Daily Archives: September 18, 2026

RedHat: La amenaza de Android con IA que interpreta pantallas en tiempo real

Posted on by



Un nuevo caso de malware para Android ha captado la atención de la comunidad de seguridad: RedHat, descubierto por Zimperium zLabs y asociado a origen chino, es un troyano bancario que incorpora un asistente de IA para operar en segundo plano. Este desarrollo representa un paso audaz en la evolución de las amenazas móviles, ya que la IA permite una interpretación en tiempo real de las interfaces de usuario y una navegación automatizada que se adapta a cambios en el diseño de las apps.

Concepto y distribución

RedHat se distribuye a través de tiendas de apps de terceros, redes sociales, malvertising y mensajes SMS. Para funcionar necesita permisos de accesibilidad en Android, lo que le otorga un control sustancial sobre la experiencia del usuario. Una vez activo, el troyano crea superposiciones invisibles cada vez que el usuario abre una app bancaria, capturando credenciales y códigos de un solo uso, lo que facilita el acceso no autorizado a cuentas bancarias.

La novedad está en la IA: ojos y manos remotos para el dispositivo

Lo que distingue a RedHat de otros troyanos bancarios es su componente impulsado por inteligencia artificial. El modelo actúa como una especie de asistente remoto que, al recibir una captura de pantalla de la interfaz, guía al malware sobre cómo proceder. Tradicionalmente, los delincuentes debían codificar coordenadas exactas de la interfaz (dónde se introduce la contraseña, dónde está el botón de acceso, etc.). Si la app cambiaba su diseño, el ataque podía fallar.

Con IA, esa limitación desaparece. RedHat envía la imagen de la pantalla a un servicio de IA que indica al malware los próximos pasos. Según Zimperium, “RatHat utiliza IA para navegar y controlar de forma inteligente la interfaz del dispositivo en tiempo real, haciendo sus operaciones más adaptables y menos detectables que la automatización tradicional basada en scripts.”

Persistencia y evasión

El malware incorpora mecanismos de persistencia avanzados: es capaz de reinstalar componentes eliminados y de interceptar el proceso de desinstalación, mostrando un mensaje de error simulado para disuadir al usuario. Aunque aún no hay cifras públicas sobre la cantidad de víctimas ni sobre quiénes podrían estar al frente de esta campaña, la técnica destaca por su capacidad de mantener el control del dispositivo pese a intentos de eliminación.

Qué implica esto para la seguridad móvil

– La combinación de IA y troyanos bancarios eleva el nivel de sofisticación, ya que la IA reduce la dependencia de instrucciones estáticas y permite adaptarse a cambios de la app.
– La necesidad de permisos de accesibilidad refuerza la importancia de minimizar estos privilegios y de revisar permisos regularmente.
– La distribución a través de tiendas de terceros y campañas de malvertising sugiere que la defensa no solo debe centrarse en la detección de malware, sino también en vectores de entrega y vectores sociales.

Conclusión

RedHat representa una amenaza emergente en la que la IA potencia el control de las operaciones maliciosas en Android, desafiando las defensas basadas en firmas o reglas estáticas. Este caso subraya la urgencia de soluciones que analicen el comportamiento de las apps, la necesidad de salvaguardas contra permisos de accesibilidad excesivos y la vigilancia continua de redes de distribución no oficiales. Para usuarios y empresas, la lección es clara: la seguridad móvil debe evolucionar tan rápido como lo hace la ingeniería de malware, aprovechando la detección basada en comportamiento, la verificación de integridad de apps y la educación sobre prácticas seguras de instalación y permisos.

from Latest from TechRadar https://ift.tt/0wsMZem
via IFTTT IA

Gemas ocultas para tu oficina en casa: mejoras que elevan tu espacio sin romper el banco

Posted on by



En la carrera por montar un escritorio que combine productividad y estilo, no siempre conviene quedarse en lo básico: ratones inalámbricos y teclados mecánicos. A continuación, te presento algunas mejoras prácticas y con un toque distintivo que pueden transformar tu oficina en casa, especialmente cuando aprovechas ofertas como las Early Prime Deals de Amazon. Estas elecciones buscan combinar comodidad, eficiencia y un poco de sofisticación para que tu espacio se sienta personalizado y profesional.

– Cargadores compactos y versátiles: un adaptador USB-C de 65W con varios puertos puede reducir el desorden de cables y mantener tus dispositivos cargados sin necesidad de múltiples cargadores. Buscar un modelo que ofrezca carga rápida y compatibilidad con MacBook u otros dispositivos clave puede marcar la diferencia en una jornada de trabajo larga.

