Guía práctica para elegir un disco duro NAS de 12 TB: rendimiento, costo y consideraciones clave


En el mundo del almacenamiento en red (NAS), los costos pueden escalar rápidamente al ampliar la capacidad con unidades diseñadas para funcionamiento continuo. En este artículo analizamos una opción destacada: una unidad de 12 TB diseñada específicamente para NAS, con rendimiento sostenido y garantía extendida.

La unidad de 12 TB ofrece tecnología de grabación CMR, una velocidad de giro de 7,200 RPM, 512 MB de caché y una interfaz SATA 6 Gb/s. Está pensada para uso NAS y viene respaldada por una garantía de cinco años, lo que la hace atractiva para entornos de trabajo exigentes y operaciones continuas.

Ficha destacada: 12TB N300 Pro NAS Internal Hard Drive: precio reciente y disponibilidad

Disco duro NAS 12TB N300 Pro
12TB N300 Pro NAS Internal Hard Drive en promoción

La oferta reciente sitúa la unidad en el rango de precio de alrededor de 429,99 USD, con una reducción respecto a su precio previo. Este rango de precio reduce el costo por terabyte, manteniendo al mismo tiempo características adecuadas para NAS como CMR, 7,200 RPM y una considerable caché de 512 MB.

Por qué podría interesarte

El amplio tamaño de 12 TB es ideal para copias de seguridad, bibliotecas multimedia, archivos empresariales y grabaciones de vigilancia, permitiendo construir un NAS de gran capacidad sin saturar cada bandeja disponible. La tecnología CMR es preferible para NAS frente a SMR, ya que evita compromisos de rendimiento en escrituras sostenidas. A 7,200 RPM y 512 MB de caché, este disco supera a modelos NAS de menor velocidad y/o con menor caché, ofreciendo un rendimiento más confiable para operaciones continuas.

La gama N300 Pro está orientada a uso empresarial en NAS, y la garantía de cinco años añade tranquilidad para inversiones a largo plazo. Si buscas otras opciones, puedes consultar recopilaciones de los mejores discos duros para NAS y los mejores dispositivos NAS disponibles en el mercado.

Contexto de precio y valor histórico

La reducción de precio desde aproximadamente 529,99 USD a 429,99 USD representa un ahorro significativo y sitúa la unidad como una de las ofertas más atractivas en su categoría. Con un costo por TB cercano a 35,83 USD, se percibe un premium frente a discos de uso general, pero acorde con un disco de NAS de alto rendimiento con garantía prolongada.

¿Deberías comprarla?

✅ Recomendado si: necesitas una unidad de gran capacidad para un NAS que estará en funcionamiento continuo. Su tecnología CMR, junto con 7,200 RPM y 512 MB de caché, la hacen adecuada para entornos domésticos exigentes, pequeñas empresas y configuraciones de almacenamiento de mayor demanda.

❌ No recomendado si: solo buscas la opción más barata para ampliar almacenamiento en un PC de escritorio. Un disco general de menor costo podría ser más adecuado si no necesitas diseño específico para NAS.

La advertencia: qué saber antes de comprar

Se trata de un disco duro mecánico tradicional de 3,5 pulgadas, por lo que no esperes velocidades de transferencia similares a las de SSD, operación casi silenciosa o consumo de energía extremadamente bajo. Su valor reside en proporcionar una gran cantidad de almacenamiento NAS confiable más que velocidad bruta.

También debes considerar el costo total si planeas construir un NAS multbanda. Por ejemplo, adquirir cuatro de estas unidades elevaría la inversión a alrededor de 1.720 USD, y la capacidad usable dependerá de la configuración RAID que elijas.

  • Explora más opciones en tiendas de componentes y placas NAS para comparar precios y garantías.

from Latest from TechRadar https://ift.tt/sZtagXT
via IFTTT IA

La moda de convertir fotos al estilo de los años 80 en ChatGPT: ¿qué pasa con tus imágenes y datos personales?


En los últimos meses, una tendencia viral ha llevado a muchos usuarios a subir selfies para transformarlas en imágenes con estética retro de los años 80. Aunque pueda resultar divertido y nostálgico, es imprescindible analizar las implicaciones de seguridad y privacidad que conlleva este tipo de herramientas. A continuación se exploran los puntos clave para entender el fenómeno, sus beneficios y sus posibles riesgos.

1) Cómo funciona la transformación estética
Las plataformas emplean modelos de inteligencia artificial para aplicar filtros, estilos o reimaginaciones de una foto. En el caso de las imágenes con estética de los 80, se buscan rasgos característicos: paletas de colores saturadas, grano de película, iluminación característica y tipografías retro. Este tipo de procesos, por lo general, requieren que la imagen original se envíe a un servidor donde se ejecuta la inferencia del modelo.

