En el panorama de seguridad de macOS, las técnicas de defensa van evolucionando más allá de la simple lista de dominios comprometidos. Un informe reciente destaca que bloquear dominios ya no es suficiente para detener una amenaza cada vez más dinámica: MacSync Stealer, un infostealer diseñado para el ecosistema Apple, ha demostrado una infraestructura que se adapta rápidamente. Este malware roba contraseñas, datos de navegadores, cookies, secretos de Keychain, billeteras de criptomonedas, sesiones de Telegram y credenciales de SSH o en la nube, entre otros datos sensibles. Originalmente se distribuía mediante estafas ClickFix, donde la víctima era dirigida a un sitio malicioso que afirmaba resolver un problema inexistente y, al demostrar que necesitaba verificar su identidad, conducía a una ejecución de comandos que desplegaba el malware.

En las etapas iniciales, la defensa se enfocaba en bloquear los dominios que alojaban la infraestructura, los ejecutables y los datos exfiltrados. Sin embargo, esta estrategia mostró sus limitaciones: cada vez que se bloqueaba un dominio, aparecía otro y el ataque continuaba. Esta constatación impulsó una transición hacia un enfoque basado en el análisis conductual.

Análisis conductual y evidencia de colaboración

Un informe reciente de Microsoft describe cómo Defender Experts identificó más de 30 dominios analizando patrones conductuales como ejecuciones repetidas, características de las solicitudes, comportamientos de staging y métodos de subida de datos. La experiencia de Microsoft Defender permitió correlacionar puntos finales y comportamientos de red recurrentes para conectar más de 30 dominios y demostrar que la infraestructura soportaba no solo comunicaciones de mando y control (C2), sino también recopilación activa, puesta en escena y exfiltración. En palabras de Microsoft, este enfoque basado en comportamiento ofrece una visión más amplia de la operación que un simple bloqueo de dominios.

Implicaciones para la defensa: lo que mirar

Para defenderse contra MacSync Stealer, el énfasis debe estar en la vigilancia de señales de actividad en lugar de la simple lista de dominios. En concreto, la atención debe dirigirse a:
– Sesiones de shell que generan ejecuciones repetidas de curl con combinaciones de banderas específicas.
– Flujo de actividad de osascript que se entrelaza rápidamente con procesos de red.
– Archivos temporales que aparecen en /tmp/sync poco antes de que comience el tráfico de subida (PUT) saliente.

Conclusión

La experiencia reciente subraya una verdad creciente en ciberseguridad: defenderse contra amenazas sofisticadas requiere observar el comportamiento y la cadena de eventos, no solo bloquear sitios prohibidos. Una defensa basada en la detección de patrones y en la correlación de múltiples indicadores de actividad es capaz de desactivar infraestructuras dinámicas como la de MacSync Stealer, limitando su capacidad de recopilar y exfiltrar información confidencial.

from Latest from TechRadar https://ift.tt/Ep4xYml
via IFTTT IA

En un panorama donde las amenazas se mueven cada vez más rápido, la defensa debe ir más allá de detectar incidentes y esperar a actuar. Este artículo propone una visión profesional sobre por qué la mayoría de ataques siguen rutas previsibles y cómo las organizaciones pueden redefinir su postura de seguridad para contenerlos con mayor velocidad y precisión.

Muchos ciberataques no tienen un componente novedoso, sino una ruta de menor resistencia bien conocida. Los atacantes explotan configuraciones laxas, privilegios excesivos, servicios expuestos y conexiones entre sistemas que permanecen sin monitoreo adecuado. Cuando las defensas son inestables y carecen de mapas confiables, incluso las amenazas predecibles pueden sorprender a las organizaciones.

Para entender por qué los defensores a menudo no leen los mapas de seguridad, es crucial reconocer que, en entornos híbridos y en la nube, la visibilidad completa de cómo se comunican aplicaciones, identidades, dispositivos y cargas de trabajo suele faltar. Esto impide trazar los posibles caminos que seguiría un atacante y, por ende, anticipar movimientos entre sistemas.

