En el ecosistema de amenazas actuales, emerge una pieza de malware que destaca por su amplitud de funciones y por la sofisticación de su motor de inteligencia artificial. Dolphin X es un remote access trojan (RAT) que, según Varonis Threat Labs, integra 329 características distribuidas en 10 categorías, permitiendo desde la recopilación de credenciales hasta el control remoto avanzado y la manipulación de decisiones del atacante.

Entre sus capacidades, destaca un módulo denominado AI Profiler, diseñado para analizar el comportamiento del usuario y jerarquizar a las víctimas. Este sistema evalúa pautas como el uso de aplicaciones y el historial de navegación, enviando resúmenes diarios a los operadores. La idea central es simple: identificar qué víctimas son más valiosas, optimizando así el retorno de la inversión del operador malicioso.

Dolphin X no es sólo un infostealer: puede funcionar como HVNC (Hidden Virtual Network Computing), botnet para DDoS y cargador de otros componentes, potenciando un ecosistema de herramientas dentro de un solo paquete. Su capacidad para extraer credenciales de navegador, credenciales empresariales, datos de monederos de criptomonedas, secretos de DevOps y archivos sensibles es, a juicio de los investigadores, amplia y de alto impacto, alcanzando más de 300 aplicaciones distintas.

Una de las características más llamativas es su oferta comercial en la dark web, donde se comercializa mediante planes de suscripción. El nivel básico se comercializa desde 80 USD al mes, con opciones de alto nivel que pueden superar los 230 USD mensuales, y ofertas de suscripción de por vida que llegan a miles de dólares. Este modelo de negocio facilita la proliferación de herramientas de mayor sofisticación entre actores con diferentes capacidades financieras y técnicas.

Según Varonis, la capacidad de recopilación de Dolphin X va más allá de contraseñas de navegador, alcanzando llaves SSH, tokens en la nube y credenciales de DevOps. En el peor escenario, una sola infección podría comprometer el acceso a un entorno de producción completo.

La integración de IA en herramientas de cibercrimen, como demuestra este caso, ilustra una tendencia preocupante: la IA está encontrando su lugar dentro de herramientas ofensivas, no sólo en defensa. Este desarrollo subraya la necesidad de que las organizaciones fortalezcan sus controles de acceso, monitorización y respuesta a incidentes ante vectores de ataque cada vez más complejos y automatizados.

from Latest from TechRadar https://ift.tt/OuvZYoa
via IFTTT IA

La Garmin Cirqa ha sido sometida a una batería de pruebas exhaustivas y, en general, ha dejado una impresión favorable por su ligereza y diseño centrado en la experiencia sin distracciones. No obstante, desde su debut surgieron críticas relacionadas con el acceso a los datos de frecuencia cardíaca en vivo, que inicialmente quedaron restringidos a las suscripciones de Garmin Connect+. Este detalle, que generó cierta confusión entre los primeros usuarios, ha sido reconocido por la compañía y actualmente se está abordando para alinearse con las expectativas habituales de los dispositivos de monitorización en tiempo real.

En una reciente revisión y tras la retroalimentación recibida, Garmin anunció que los datos de frecuencia cardíaca en vivo estarán disponibles para todos los usuarios de Cirqa en los próximos días, independientemente de si se cuenta o no con la suscripción Connect+. Esta decisión ha sido comunicada a través de informes de prensa especializados y referencias de periodistas del sector, subrayando un giro hacia un acceso más inclusivo a las métricas en tiempo real.

El tema de las suscripciones ha estado en el centro de la conversación en torno a Garmin Connect Plus, un servicio que, por una cuota mensual o anual, ofrece métricas adicionales y análisis más profundos de los datos recogidos. Aunque las lecturas en vivo no solían depender de Connect+ en la mayoría de los dispositivos, Cirqa pareció marcar una excepción, lo que provocó debates entre usuarios y analistas sobre la dirección de los modelos de negocio basados en suscripción.

Este caso encaja en una tendencia más amplia en la que muchos dispositivos wearables y de seguridad doméstica integran suscripciones como parte de la experiencia, con la promesa de desbloquear funcionalidades más avanzadas. Para muchos usuarios, el resultado deseado es una oferta que equilibre acceso básico gratuito y opciones premium que realmente aporten valor sin comprometer la usabilidad central del producto.

