Zbtlink y la controversia de seguridad en routers: lecciones para empresas y hogares



Un informe reciente de VulnCheck ha puesto en el centro de la discusión a los routers de Zbtlink y a una supuesta vulnerabilidad que, según el equipo de investigación, permitiría comandos remotos y shells inversos. Aunque la empresa niega las acusaciones, ya ha tomado medidas para abordar las cuestiones de seguridad identificadas y ha retirado temporalmente firmware vulnerable, prometiendo parches. Este episodio arroja luz sobre la necesidad de prácticas más rigurosas de gestión de riesgos en dispositivos de red y de una vigilancia continua sobre el software que alimenta infraestructuras críticas y domésticas.

Qué se afirma en el informe
– El CTO de VulnCheck, Jacob Baines, sostiene que un dispositivo Zbtlink “intenta continuamente comunicarse con un servidor de control y comando a través de internet”. Según el informe, no se trataría de un hackeo externo, sino de una funcionalidad preinstalada para mantenimiento postventa.
– Baines describe una vulnerabilidad bautizada como ENDLESSDOORS, que supuestamente podría enviar comandos al cliente con privilegios de root o pedir una shell inversa. Además, sostiene que esa capacidad podría ser explotada por terceros a lo largo de la cadena de comunicación cliente-servidor.
– El análisis indica que las imágenes de firmware disponibles para descarga en la página de la empresa serían susceptibles a un mismo tipo de hijacking, lo que implicaría un riesgo recurrente en múltiples versiones y dispositivos.

Respuesta de la empresa y del panorama de seguridad
– Zbtlink ha negado las acusaciones, señalando que la característica descrita es exclusivamente para mantenimiento posventa y no forma parte de las versiones de producción masiva. Atribuyen la presencia de esta funcionalidad a unidades de muestra destinadas a ayudar en la depuración de software.
– A la par, la compañía reconoció vulnerabilidades de seguridad en ciertos firmwares y suspendió temporalmente las descargas de esas versiones para desarrollar y validar firmware parcheado. La declaración pública de The Register sugiere una discrepancia entre la interpretación de VulnCheck y la versión oficial de la empresa.

Implicaciones para usuarios y administradores de red
– Vigilancia y gestión de firmware: este caso subraya la importancia de mantener actualizados los dispositivos de red y de realizar evaluaciones de seguridad de forma periódica. Cuando un fabricante retira versiones específicas, es una señal para revisar políticas de actualización y verificación de integridad de software.
– Aislamiento de redes y mitigación de riesgos: ante la posibilidad de que el firmware contenga funcionalidades que podrían interpretarse como puertas traseras, es prudente tratar las redes LAN de dispositivos críticos como entornos no confiables y aplicar controles de salida (egress) estrictos para limitar posibles comunicaciones no autorizadas.
– Sustitución frente a mitigación: si un dispositivo maneja tráfico real y no puede garantizarse su seguridad en la práctica, la recomendación de migrar a equipos más seguros o, al menos, segmentar y contenerlos detrás controles de seguridad, debe ser considerada seriamente.

Lecciones para el sector y para el usuario final
– Transparencia y responsabilidad del fabricante: cuando existen dudas sobre la finalidad de ciertas funciones en el firmware, es crucial una comunicación clara, verificación independiente y una hoja de ruta de parches verificables.
– Prácticas de desarrollo seguro: los proveedores deben aplicar principios de seguridad por diseño, revisión de código y pruebas de penetración exhaustivas antes de lanzar firmwares a producción.
– Educación del usuario: los administradores deben entender que, incluso con dispositivos reputados, la seguridad es un proceso continuo. La segmentación de redes, el monitoreo de tráfico y la gestión de parches deben formar parte de la rutina operativa.

Conclusión
Aunque Zbtlink afirma que la funcionalidad descrita es solo para mantenimiento y no para producción, la controversia resalta la necesidad de una cultura de seguridad más rigurosa en la cadena de suministro de hardware de red. Para organizaciones y usuarios, la señal es clara: revise, actualice y segmente. En caso de dudas sobre la integridad del firmware, priorice reemplazar o reforzar la protección de la red para reducir riesgos mientras se espera una solución evaluada y verificada por terceros independientes.

from Latest from TechRadar https://ift.tt/F9np6yZ
via IFTTT IA

Onimusha: Way of the Sword — una resurrección bien afinada de la saga clásica


Una nueva entrada en la saga de culto de Capcom, Onimusha, ha estado preparando su regreso durante mucho tiempo, y no hay mejor momento que ahora para su resurgimiento, en plena era de la exitosa gestión de RE Engine por parte del estudio.

Hasta ahora, parece que el resurgimiento dará frutos de forma notable: pasé tres horas con el próximo slasher de caza de demonios, Onimusha: Way of the Sword, y me quedé absolutamente asombrado por lo bien que Capcom ha tomado la fórmula de entregas anteriores y la ha modernizado de manera brillante.

Way of the Sword brilla en cada encuentro de combate, con choques de espadas pesados, metódicos y con estilo. Recuerda mucho a Sekiro: Shadows Die Twice, lo cual podría sonar inquietante para quienes no son aficionados a los juegos difíciles tipo souls.

Pero puedes desechar esa idea: Way of the Sword es una experiencia desafiante pero muy accesible y disfrutable, con una variedad de jefes que pondrán a prueba tu temple.

No obstante, con la práctica suficiente a través de reencuentros con jefes o contra enemigos estándar en las arenas de aprendizaje, te familiarizarás con su combate en poco tiempo.

Con el impulso para ser el mejor hasta la fecha

La batalla contra Rasho-gan fue intensa; un choque con uno de los demonios mejor diseñados del juego, según pude ver. La escena de apertura fue inquietante y se hizo patente cuán crueles pueden ser los demonios. (Crédito de video: Capcom)

Onimusha: Way of the Sword está en condiciones de ser la mejor entrega de la franquicia, sin lugar a dudas. Es justo decir que su posible aclamación está fuertemente impulsada por el motor RE Engine de Capcom, responsable de grandes éxitos como Resident Evil 4 (2023), Resident Evil Requiem, Monster Hunter World, y otros títulos de ambas franquicias durante casi una década.