Las vulnerabilidades detectadas con mayor frecuencia, como fallas de credenciales y escalación de privilegios, representan vectores fundamentales y bien comprendidos; no escenarios de zero-day. La persistencia de estos riesgos se debe, en parte, a una problemática de herramientas heredadas: tecnologías como los firewalls no fueron diseñadas para mapear dependencias entre aplicaciones y redes. De este modo, la seguridad se evalúa por sistemas aislados, dejando sin leer las rutas de movimiento entre ellos.

La brecha entre detección y contención se agranda cuando los equipos, aun identificando señales de amenaza, carecen de la observabilidad necesaria para entender su significado y priorizar la acción. La experiencia indica que una gran parte de los profesionales confían en detectar movimientos laterales, pero una fracción pequeña puede aislar una carga de trabajo comprometida en tiempo real, y la mayoría demora horas en contener un incidente. En un contexto donde herramientas de IA aceleran ataques, esa asimetría de velocidad se intensifica y se traduce en una ventana de oportunidad cada vez más corta para los defensores.

Frente a esto, la defensa debe reinventarse en dos frentes: contención proactiva y contención reactiva. La contención proactiva parte de aceptar la posibilidad de compromiso y reducir el riesgo mediante la eliminación de rutas innecesarias, la limitación de la propagación entre sistemas y el endurecimiento del entorno para que, incluso ante una brecha, el atacante tenga menos opciones para avanzar. La contención reactiva enfatiza la rapidez para aislar y neutralizar cuando ocurre un incidente. Ambos enfoques deben operar de forma integrada, con controles arquitectónicos que reduzcan el radio de acción de una brecha como parte de la infraestructura estándar, no como una adición posterior.

La observabilidad se presenta como la base de este nuevo enfoque. Más allá de vigilar activos aislados, se necesita una visión end-to-end que muestre cómo interactúan cargas de trabajo, identidades y aplicaciones, e identifique las rutas de menor resistencia que un atacante podría explotar. En este marco, las grafos de seguridad impulsados por IA permiten mapear dependencias en tiempo real y revelar rutas que, de otro modo, permanecerían ocultas. Esta visibilidad basada en la conectividad real fortalece la priorización de la segmentación enfocada en la protección efectiva, en lugar de asegurar activos aislados sin comprender las posibles trayectorias de un atacante.

En un entorno donde los atacantes emplean IA para moverse con mayor velocidad y precisión, una visión sistémica que permita a los defensores ver y actuar con la misma claridad es más crucial que nunca. Cuando los mapas de seguridad son completos y accionables, la probabilidad de que los atacantes encuentren un camino poco transitado se reduce significativamente.

Este artículo forma parte de TechRadar Pro Perspectives, y refleja ideas y análisis sobre cómo las organizaciones pueden ajustar su postura de ciberseguridad para enfrentar un panorama cada vez más dinámico y exigente. Las opiniones expresadas son las del autor y buscan servir de guía estratégica para equipos de seguridad, arquitectos de soluciones y líderes empresariales que trabajan para fortalecer la resiliencia organizacional ante amenazas modernas.

from Latest from TechRadar https://ift.tt/ClTEGXM
via IFTTT IA

from Latest from TechRadar https://ift.tt/dFLbpDX
via IFTTT IA

Las filtraciones continúan rodeando a GTA 6 mientras la industria aguarda el próximo gran espectáculo. Un nuevo juego de alto perfil siempre genera expectación, pero cuando esas filtraciones llegan acompañadas de maniobras de presión, surge un debate más amplio sobre la propiedad, la distribución y la forma en que las compañías manejan decisiones que impactan a la comunidad. Este artículo analiza el contexto, las implicaciones y las lecturas posibles para fans, compradores y creadores.

En los últimos días, GTA 6 ha vuelto a estar en el centro de la conversación pública, con vídeos y material que, presuntamente, ofrecen una mirada anticipada al gameplay y al mapa de una ciudad ficticia llamada Leonida. Diversas fuentes señalan que el material podría pertenecer a una versión anterior del juego, lo que complica la interpretación de su significado real. Aun así, la calidad de la presentación refuerza la expectativa de que el producto final podría estar a la altura de las promesas iniciales de Rockstar Games.