– Bandeja de teclado bajo la mesa: la ergonomía siempre paga dividendos. Una bandeja bajo escritorio para el teclado permite liberar espacio en la superficie y posicionar las manos en una alineación más natural. Es una solución simple que mejora la postura sin requerir una reconfiguración completa del escritorio.

– Alfombrilla ergonómica con apoyo para la muñeca: un mousepad que incorpore soporte para la muñeca ayuda a reducir la tensión durante horas de trabajo. Además de la función ergonómica, el diseño adecuado puede mejorar la precisión de movimientos y, en general, la experiencia de uso del mouse.

– Un kit de herramientas compacto para proyectos rápidos: un juego de destornilladores eléctrico de 25 piezas, ligero y eficiente, puede ser útil para ajustes menores y mantenimiento preventivo de tus dispositivos y mobiliario. Mantén una caja organizada para evitar que el taller doméstico invada tu oficina.

– Paneles de acceso rápido para flujo de trabajo digital: una herramienta como un control macro o un tablero de acceso rápido puede agilizar tareas repetitivas. Si tu flujo de trabajo incluye edición, programación o gestión de contenidos, asignar atajos a funciones recurrentes puede ahorrar minutos valiosos cada día.

– Soporte para organización y cableado: soluciones como clips magnéticos o organizadores de cables en varios packs son perfectas para mantener cables ordenados y fuera de la vista. Un escritorio limpio no solo luce mejor, también reduce distracciones y facilita la limpieza/antigoteo de polvo.

– Herramientas de limpieza y mantenimiento: un soplador de aire comprimido compacto facilita la limpieza de teclados, puertos y ventiladores sin necesidad de desmontar equipos. Mantener el equipo limpio prolonga su vida útil y evita fallas inevitables.

– Mini monitor portátil para ampliar la pantalla: dispositivos como un monitor dual portátil pueden ampliar tu área de trabajo sin la gran inversión de un segundo monitor tradicional. Ideales para tareas de comparación, revisión de documentos o trabajos en distintos contextos, especialmente si trabajas desde diferentes zonas de la casa.

– Gafas con protección de luz azul: ante largas jornadas frente a pantallas, unas gafas con filtro de luz azul pueden reducir la fatiga visual. No se trata solo de moda, sino de una mejora tangible en la comodidad visual durante el día.

– Imprescindible para la organización de etiquetas: un equipo de etiquetado móvil facilita la clasificación de archivos, cables y estanterías. Una pequeña inversión que facilita la búsqueda y el mantenimiento del orden en el espacio de trabajo.

Conclusión: cuando optimizas tu oficina en casa, no se trata solo de adquirir lo más reciente, sino de seleccionar piezas que complementen tu flujo de trabajo, mejoren la ergonomía y reduzcan el desorden visual y físico. Aprovecha las ofertas para probar gadgets que te hagan más eficiente y, al mismo tiempo, añadan un toque de personalización y calidad a tu entorno laboral.

from Latest from TechRadar https://ift.tt/l5QN0Uz
via IFTTT IA

Lenovo Yoga Slim 7x: ultraligero con rendimiento sólido para profesionales y estudiantes

Posted on by


El Lenovo Yoga Slim 7x se presenta como un portátil ultracompacto y sorprendentemente capaz, con una propuesta que combina portabilidad de alto nivel y un rendimiento que rinde bien en tareas diarias, incluso cuando se exige un poco más. En este análisis, exploramos por qué este modelo se ha convertido en una opción atractiva para profesionales y estudiantes que buscan equilibrio entre peso, duración de la batería y eficiencia para el día a día.

Mejor para: Profesionales y estudiantes que requieren un equipo delgado como una-tableta, ligero y que no sacrifica el rendimiento cotidiano.

La oferta: El Yoga Slim 7x se encuentra disponible por $1,550 (antes $2,100) en Lenovo. Ver oferta.

Por qué nos gusta: En nuestra revisión puntuamos al Yoga Slim 7x con 4 estrellas, destacando su diseño extraordinariamente fino, un rendimiento que maneja sin problemas desde productividad básica hasta streaming en 4K, y una batería que ofrece autonomía de casi un día completo en nuestras pruebas.