Los visuales están en su mejor momento en Onimusha: Way of the Sword. Los modelos de personajes, los detalles del entorno y el estilo artístico contribuyen a la inmersiva experiencia de caza de demonios samurái que Capcom intenta entregar — pero no todo se trata de lo visual.

Comenté positivamente las animaciones durante el combate en mi cobertura de la demo pública. Tras el avance de tres horas, estoy convencido de que Onimusha: Way of the Sword marcará un nuevo estándar para los choques de espadas y el nivel de detalle que presentan.

La técnica ‘Issen’ (visible en el video anterior) fue un aspecto central del combate en títulos anteriores y regresa mejor que nunca. Permite a los jugadores realizar un contraataque mortal justo antes de un ataque enemigo, una maniobra a la que dediqué mucho tiempo durante la vista previa.

No es fácil ejecutarla, ya que requiere una sincronización muy precisa, pero resulta crucial cuando estás superando números o enfrentándote a los tres jefes duros durante mi vista previa (que no voy a spoilear), al hacer mucho daño de aturdimiento. Una vez desbloqueé el Issen en Cadena, pude eliminar a varios enemigos de forma rápida — y la nueva animación llamativa y elegante lo hace mucho más satisfactorio.

Byakue es el jefe más duro con el que me he topado en Way of the Sword hasta ahora, con movimientos constantes e impredecibles. Tienes que estar alerta en todo momento ante este oponente. (Crédito de video: Capcom)

Mi mención del daño de aturdimiento es importante porque el combate de Onimusha: Way of the Sword, especialmente durante los enfrentamientos contra jefes donde los parries son cruciales, recuerda mucho a Sekiro: Shadows Die Twice. Nuevamente, no es un souls-like, así que no esperes una gran similitud con Sekiro en otros aspectos, y afortunadamente Way of the Sword es mucho más indulgente con parries mal cronometrados.

Sin embargo, los choques de espadas contra jefes como Byakue están increíblemente bien diseñados, con audio y visuales que atrapan de forma fantástica, creando el mismo vaivén de ida y vuelta que funcionó tan bien en Sekiro.

Lo grandioso es que parece que Capcom ha tomado a Sekiro como inspiración para el combate y lo ha desarrollado, añadiendo detalles como un breve ralentizamiento y un zoom cuando se ejecuta un parry perfecto, creando aperturas para nuevos ataques.

Onimusha: Way of the Sword tampoco depende en exceso de los parries en encuentros normales o en batallas contra jefes, gracias a la presencia de esquivas perfectas e Issen. Esos tres elementos combinados crean una experiencia agradable — y fuera de la arena de práctica, hay misiones secundarias que puedes aceptar para personajes no jugadores (NPCs) en hubs semiabiertos (similar a la sección en barco de Resident Evil 4) para explorar.

Wind-Whipper es una arma secundaria, pero sin duda sirve para limpiar habitaciones. Me salvó en numerosas ocasiones cuando me topé con adversarios más formidables al recorrer uno de los hubs semiabiertos del juego. (Crédito de video: Capcom)

Quizá la única preocupación que tengo es que Way of the Sword parece no contar con más armas principales para que Miyamoto Musashi, el protagonista, empuñe. Existen armas secundarias, pero estas parecen limitadas a Oni Armaments, que solo se pueden usar cuando sus medidores están llenos al enfrentarse en duelos.

No me malinterpretes: armas secundarias como las Two Celestials (doble filo) y la lanza Wind-Whipper que desbloqueé en mi recorrido de tres horas son geniales — pero espero que haya suficientes habilidades para mantener fresca la jugabilidad con la katana de Musashi a lo largo de la campaña.

En cualquier caso, estoy increíblemente emocionado por el lanzamiento de Onimusha: Way of the Sword el 4 de septiembre de 2026, en PS5, Xbox Series X, Xbox Series S, Nintendo Switch 2 y PC — y estoy seguro de que será otro gran éxito.

from Latest from TechRadar https://ift.tt/vGACkRq
via IFTTT IA

GTA 6 y las audiciones que no fueron: reflexiones sobre el mundo de los casting en la industria



En el ecosistema de los grandes juegos, los actores que acompañan a las historias suelen convertirse en el nexo emocional entre la pantalla y el jugador. Este texto explora una historia reciente que arroja luz sobre el proceso de audiciones y la imprevisibilidad del desarrollo de franquicias tan queridas como Grand Theft Auto.

Robert Bogue, conocido por interpretar al agente del FBI Steve Haines en Grand Theft Auto V, compartió en una conversación reciente que audicionó para más de sesenta roles en Grand Theft Auto 6. Aunque su entusiasmo por formar parte de la nueva entrega era evidente, no recibió llamadas de retroalimentación ni ofertas por parte de Rockstar Games. Estas declaraciones, recogidas en una charla con el usuario Burak en X/Twitter, reflejan una realidad a menudo invisible para el público: el camino hacia el casting definitivo puede estar lleno de rechazos y misterios.

La experiencia de Bogue no es única. Muchos actores atraviesan procesos de audición largos y reiterados, algunos para papeles grandes y otros para roles menores que, en la mente del talent, podrían haber dejado una marca distinta en la historia. Aunque no se revelen detalles específicos sobre los personajes o las tramas que se consideraron, la experiencia ilustra la volatilidad y la naturaleza competitiva del cine y los videojuegos.

Las palabras del actor —«Estoy un poco decepcionado con Rockstar en este momento; tuve un gran impulso trabajando con ellos y quería participar en GTA 6»— ponen de relieve una emoción humana universal: el deseo de reconocimiento y la esperanza de contribuir a un proyecto significativo. Al mismo tiempo, también subrayan una verdad profesional: la vida de un actor está, en gran parte, construida sobre la resiliencia frente a la negación y la necesidad de seguir buscando oportunidades.