Lo que distingue estos episodios es la reacción de un grupo conocido como Cyberleek, que ha reivindicado la autoría de las filtraciones y ha emitido un manifiesto con demandas. Entre ellas se destacan críticas a las decisiones comerciales recientes y un llamado a una disculpa pública y a declaraciones oficiales de la compañía. El grupo advierte que seguirá dañando las operaciones si no se atienden estas demandas, extendiendo la presión hacia otros estudios y editores.

Este episodio ha encendido un debate sobre varios temas sensibles en la industria: la coexistencia entre la distribución digital y la posesión física de juegos, el papel de los DLC y la legitimidad de exigir disculpas públicas a empresas que desarrollan y distribuyen software a escala global. Si bien la rabia de los defensores de la preservación de los juegos y la propiedad es entendible, también es crucial distinguir entre protesta legítima y métodos que pueden cruzar líneas legales o éticas.

A nivel técnico y comercial, el incidente ha puesto en evidencia la tensión entre la expectativa del consumidor y las estrategias de mercado que priorizan la transición hacia contenidos digitales y ciclos de servicio continuo. Las filtraciones, por su naturaleza, pueden dañar planes de lanzamiento y afectar a un ecosistema tan complejo como el de Rockstar Games y su sociedad matriz. En paralelo, las acciones legales y las medidas de retirada de contenido muestran que la empresa no cierra filas ante indiscreciones, buscando salvaguardar su propiedad intelectual y la integridad de su proceso de lanzamiento.

En cuanto a la percepción pública, los fans y coleccionistas mantienen el deseo de conservar la experiencia de juego tal como se concibió originalmente, con y sin cambios introducidos durante el desarrollo. Este sentimiento ha alimentado un debate más amplio sobre lo que significa “propiedad” en la era digital: ¿es suficiente poseer una descarga para reclamar derechos de uso y preservación, o la experiencia completa requiere también soporte físico, edición y disponibilidad a largo plazo?

Conclusión: los episodios de filtraciones y las maniobras de presión cierran un capítulo interesante sobre la intersección entre creatividad, propiedad y estrategia empresarial. Aunque la emoción por GTA 6 continúa, también es crucial avanzar con un marco que proteja a los consumidores, fomente la transparencia y permita una conversación constructiva sobre el futuro de los videojuegos y su preservación para las generaciones venideras.

from Latest from TechRadar https://ift.tt/2dSpUMB
via IFTTT IA

RedMagic Astra 2 llega para marcar un nuevo hito en el segmento de tabletas gaming, expandiendo la apuesta de la compañía más allá de los teléfonos con una propuesta que combina rendimiento de élite y una experiencia de juego fluida en un formato compacto. A continuación se presenta una reseña estructurada que sintetiza lo imprescindible para entender qué ofrece este dispositivo y en qué destaca respecto a la competencia.

Introducción y propuesta de valor

La Astra 2 es la tercera tableta gaming de RedMagic disponible globalmente y la segunda en adoptar un formato similar al iPad mini. Su promesa central es ofrecer rendimiento de gama alta a un precio intermedio, gracias a un conjunto de especificaciones que la sitúan en la frontera entre tablets premium y opciones de mayor precio. El rendimiento sostenido se ve potenciado por un Snapdragon 8 Elite Gen 5 y un sistema de enfriamiento líquido, una novedad para una tableta de la marca que busca mantener velocidades de GPU y CPU estables durante sesiones largas de juego.

Pantalla y experiencia visual

La Astra 2 equipa una pantalla OLED de 9,06 pulgadas con resolución de 2.4K (2400 x 1504) y una frecuencia de actualización que alcanza los 185 Hz en títulos que lo soportan. Aunque no es la más amplia del mercado, la combinación de OLED con alto contraste, colores vivos y negros profundos ofrece una experiencia de juego inmersiva. El brillo máximo y la capacidad HDR contribuyen a un rendimiento visual destacado, aunque el formato 16:10 puede no ser ideal para todos los géneros, especialmente juegos competitivos que favorecen una relación 16:9.