Yoga Slim 7x Gen 11

Snapdragon X2 Elite X2E-80-100 | 32GB RAM | 1TB SSD | 14-inch OLED

Con Windows 11 Home preinstalado, el Yoga Slim 7x es ideal para trabajadores remotos, profesionales en movimiento y estudiantes que buscan un portátil de alta calidad y excepcionalmente delgado. Ver oferta

Por qué lo recomendamos

Este podría ser el portátil más delgado que hemos probado, y la calidad de construcción es, como se dice, exquisita. Le otorgamos 4 estrellas en nuestra revisión y vimos un rendimiento sólido para tareas diarias como uso de software de oficina, navegación multitarea y streaming de contenido. Incluso probamos juegos ligeros en configuración baja, pero está ideado principalmente para productividad y uso casual de juego ligero. En lo que respecta a la creación de contenido, está mejor orientado a diseño y edición de fotos que a producción de video a gran escala, con su pantalla OLED de 14 pulgadas y cobertura de color cercana al 100% DCI-P3.

Para más opciones, consulta mi guía sobre las mejores portátiles para negocios.

Veredicto de valor

Bueno. Muchos portátiles con procesadores Snapdragon rondan entre $1,100 y $1,300, pero esos modelos base suelen venir con 16 GB de RAM y 512 GB de almacenamiento. En este modelo, ambas especificaciones se duplican: 32 GB de LPDDR5 y 1 TB de SSD Gen4, lo que justifica el precio de $1,550 con un rendimiento más fluido en multitarea y mayor capacidad de almacenamiento para trabajar con archivos grandes.

¿Deberías comprarlo?

✅ Compra el Lenovo Yoga Slim 7x si… necesitas un ultraportátil que quepa en la mochila para trabajo y estudio. Sus dimensiones son 0.55 pulgadas de grosor, 12.28 pulgadas de largo y 8.70 pulgadas de ancho, con un peso de aproximadamente 2.58 libras.

❌ Evita el Lenovo Yoga Slim 7x si… necesitas una máquina para cargas de trabajo gráficas intensivas como edición de video, renderizado 3D o juegos exigentes.

Lenovo Yoga Slim 7x Gen 11
Future
Lenovo Yoga Slim 7x Gen 11
Future
Lenovo Yoga Slim 7x Gen 11
Future
Lenovo Yoga Slim 7x Gen 11
Future
Lenovo Yoga Slim 7x Gen 11
Future

from Latest from TechRadar https://ift.tt/oiqSQeg
via IFTTT IA

La demanda de AI eleva la importancia del almacenamiento y revela debilidades en la preparación

Posted on by


La reciente investigación de Seagate revela una tendencia clara: la inteligencia artificial está aumentando significativamente la demanda de almacenamiento y, al mismo tiempo, expone vacíos en la preparación de la infraestructura necesaria para soportar estos avances. Con más de 2,700 responsables de decisiones tecnológicas encuestados, los resultados destacan tanto las oportunidades como los desafíos que enfrentan las organizaciones al avanzar hacia entornos cada vez más intensivos en datos.

Entre los hallazgos clave, se observa que un 99% de los encuestados espera que las cargas de IA incrementen sus requerimientos de almacenamiento durante los próximos tres años. Sin embargo, solo un 38% se describe como completamente preparado para futuras demandas, y un 43% sitúa la infraestructura de almacenamiento entre los principales obstáculos para una adopción más amplia de IA. Esta dualidad subraya la necesidad de una planificación de almacenamiento más estratégica y robusta.

La IA eleva las reglas del juego para la planificación del almacenamiento

La encuesta refleja que 86% de los encuestados reportaron retornos moderados o significativos de las inversiones en IA, y un 33% afirmó que ya están observando beneficios financieros o operativos sustanciales. Estos retornos incrementan la importancia de conservar información que pueda apoyar futuros modelos, aplicaciones y decisiones ante cambios en los requerimientos empresariales.

Casi 7 de cada 10 participantes esperan que los requerimientos de almacenamiento aumenten al menos un 26%, con un 32% anticipando crecimientos superiores al 50%. Además, un 98% concuerda en que el almacenamiento se considera una infraestructura estratégica, no solo una función administrativa.

A pesar de estas perspectivas, la preparación sigue siendo incompleta. 53% identifica la calidad de los datos y la preparación como una de las mayores dificultades para la implementación. El almacenamiento, por tanto, figura por delante de la disponibilidad de cómputo (27%) y de las limitaciones de energía (24%), lo que indica que aumentar la capacidad de cómputo por sí solo no resuelve las limitaciones de infraestructura ante sistemas de IA cada vez más demandantes.

La sostenibilidad entra en la ecuación del almacenamiento

La expansión de la infraestructura también enfrenta preocupaciones de sostenibilidad: 77% de los encuestados reportaron retrasos o cambios en el crecimiento planificado. Dentro de este grupo, 36% indicó cambios significativos en las inversiones y 41% experimentó aplazamientos menores vinculados a consideraciones de sostenibilidad.