En cuanto a la actualidad del lanzamiento, GTA 6 está programado para llegar el 19 de noviembre en plataformas como PS5, Xbox Series X y Series S. Paralelamente, la compañía anunció una presentación especial titulada Grand Theft Auto 6: An Extended Look, que se estrenará en Netflix y posteriormente estará disponible en YouTube, prometiendo una mirada extendida a la visión creativa detrás del juego.

Este episodio nos recuerda la importancia de valorar tanto el talento como el esfuerzo persistente en la industria del entretenimiento interactivo. También invita a la audiencia a apreciar el trabajo de actores y equipos de producción que, aunque no siempre reciban el reconocimiento público inmediato, contribuyen a la construcción de universos que se vuelven parte de la experiencia de juego de millones de personas.

Para quienes siguen la evolución de GTA, estas historias de audición y expectativa añaden una capa humana a la anticipación de los próximos lanzamientos, recordándonos que detrás de cada título hay decisiones complejas, historias no contadas y aspiraciones que merecen ser escuchadas.

from Latest from TechRadar https://ift.tt/KZjD0cg
via IFTTT IA

Modelos temporales y propiedad de los datos: planificar la arquitectura de IA para el largo plazo


Una revisión profunda está en curso en el mundo empresarial de la IA. Directores ejecutivos que durante dos años ajustaron modelos de frontera a sus negocios ahora plantean preguntas más exigentes.

¿Qué se obtuvo realmente por el dinero invertido? ¿A dónde va nuestra data cuando pasa por el modelo de otra empresa? Y cuando el modelo en el que se estandarizó el año pasado ya no es el mejor, ¿cuánto de nuestro negocio hemos entregado a un proveedor que no controlamos?

La última pregunta es la que debería mantener a los líderes despiertos por la noche, porque para la mayoría de las compañías la respuesta honesta es: mucho más de lo que creen.

La conversación sobre IA se ha centrado principalmente en cuál modelo es el mejor. Eso es lo incorrecto. En un campo donde la dirección cambia cada pocas cuotas, “mejor modelo” es una instantánea, no una estrategia. La pregunta que realmente importa es arquitectónica: cuando el estado del arte se mueve —y siempre se mueve—, ¿puedes moverte con él o tienes que reconstruir tu negocio cada vez?

Los modelos son temporales. Planifica en consecuencia

Aquí está lo que una década ejecutando IA a escala de producción enseña, que ningún gráfico de benchmark puede capturar: los modelos son desechables, y lo serán cada año más. El motor de transcripción que lideraba el mercado cuando iniciamos ya es una nota al pie. El sistema de visión por computadora que dominaba hace tres años ha sido superado una y otra vez. Hemos cambiado motores de mejor a peor en flujos de trabajo en vivo de clientes cientos de veces —en reconocimiento de voz, traducción, detección de objetos, desenfoque de rostros, y ahora modelos de lenguaje grandes— y cada ciclo se agota más rápido que el anterior.

Una empresa muy dependiente de un único proveedor hereda la hoja de ruta, precios y prioridades de ese proveedor como propias. Cuando el proveedor aumenta precios, tú pagas. Cuando descontinúa la versión en la que trabajaste, vuelves a reconstruir.

Cuando un modelo open-source más pequeño, ajustado con tus datos, haría el trabajo mejor y más barato, no puedes recurrir a él porque tus flujos de trabajo hablan un solo dialecto. Eso no es una asociación. Es una dependencia — y depender de un objetivo móvil es probablemente la posición más costosa en la que puedes estar.

De ahí nace la necesidad de construir sistemas donde el bloqueo de modelo no sea una opción desde el día uno: una capa de orquestación que conecte y gestione cientos de modelos comerciales, open-source y propietarios, across tareas cognitivas diferentes, dirige cada tarea al motor que mejor funcione y sustituye modelos a medida que el estado del arte evoluciona — sin que nadie tenga que reconstruir un flujo de trabajo.

El modelo se convierte en un componente, no en un cimiento. El verdadero cimiento es la capa de orquestación y los datos subyacentes, y éstos deben pertenecer a la empresa, no al proveedor.

La disciplina que hace real la pluralidad de modelos: evaluaciones

La pluralidad de modelos suena bien en una keynote y colapsa en la práctica sin una cosa: la capacidad de demostrar, con tus propios datos, qué modelo es realmente mejor para tu tarea. “Mejor” no es una posición en una tabla de líderes.

Un modelo que encabeza un benchmark público puede rendir mal con tus acentos, ángulos de cámara, umbrales legales o tu definición de “lo suficientemente bueno.” Los benchmarks públicos miden capacidad general y, por ello, dicen poco sobre el rendimiento de un modelo dentro de tu flujo de trabajo específico.

Así, la verdadera moneda de la próxima era no es el modelo, sino la evaluación. Las empresas que avanzan pueden enfrentar a cualquier motor contra cualquier otro con su propio contenido y con su propio estándar de calidad, tomando decisiones de intercambio basadas en evidencia en lugar de marketing de proveedores. Esa capacidad de evaluación continua, con datos reales de clientes, convierte el “qué modelo usar” en una decisión medida que puedes rehacer cada vez que el campo cambie. Esta habilidad de evaluación es, en sí misma, un activo estratégico. Es lo que transforma un montón de modelos intercambiables en una ventaja compuesta; y es justamente la capacidad que una empresa pierde en cuanto estandariza en una caja negra única.

Propiedad de tu propio audio y video

Hay una razón por la cual esto importa más en audio y video. El texto es prácticamente una mercancía. Los datos propietaris, defensibles y difíciles de replicar en la empresa son el registro grabado de lo que una compañía dijo, hizo, produjo y presenció — décadas de transmisiones, grabaciones, llamadas y eventos capturados. Es multimodal, tiene derechos, y no puede ser reemplazado, lo que resulta convertirlo en exactamente lo que esta generación de IA busca con mayor voracidad.

La demanda de datos para entrenamiento y ajuste ha superado lo que la web abierta puede suministrar. Lo que realmente se necesita ahora es lo que las empresas ya poseen en sus archivos: datos multimodales, con derechos claros, junto con juicio humano experto sobre qué es “bueno” en cada caso.

