de septiembre, cuando lancen la versión estable de GNOME 49, tal y como se recoge en este ticket.
¿Qué significa esto? Depende. Como muchos sabréis, GNOME es un proyecto que desarrolla software, pero, a la espera de que lancen su sistema operativo «normal», no pasa de ahí. GNOME es usado por distribuciones populares como Ubuntu, Debian, Fedora y muchas más, pero la decisión de incluir un programa u otro depende de los que están detrás de la distro.
Por ejemplo, se sabe que Debian incluirá GNOME Papers en su próxima versión, que está al caer, pero Ubuntu no lo ha confirmado de manera oficial. Canonical sí lo tiene en sus repositorios, pero aún tienen que decidir si hacen el cambio o no.
En resumen, no es incorrecto decir que GNOME recomienda usar GNOME Papers como visor de documentos oficial, pero que sea la opción tras la instalación de cero depende de la distribución.
En cualquier caso, GNOME 49 llegará en septiembre con esta y otras muchas novedades de las que ya hablaremos en el momento de su lanzamiento.
from Linux Adictos https://ift.tt/u3mIVth
via IFTTT

El emulador PCSX2 ha dado un paso adelante con la publicación de la versión 2.4.0, una actualización que supone un salto de calidad en la experiencia de emulación de títulos de PlayStation 2 en ordenador. Tras el gran avance marcado por la versión 2.0, lanzada el año pasado, ahora el equipo de desarrollo ha seguido perfeccionando el software, con el objetivo de solucionar problemas históricos y ofrecer herramientas más potentes a los usuarios.
Esta nueva versión destaca por abordar uno de los fallos más persistentes que sufrían muchos juegos: los errores gráficos relacionados con el método «render target en render target» (RT in RT). Era habitual que, en títulos con pantalla dividida, como Jak X: Combat Racing, una parte del monitor quedara completamente negra. También otros juegos conocidos como Ghost in the Shell: Stand Alone Complex, Drakengard o Hitman: Contracts experimentaban fallos similares. Ahora, gracias a los cambios implementados por el antiguo responsable principal del desarrollo, la compatibilidad del emulador con este tipo de efectos gráficos se ha incrementado notablemente.
PCSX2 2.4 no se limita solo a la corrección de errores gráficos. Esta actualización introduce la opción de establecer un reloj en tiempo real personalizado en cada juego, lo que permite desbloquear eventos y secretos en títulos como Metal Gear Solid 3. Además, se han optimizado los algoritmos de upscaling para mejorar la nitidez en monitores actuales, se han añadido mejoras al renderizador Direct3D 11 (especialmente útil en Windows), y se ha rediseñado completamente el debugger para facilitar la exploración y corrección de juegos en profundidad.
La compatibilidad multiplataforma sigue siendo una de las grandes bazas del emulador, ya que se encuentra disponible para Windows, Linux, macOS y ChromeOS. En macOS, por ejemplo, los binarios ahora están firmados, lo que facilita su uso en sistemas Apple modernos. También se ha añadido soporte para la biblioteca SDL 3.0 y para tecnologías como Wayland y HDR.
Otra novedad relevante es la implementación de varios algoritmos de compresión para las partidas guardadas, como Zstandard (que pasa a ser el predeterminado), Deflate64 y LZMA2, cada uno con diferentes niveles de compresión. Esto permite ahorrar espacio y gestionar mejor los archivos de guardado.
En el apartado de periféricos, PCSX2 2.4 amplía el soporte a dispositivos poco habituales como el Trance Vibrator, Picture Paradise, Jogcon, NeGcon, Train Mascon, el micrófono Konami, Zip 100, e incluso a controladores de trenes y el sonido de la cámara EyeToy, lo que pone de manifiesto el enfoque detallista del equipo para cubrir toda la experiencia original de la consola.
El equipo de PCSX2 señala que actualmente alrededor del 98% de los juegos del catálogo de PlayStation 2 son jugables, aunque pueden presentar pequeños errores que no afectan gravemente a la experiencia. Tan solo una mínima parte de los títulos (aproximadamente el 1%) funcionan perfectamente sin errores, y menos del 0,3% sólo llegan a mostrar el menú inicial.
La optimización del emulador para ordenadores de distintas configuraciones, incluido hardware más antiguo, permite que la emulación sea fluida sin caídas de rendimiento. Las mejoras en el renderizado y la gestión del reloj en tiempo real contribuyen a que incluso los portátiles menos potentes puedan mover un buen número de juegos a un nivel aceptable.
PCSX2 sigue siendo un proyecto de código abierto y gratuito, disponible bajo licencia GNU GPL v3.0, con el código fuente accesible en GitHub. La comunidad alrededor del emulador continúa aportando parches, nuevas funciones y reportando errores para mantener viva la emulación de PlayStation 2. Como siempre, es importante recordar que el uso del emulador requiere que el usuario disponga de copias originales de los juegos y el BIOS de la consola, ya que PCSX2 no proporciona este tipo de archivos protegidos por derechos de autor.
Con todos estos avances, PCSX2 2.4 ofrece a los jugadores la oportunidad de redescubrir la era de PlayStation 2, disfrutando de mayor compatibilidad, mejor rendimiento gráfico y más flexibilidad en la configuración, todo ello accesible desde cualquier sistema operativo principal.
from Linux Adictos https://ift.tt/lST2ZU6
via IFTTT