2) Privacidad y manejo de datos
– Recolección de imágenes: al subir una selfie, el servicio podría almacenar la foto en sus servidores, al menos temporalmente, para procesarla y generar la versión editada. Es necesario revisar la política de privacidad para confirmar si las imágenes se conservan, durante cuánto tiempo y con qué fines.
– Uso de datos: algunas plataformas pueden usar las imágenes para mejorar modelos, entrenar algoritmos o incluso compartir datos con terceros. Vigila si la empresa afirma que las fotos pueden ser utilizadas para entrenamiento de IA o para marketing, ya sea de forma explícita o por defecto.
– Identificabilidad y metadatos: las imágenes pueden contener metadatos (como ubicación, dispositivo, fecha) que podrían exponer información personal. Aunque el proceso de edición puede no conservar todos estos metadatos, conviene desactivarlos antes de subir la foto si la opción está disponible.
– Seguridad de la transmisión: verifica si la transferencia de la imagen se realiza a través de conexiones seguras (HTTPS) y si la plataforma implementa medidas de protección adecuadas para evitar filtraciones.

3) Riesgos prácticos a considerar
– Uso no autorizado de la imagen: existe la posibilidad de que la foto editada o incluso la original se utilice de forma indebida por parte de terceros si se vulneran las políticas de la plataforma.
– Sesgos y reconocimiento facial: algunas herramientas pueden almacenar rasgos faciales para otros fines de reconocimiento, lo que podría generar preocupaciones de privacidad a largo plazo.
– Permanencia de datos: incluso si la plataforma afirma eliminar imágenes tras cierto tiempo, el procesamiento podría dejar copias en respaldos o en servidores de caché. Esto podría prolongar la exposición de la información.

4) Buenas prácticas para usuarios conscientes
– Revisa la política de privacidad y los términos de uso antes de subir cualquier foto. Busca secciones sobre: recopilación, uso, almacenamiento, retención y terceros.
– Usa configuraciones de privacidad disponibles: desactiva la recopilación de datos para entrenamiento, si la opción está disponible, y opta por eliminar las imágenes después de la transformación.
– Separa lo personal de lo profesional: si necesitas una versión estilizada para un proyecto profesional, considera usar imágenes creadas específicamente para ese fin o servicios que ofrezcan claridad en su manejo de datos.
– Elimina copias cuando ya no las necesites: borra las imágenes de tu dispositivo y de la nube si ya no son necesarias y la plataforma lo permite.
– Considera alternativas locales: existen herramientas que permiten aplicar efectos retro sin subir la imagen a la nube, reduciendo riesgos de exposición.

5) ¿Qué mirar en una plataforma responsable?
– Transparencia: políticas claras y fáciles de entender sobre manejo de datos y uso de imágenes.
– Opciones de eliminación: posibilidad de borrar imágenes procesadas y no conservar datos personales detrás de escena.
– Seguridad: cifrado en tránsito y en reposo, y cumplimiento de normativas de protección de datos pertinentes.
– Control de imagen: promesas de no usar la foto para fines comerciales sin consentimiento explícito.

Conclusión
La estética de los años 80 ha resurgido como una vía atractiva para la creatividad digital. Sin embargo, al subir selfies para recibir transformaciones estilísticas, cada usuario asume un conjunto de riesgos de privacidad y seguridad que merecen atención. Informarse, revisar políticas y ejercer un manejo responsable de las imágenes son pasos esenciales para disfrutar de la tendencia sin descuidar la protección de la información personal.
from Wired en Español https://ift.tt/chILrjE
via IFTTT IA

La Fiscalía de San Francisco exige explicaciones a Meta sobre anuncios dañinos en Facebook e Instagram


La Fiscalía de San Francisco ha solicitado a Meta que aclare de manera detallada cómo se publicaron repetidamente anuncios dañinos en las plataformas Facebook e Instagram. El organismo fiscal exige información sobre los mecanismos de revisión, moderación y cumplimiento que permitieron la difusión de contenido considerado perjudicial para la seguridad y el bienestar de los usuarios. En su pedido, la Fiscalía cuestiona las salvaguardas existentes, la diligencia en la verificación de anunciantes y la eficacia de las políticas de la empresa para detectar y retirar material que incumple sus normas.

Meta ha respondido que los anuncios en cuestión no caen bajo la jurisdicción de la ciudad de San Francisco. Esta declaración sitúa el tema en un cruce entre la responsabilidad corporativa, la regulación local y las políticas internas de la empresa. La conversación pública se centra en cuánto puede exigir una autoridad local a una corporación de alcance global y qué estándares de transparencia deben aplicarse a las plataformas de redes sociales cuando operan en múltiples jurisdicciones.