Por eso, la postura de los últimos dos años ha sido a veces perversa: las empresas han pagado precios premium para hacer pasar su audio y video por modelos de terceros, con visibilidad limitada de qué se retiene, aprende o un día compita contra ellos. Si tus datos son el insumo escaso que todos persiguen, lo último que quieres es entregarlos como subproducto de tu factura de software.

La alternativa es invertir la lógica empresarial: convertir los archivos crudos de la organización en activos de IA listos para usar, enriquecidos y gobernados con metadatos de derechos desde el momento de la creación, y no añadidos después. Porque cuando la data en cuestión es la voz de un testigo, la semejanza de un atleta o un broadcast con derechos, la procedencia y el consentimiento no son extras opcionales.

De ahí, los poseedores de derechos pueden poner esa data a trabajar por sí mismos — licenciándola a desarrolladores de modelos y proveedores de nube en sus propios términos, con consentimiento, trazabilidad y compensación integrados en el trato.

El mundo se está moviendo hacia el ajuste fino y el código abierto

Observa hacia dónde se dirigen los compradores más sofisticados y la pauta es inequívoca: el viejo impulso de encaminar todo al modelo de frontera más grande cede ante un enfoque más deliberado: una cartera de modelos, donde los más pequeños, de código abierto y ajustados, manejan la mayor parte de la carga diaria, reservando los grandes para los problemas que realmente los requieren.

Las razones son prácticas: costo, latencia, control de datos y la capacidad de especializar un modelo en datos propietarios hasta que supere a un modelo general en tu tarea específica.

Aquí se fusionan las dos ideas: el ajuste fino y el código abierto solo funcionan a tu favor si realmente posees los datos para ajustar y tienes la arquitectura para desplegarlo. Una empresa atada a un solo proveedor no puede ajustar un modelo abierto con su propio material y colocarlo en producción, ya que la infraestructura simplemente no lo permite.

Una empresa con una capa de orquestación y datos listos para IA gobernados puede hacer exactamente eso y seguir haciéndolo a medida que emergen mejores modelos base. Poseer tus datos y tener libertad en tu arquitectura es lo que realmente hace disponible esta nueva era de modelos especializados y ajustados abiertamente. Sin ello, estás viendo un cambio desde la banca que tenía la ventaja, desde la banda de afuera.

La soberanía es una postura, no un producto

Es razonable desconfiar de cuán rápido la “IA soberana” se está convirtiendo en una categoría de marketing, porque la soberanía entregada a través de una nueva dependencia de un único proveedor es simplemente bloqueo con mejor branding. La verdadera soberanía es una postura arquitectónica con tres compromisos.

Primero, pluralidad de modelos, verificada por evaluaciones: cada modelo —comercial, código abierto o ajustado— probado con tus datos y reemplazable a voluntad.

Segundo, gobernanza que viaja con los datos: procedencia, trazabilidad, consentimiento y políticas aplicadas a nivel de datos.

Tercero, propiedad real: tu audio y video, enriquecidos y controlados como un activo que despliegas a propósito, no uno que se filtra de forma incidental. Nada de esto es un argumento en contra de los laboratorios de frontera: construyen tecnología extraordinaria y muchas empresas la utilizan a diario a través de una arquitectura que mantiene la palanca a tu lado de la mesa.

La empresa no tiene que elegir entre usar los mejores modelos del mundo y controlar su propio futuro. El punto es hacer ambas cosas: orquestar cada modelo que valga la pena usar, demostrar cuál gana con tus datos y poseer el audio, el video y el juicio que hacen viable cualquiera de ellos.

El modelo es temporal. Tus datos y tu juicio no lo son. Construye para eso y gastarás la próxima década acumulando una ventaja que tus competidores alquilaron y perdieron.

Probamos el mejor software de recuperación de datos para Mac y PC.

Este artículo se produjo como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica hoy.

Las opiniones expresadas aquí son del autor y no necesariamente las de TechRadarPro o Future plc. Si te interesa contribuir, encuentra más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/zSE9wNh
via IFTTT IA

Motorsport: El impacto real en Williams y el papel de cada integrante



¡La emoción está a tope cuando pensamos en Williams y el trabajo que se cuece detrás de cada coche de Fórmula 1! En este post te invito a ver más allá de las líneas del monoplaza y a explorar cómo cada integrante de una escudería de alto rendimiento aporta, desde su posición, al rendimiento global del coche.

Actualmente, mi rol en Williams es clave para entender el equilibrio entre desarrollo y ejecución. ¿Qué impacto tengo en el coche? La respuesta es más compleja de lo que parece a simple vista. No es un impacto directo y aislado; es el resultado de un esfuerzo colectivo enorme. En un equipo de Fórmula 1 hay muchas personas, múltiples departamentos y un flujo continuo de análisis y mejoras. El coche no se marca ni se mejora de forma aislada por una sola persona; se nutre de la colaboración, de la evaluación constante y de la capacidad de convertir datos en acciones concretas.

Dicho esto, mi participación en el desarrollo es, sin duda, parte fundamental. Puedo contribuir de varias maneras: participo en sesiones de simulador y pruebas, doy feedback basado en sensaciones y datos recogidos, sugiero ajustes en la aerodinámica, la electrónica, la gestión de neumáticos y la dinámica del coche. Es un proceso iterativo donde cada pieza del rompecabezas encaja con la de mis colegas en aerodinámica, rendimiento de motores, simulaciones, estrategia y box.

Lo interesante es que el liderazgo de desarrollo no depende de una sola función; es una sinergia de áreas: ingeniería de chasis, aerodinámica, simulación, datos y rendimiento, así como la gente en pista que busca mejoras cada día. En este sentido, mi papel es ser un puente entre las sensaciones del coche en la pista y las decisiones técnicas que pueden llevarnos al siguiente nivel. Puedo aportar información valiosa para priorizar desarrollos, validar hipótesis y optimizar enfoques, siempre dentro de un marco de colaboración y de aprendizaje continuo.