La Cirqa compite en un segmento con otros dispositivos sin pantalla, como ciertos modelos de Fitbit Air y plataformas de monitoreo tipo Whoop. En estos ecosistemas, las características centrales suelen estar disponibles sin coste, mientras que las suscripciones se reservan para funciones avanzadas y análisis profundos. A medida que Garmin avanza con Cirqa, el acceso a datos en vivo sin dependencia de suscripción podría reforzar la experiencia para usuarios que priorizan la monitorización en tiempo real durante entrenamientos y actividades diarias.

Para quienes ya contemplan la Cirqa o están evaluando su compra, la disponibilidad de grabación de datos de frecuencia cardíaca en tiempo real mediante la aplicación Garmin refuerza la utilidad del dispositivo como tracker ligero, sin pantalla y centrado en la experiencia de seguimiento a través del móvil. Con precios de lanzamiento de 199,99 USD, 179,99 GBP o 299,99 AUD, la Cirqa se posiciona como una opción atractiva dentro de su categoría, especialmente para quienes buscan simplificación sin perder acceso a métricas clave durante la actividad física.

En resumen, el giro de Garmin hacia la apertura del acceso a datos en vivo para Cirqa refleja una respuesta a la retroalimentación de usuarios y la necesidad de equilibrar valor, usabilidad y modelo de negocio en un mercado cada vez más orientado a suscripciones. Si estás considerando la Cirqa, ahora tendrás la posibilidad de aprovechar la monitorización en tiempo real de manera más directa, complementando la experiencia a través de la app de Garmin y sin depender exclusivamente de una suscripción para ver las lecturas durante tus entrenamientos.

