Una medida coordinada de las agencias de seguridad estadounidense ha interrumpido recientemente una plataforma de DDoS para alquiler, conocida como Nightmare Stresser. En un comunicado de la Oficina del Fiscal General del Distrito de Alaska, se informó que dos dominios vinculados a este servicio fueron asegurados.

Nightmare Stresser ha sido descrito como uno de los servicios de DDoS para alquiler más longevos, utilizado en cientos de miles de ataques reales o intentados desde 2022, afectando a víctimas en todo el mundo. Este tipo de servicios, comúnmente llamados “booters” o “stressers”, se publicitan a menudo como herramientas para realizar pruebas de estrés en sitios web, aunque en la práctica facilitan ataques maliciosos a escala.

Entre los dominios capturados figuran nightmare-stresser[.]com y nightmarestresser[.]org. Actualmente, al visitar estas páginas, aparece una pancarta de la FBI indicando que el sitio ha sido embargado como parte de una acción coordinada contra servicios ilegales de DDoS para alquiler.

Para llevar a cabo ataques DDoS, los actores maliciosos dependen de una infraestructura compuesta por cientos de miles de dispositivos conectados a Internet infectados con malware que dirige su tráfico hacia un punto único. El anuncio del Departamento de Justicia no menciona que la infraestructura haya sido desmantelada, ni que el malware utilizado por Nightmare Stresser haya sido hallado o neutralizado, y tampoco indica detenciones; por lo tanto, es razonable esperar que este servicio pueda volver a operar en el futuro cercano.

No obstante, el comunicado de prensa subraya que la operación forma parte de PowerOFF, una campaña continua para desmantelar la infraestructura de DDoS para alquiler a nivel global y para responsabilizar a los administradores y usuarios de estos servicios ilegales. Hasta ahora, se han asegurado más de 100 dominios y se han presentado cargos contra 12 personas.

Este caso ilustra la compleja realidad de los servicios de DDoS para alquiler: a pesar de las medidas de endurecimiento y las acciones de las autoridades, la demanda de estas herramientas persiste, alimentada por personas que buscan causar interrupciones, obtener ganancias o influir en reputaciones.

Para empresas y organizaciones, la lección es clara: implementar defensas robustas contra DDoS, monitorear la integridad de la infraestructura y mantener procesos de respuesta ante incidentes, ya que la amenaza de ataques maliciosos de este tipo sigue vigente, incluso cuando surgieron operaciones policiales exitosas.

Fuentes: comunicados oficiales y reportes de prensa sobre la detención de dominios Nightmare Stresser y la continuidad de la campaña PowerOFF.

from Latest from TechRadar https://ift.tt/qwRCjgp
via IFTTT IA

Un vistazo detallado a la próxima misión de la agencia espacial surcoreana marca un hito importante: la quinta misión del cohete Nuri, programada para el 7 de octubre de 2026, con un cargamento de 15 satélites, entre los que se destacan cinco unidades NEONSAT para respuesta ante desastres y 10 CubeSats científicos y corporativos. Este lanzamiento podría representar la primera etapa de una constelación de microsatélites que, en el futuro, podría sentar las bases para una red de internet satelital al estilo Starlink, no solo para Corea del Sur sino potencialmente a nivel regional.

La misión prevé que, tras el despegue, los cinco NEONSAT se desplieguen inicialmente como una constelación de cinco satélites, para posteriormente completar un conjunto de diez, formando así una constelación de 10 unidades que vigilarán la Península de Corea y respaldarán procedimientos de seguridad nacional y respuesta ante desastres. Los NEONSAT, equipados con cámaras electro-ópticas, prometen un monitoreo orbital que antes no estaba disponible, con usos que abarcan desde la gestión de emergencias hasta posibles aplicaciones para seguridad interior.

El reparto de la carga también incluye 10 CubeSats, que aportan capacidades científicas y de asociaciones con el sector privado para ampliar el alcance de la misión. Aunque el objetivo declarado de las unidades NEONSAT es la observación terrestre y la seguridad ante desastres, su capacidad de observación desde órbita introduce una dimensión adicional para el análisis estratégico regional.

La conversación pública sobre si este movimiento podría convertirse en un proyecto equivalente a Starlink plantea preguntas relevantes. ¿Puede Corea del Sur, con su propia tecnología y experiencia, avanzar hacia una red de internet satelital de gran escala? Si la despliegue de los satélites se realiza con éxito y la constelación funciona como se espera, no sería improbable que se exploraran futuras iniciativas para desarrollar una infraestructura de comunicaciones similar. Sin embargo, existen consideraciones y riesgos geopolíticos a tener en cuenta, especialmente en relación con Corea del Norte y las políticas de conectividad que podrían aplicarse.

El director de la división de transporte espacial de la Korea Aerospace Administration (KASA), Park Jae-sung, señaló que la quinta misión del Nuri marcaría un punto de inflexión para el desarrollo satelital del país, acercándolo a la producción en masa y a operaciones de constelaciones. Este lenguaje resalta una transición estratégica: de pruebas y demostraciones a capacidades de implementación y escalamiento que podrían redefinir el panorama de la observación terrestre y la conectividad en la región.