El consumo de energía es el factor ambiental más citado para el hardware de almacenamiento (62%), seguido por la vida útil de los equipos (55%). Los encuestados relacionan, en general, periodos de servicio más largos de los equipos con una mayor sostenibilidad operativa en los centros de datos.

Aunque la confianza actual es menor que las expectativas futuras, 39% describe sus operaciones de almacenamiento como altamente sostenibles en las condiciones presentes, cifra que sube a 61% cuando se evalúa la sostenibilidad dentro de cinco años. Los presupuestos de sostenibilidad también influyen notablemente: 70% de las organizaciones con presupuestos superiores a 100 millones de dólares esperan operaciones altamente sostenibles dentro de cinco años, frente al 48% de aquellas con presupuestos anuales por debajo de 1 millón.

La gestión de material de entrenamiento, conjuntos de datos activos, puntos de control de modelos y salidas retenidas puede imponer requerimientos de infraestructura significativamente diferentes a lo largo del ciclo de vida de un sistema de IA. Para las organizaciones que expanden sus operaciones de IA, estas diferencias hacen que la arquitectura de almacenamiento, la vida útil del equipo, el consumo de energía y la planificación de capacidad se conviertan en decisiones cada vez más interconectadas.

Aunque la encuesta no afirma que todas las organizaciones enfrentarán los mismos costos, sí indica que se anticipa un crecimiento general del almacenamiento.

Google logo on a black background next to text reading 'Click to follow TechRadar'

from Latest from TechRadar https://ift.tt/poA382t
via IFTTT IA

Rumores de aumento de precios en AMD y su impacto en hardware para 2026

Posted on by


En el ecosistema tecnológico, la información de la cadena de suministro puede influir en la percepción del mercado tanto como una noticia oficial. Recientemente circulan especulaciones sobre un posible incremento de precios por parte de AMD que afectaría a su línea de chips, incluyendo procesadores, tarjetas gráficas y placas base. Aunque se trata de rumores, la mayoría de las fuentes citan a insiders de la cadena de suministro y mencionan un ajuste de alrededor del 10% en toda la línea de productos de AMD, con posibles efectos en el cuarto trimestre.

Según lo informado por Wccftech, un leaker indicó que TSMC habría comunicado a sus clientes un aumento de precios del 10%. Al tratarse de la fabricación de la mayor parte de los chips de AMD, este identificador de precio podría extenderse a tarjetas gráficas, procesadores Ryzen y, además, a los chipsets de placas base, lo que podría traducirse en un incremento en el costo para el consumidor final.

La afirmación apunta a que AMD aplicaría esta política en el cuarto trimestre, lo que en términos prácticos podría significar un ajuste de precios el mes próximo, aunque se mantiene como rumor hasta que existan comunicados oficiales por parte de la empresa o de sus socios. En este contexto, los usuarios podrían ver cambios en el costo de GPUs y procesadores, así como en las placas base asociadas a estos componentes.

Es importante señalar que, si bien el post en Board Channels no especifica procesadores, la mención de la totalidad de la línea de chips de AMD ha llevado a la interpretación de que también los procesadores están incluidos en este ajuste de precios. En todo caso, la corroboración oficial es necesaria para confirmar cualquier incremento.

La predicción se sitúa en un periodo cercano a la llegada del cuarto trimestre, lo que alimenta la posibilidad de que los cambios se materialicen en el corto plazo. En el marco de la crisis de RAM, también se ha observado un impacto en otros sectores del hardware, como los costos de producción de plataformas de realidad virtual y componentes relacionados.

La página de análisis menciona que la llegada de la Steam Frame de Valve tuvo un precio inicial superior al esperado, con un punto de partida de 1.059 USD. Este fenómeno se atribuye a decisiones de diseño y a la persistente presión de costos de memoria, según declaraciones de Ingenieros de hardware de Valve. A su vez, las previsiones para la memoria DDR5 apuntan a un aumento de costos y posibles escenarios más complejos para 2027, manteniendo la incertidumbre sobre el futuro inmediato del fabricante y del mercado de componentes.

Conclusión: una predicción que requiere cautela

La ola de rumores sobre AMD se suma a un clima de presión en precios de memoria y componentes. Aunque algunas fuentes señalan movimientos posibles, es recomendable esperar confirmaciones oficiales y analizar el impacto real en precios al consumidor. En el pasado, AMD ya advirtió sobre posibles incrementos de costos en la segunda mitad de 2026, lo que añade un razonable contexto a estas especulaciones.