from Latest from TechRadar https://ift.tt/TQSVeEv
via IFTTT IA

from Latest from TechRadar https://ift.tt/rHPJo8L
via IFTTT IA

La próxima llegada de la trilogía de plegables Galaxy Z 8 —el Galaxy Z Fold 8, Galaxy Z Fold 8 Ultra y Galaxy Z Flip 8— no solo promete avances en diseño y rendimiento, sino que posiciona a Samsung a la vanguardia de una tecnología de baterías que podría redefinir el uso cotidiano de los smartphones: las baterías de silicio-carbono. Este movimiento llega en un momento en que la industria busca respuestas a la demanda de mayor densidad energética, recargas más rápidas y, sobre todo, mayor seguridad y durabilidad. \n\nEn los últimos años, Samsung ha demostrado que puede equilibrar innovación con responsabilidad, especialmente tras la conocida incursión negativa de la Note 7, un episodio que dejó lecciones profundas sobre seguridad y trazabilidad. Con la introducción de una tecnología relativamente nueva y, para muchos, aún por madurar, como el silicio-carbono, la compañía no solo está vendiendo un producto; está subrayando un compromiso con la calidad y la trazabilidad de sus procesos de fabricación.\n\nQué es exactamente el silicio-carbono? No se trata de una revolución total de la química de las baterías de ion de litio. Más bien, reemplaza un componente clave: el electrodo negativo (grafito) por una combinación de silicio y carbono. Este material posibilita una mayor densidad de energía y velocidades de carga significativamente superiores. En los Galaxy Z Fold 8 Ultra, Z Fold 8 y Z Flip 8, Samsung ha logrado ampliar la capacidad de la batería, pasando a 5.000 mAh, sin hacerlos más voluminosos en comparación con sus predecesores. Es un giro que permite baterías de mayor tamaño dentro de marcos más compactos.\n\nLa narrativa de Samsung no se limita a las cifras. En una sesión informativa previa al evento Galaxy Unpacked, la compañía detalló, con un nivel casi atómico, cómo aborda la ingeniería de estas baterías para garantizar un rendimiento consistente y seguro. Moon Sung-hoon, vicepresidente ejecutivo de Samsung, destacó que la empresa ha redefinido la cathoda, el separador y el anodo, de modo que, a nivel químico, se controle la reacción que suministra energía a los dispositivos de la familia Galaxy Z. Aunque Samsung no reveló el porcentaje exacto de silicio-carbono, confirmó que estas tres líneas de productos en todas las regiones cuentan con la nueva tecnología.\n\nGestión de recubrimientos y voltaje: la clave está en la sistematización. Aunque la composición precisa de cada batería no se divulga, la explicación oficial detalla una serie de innovaciones que buscan modular la reactividad de las celdas. Se añadió un recubrimiento microcarbonoso al anodo para proteger la capa sin restringirla durante ciclos de carga y descarga, mientras que en el cátodo se introdujeron átomos adicionales para manejar el voltaje y la estabilidad. Además, se incorporó una interfaz de electrolito sólido (SEI) que aporta una capa adicional al anodo, y se implementó un separador de hiperporosidad con poros más amplios para mantener la estabilidad sin sacrificar durabilidad. Este conjunto de mejoras demuestra un enfoque de “nivel de sistema” en la batería, donde cada componente coopera para maximizar seguridad y rendimiento.\n\n¿Qué significa para el usuario? A priori, estas especificaciones técnicas pueden parecer detalladas para el consumidor medio. La realidad práctica es que se traduce en baterías de mayor capacidad dentro de marcos más compactos y en recargas notablemente más rápidas. En el día a día, eso se traduce en menos paradas para buscar una toma de carga y una experiencia de uso más fluida para quienes poseen el Galaxy Z Fold 8 Ultra, el Z Fold 8 o el Z Flip 8.\n\nMirada crítica y futuro cercano: ver para creer. Si bien los beneficios de densidad y velocidad de carga son atractivos, la adopción de silicio-carbono aún depende de la gestión de seguridad y la escalabilidad de la fabricación. Samsung ha utilizado más de una década de experiencia en seguridad de baterías para respaldar estas expectativas, y su comunicación detallada respecto a diseño y pruebas sugiere que está tratando de construir confianza de forma proactiva. Para los lectores interesados, detrás de las novedades técnicas, la pregunta clave sigue siendo: ¿cuánto dura la batería en escenarios de uso real y cuánta velocidad de carga se puede sostener durante periodos prolongados?\n\nNotas finales para lectores curiosos: si quieren profundizar, pueden revisar las previas y pruebas de campo de los modelos Galaxy Z Fold 8 Ultra, Galaxy Z Fold 8 y Galaxy Flip 8, que analizan el rendimiento general, la ergonomía y la experiencia de uso en comparación con generaciones anteriores. Estas evaluaciones, junto con la cobertura sobre la nueva química de baterías, ayudan a entender no solo el “qué” sino el “cómo” detrás de una de las evoluciones más significativas en la tecnología de energía de los smartphones premium.\n\nEn resumen, la llegada de baterías de silicio-carbono en la familia Galaxy Z 8 representa un hito técnico que podría convertir a estos dispositivos en referentes de rendimiento y seguridad en el segmento premium, manteniendo a Samsung en una trayectoria de innovación rigurosa y abierta a la confianza del usuario.

from Latest from TechRadar https://ift.tt/ltTZj9g
via IFTTT IA

En el ecosistema digital actual, las integraciones entre herramientas ampliamente utilizadas pueden convertirse en vectores de vulnerabilidad si no se gestionan con rigor. Un reciente informe de Guardio Labs sobre la extensión de Adobe Acrobat para Chrome pone de manifiesto cómo una falla de tipo cross-origin puede permitir la lectura de contenidos de un sitio cargado en una pestaña distinta, lo que se traduce en una exposición de datos sensibles en escenarios cotidianos.

El fallo, identificado como CVE-2026-48294 y detectado en versiones anteriores a la 26.7.2.0, fue clasificado con una severidad de 7.4 sobre 10. Afecta específicamente al componente de integración de WhatsApp Web dentro de la extensión, conocido internamente como Hermes, y ha sido apodado por Guardio Labs como HermeticReader debido a la naturaleza de la explotación.