El caso pone de relieve la necesidad de una mayor claridad regulatoria sobre la moderación de contenidos y la responsabilidad de los intermediarios digitales. Los defensores de los usuarios argumentan que las plataformas deben aplicar estándares consistentes y verificables para proteger a los usuarios, especialmente cuando se trata de anuncios que pueden influir en comportamientos sensibles o peligrosos. En respuesta, los expertos legales señalan la importancia de definir con precisión qué constituye jurisdicción y qué alcance tienen las políticas internas de moderación en contextos urbanos específicos.

Este episodio indica un posible punto de inflexión en la forma en que las autoridades locales pueden interactuar con grandes plataformas tecnológicas. A medida que las ciudades buscan herramientas para garantizar la seguridad en línea, la colaboración entre autoridades, plataformas y audiencias será crucial para desarrollar marcos normativos que sean efectivos, transparentes y respetuosos de la libertad de expresión.

La declaración de la Fiscalía subraya un compromiso con la responsabilidad corporativa y la necesidad de mecanismos de rendición de cuentas que equilibren los intereses comerciales con la protección de la comunidad. A largo plazo, la discusión podría impulsar reformas en políticas de verificación de anuncios, procesos de revisión más ágiles y una mayor claridad sobre la aplicabilidad de las leyes locales a contenidos distribuidos a nivel global.
from Wired en Español https://ift.tt/PpKCNfF
via IFTTT IA

Anker Prime 200W: Alto rendimiento y diseño compacto para un escritorio despejado



El cargador Anker Prime de 200W se ha convertido en uno de nuestros favoritos en la categoría de estaciones de carga rápidas, y también es una solución elegante para mantener el escritorio libre de cables desordenados. Tras nuestra prueba, le otorgamos 4.5 estrellas y la insignia TechRadar Recommended, destacando su alta potencia, la variedad de puertos y su diseño de calidad a un precio excepcional.

Y hablando de precio, esta referencia ahora está aún más accesible: la estación de carga GaN de 6 puertos Anker Prime desciende a 56 dólares en Amazon (frente a 80) y, en el Reino Unido, la versión de 200W está disponible por 55 libras (antes 70). Nuestra experiencia con este cargador de escritorio fue muy positiva: ofrece 200W de potencia total repartidos entre seis puertos USB, con capacidades de hasta 100W por puerto USB-C, suficiente para cargar varios dispositivos al mismo tiempo sin sacrificar rendimiento.

En la ficha del producto, encontrarás una configuración sólida: GaN para eficiencia, monitoreo de temperatura y un cable de alimentación de cinco pies. En el catálogo de Amazon (con el enlace directo a la oferta) se indica explícitamente: Prime Charging Station: fue 79.99 dólares, ahora 55.99, destacando el valor respecto a su potencia y características.

Por qué lo recomendamos

En la reseña de TechRadar, el experto Harry destacó que “cargadores como el Anker Prime Charger (200W, 6 puertos, GaN) no se superan en capacidad y versatilidad, con un diseño de alta calidad y un precio muy atractivo.” Aunque no incluye una pantalla, se considera casi perfecto para quienes buscan un centro de carga sólido que cubra todas las necesidades sin complicaciones. Además, su mayor ventaja es eliminar varios cargadores independientes: seis puertos permiten conectar múltiples dispositivos a la vez, y la potencia total de 200W supera con creces a la de cargadores multiport tradicionales.

Contexto de precio e historia

Amazon ha reducido el precio del Anker Prime 200W de 79.99 USD a 55.99 USD, ahorro de 24 USD (aproximadamente 30%). Aunque no es el mínimo histórico, la reducción reciente representa una excelente oportunidad para adquirir un cargador de alto rendimiento para escritorio. En comparación con el pasado cercano, el precio actual es muy competitivo considerando el rendimiento ofrecido.

¿Es adecuado comprarlo?

✅ Compre el Anker Prime 200W si…
– Tu escritorio está saturado con cargadores para portátil, teléfono, tablet y otros dispositivos. Poder alimentar hasta seis dispositivos desde una única unidad simplifica la configuración y libera enchufes.

❌ Evítalo si…
– Buscas algo para llevar contigo; este cargador se describe como una estación de escritorio y, con 1.24 lb de peso, puede que haya opciones GaN más compactas y ligeras para viajes.