Imágenes y referencia: La cobertura de estas noticias se apoya en informes de diferentes medios y analistas de la industria.

from Latest from TechRadar https://ift.tt/NdDwifX
via IFTTT IA

Evaluación exhaustiva: el último reloj inteligente de Apple tras una semana de uso continuo

Posted on by


Tras una semana de uso diario, he observado de primera mano cómo ciertos aspectos clave influyen en la experiencia general: seguimiento de la salud, velocidad de carga e interfaz de usuario. Este análisis se centra en tres pilares que determinan la comodidad y la eficiencia en el uso cotidiano del reloj inteligente de Apple.

1) Seguimiento de la salud: precisión, consistencia y utilidad
Durante siete días, el dispositivo demostró una capacidad sólida para monitorear métricas clave de salud, como la frecuencia cardíaca, la actividad física y el sueño. La visualización de datos en la aplicación vinculada facilita la interpretación de tendencias a lo largo del tiempo, lo que resulta útil tanto para usuarios que buscan objetivos específicos como para quienes desean realizar un seguimiento general de su bienestar. La sincronización entre sensores y algoritmos de análisis parece proporcionar lecturas fiables en diversas situaciones, desde sesiones de entrenamiento intensas hasta días de reposo. Este nivel de detalle y claridad contribuye a un uso proactivo de la salud diaria, sin necesidad de herramientas adicionales.

2) Carga rápida: eficiencia que marca la diferencia
La rapidez de la recarga es un factor decisivo para la experiencia diaria. En este periodo, la duración de la batería, combinada con la capacidad de recarga rápida, permitió que el reloj estuviera listo para el día siguiente tras un breve ciclo de carga nocturna. Este aspecto minimize interrupciones y mejora la disponibilidad del dispositivo para ejercicios matutinos o notificaciones importantes. Una batería que recupera su capacidad en un corto lapso se traduce en menos ansiedad por el estado de carga y más tiempo dedicado a la productividad y el bienestar.

3) Interfaz y usabilidad: simplicidad que facilita el día a día
La interfaz se destaca por su organización intuitiva y una navegación fluida entre funciones. Los accesos directos personalizables, la disposición de las complicaciones y la consistencia en las animaciones crean una experiencia que resulta cómoda y predecible. La simplicidad operativa es especialmente valiosa para usuarios que gestionan múltiples tareas desde la muñeca, ya sea para recibir notificaciones, registrar entrenamientos o consultar métricas de salud en tiempo real. En conjunto, estos elementos reducen la curva de aprendizaje y permiten una interacción más natural con el reloj.

Conclusión
La combinación de un seguimiento de la salud fiable, una carga rápida eficiente y una interfaz de usuario clara se traduce en una experiencia de uso excepcional. Después de una semana de uso continuo, este reloj inteligente de Apple se posiciona como el dispositivo más cómodo para quienes buscan equilibrio entre monitorización de la salud, productividad diaria y confort en la interacción cotidiana. Si la prioridad es contar con información de salud precisa, una recarga que no interrumpe la rutina y una experiencia de usuario sin fricción, este modelo demuestra ser una opción destacada en el segmento de relojes inteligentes.
from Wired en Español https://ift.tt/dhOXKBz
via IFTTT IA

Detrás de la pista: una mirada increíble a la vida fuera de la F1 de Alex Albon

Posted on by



¡Novedad revolucionaria desde Williams! Hoy les traigo un vistazo exclusivo y vibrante a la vida fuera de la pista de Alex Albon, capturado en un detrás de cámaras que respira autenticidad y emoción. El equipo ha lanzado una visión íntima de cómo es realmente la rutina diaria del piloto fuera de las vueltas rápidas y las estrategias de carrera, incluso en la soleada y glamorosa Monaco.

La pieza se grabó un martes, justo después de un fin de semana de carreras, y, sorprendentemente, en compañía de su prometida, la destacada golfista Lily Muni He. Entre risas y momentos sinceros, Albon ofrece una reveladora mirada a la realidad de vivir en el Principado y qué hace en su día libre cuando el ruido de los neumáticos se apaga.

Entre los pasajes más interesantes, Albon comparte la experiencia de ser parte de una comunidad de pilotos que habitan Monaco, donde el estilo de vida, la planificación cuidadosa y la disciplina diaria se entrelazan con la alta velocidad. A través de sus palabras, se revela la intensidad de equilibrar la vida personal, las exigencias del calendario y el deseo de mantenerse centrado cuando el parón llega.