Diseño y construcción

La Astra 2 exhibe una construcción en metal sólido con certificación IP54, lo que aporta resistencia al polvo y a salpicaduras. Sus dimensiones son 207,1 x 134,2 x 6,9 mm y pesa 363 g, lo que la sitúa en un rango cómodo para sesiones prolongadas. El diseño adopta un aspecto más sobrio en comparación con otros productos gaming de la marca, con una banda de luz RGB y un lateral transparente que sugiere una estética técnica sin caer en el exceso. Se añade un segundo puerto USB-C, que facilita cargar mientras se juega, y se introduce un sistema de enfriamiento líquido visible en la parte trasera, sustituyendo al antiguo ventilador, con una ruta de conductos iluminada en RGB.

Rendimiento y refrigeración

El Snapdragon 8 Elite Gen 5 es el corazón de esta tableta, acompañado por 12 GB o 16 GB de RAM y 256 GB o 512 GB de almacenamiento. RedMagic ha implementado un nuevo sistema de enfriamiento líquido que permite mantener un rendimiento sostenido en juegos exigentes, reduciendo las caídas de rendimiento causadas por el calentamiento. En pruebas de rendimiento, la Astra 2 destaca con puntuaciones cercanas a la cúspide en la gama Android, y su rendimiento en pruebas de estrés de GPU (3DMark Solar Bar Extreme) sugiere un funcionamiento sostenido cercano a su potencial máximo.

Cámara y software

En cuanto a fotografía, el conjunto de cámaras es modesto: 13 MP en la trasera y 9 MP en la frontal, con resultados suficientes para videollamadas o capturas rápidas, pero no suple la calidad de una experiencia de cámara dedicada. El software corre bajo RedMagic OS 11.5 sobre Android 16. El sistema ofrece una experiencia de usuario algo saturada por bloatware, pero mantiene una función destacada: Game Space, una interfaz dedicada para optimizar títulos, gestionar notificaciones y activar plugins como un coach de IA para sugerencias tácticas durante el juego. Para el usuario promedio, la experiencia puede resultar menos atractiva visualmente y algo cargada, pero para quienes buscan un control granular del rendimiento en cada juego, resulta una herramienta valiosa.

Batería y carga

La batería de 8.300 mAh se acompaña de una carga rápida de 75 W. En uso real, la autonomía es razonable para un equipo de estas características y, gracias a la segunda ranura USB-C, resulta cómodo cargar mientras se juega. En pruebas de uso mixto, la duración se mantiene razonable; en sesiones de juego intensivo, el consumo se ve notablemente mayor, como era de esperar.

Precio, disponibilidad y valor

La Astra 2 llega en agosto de 2026 a mercados globales como EE. UU., Reino Unido, Australia y buena parte de Europa, con precios iniciales de £599 / $749 para la configuración de 12 GB de RAM y 256 GB de almacenamiento. El incremento de precio respecto a generaciones anteriores es notable, acercándose al precio de modelos de gama alta como el iPad Air (2026) en ciertas configuraciones, lo que sitúa a la Astra 2 en una posición de alta relación valor-rendimiento para quienes priorizan Android en un formato de tableta para juegos. Opciones de mayor capacidad elevan el precio a £679 / $849.

Conclusión y escenario de compra

La RedMagic Astra 2 se mantiene como una de las ofertas más potentes para gaming en Android en formato tablet, gracias a su rendimiento sostenido, su pantalla de calidad y su sistema de enfriamiento líquido único en tablets. Sin embargo, el salto de precio y el software con bloatware pueden hacer que la decisión sea más difícil frente a alternativas como el iPad Air (con M4) o tablets Android con pantallas similares pero sin el mismo nivel de rendimiento sostenido.

Recomendado para: gamers que buscan el mejor rendimiento Android en una tableta, usuarios que valoran una experiencia de juego optimizada y el control granular de Game Space, y quienes pueden justificar el costo adicional frente a alternativas con experiencia de software más pulida.