La advertencia: lo que debes saber antes de comprar

El dato de 200W es la potencia total disponible de la unidad y no la cantidad que cada dispositivo puede recibir simultáneamente. La distribución de potencia depende de los puertos y de cuántos dispositivos estén conectados. Incluye el cargador y un cable de alimentación de cinco pies, pero no se incluyen cables USB, por lo que podría hacer falta adquirirlos por separado.

Si quieres seguir explorando opciones, puedes ver otras estaciones de carga en Amazon a través del enlace proporcionado en la descripción del producto.

from Latest from TechRadar https://ift.tt/SzoI0Nc
via IFTTT IA

MAD-Coins brilla en el estreno de Madrid: la Fórmula 1 revoluciona la experiencia de los fans



La Fórmula 1 llega a Madrid con una emoción desbordante y una novedad que va a cambiar por completo la forma de vivir el fin de semana de gran premio: MAD-Coins, un sistema de pago sin efectivo para fans del evento. Del 11 al 13 de septiembre, la 14ª ronda de la temporada 2026 aterriza en el nuevo circuito Madring y trae consigo una experiencia más fluida, más rápida y, sobre todo, más centrada en el fan.

La implementación de este sistema de pago sin efectivo, que sustituye al dinero en efectivo, tarjetas de débito y métodos digitales convencionales en ciertos puntos de venta, promete acelerar las transacciones, reducir las colas y abrir la puerta a promociones y accesos exclusivos para quienes ya se han aventurado a obtener sus MAD-Coins. Imagina poder cargar tu cartera digital antes de la carrera y simplemente acercar tu dispositivo para comprar comida, bebidas, merchandising y experiencias exclusivas en un parpadeo. Esa parece ser la promesa detrás de este cambio.

Para la afición madrileña y para los seguidores de la F1 de todo el mundo, MAD-Coins representa algo más que una simple forma de pago: es una puerta de entrada a una experiencia más integrada y personalizada. Con cada transacción, se abre la posibilidad de participar en ofertas especiales, recoger puntos por consumo que se pueden canjear por experiencias en el paddock o incluso acceder a zonas de visualización privilegiadas. Todo ello pensado para que cada minuto pasado en el circuito sea memorable.

Además, el estreno en el nuevo circuito Madring añade una capa extra de emoción: el diseño del trazado, las zonas de acceso y las gradas ofrecen una experiencia más envolvente, y el sistema de pago sin efectivo se integra perfectamente con la logística de un fin de semana tan intenso. Los organizadores han trabajado para que las transacciones sean simples y seguras, con énfasis en la protección de datos y la rapidez en cada compra.

La voz de la afición ya se siente: expectativas altas, recuerdos de grandes batallas y la promesa de nuevas historias que contar. Si ya tenías tu pulso acelerado ante la sola idea de ver los coches rozando el límite, ahora, con MAD-Coins, cada snack, cada recuerdo y cada oportunidad de acercarte al mundo de la F1 podría sentirse más inmediato que nunca.

Para quienes quieran saber más sobre el funcionamiento de MAD-Coins y cómo aprovechar al máximo esta novedad, el esquema de pagos y las ventajas asociadas están disponibles para que todos los fans preparen su semana de esplendor en Madrid. Mantén la vista en las actualizaciones oficiales y prepárate para un fin de semana de adrenalina, velocidad y tecnología que transforman la experiencia del Gran Premio.

Si quieres profundizar en los detalles operativos y las ventajas de MAD-Coins, no dudes en seguir leyendo y estar al tanto de las noticias oficiales que explicarán paso a paso cómo funciona este sistema y qué beneficios ofrece a cada tipo de asistente. Keep reading: https://ift.tt/QGUC7Iv
from Motorsport.com – Formula 1 – Stories https://ift.tt/QGUC7Iv
via IFTTT IA

¡Apuesta a lo Audaz: el vértigo de la Madring Street Circuit



Preparemos un viaje trepidante a través de la nueva Madring Street Circuit, la pista que está haciendo latir el corazón de la Fórmula 1 y encendiendo debates entre pilotos, aficionados y analistas por igual. Si hay algo que define este trazado, es la promesa de riesgo, innovación y un desafío técnico que pone a prueba cada músculo del equipo: velocidad, frenos, precisión y, sobre todo, el hambre de victorias.

Podemos imaginar la escena: motores rugiendo como un enjambre de dragones urbanos, muros que no esperan a nadie y curvas que exigen una mente tan afilada como el neumático delantero. Cuando Pierre Gasly suelta esa frase contundente —«Pondré mi dinero en una bandera roja, eso es seguro»— no está solo lanzando una predicción; está encapsulando la tensión de un circuito que podría reescribir el libro de reglas de manejo extremo. ¿Qué significa eso para la carrera? Que cada giro es una apuesta, y cada tramo recto, una oportunidad para confirmar si la estrategia puede doblar la realidad.