El video no solo muestra rutinas, sino también la autenticidad de lo que significa vivir en uno de los epicentros del automovilismo moderno: una ciudad donde la eficiencia y el lujo conviven con la presión de la competencia. Con escenas que van desde caminatas por el puerto hasta entrenamientos discretos y momentos con Lily, la experiencia transmite una sensación de normalidad sorprendente en medio de la élite de la F1.

El fenómeno de vivir en Monaco es un tema recurrente entre varios pilotos, y Albon no esquiva la conversación: describe lo desafiante que puede ser, a pesar de las ventajas evidentes, mantener una vida privada estable cuando la ciudad está en constante movimiento. Este vistazo ofrece una narrativa fresca: la vida diaria de un piloto que, aunque rodeado de glamour, persiste en encontrar la calma necesaria para rendir al máximo en la pista.

Si quieres conocer más detalles y sumergirte en el día a día de Alex Albon y su entorno, no te pierdas la lectura completa de este detrás de cámaras que promete respuestas, curiosidades y una dosis de inspiradora sinceridad.
from Motorsport.com – Formula 1 – Stories https://ift.tt/fERh2Co
via IFTTT IA

Salt Typhoon: un nuevo foco en América Latina y las implicaciones estratégicas para la seguridad regional

Posted on by



En los últimos meses, la comunidad de seguridad cibernética ha observado un realineamiento notorio en las operaciones de un actor de amenaza respaldado por un estado. ESET reportó que Salt Typhoon, un grupo vinculado a China, ha desplazado su atención hacia América Latina, afectando a Argentina, Perú, Venezuela y otros países de la región. Este cambio viene acompañado del despliegue de una nueva puerta trasera denominada SparroWocky, que cuenta con más de 30 comandos orientados a perfiles de sistema, exfiltración de datos y vigilancia. Según los investigadores, aproximadamente el 90% de la actividad reciente de Salt Typhoon se concentra en esta región, lo que subraya la importancia estratégica de América Latina en el panorama de ciberamenazas actual.

Contexto y alcance
– Países atacados: Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela, entre otros.
– Tecnología ofensiva: una puerta trasera llamada SparroWocky, diseñada para tareas de reconocimiento, recopilación de datos y exfiltración, con capacidades para capturas de pantalla y recopilación de información del sistema.
– Mecanismo de entrega: un esquema de cargador tridente que combina un ejecutable legítimo, una DLL maliciosa y un archivo con el malware cifrado; al utilizar la carga lateral de la DLL, los atacantes buscan evadir la detección.

Implicaciones geopolíticas
La detección de software malicioso construido en China en países latinoamericanos se percibe como una «ocurrencia rara», dada la compleja relación regional con Beijing. Sin embargo, el análisis de ESET señala que este desarrollo podría responder a las iniciativas de Estados Unidos en la región, particularmente ante el renovado énfasis de propuestas y políticas de interés estadounidense en América Latina.

Declaraciones y posibles motivaciones
Según ESET, el objetivo de estas operaciones podría ser ayudar a China a monitorizar y anticipar las reacciones de los gobiernos locales a la presión estadounidense, especialmente en sectores estratégicos como energía, minería y telecomunicaciones. Este enfoque podría reflejar la intención de influir en la trayectoria de inversiones y alianzas regionales, en un contexto de competencia tecnológica y estratégica entre potencias.

Perspectivas para la defensa y la respuesta
– Fortalecer la monitorización de redes y la detección de cargas lateral y técnicas de evasión como la utilización de DLLs inyectadas y carga de archivos cifrados.
– Extender el monitoreo a la región para identificar automáticamente indicadores de compromiso (IoCs) asociados con Salt Typhoon y la variante SparroWocky.
– Reforzar la cooperación entre equipos de respuesta a incidentes, gobiernos y sector privado para compartir tácticas de mitigación y lecciones aprendidas ante campañas de espionaje cibernético transnacional.

Notas finales
Este informe sintetiza hallazgos de ESET y referencias periodísticas que señalan una correlación entre el ressurgimiento de la actividad en la región y las dinámicas geopolíticas actuales. La presencia de herramientas como SparroWocky subraya la necesidad de enfoques proactivos de seguridad, vigilancia continua y colaboración internacional para salvaguardar infraestructuras críticas y datos sensibles en América Latina.

from Latest from TechRadar https://ift.tt/PpNbXHE
via IFTTT IA

La trampa de la ralentización: riesgos regulatorios al presentar la seguridad como una pausa selectiva

Posted on by


En la industria de la inteligencia artificial, la tentación de presentar mejoras de seguridad como una mera ralentización voluntaria puede parecer una estrategia responsable en el corto plazo. Sin embargo, cuando estos esfuerzos se comunican como una excepción voluntaria dentro de un marco regulatorio todavía ausente o insuficiente, pueden generar una serie de consecuencias no deseadas a largo plazo. Este artículo analiza por qué describir las mejoras de seguridad como una “ralentización” para ciertos actores, en lugar de una aceleración colectiva de la industria, puede exponer a los laboratorios a riesgos regulatorios y a pérdidas de confianza crítica.