Si quieres seguir profundizando en cómo funciona la dinámica de desarrollo dentro de Williams, te dejo una lectura complementaria que explora la vida de un piloto de simulación y lo que implica su día a día en la fábrica y en las pistas: Keep reading
from Motorsport.com – Formula 1 – Stories https://ift.tt/uvk9Lnm
via IFTTT IA

HeyGears G1 Series: la impresora de escritorio que combina color, UV y versatilidad a una fracción del costo industrial



En un ecosistema de impresión 3D, la convergencia entre color, precisión y versatilidad de materiales solía reservarse a equipos industriales de alto rango. Hoy, ese estándar está en el umbral de los escritorios con el lanzamiento de HeyGears G1 Series. Construida sobre más de una década de experiencia en impresiones 3D de resina de alta calidad, esta familia de impresoras propone una propuesta disruptiva: obtener impresión 3D a todo color y capacidades UV en una máquina de uso doméstico o de oficina, a una fracción del costo de soluciones industriales.

La G1 Series llega al mercado mediante una campaña de Kickstarter, donde la marca ha desbloqueado metas que amplían su oferta. Con configuraciones que se adaptan a diferentes necesidades, la serie promete combinar impresión 3D a color total, impresión UV plana y cilíndrica, y texturas en relieve 3D, todo en un único equipo. En su configuración más avanzada, incluye una cabeza de impresión Epson I3200-U1HD de 1440 x 2400 DPI, que facilita detalles ultrafinos y altas resoluciones.

Entre sus especificaciones, la G1X Full-3D Pack integra capacidades para imprimir en volúmenes de 330 x 420 x 130 mm cuando se acopla a la estación de resina. Y la compatibilidad se extiende a más de 400 materiales, abarcando madera, metal, cerámica y vidrio, incluso resinas transparentes para efectos visuales de extraordinaria claridad.

La oferta de HeyGears se complementa con la G1X Starter Pack, que incluye el equipo y la cabeza de impresión Epson I3200 para UV de alta fidelidad en superficies planas y cilíndricas, y una opción base G1 Starter Pack con una cabeza de 720×900 DPI. El sistema es modular: es posible comenzar con un G1 y actualizarlo posteriormente a un G1X Full-Color Pack añadiendo estaciones de resina y otros accesorios. Esta flexibilidad facilita adaptar el equipo a presupuestos y necesidades cambiantes sin perder la trayectoria de crecimiento.

Con el modelo más completo, la G1 Series no solo ofrece impresión 3D a color, sino que también cubre fases de preparación y post-procesado. El software de HeyGears facilita el diseño de modelos o la generación automática de efectos 3D. Las resinas de apoyo solubles en agua simplifican el proceso de acabado: sacar las piezas de la bandeja y sumergirlas para completar la impresión, reduciendo tiempos y esfuerzos de post-proceso.

La estrategia de precio y costos de propiedad también está en el centro de la propuesta. Además de un precio de entrada atractivo, HeyGears optimiza el costo total de propiedad mediante consumibles competitivos y un cabezal Epson diseñado para una vida útil prolongada. La Serie G1 incorpora un sistema anti-obstrucción de cuatro capas para mantener la tinta y la resina en condiciones óptimas, evitando sequedad durante periodos de inactividad y reduciendo interrupciones.

Para aquellos interesados en experimentar esta propuesta, la campaña de Kickstarter está abierta hasta el 11 de septiembre a las 9:00 A.M. PDT, con bundles y incentivos para los primeros compradores. Si está interesado en conocer más o en hacer su pedido, puede consultar la página de la campaña mediante el siguiente enlace: el enlace de Kickstarter proporciona detalles de configuraciones, precios y recompensas de lanzamiento.

Conclusión: la HeyGears G1 Series redefine lo que es posible en un equipo de escritorio, una promesa que combina color completo, capacidades UV, compatibilidad con una amplia gama de materiales y una ruta de actualización progresiva. Para profesionales, educadores y entusiastas que buscan ampliar su alcance creativo sin renunciar a la calidad industrial, la G1 Series representa una oferta a vigilar de cerca en el panorama de la impresión 3D.

from Latest from TechRadar https://ift.tt/oepE7vk
via IFTTT IA

Corrección de una falla en los sistemas de Google: qué aprendemos de la falsa clasificación de Blogger como malware



En los últimos días, cientos de sitios alojados en Blogger fueron bloqueados o eliminados tras ser etiquetados erróneamente como maliciosos por los sistemas automatizados de Google. Este incidente expone las vulnerabilidades de la automatización en la seguridad digital y las implicaciones que tiene para creadores de contenido y gestores de sitios.

Qué ocurrió
– Google admitió la existencia de un fallo que clasificó indebidamente a numerosos blogs como malware o contenido similar malicioso, provocando bloqueos en el tablero de cada usuario y, en algunos casos, la eliminación de blogs.
– Un usuario reportó en un foro que la mayoría de las notificaciones de blogs bloqueados respondían a la misma causa: malware y contenido malicioso. El equipo de Google informó que ya habían sido notificados y que trabajaban en una solución.
– Los afectados veían un candado rojo en su panel y un aviso que indicaba que el blog había sido eliminado por violar las directrices de la comunidad de Blogger, con la opción de solicitar una revisión.

La respuesta de Google
– La compañía declaró estar al tanto de un fallo que etiquetó incorrectamente varios sitios alojados en Blogger como malware durante menos de un día y que estaban trabajando para resolverlo lo antes posible.
– Adicionalmente, advirtió a los usuarios que, si no presentaban una apelación, sus blogs podrían eliminarse de forma permanente.

Implications para usuarios y buenas prácticas
– Evitar la migración de contenido o la creación de nuevos blogs durante la resolución del problema, ya que estas acciones podrían contravenir los Términos de Servicio de Google.
– No borrar perfiles de Blogger ni eliminar servicios de la cuenta de Google, ya que esto podría resultar en la pérdida irreversible de los blogs.
– Realizar copias de seguridad de los contenidos para minimizar el riesgo de pérdida de información ante incidencias de este tipo.