La conversación entre pilotos ha girado alrededor de dos elementos: riesgo y dificultad. En la Madrid de la Fórmula 1, lo imposible parece posible y lo probable, desafiante. Los comentarios subrayan una verdad desnuda: la pista exige valentía, lectura de curva precisa y una sincronía perfecta entre coche y capitán de la cabina. Incluso cuando la mente técnica intenta desmenuzar cada metro, la emoción humana se impone: ¿qué decisión sorprenderá al público? ¿Qué maniobra pasará a la historia como la jugada maestra del fin de semana?

Lance Stroll, ese otro nombre que apareció en la conversación, nos recuerda que la conversación no se trata solamente de números y velocidades, sino de una experiencia compartida. Aunque su visión pueda parecer más contenida, su presencia en el diálogo añade un matiz de curiosidad: ¿qué esconden las sombras de las curvas y qué secretos respiran las pendientes que desafían la física?

La Madrid de la Fórmula 1 no es solo una nueva pista, es un escenario en el que las decisiones brillan con luz propia. Es esa clase de circuito que convierte cada entrenamiento en un preludio de una historia que aún no se escribe, donde la lectura del aire, la gestión de neumáticos y la precisión en el freno de régimen son tan vitales como la velocidad en la recta final.

Mientras esperamos a ver quién se atiene al guion de Gasly y quién sorprende con una vuelta que desafía las probabilidades, una cosa es clara: este fin de semana, el corazón no solo late —late con una cadencia de adrenalina y expectativa. La Madring Street Circuit está aquí para elevar el juego, para traer un nivel de dificultad que pida sangre fría, habilidades de alto voltaje y una pizca de audacia que solo la Fórmula 1 puede entregar.

Keep reading, because lo que pasará en las calles de Madrid podría redefinir lo que entendemos por coraje en una pista de carreras. Y cuando el rugido se apague, lo que quedará grabado en la memoria será esa mezcla de riesgo calculado y pasión desbordante que solo la F1 sabe provocar.
from Motorsport.com – Formula 1 – Stories https://ift.tt/ymuoACZ
via IFTTT IA

Guía profesional para maximizar las ventas durante BFCM 2026: estrategias probadas para tiendas online pequeñas



En 2025, las ventas de Black Friday y Cyber Monday (BFCM) alcanzaron estimaciones de 11.8 mil millones de dólares y 14.25 mil millones de dólares, respectivamente, convirtiéndose en dos de los días de compra más rentables de la historia. Ahora, con el periodo de BFCM 2026 a la vuelta de la esquina, las pequeñas empresas online comienzan a pensar en formas de aprovecharlo al máximo.

He gestionado varias tiendas online exitosas durante la última década, algunas de las cuales dependían en gran medida de las ventas de BFCM para impulsar una parte significativa del volumen anual. A continuación, comparto seis métodos probados para lograr mayores beneficios durante la temporada alta de ventas.

Prepare marketing materials

La preparación de materiales de marketing con antelación es crucial para el éxito en ventas durante BFCM. La mayoría de las empresas estarán mucho más ocupadas durante este periodo, lo que implica más gestión de pedidos, más consultas de clientes y más tiempo dedicado al control de stock.

No complique las cosas creando materiales de marketing en medio del caos. Planificar sus descuentos y ofertas clave con antelación permite crear assets de marketing para BFCM con suficiente anticipación y evitar la presión de último momento.

Contenido de marketing recomendado:
– Marketing emails: redactar copys e imágenes, crear líneas de asunto atractivas. Muchas plataformas permiten programar envíos, de modo que pueda enfocarse en otras tareas durante BFCM.
– Contenido para redes sociales: crear imágenes y vídeos que resalten sus ofertas clave y redactar subtítulos. Puede programarlos, pero es importante revisar y responder a comentarios durante el periodo.
– Assets para el sitio web: banners y otros elementos para dirigir tráfico a sus ofertas. Estos pueden programarse para publicarse en la fecha de lanzamiento.
– Material físico: folletos para incluir en los pedidos informando sobre el evento de venta próximo.

Crear bundles de productos

Con grandes ahorros llegan grandes oportunidades de venta adicional. Durante BFCM, ofrecer bundles facilita a los clientes encontrar regalos dentro de su presupuesto y simplifica la decisión de compra. Clasificar bundles por rangos de precio facilita a los compradores ajustarse a su presupuesto y puede incentivar a experimentar con productos nuevos.

Los bundles también pueden ser especialmente eficaces para clientes existentes o para aquellos que han mostrado interés en comprar. Ofrecer varios productos a un precio similar al de un artículo puede reforzar la percepción de una gran oferta.