Contexto estratégico y comunicación pública
La seguridad en IA es un problema que afecta a toda la cadena de valor: desarrolladores, usuarios, fabricantes de hardware y responsables de políticas públicas. Al presentar iniciativas de seguridad como una pausa voluntaria, algunos laboratorios buscan evitar una atribución de responsabilidad universal o de costos compartidos. Sin embargo, esta narrativa puede crear tres efectos adversos: 1) una brecha de expectativas entre lo que la sociedad demanda y lo que el sector ofrece; 2) una percepción de desalineación entre el progreso tecnológico y la seguridad pública; 3) una presión regulatoria más fuerte, impulsada por actores externos que exigen soluciones estandarizadas y obligatorias.

El costo de la narrativa de la ralentización
1) Desalineación con las demandas sociales y de políticas. Cuando la seguridad se presenta como una pausa opcional, se corre el riesgo de que gobiernos, reguladores y la sociedad civil perciban la industria como una fuente de avances descoordinados. Esta percepción puede endurecer políticas encaminadas a exigir estándares mínimos, auditorías obligatorias o trazabilidad de decisiones algorítmicas, aumentando la probabilidad de marcos regulatorios más rígidos y menos dinámicos.
2) Responsabilidad y rendición de cuentas. Si la seguridad se narra como una ralentización voluntaria, se complica la atribución de responsabilidad ante incidentes o fallos. Los reguladores pueden cuestionar la voluntariedad de las salvaguardas, demandando mecanismos verificables, auditorías independientes y pruebas de seguridad que trascienden la voluntad individual de cada laboratorio.
3) Incentivos para el estatus quo. La retórica de la pausa puede consolidar un ecosistema de estándares desiguales, donde algunos laboratorios adoptan salvaguardas robustas mientras otros optan por soluciones menos transparentes. Esta divergence facilita la creación de ventajas competitivas basadas en la opacidad, lo que, a su vez, alimenta llamados a una regulación más estricta para nivelar el campo de juego.

Riesgos regulatorios a mediano y largo plazo
– Estandarización obligatoria: la ausencia de un liderazgo colectivo en seguridad puede empujar a los reguladores a imponer estándares mínimos universales. Esto podría limitar la innovación al aumentar costos de cumplimiento y reducir agilidad ante nuevas amenazas.
– Supervisión y auditoría: los marcos que exigen transparencia y verificación externa pueden volverse inelásticos si la narrativa de la ralentización se mantiene como preferencia de ciertos actores. Las auditorías se vuelven menos controvertidas y, por tanto, más previsibles para incumbentes, dejando fuera a innovadores pequeños o más riesgosos.
– Responsabilidad compartida: una declaración de pausa voluntaria puede diluir la percepción de responsabilidad compartida entre la industria y el sector público, dificultando acuerdos sobre financiamiento, investigación abierta y cooperación internacional.

Lecciones para una comunicación responsable y eficaz
– Enfocar la seguridad como un estándar mínimo, no un lujo opcional. Comunicar que la seguridad es parte integral del desarrollo responsable de IA, compartido por toda la cadena de valor y sujeto a evaluación independiente.
– Fortalecer la gobernanza y las métricas. Promover auditorías externas, pruebas de seguridad basadas en escenarios reales y trazabilidad de decisiones para demostrar progreso verificable, no meras promesas.</n- Construir alianzas con reguladores y sociedad civil. Establecer canales de diálogo, foros de estandarización y pilotos conjuntos que permitan adaptar marcos regulatorios a la realidad tecnológica sin frenar la innovación.
– Transparencia en riesgos y límites. Reconocer incertidumbres técnicas y sociales, comunicarlas con claridad y señalar cómo se gestionarán durante diferentes fases de desarrollo.