No recomendado para: quienes priorizan una experiencia de software limpia y sin distracciones, o para quienes buscan la mejor cámara o un ecosistema cerrado con mayor soporte de apps de productividad.

from Latest from TechRadar https://ift.tt/nWgzakV
via IFTTT IA

from Latest from TechRadar https://ift.tt/hsRGtC7
via IFTTT IA

El Fairphone Gen 6 Plus acaba de llegar, y por primera vez una Fairphone está disponible también en Estados Unidos con Android tal cual, sin configuraciones degoogeadas. Sin embargo, esta expansión geográfica ha traído consigo un escrutinio mayor sobre su precio.

El precio, que asciende a 649,99 USD / 569 GBP (aproximadamente 920 AUD, aunque aún no llega a Australia), invita a comparar especificaciones sobre el papel con lo que ofrecen otros dispositivos en la misma franja. Con un gasto equivalente, se obtiene una pantalla OLED de 6,31 pulgadas con tasa de refresco de 120 Hz, un procesador de gama media Snapdragon 7s Gen 4, 12 GB de RAM, 256 GB de almacenamiento, una ranura para microSD y una batería de 4.415 mAh con carga por cable de 30 W, sin carga inalámbrica. En la cámara, el conjunto se compone de un sensor principal de 50 MP, un ultra gran angular de 13 MP y una cámara frontal de 32 MP. En conjunto, estas especificaciones son adecuadas, pero se sitúan en la media o por debajo respecto a otros teléfonos de precio similar.

Sin embargo, el valor diferencial del Fairphone Gen 6 Plus no reside únicamente en sus cifras técnicas. Dos aspectos destacan de forma notable: su diseño modular, que permite cambiar hasta 12 componentes por cuenta propia; y su orientación hacia una fabricación más justa y sostenible. Esta modularidad facilita reparaciones y renovaciones, por ejemplo, cambiando una batería desgastada, lo que, en teoría, podría prolongar la vida útil del dispositivo durante años. A ello se suma el compromiso de actualizaciones de software hasta 2033, reduciendo la necesidad de adquirir un nuevo teléfono en un plazo razonable.

Otro pilar fundamental de Fairphone es su enfoque de producción ética: prácticas que buscan salarios justos, fábricas más seguras y objetivos de emisiones netas cero. Estas prácticas sostenibles, sin duda, conllevan costes mayores que se trasladan al consumidor. ¿Vale la pena el coste adicional? Las opiniones entre los aficionados y críticos están divididas. En una publicación reciente, un usuario afirmó que comparar este teléfono con otros solo por precio equivale a comparar un filete de Walmart con uno de una granja local: la diferencia radica en la explotación de los trabajadores. Por otro lado, otros señalan que un teléfono con mejores especificaciones a un precio similar podría ser más durable si se cuida adecuadamente, poniendo en duda la promesa de longevidad.

Las opiniones siguen siendo mixtas y algunos comentarios han llegado a describir el lanzamiento como “crítico” o incluso “un chiste” por el precio. Aun así, Fairphone no ha aspirado a ser una marca para todos: se dirige a quienes creen en un mundo más justo y, por extensión, están dispuestos a apoyar productos que priorizan a las personas y al planeta. En este sentido, para quienes valoran la ética de producción y la posibilidad de reparabilidad, el Gen 6 Plus representa una propuesta atractiva, incluso si no ofrece las especificaciones más punteras del mercado.

Personalmente, como aficionado a la tecnología, podría considerarse pagar un premium por un Fairphone si el teléfono ofreciera specs comparables a los mejores del mercado. Pero para una marca relativamente pequeña con recursos limitados, la estrategia de centrarse en el rango medio actualmente parece razonable.

Seguiremos evaluando el Fairphone 6 Gen Plus en nuestras pruebas y publicaremos un veredicto completo en las próximas semanas para ayudar a entender si su valor va más allá de las cifras técnicas.

from Latest from TechRadar https://ift.tt/Rw1qHUi
via IFTTT IA