Ejemplos de enfoque visual: incluir imágenes que muestren el conjunto completo y su valor percibido. (La imagen de ejemplo ilustra un bundle asociado a una experiencia de consumo.)

Steal this idea: crea bundles exclusivos para BFCM, categorizados por precio (por ejemplo, menos de $20, menos de $50, menos de $100) y hazlos visibles en el sitio web durante la navegación y a través de las redes sociales.

Steal this idea 2: ejecutar ventas flash

Llevar a cabo una venta amplia continua es útil, pero las ventas flash permiten aprovechar el impulso de la temporada para liquidar artículos de mayor margen o de fin de línea.

Steal this idea 3: incentivar compras de mayor valor

Una de las claves es convertir visitas en ventas de mayor valor. Implementar un sistema de descuentos por tramos puede aumentar el valor medio de pedido (AOV). Considere también ofrecer un regalo gratis o una opción alternativa a descuentos mayores para incentivar compras mayores.

Steal this idea 4: colaborar con otros negocios

Competir con gigantes como Amazon puede parecer imposible para las pequeñas empresas. Durante BFCM, asociarse con otros comercios locales que compartan su audiencia puede ampliar su alcance y atraer a compradores que prefieren apoyar a empresas pequeñas e independientes.

Steal this idea 5: acceso VIP anticipado

La frustración de ver que un producto se agota rápidamente durante el inicio de la venta es común. Ofrecer acceso anticipado a través de una lista de correo puede fomentar la lealtad y aumentar las ventas. Cree una página oculta para que los productos se descarguen con descuento antes de que estén disponibles para el resto del sitio. Envíe un correo 2 a 24 horas antes del inicio de la venta para dar acceso temprano a los suscriptores.

Making the most of Black Friday and Cyber Monday

El periodo de BFCM puede marcar una pauta decisiva para una pequeña empresa. Sin una preparación adecuada, puede generar estrés y pérdidas de ingresos potenciales. Tomar el tiempo para planificar la estrategia antes de BFCM tendrá un impacto significativo en la capacidad de aprovechar este periodo potencialmente lucrativo. Este guía ofrece un punto de partida; utilice su experiencia y comprensión única de su nicho para seleccionar los métodos que mejor funciones para usted.

from Latest from TechRadar https://ift.tt/of3FzCe
via IFTTT IA

BlueMoon Exploit Kit: Un Vistazo a un Ataque Coordinado y sus Repercusiones en ONG, Aeroespacial y Manufactura



Un análisis detallado sobre BlueMoon, un kit de explotación que aprovecha tres vulnerabilidades: dos en Chromium y una en Windows, ha puesto en evidencia una campaña coordinada entre múltiples actores. Proofpoint documenta cómo cuatro grupos, entre ellos actores alineados con China, utilizaron la misma cadena de exploits en el transcurso de una semana, lo que sugiere una marcada tendencia de “fear of missing out” (miedo a quedarse fuera) entre los ciberdelincuentes. Este fenómeno fue observado en ataques dirigidos a ONG, empresas del sector aeroespacial y fabricantes.

El kit emplea tres vulnerabilidades: dos en Chromium (incluida una vulnerabilidad de confusión de tipos en V8 con CVE-2026-85046 y una falla de sandbox escape sin CVE ni puntuación oficial publicada) y una vulnerabilidad en Windows descrita como CVE-2026-85880, una desbordamiento de búfer en Heap en la Local Procedure Call Avanzada de Windows, que permite elevar privilegios a SYSTEM sin interacción adicional del usuario. La explotación se ha visto en versiones de Windows 10 (October 2018 Update), Windows Server 2019, Windows 10 2004, Windows Server 2022 y la primera versión de Windows 11.

El lanzamiento inicial de BlueMoon se detectó el 28 de agosto de 2026, cuando TA412 —un actor de amenazas alineado con China— lo empleó para dirigirse a un reducido conjunto de ONG, empresas mineras y firmas de comercio de commodities en Estados Unidos. Poco después, se observó a otros tres grupos: UNK_LateNight (China-aligned) atacando a empresas aeroespaciales estadounidenses, UNK_DoubleCheck apuntando a una entidad manufacturera vietnamita y UNK_QuietRacket que se enfocó en organizaciones en Singapur e Indonesia.

Una característica notable es la facilidad con la que estos grupos hicieron pública su actividad. En lugar de adoptar un enfoque furtivo habitual para prolongar la explotación de una vulnerabilidad, mostraron una mayor exposición, lo que indica un cambio en la dinámica de amenaza.