La vulnerabilidad se describe como una vulnerabilidad de tipo Universal Cross-Site Scripting (UXSS) de origen cruzado, que permitiría a un sitio malicioso leer contenido de otro dominio cargado en una pestaña separada. En términos prácticos, un atacante podría crear una página de aterrizaje maliciosa y compartirla con la víctima a través de correo electrónico, mensajería instantánea, o técnicas de SEO-poisoning. Si la víctima, por:

– tiene instalada la versión vulnerable de la extensión de Adobe Acrobat para Chrome;
– tiene WhatsApp Web cargado en una pestaña separada; y
– abre la landing page maliciosa,

entonces podría activarse la ruta de código vulnerable de la extensión y otorgar al atacante acceso a toda la información de WhatsApp mostrada en la sesión de la víctima: chats, nombres de contacto, mensajes, y cualquier contenido visible en WhatsApp Web.

Entre los posibles impactos, se ha sugerido que podría utilizarse para capturar códigos de un solo uso enviados a través de WhatsApp, lo que agrava el riesgo para la seguridad de cuentas y procesos de autenticación.

La configuración descrita por Guardio Labs —“un escenario casi insultantemente ordinario”— ilustra la facilidad con la que un atacante puede aprovechar una página controlada para activar una extensión ya instalada y extraer datos de WhatsApp Web. La narrativa destaca la peligrosidad de confiar ciegamente en integraciones de herramientas que, si bien ofrecen conveniencia, pueden abrir brechas cuando no se aíslan adecuadamente.

Como respuesta, Adobe ha reconocido la vulnerabilidad y ha publicado una corrección en la versión 26.7.2.0. Con más de 314 millones de usuarios, la extensión de Acrobat para Chrome representa un blanco de alto impacto, por lo que se recomienda encarecidamente actualizar a la versión que corrige la falla.

Lecciones para equipos de seguridad y desarrollo:

– Evaluar de forma proactiva las integraciones de terceros dentro de extensiones y aplicaciones, con un enfoque en el riesgo de lectura de contenidos entre pestañas o sitios web diferentes.
– Implementar controles de permiso y aislamiento que minimicen la exposición de datos entre contextos de navegación, especialmente en componentes que interactúan con plataformas de mensajería o redes sociales.
– Promover una política de actualizaciones rápidas frente a vulnerabilidades reportadas en extensiones ampliamente utilizadas, para reducir el tiempo de exposición.
– Mantener a los usuarios informados sobre la necesidad de actualizar y las implicaciones de seguridad asociadas a cada versión.

Este caso subraya la responsabilidad compartida entre proveedores de software y usuarios para gestionar el equilibrio entre funcionalidad y seguridad. La disponibilidad de una corrección por parte de Adobe y la cobertura de la comunidad de investigación son pasos importantes para mitigar riesgos y fortalecer la resiliencia de entornos cada vez más dependientes de herramientas integradas en la nube y en navegadores.

from Latest from TechRadar https://ift.tt/lUGQDc0
via IFTTT IA

Prime Video ha elevado su propuesta para los suscriptores de Prime al integrar Amazon Luna directamente en la aplicación de Prime Video para dispositivos Fire TV en EE. UU. y Reino Unido. A partir de hoy, los usuarios pueden acceder a títulos de Luna sin necesidad de pagos extra, aprovechando una biblioteca ya incluida en la suscripción Prime. Esta noticia llega en un momento en que Amazon busca aumentar la visibilidad de su servicio de juego en la nube, que permite jugar sin descargas, transmitiendo los títulos directamente a la TV como si se tratara de una película o serie.

Entre los beneficios se encuentran juegos casuales orientados a eventos en grupo, como GameNight, con títulos exclusivos de Angry Birds y versiones digitales de juegos de mesa como Clue y Exploding Kittens. También hay títulos más exigentes que se actualizan de forma rotativa. Para ampliar la oferta, existe la opción de Luna Premium por 9,99 USD/8,99 GBP al mes.

El lanzamiento ha sido acompañado de declaraciones de ejecutivos que señalan que Luna podría ser el mayor servicio de suscripción de videojuegos de pago a nivel mundial, aunque reconocen que aún hay una brecha de conocimiento entre los usuarios sobre su existencia. El director general de juegos de Amazon, Jeff Gattis, afirmó que la experiencia es muy accesible si se sabe dónde buscar, pero que el acceso inicial a través de una web y una app dedicadas ha generado fricción entre posibles interesados.