Consideraciones finales
– Aunque aún se desconoce el alcance total del fallo, algunas estimaciones señalan que el volumen de usuarios afectados podría superar las decenas de miles, y en plataformas asociadas el número de usuarios impactados podría superar los 200,000 usuarios.
– Este episodio subraya la necesidad de procesos de verificación y revisión más robustos en los sistemas automatizados de seguridad, así como la importancia de canales claros para apelaciones rápidas cuando se detecta un error de clasificación.

Conclusión: lecciones para la gestión de contenidos en plataformas de terceros
– Los creadores deben estar atentos a cambios en las políticas y a alertas de seguridad de las plataformas que utilizan.
– Contar con copias de seguridad y planes de contingencia facilita la continuidad ante incidentes técnicos.
– Los proveedores de plataformas deben priorizar la transparencia y la rapidez en la resolución de errores para minimizar impactos en la productividad y en la propiedad de los contenidos.

from Latest from TechRadar https://ift.tt/3Jl7voI
via IFTTT IA

Detención de una campaña de estafa respaldada por IA: lecciones desde Poipet y las implicaciones para la seguridad digital



En los últimos años, la intersección entre la inteligencia artificial y las operaciones delictivas ha puesto en evidencia la creciente sofisticación de las estafas modernas. Un reciente anuncio de OpenAI ilustra de forma contundente cómo las herramientas de IA pueden ser explotadas para ejecutar y escalar esquemas fraudulentes, así como para facilitar la gestión diaria de operaciones criminales. Este artículo ofrece un análisis profesional de los hallazgos, las implicaciones para usuarios y autoridades, y las buenas prácticas para empresas que buscan mitigar riesgos asociados al uso de tecnologías de lenguaje avanzado.

Contexto y actuación de OpenAI
OpenAI informó haber disuelto una campaña de estafa proveniente del sudeste asiático, bloqueando cuentas y dificultando la apertura de nuevas. El operativo utilizaba la plataforma de IA para crear y gestionar perfiles falsos, redactar mensajes fraudulentos y diseñar materiales de captación, incluidos anuncios de empleo falsos que podrían haber facilitado la trata de personas o el trabajo forzado. La compañía destacó que el accionar no solo se centró en engaños sentimentales o inversiones falsas, sino que abarcó también supuestos fraudes policiales y otras tácticas coordinadas.

Descubrimiento y alcance
La alerta inicial llegó a OpenAI gracias a una fuente externa que alertó sobre la actividad mediante una plataforma de mensajería. Tras una investigación, se confirmó que un grupo criminal operaba desde Poipet, una ciudad vinculada por reportes públicos a actividades de estafa en línea y posibles operaciones de tráfico humano. Aunque OpenAI no identificó un nombre para el grupo, sí documentó una serie de usos de IA para facilitar la operación:
– Creación de identidades falsas y generación de mensajes y correos fraudulentos.
– Diseño de carteles y publicaciones para empleos falsos que captaban a potenciales víctimas.
– Gestión interna de recursos, incluyendo deudas de trabajadores, deducciones salariales y pagos de préstamos, así como discusiones sobre estatus migratorio y permisos de trabajo.
– Traducción y gestión de conversaciones relativas a visados, estancias y medidas de reclutamiento.

Implicaciones éticas y de seguridad
Las comunicaciones halladas también mencionaron posibles detenciones, intentos de fuga y la existencia de responsabilidad penal asociada a las personas explotadas, lo que, si bien no permite determinar circunstancias individuales, coincide con descripciones públicas de actividades de crimen organizado en la región. Este caso subraya varias consideraciones críticas:
– Las herramientas de IA pueden ser instrumentalizadas para crear y sostener redes criminales, no solo para fraudes puntuales sino para la operación cotidiana y la administración de personas involucradas.
– La detección y disolución de estas redes requiere cooperación entre empresas de tecnología, autoridades y plataformas de comunicación, así como prácticas de monitoreo y análisis de comportamiento coordinadas.
– La magnitud del daño económico reportado (múltiples víctimas y pérdidas significativas) resalta la necesidad de respuestas proactivas y de transparencia en la comunicación de riesgos a la sociedad.

Impacto en víctimas y respuestas institucionales
OpenAI no cuantificó de manera precisa cuántas personas resultaron afectadas ni cuánto dinero se perdió, pero indicó la existencia de evidencia de cientos de víctimas que sufrieron pérdidas millonarias. Estos hallazgos fueron puestos a disposición de las autoridades relevantes para facilitar investigaciones y acciones de aplicación de la ley. A nivel comunitario y empresarial, este tipo de incidentes subraya la importancia de:
– Educación y concienciación sobre estafas impulsadas por IA, especialmente en entornos de redes sociales y comunicaciones móviles.
– Prácticas sólidas de verificación de identidad y autenticidad de ofertas laborales, especialmente cuando implican interacción remota y manejo de datos personales.
– Mecanismos de reporte y cooperación con plataformas tecnológicas para la detección temprana de comportamientos sospechosos.

Lecciones para el sector y recomendaciones
– Integrar controles de seguridad en el desarrollo y uso de herramientas de IA, con enfoque en detección de perfiles falsos y mensajes automatizados.
– Fomentar la colaboración entre empresas de tecnología, entidades gubernamentales y organizaciones de salvaguarda para compartir indicadores de compromiso y mejores prácticas.
– Desarrollar procesos de respuesta ante incidentes rápidos y transparentes, con comunicación clara a usuarios y víctimas sobre recursos disponibles y medidas de apoyo.
– Invertir en educación digital para prevenir la explotación de IA en fraude, trata y trabajos forzados, promoviendo alfabetización mediática y habilidades de verificación.