Front running en la cadena de suministro de Chromium: BlueMoon aprovecha dos fallos en Chromium y uno en Windows. En Chromium, las vulnerabilidades afectan a V8, el motor de JavaScript que optimiza el rendimiento de las aplicaciones; la primera es una vulnerabilidad de confusión de tipos (CVE-2026-85046) con una puntuación de severidad de 8.8/10, y la segunda es una fuga de sandbox sin puntuación oficial publicada. La vulnerabilidad de Windows (CVE-2026-85880) es una fuga de desbordamiento de heap en la llamada local avanzada (ALPC), que permite a un atacante con código ya ejecutable en un contenedor AppContainer de bajo privilegio escapar del sandbox y elevar privilegios a SYSTEM, sin interacción adicional del usuario.

Proofpoint propone una razón para la salida ruidosa de los atacantes: existe una ventana muy corta entre la corrección de Chromium por Google y su despliegue en navegadores como Edge o Brave. Esta ventana permite a los ciberdelincuentes estudiar la corrección de Google, invertir ingeniería inversa y desplegar el exploit antes de que los navegadores estén parchados. En este escenario, la tentación de operar de forma relativamente “visible” se incrementa.

Sin tiempo para ocultarse: Proofpoint señala que ambas vulnerabilidades de V8 eran “patch-gap zero-days” al momento de la actividad observada. Es decir, eran vulnerabilidades ya corregidas en el código fuente upstream de Chromium, pero sin parche disponible en las versiones estables de Chrome y Chromium-based browsers para el público. Es probable que el desarrollador del kit haya utilizado estos parches públicamente disponibles para weaponizar la cadena de explotación.

La influencia de la Inteligencia Artificial también se destaca como un factor que podría disminuir la barrera de detección y aumentar la velocidad con la que los actores de amenazas pueden desarrollar y desplegar exploits. Se observó que una cadena de explotación completamente weaponizada de Chrome ha sido históricamente de alto valor y rara; BlueMoon fue creada y desplegada con rapidez y compartida entre múltiples actores en cuestión de días, con señales de detección elevadas. Esto podría reflejar un menor costo y una menor barrera de entrada para este tipo de capacidades, impulsadas por herramientas de IA que facilitan el desarrollo de exploits.

Finalmente, la advertencia es clara: las tres vulnerabilidades ya han sido parcheadas. Es fundamental mantener actualizados tanto el sistema operativo como el navegador Chromium para mitigar el riesgo.

Fuentes y referencias: análisis de Proofpoint y cobertura de Ars Technica.

from Latest from TechRadar https://ift.tt/XCahwHI
via IFTTT IA

Tor VPN en su primer año: aprendizaje, pivotadas y un camino hacia la circunvención y la confiabilidad



Hace un año, el Proyecto Tor lanzó de forma discreta una beta de Tor VPN para Android, con la promesa de extender las protecciones de privacidad más allá del navegador y hacia todo el dispositivo. Hoy, el equipo ha compartido lo aprendido y el mensaje es claro: las personas buscan este recurso para desbloquear Internet.

La aplicación, por ahora Android-only, fue diseñada para ampliar las salvaguardas de Tor a nivel de dispositivo. Desde su lanzamiento inicial, el uso principal se volvió evidente casi de inmediato y ha ido guiando las prioridades del proyecto desde entonces. A diferencia de los servicios VPN tradicionales, Tor VPN no está diseñado para maximizar la velocidad. Enrutando el tráfico a través de la red voluntaria de Tor, sacrifica rendimiento bruto a cambio de un enfoque distinto de la privacidad: un mayor nivel de control y anonimato para cada aplicación, a través de un circuito y una IP de salida propios.

Lo que diferencia a Tor VPN es la idea de una “pseudonimidad por-app”: cada aplicación obtiene su propio circuito de Tor y su propia IP de salida, de modo que la actividad de una app no se vincule fácilmente con otra. Bajo el capó, la app se ejecuta sobre Arti, la implementación de próxima generación de Tor escrita en Rust, que ofrece una gestión de memoria más segura y una base de código más moderna que las herramientas más antiguas en C. Una capa de tunelización en Rust llamada Onionmasq maneja el puenteo de tráfico y lo introduce en la red.

Un año de consolidación y avances muestran que la estabilidad ha sido una prioridad. Las mejoras en Arti han reducido caídas y han mejorado la gestión ante condiciones variables de la red, y las sucesivas versiones beta han ido afinando bugs. El proyecto también pasó por una revisión de seguridad independiente: una prueba de penetración realizada por Cure53 no encontró fallos fundamentales en la forma en que Tor VPN enruta el tráfico o construye sus túneles, dejando por corregir únicamente cuestiones de nivel inferior.