Conclusión
Presentar los esfuerzos de seguridad como una ralentización voluntaria, en lugar de como un avance colectivo imprescindible, puede parecer una estrategia prudente a corto plazo, pero expone a los laboratorios a un entorno regulatorio más complejo y a una mayor presión de las políticas públicas. Adoptar una narrativa de seguridad basada en estándares compartidos, evaluación independiente y cooperación amplia no solo mitiga riesgos de cumplimiento, sino que fortalece la confianza pública y facilita un marco regulatorio que favorezca la innovación responsable a largo plazo.
from Wired en Español https://ift.tt/TXhnxpk
via IFTTT IA

Lecciones aprendidas de una interrupción aérea: cómo un fallo apaga el cielo británico

Posted on by


El episodio reciente que dejó a la aviación británica en jaque ofrece una mirada clara a la fragilidad de los sistemas de tránsito aéreo frente a fallos aparentemente minúsculos, y a la necesidad de una resiliencia y una gobernanza robustas. A continuación se presenta un análisis profesional de los hechos, sus implicaciones y las respuestas necesarias para evitar que se repita.

Nats report revela un defecto de software que causó días de interrupción en los vuelos

El UK National Air Traffic Services (Nats) identificó que una consulta manual para obtener un código Squawk se volvió corrupta durante su procesamiento, lo que forzó un reinicio del National Airspace System (NAS) que cubre al Reino Unido. Este fallo llevó al aterrizaje y desvío de miles de aeronaves, provocando una parálisis operativa sin precedentes en la red de espacio aéreo del país.

La interrupción comenzó la mañana del 8 de septiembre. Aunque la glitch inicial se solucionó en seis horas, la afectación se extendió a lo largo de dos días, dejando a cientos de miles de pasajeros varados y obligando a reprogramar operaciones a gran escala.

Código Squawk corrompido en “el espacio de un milisegundo”

Los códigos Squawk permiten rastrear e identificar aeronaves durante los planes de vuelo, facilitando a los controladores aéreos la monitorización de altitud, velocidad, rumbo y progreso de vuelo. En el incidente, una solicitud manual de código Squawk, que no presentaba anomalía aparente, coincidió con una prioridad superior que interrumpió temporalmente el procesamiento de la solicitud. Al reanudarse, el código generado quedó corrupto y, con ello, algunos datos de vuelo se vieron afectados de forma análoga, todo ello en un intervalo extremadamente corto, descrito como “el espacio de un milisegundo”.

Con datos de vuelo inexactos, la seguridad pasó a ser la prioridad principal debido a la información limitada disponible. Aunque el fallo afectó principalmente a vuelos dentro del London Area Control Centre, se impusieron restricciones de vuelo durante aproximadamente seis horas en todo el Reino Unido para restablecer de forma segura el NAS.

El informe también señala que la gravedad del problema solo se detectó pasadas dos horas y media, lo que contribuyó a una disrupción prolongada mientras se gestionaba la situación y se restablecía la normalidad.

Como resultado de la cancelación y retraso de vuelos, la interrupción se prolongó durante dos días, con pasajeros varados a la espera de vuelos reprogramados. En total, 2.163 vuelos se vieron afectados y 300.000 pasajeros resultaron impactados en aeropuertos de todo tipo de tamaños, incluidos hubs internacionales como Heathrow, Gatwick, Stansted y Manchester.

Tribuna de escrutinio y críticas hacia Nats

El gobierno del Reino Unido, que posee algo menos de la mitad de Nats, ha aumentado la presión sobre el servicio. La Secretaria de Transporte, Heidi Alexander, calificó la interrupción como “completamente inaceptable” y anunció la apertura de una revisión independiente para verificar las conclusiones de Nats y examinar las inversiones destinadas a reforzar la resiliencia futura, así como la rendición de cuentas regulatoria.

“Es crucial que nuestra infraestructura nacional esté preparada para el futuro, y este gobierno se asegurará de que el sector de la aviación sea lo más resilient posible para que los pasajeros lleguen a donde necesitan ir”, añadió Alexander.

Por su parte, Martin Rolfe, Consejero Delegado de NATS, expresó: “Nuestro objetivo es transportar a las personas de forma rápida y segura. Si algo sale mal, nos sentimos consternados; la seguridad siempre es nuestra prioridad y nunca estuvo en cuestión la seguridad durante la semana pasada.”

Los pasajeros afectados también cuestionaron el nivel de apoyo recibido. Debido a las circunstancias excepcionales, casi todos los afectados no recibirán compensación. Según la Autoridad de Aviación Civil (CAA), los pasajeros tenían la opción de reprogramar su vuelo o recibir un reembolso, y tenían derecho a servicios de cuidado y asistencia, como comida, bebida, alojamiento y traslados.

Para más contexto y actualizaciones, puede consultarse la cobertura de BBC en la fuente citada.

from Latest from TechRadar https://ift.tt/TMs5x2p
via IFTTT IA