Conclusión
El caso de Poipet ilustra una realidad inquietante: la misma tecnología que impulsa innovaciones y eficiencia puede ser adaptada para cometer delitos complejos. La respuesta no depende de una sola entidad, sino de un ecosistema coordinado que combine herramientas de seguridad, vigilancia responsable y cooperación internacional. A medida que las tecnologías de IA evolucionan, la responsabilidad compartida y la vigilancia proactiva serán esenciales para proteger a las personas y sustentar un uso ético y legítimo de la inteligencia artificial.

from Latest from TechRadar https://ift.tt/CNcSKqQ
via IFTTT IA

Si nunca encuentras tus cosas, estos localizadores GPS pueden ayudarte: las mejores opciones y aspectos de seguridad a considerar


La vida diaria está llena de objetos que parecen perderse en un instante: llaves, carteras, mochilas, maletas o incluso dispositivos electrónicos. En estos escenarios, los localizadores GPS se presentan como una solución eficiente para reducir el tiempo de búsqueda y evitar interrupciones innecesarias. A continuación, te presentamos un recorrido por las mejores opciones del mercado y los puntos clave de seguridad que debes evaluar antes de decidirte.

1) Diferencias entre localizadores GPS y Bluetooth
Antes de profundizar, es útil entender la diferencia entre dispositivos GPS y los que funcionan exclusivamente por Bluetooth. Los localizadores GPS operan mediante satélites para situar objetos a gran alcance, ideal para localizar objetos en rutas largas, vehículos o equipaje de viaje. Los dispositivos Bluetooth, por su parte, suelen cubrir distancias cortas y requieren proximidad. Muchos modelos combinan ambas tecnologías para ofrecer una mayor versatilidad: precisión a distancia y verificación rápida al alcance de tu teléfono.

2) Categorías según uso y tamaño
– Pequeños portátiles: ideales para llaves, carteras, mochilas y bolsos. Suelen ser discretos y fáciles de colocar en objetos cotidianos.
– Dispositivos para vehículos: colocados en la carrocería, el interior o incluso en la batería. Proporcionan trazabilidad de rutas y alertas de movimiento no autorizado.
– Etiquetas para equipaje: ligeras y resistentes, pensadas para maletas y bolsos de viaje. Son útiles para aeropuertos y traslados intercontinentales.
– Dispositivos de ojo de águila para objetos de alto valor: ofrecen baterías de larga duración y alertas avanzadas, además de sensores adicionales como temperatura o vibración.

3) ¿Qué características buscar?
– Cobertura y precisión: verifica si el localizador utiliza GPS global y, si es posible, redes celulares para mejorar la geolocalización en zonas con mala cobertura satelital.
– Alertas y geocercas: configura notificaciones cuando el objeto entra o sale de una zona definida, o cuando se detecta movimiento no autorizado.
– Batería y autonomía: considera dispositivos con baterías sustituibles o recargables de duración suficiente para tu uso diario o para viajes.
– Resistencia y tamaño: elige un formato acorde al objeto y a las condiciones a las que estará expuesto (agua, polvo, golpes).
– Conectividad y compatibilidad: revisa si el dispositivo se integra con tu teléfono mediante una app compatible con iOS/Android, y si ofrece API para integraciones empresariales.
– Seguridad de datos: prioriza modelos que cifren datos de ubicación y que ofrezcan autenticación fuerte para evitar accesos no autorizados.

4) Consejos de instalación y uso
– Ubicación estratégica: para objetos pequeños, colócalos en el interior de bolsillos o compartimentos ocultos; para equipaje, un compartimento central suele ser más estable.
– Pruebas periódicas: realiza pruebas de localización mensuales para verificar que la batería y la cobertura funcionan como esperas.
– Gestión de múltiples objetos: algunas apps permiten agrupar varios localizadores y mostrarlos en un mapa único, lo que facilita gestionar varias pertenencias a la vez.
– Mantenimiento de la batería: ten un plan de recambio o carga. Si viajas, considera llevar un cargador portátil compatible con los dispositivos que usas.

5) Aspectos de seguridad que debes considerar
– Cifrado de datos: verifica que las transmisiones de ubicación estén cifradas y que la app tenga mecanismos de verificación de identidad.
– Autenticación y control de acceso: usa contraseñas fuertes, autenticación de dos factores si está disponible y revisa periódicamente los dispositivos vinculados a tu cuenta.
– Privacidad: desactiva compartir tu ubicación con terceros sin tu consentimiento y revisa las configuraciones de permisos de la app.
– Protección contra manipulación: algunos modelos incorporan sensores que detectan desinstalación o intento de manipulación; activa estas alertas cuando sea posible.
– Respaldo de datos: mantén copias de seguridad de la configuración y de las alertas para evitar pérdidas de configuración ante cambios de teléfono o restauraciones.

6) Escenarios prácticos de uso
– En casa y oficina: localizar llaves o carteras cuando se pierden entre cojines o bolsos, reduciendo el tiempo de búsqueda.
– Viajes y movilidad: localizar equipaje en aeropuertos, coches compartidos o maletas en recogidas de hoteles.
– Objetos de alto valor: monitorear equipamiento costoso o sensible para evitar pérdidas o robos y recibir notificaciones inmediatas.

Conclusión
Los localizadores GPS se han convertido en herramientas útiles para gestionar la movilidad cotidiana y la seguridad de objetos de valor. Al elegir un dispositivo, prioriza la combinación adecuada de precisión, autonomía y seguridad, adaptada a tus hábitos y entornos. Con una instalación cuidadosa y una configuración de alertas bien planteada, podrás reducir significativamente el tiempo dedicado a buscar objetos y aumentar la tranquilidad en tu día a día.
from Wired en Español https://ift.tt/JXFKtOR
via IFTTT IA

Infraestructura, Gobernanza y Confianza: Escalando la IA en Entornos Empresariales con Responsabilidad


La carrera empresarial por escalar las operaciones de IA está en pleno auge, tanto desde la perspectiva de implementación como de seguridad. Si bien la sabiduría convencional sugiere que los equipos que despliegan los modelos primero obtienen la ventaja, ese enfoque no es adecuado para las empresas.