En el plano de la circumvención, se añadieron puentes WebTunnel, que disfrazan el tráfico de Tor como tráfico web cifrado ordinario, dificultando su detección y bloqueo. En cuanto a la adopción, el uso ha sido más intenso en regiones con censura severa, como Irán y Turkmenistán, contrastando con una audiencia más Global North para el navegador Tor. El proyecto también ha hecho reproducibles sus builds y ha llevado la app a F-Droid para que los usuarios verifiquen lo que ejecutan y actualicen sin depender de Google Play.

Mirando hacia el futuro, la hoja de ruta se centra en ampliar las funciones de circunvención en entornos restrictivos, pulir la interfaz para reducir errores de configuración riesgosos y portar más características de rendimiento de Arti, como el control de congestión, al entorno móvil. También se está reexaminando la selección de salidas, un punto que en pruebas generaba dificultades para usuarios que dependían de puentes.

¿Por qué usar Tor VPN y cómo funciona? Tor VPN ofrece una forma de anonimato a nivel de dispositivo que un proveedor estándar no puede igualar, útil para personas que enfrentan restricciones en la red cotidiana. Si lo que se busca es velocidad o transmisión constante, es posible que una VPN móvil convencional siga siendo una mejor opción, ya que tests prácticos indican velocidades moderadas (algunas pruebas señalan entre 3 y 4 Mbps para ciertos escenarios). Es importante subrayar que, en este momento, el software sigue siendo beta y no es apto para usuarios de alto riesgo; algunos identificadores de Android pueden seguir filtrándose.

Para probarlo, el Proyecto Tor mantiene páginas de descarga desde donde se puede obtener un APK, descargar desde Google Play o, ahora, desde F-Droid.

En resumen, el primer año de Tor VPN ha sido de fortalecimiento técnico y de acercamiento a las necesidades reales de usuarios en entornos con alta censura. El foco está en circunvención más eficiente, usabilidad más clara y mejoras continuas en rendimiento y seguridad, con un ojo siempre puesto en ampliar la libertad de acceso a internet para comunidades que más lo requieren.

from Latest from TechRadar https://ift.tt/58ZpoaB
via IFTTT IA

Leclerc revela que se fue “demasiado lejos” en Monza y asegura que ya hay reconciliación con Hamilton



¡Qué apertura de temporada tan eléctrica en Monza! Charles Leclerc ha salido al frente y confesó que se fue “demasiado lejos” al luchar contra Lewis Hamilton en la famosa chicane de apertura. En un tono cargado de emoción y honestidad, el piloto monegasco explicó que su intento de mantener la línea de carrera típica al salir de la T2 llevó las cosas a un punto límite y que, pese a la intensidad de la acción, entre los dos ya no hay rencor: “hemos enterrado el hacha” y la relación quedó en buenos términos.

El momento clave ocurrió cuando ambos pilotos estaban lado a lado en la entrada de la chicane inicial. Leclerc buscó encajar la trazada habitual al salir de la curva, una maniobra que, en ese contexto, terminó por generar una fricción que podría haber cambiado el curso de la carrera. Aunque la tensión golpeó con fuerza en ese instante, el piloto del Cavallino ha dejado claro que se trata de una carrera y que, una vez concluyó el incidente, ambos dejaron claro que el respeto mutuo permanece intacto.

Este cruce de caminos entre dos de los nombres más destacados de la Fórmula 1 ha causado revuelo entre aficionados y medios, que siguen analizando cada decisión tomada a lo largo de la carrera. En palabras de Leclerc, la clave está en asumir la responsabilidad cuando corresponde, aprender de los errores y continuar compitiendo con integridad.

La reconciliación entre Leclerc y Hamilton llega como un recordatorio del espíritu competitivo que impulsa a la élite de la F1: pasión, precisión y, sobre todo, una dosis de camaradería que persiste incluso cuando las batallas se vuelven ásperas. Con Monza dejando una huella profunda en la memoria de los fans, ya se vislumbra una temporada donde la rivalidad entre estos dos estelares pilotos podría ofrecer más duelos épicos, siempre con el entendimiento de que el deporte gana cuando hay respeto dentro y fuera de la pista.

Para quienes quieran profundizar en los detalles de la escena y la lectura de las posibles consecuencias, el artículo completo analiza el momento exacto en la chicane, la decisión de Leclerc y la respuesta de Hamilton. Mantente atento para más actualizaciones y análisis sobre este emocionante capítulo de la temporada.
from Motorsport.com – Formula 1 – Stories https://ift.tt/g3pTc1F
via IFTTT IA