La estrategia de Amazon contempla además reforzar la concienciación de la marca mediante campañas y ampliar la disponibilidad de Luna más allá de Fire TV. En palabras de Gattis, el objetivo es que Luna esté en todas las plataformas de Prime Video, para llegar a más público. En su visión, la clave de éxito de Luna se alinea con los principios de conveniencia y valor que caracterizan a otros servicios de Amazon.

En resumen, esta actualización convierte a Prime Video en una puerta de entrada más amplia al ecosistema de juegos en la nube de Amazon, permitiendo a los suscriptores disfrutar de una gama de títulos sin costos adicionales y con la posibilidad de ampliar la experiencia mediante Luna Premium.

from Latest from TechRadar https://ift.tt/6rniCvo
via IFTTT IA

La conversación sobre la inteligencia artificial en el mundo corporativo ha evolucionado rápidamente de la emoción ante avances disruptivos a la necesidad de controles y gobernanza. En este contexto, las declaraciones del CEO de ServiceNow, Bill McDermott, subrayan una ventaja competitiva clara: herramientas de IA con mecanismos de control integrados que pueden interrumpir el acceso ante comportamientos indeseados. En una era en la que las innovaciones se suceden con rapidez, la disponibilidad de controles efectivos se está convirtiendo en un diferenciador estratégico para las empresas que buscan combinar productividad con seguridad.

En una entrevista concedida a CNBC, McDermott afirmó que ServiceNow ayuda a las empresas a transitar “de AI chaos a AI discipline” (de la confusión a la disciplina en IA). Entre los elementos que respaldan esta afirmación están los interruptores de seguridad o “kill switches” que permiten detener agentes de IA que se desvíen de su función. Esta capacidad de intervención temprana sirve como salvaguarda frente a posibles incidentes que podrían afectar a operaciones, datos o experiencia del usuario.

El argumento de ServiceNow no solo se apoya en la promesa de mayor automatización, sino también en la reducción de riesgos operativos. McDermott afirmó que el uso de sus herramientas podría, de hecho, traducirse en una mayor demanda a medida que las organizaciones adoptan más IA. En sus palabras, “hay más IA, habrá más incidentes, y todo esto genera un volumen mayor de demanda para ServiceNow”.

El contexto reciente de seguridad IA también ha estado marcado por incidentes de alto perfil, como la filtración de un modelo de OpenAI en el repositorio Hugging Face. Este episodio, descrito por figuras del sector como una señal de alerta sobre la seguridad de los modelos de IA y su exposición en entornos compartidos, refuerza la necesidad de controles robustos y de prácticas de seguridad más estrictas para las implementaciones empresariales de IA.

En este marco, McDermott destacó que las cláusulas de contratación de ServiceNow han evolucionado para reflejar una mayor adopción de IA, lo que, a juicio del directivo, podría traducirse en mayor demanda de las herramientas de la empresa. Este razonamiento se alinea con una visión donde la seguridad y la gobernanza no son obstáculos, sino facilitadores que permiten a las organizaciones aprovechar los beneficios de la IA a gran escala sin comprometer la confiabilidad.

Los resultados financieros recientes de ServiceNow refuerzan la narrativa de un crecimiento sostenido en la adopción de sus soluciones IA. En el segundo trimestre de 2026, los ingresos por suscripción alcanzaron 3.877 millones de dólares, con un crecimiento interanual del 24,5% y una tasa en moneda constante del 23%. Este desempeño respalda la confianza del mercado en la estrategia de la compañía para integrar IA de forma responsable y escalable.

En resumen, las declaraciones de McDermott apuntan a una propuesta de valor centrada en la disciplina de IA: herramientas que no solo automatizan, sino que también incorporan controles críticos para prevenir desviaciones y riesgos. En un entorno donde la tecnología avanza a velocidad vertiginosa, la capacidad de mantener la seguridad y la gobernanza podría convertirse en el factor decisivo para que las empresas elijan una plataforma sobre otra.

from Latest from TechRadar https://ift.tt/AViCnuY
via IFTTT IA