Para los actores maliciosos, la rapidez es clave. Los atacantes que aprovechan la IA para explorar vulnerabilidades no necesitan compartir su rastro de decisiones ante comités de auditoría o reguladores, convirtiendo la velocidad en la ventaja principal para los intrusos.

Los equipos de seguridad empresarial operan, sin embargo, bajo parámetros radicalmente distintos, y es precisamente ahí donde reside la oportunidad. Los equipos no solo deben identificar anomalías, auditar transacciones y tomar decisiones de acceso; también deben estar preparados para explicar qué ocurrió, cuándo y por qué a los interesados clave.

Cualquier acción y cualquier resultado deben estar aclarados y justificados ante la junta directiva, un auditor o un cliente. Escalar la IA a nivel empresarial no se trata de quién se mueve más rápido, sino de quién puede incorporar marcos de responsabilidad, frenos de emergencia y trazabilidad de auditoría.

El problema oculto de los datos

En verdad, la velocidad no es el desafío principal para la mayoría de los equipos empresariales. El reto mayor y más difícil reside en los datos y la gobernanza. Los modelos de política y los marcos de detección solo son tan efectivos como la calidad de las entradas de información. Sin embargo, la mayoría de las organizaciones carecen de datos estructurados y bien gobernados, especialmente cuando se trata de la actividad de IA. En la mayoría de las organizaciones, los datos están dispersos.

Los registros de actividad, los historiales de acceso y las transacciones se encuentran en sistemas dispares con formatos inconsistentes y sin una fuente única de truth. Por mucho que se alimenten estos datos en un modelo de IA, la claridad nunca se logrará. En cambio, los equipos generan una falsa sensación de confianza sobre una base inestable.

Escalar de forma significativa comienza con audibilidad y responsabilidad como infraestructura, no como una ocurrencia tardía. A medida que los sistemas de IA se integran cada vez más en las organizaciones, aumenta el requisito de mantener registros consistentes de las acciones que ocurrieron y de hacer cumplir políticas donde las acciones se verifiquen frente a reglas definidas antes de su ejecución.

Igualmente importante es que las organizaciones cuenten con la memoria interna para explicar decisiones automatizadas a los interesados fuera del equipo de ingeniería, porque ya han estado gestionando versiones de esto en cumplimiento y funciones de riesgo durante años.

Cuando este enfoque es la base, los sistemas de IA se vuelven realmente útiles. Los modelos impulsados por datos y estándares de gobernanza pueden filtrar acciones contra riesgos conocidos antes de la liquidación, señalar patrones que los humanos podrían pasar por alto y mantener registros actualizados que pueden compartirse con los grupos de interés. Sin esta base, los datos fragmentados y los sistemas no gobernados se agravan, dando lugar a errores más rápidos.

La emoción por los sistemas de IA se centra en la fase de despliegue sin preguntarse si la infraestructura subyacente puede soportar lo que se está colocando encima. Este enfoque es subóptimo y deja una puerta abierta para las brechas, similar a instalar un sistema de alarmas en un edificio sin colocar cerraduras en las puertas.

Incorporar la aplicación de políticas a nivel de infraestructura, las trazas de auditoría y los registros revisables por humanos añade una capa adicional antes del despliegue. En un dominio donde los actores maliciosos operan sin esta capa operativa, es legítimo preguntarse si los equipos de seguridad empresarial están creando una desventaja de velocidad permanente para sí mismos.

Sin embargo, ese enfoque pasa por alto lo que aporta realmente la capa operativa adicional: la diferencia entre un sistema de IA que falla de forma segura y uno que falla en silencio. Los equipos de seguridad empresarial que operan con menor velocidad pero que pueden identificar y revertir decisiones equivocadas de forma constante y proactiva se encuentran en una posición fundamentalmente diferente a las empresas que operan rápidamente y descubren un fallo semanas después del incidente. El compromiso es real, pero es el compromiso equivocado para optimizarse.

Confianza más allá de los equipos de ingeniería

Una idea errónea común es que las decisiones de seguridad se toman para y por equipos de seguridad. No es así. Las decisiones de seguridad tomadas por sistemas automatizados deben satisfacer a partes interesadas mucho más allá de este flujo de trabajo, incluidos reguladores, aseguradoras, clientes e incluso la junta directiva.

Esas partes interesadas no se quedan impresionadas por la sofisticación. Les importa si la organización puede demostrar de forma clara y consistente qué hizo el sistema y por qué. Las organizaciones sin esa capa operativa encuentran que la adopción de IA aumenta su exposición a riesgos, porque ahora están tomando decisiones más rápidas con salvaguardas insuficientes.

A medida que los sistemas de IA muestran comportamientos cada vez más autónomos, las apuestas siguen cambiando. Un sistema de IA que puede iniciar pagos, aprobar transacciones o mover fondos de manera independiente no solo necesita una política que seguir, sino frenos para activarse en caso de una decisión incorrecta.

Sin esta capa integrada, los equipos de seguridad empresarial cargan con el problema de responsabilidad y, además, no tienen ninguna posibilidad de detectar un error antes de que se vuelva permanente.

La brecha de preparación

La preparación requiere una secuencia adecuada. Antes de escalar las operaciones de IA, es crucial realizar una evaluación honesta de tres cosas: si los datos subyacentes a través de los sistemas están estructurados, si existen verificaciones de políticas firmes y si se pueden generar registros verificados de decisiones automatizadas bajo demanda.

Comenzar por aquí sitúa a la IA como un multiplicador de fuerza para los equipos de seguridad. Estos tres elementos marcan la diferencia entre capturar lo que los humanos pasan por alto y hacerlo lo suficientemente rápido como para importar, o simplemente añadir velocidad a un proceso defectuoso.

La “carrera de IA” no se ganará por tener los modelos más nuevos. En realidad, se trata de dedicar esfuerzos al trabajo poco glamoroso: construir la infraestructura de datos y los sistemas de gobernanza que hacen que los modelos de IA sean confiables.

Hemos probado, evaluado y clasificado el mejor software de firewall.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica actual.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/MX0I2K3
via IFTTT IA