En cuanto a la posibilidad de un “dry-run” de Starlink, aunque las capacidades de observación de los NEONSAT son destacables para emergencias y vigilancia, el conjunto de la misión muestra paralelos interesantes con proyectos de conectividad satelital comercial. El escenario de una red de internet satelital de tipo Starlink dependería de múltiples factores técnicos, regulatorios y geopolíticos. Si la misión demuestra que la constelación puede operar de manera estable y segura, podría abrir la puerta a futuras iniciativas en la región. No obstante, un obstáculo clave sería la conectividad con Corea del Norte, banda de nervios diplomática y de seguridad; Starlink actualmente mantiene prohibiciones de servicio en ese país.

En síntesis, la misión del Nuri podría convertirse en un hito técnico y estratégico para Corea del Sur: demostrar capacidades de despliegue de constelaciones de microsatélites, ampliar las capacidades de observación orbital y, a partir de ahí, explorar posibles desarrollos de servicios de comunicaciones satelitales. El resultado final dependerá de la ejecución, la cooperación internacional y las consideraciones de seguridad que acompañen a una iniciativa de esa magnitud.

from Latest from TechRadar https://ift.tt/RdAsc3F
via IFTTT IA

Recientemente, una empresa japonesa de soporte al cliente y gestión de conocimiento sufrió un ciberataque que culminó en la pérdida de millones de registros de usuario. El incidente involucró datos personales identificables (PII), identificadores de inicio de sesión y sesión, tokens de Google SSO, y una gran cantidad de metadatos de imágenes asociados a Gyazo, la plataforma de compartir imágenes que opera la compañía. Este texto sintetiza lo divulgado públicamente y las implicaciones de seguridad que se desprenden.

Contexto del incidente
– La empresa afectada es Helpfeel, una organización con más de 200 empleados que combina un moderno centro de ayuda, una búsqueda inteligente y un asistente de IA; también opera la plataforma de imágenes Gyazo.
– Según la notificación de la brecha publicada en semanas recientes, el incidente ocurrió el 11 de septiembre. Un actor malicioso habría abusado de una vulnerabilidad para cargar malware, obtener acceso a los servidores y ejecutar comandos en ellos.
– Una investigación posterior determinó que se comprometieron 23,62 millones de registros. Es relevante señalar que varios registros corresponden al mismo usuario y que muchos provienen de clientes sin cuentas de usuario, por lo que el número real de individuos afectados es menor que la cifra total de registros, aunque definitivamente supera a miles de usuarios individuales.

Categorías de datos afectadas
– PII y credenciales: se expuso información como nombres, correos electrónicos, hashes de contraseñas, IDs de usuario, IDs de dispositivos, IDs de sesión de inicio de sesión y tokens de integración con Google SSO. También se vieron detalles de perfil, preferencias de idioma, fechas y horas de registro e inicio de sesión, plan de suscripción y estado de facturación (sin incluir números de tarjetas de crédito).
– Metadatos de imágenes: los atacantes accedieron a metadatos de aproximadamente 490 millones de registros de imágenes creadas o anteriores a enero de 2019. Estos metadatos incluyen IDs de imágenes, dirección IP de origen utilizada para la carga, user-agents, datos EXIF de ubicación, texto OCR extraído de las imágenes, títulos de imágenes, URLs fuente y hashes de contraseñas de imágenes privadas.

Riesgos y respuestas
– En conjunto, la exposición de PII y pérdidas de metadatos de imágenes elevan el riesgo de fraude, suplantación de identidad y exposición de información sensible de usuarios y clientes.
– Dado que algunos metadatos pueden ser utilizados para generar URLs de imágenes, existe la posibilidad de que las imágenes privadas hayan sido vistas por terceros no autorizados. Helpfeel indicó que se ha suspendido temporalmente la visualización de algunas imágenes para mitigar daños y que continúa una investigación detallada.
– Aún se evalúa el alcance real de la exposición de imágenes privadas y la posibilidad de que parte del contenido haya sido accedido o descargado.

Declaraciones y medidas de seguridad
– Helpfeel ha comunicado que no se divulgó información de pagos o números de tarjetas de crédito sin autorización. Sin embargo, la presencia de otros datos sensibles y metadatos de imágenes subraya la necesidad de revisiones de seguridad y prácticas de protección de datos.
– En situaciones como esta, las acciones recomendadas para las organizaciones y los usuarios incluyen: monitoreo de cuentas afectadas, cambio de contraseñas, revisión de configuraciones de sesión y tokens, verificación de accesos no autorizados, y aprobación de medidas de minimización de datos, así como evaluaciones de seguridad para prevenir vulnerabilidades similares en el futuro.

Contexto para lectores y stakeholders
– Este incidente subraya la complejidad de la seguridad en plataformas que combinan servicios de atención al cliente, IA y gestión de medios. La exposición de metadatos de imágenes puede parecer menos evidente que la filtración de contraseñas, pero puede tener repercusiones significativas en la privacidad y la seguridad operativa de los usuarios y clientes.
– Las organizaciones que manejan grandes volúmenes de datos de usuarios y contenidos multimedia deben priorizar la reducción de datos sensibles almacenados, la segmentación de accesos, la supervisión de integraciones de terceros y la detección temprana de comportamientos anómalos en los sistemas.

Conclusión
El caso de Helpfeel y Gyazo enfatiza la necesidad de una postura de seguridad proactiva y transparente ante brechas. Aunque se ha confirmado que la información de pago no fue comprometida, los datos personales y los metadatos de imágenes siguen constituyendo un núcleo crítico de riesgo. Las compañías deben comunicar claramente las medidas de mitigación, apoyar a los usuarios afectados y fortalecer sus defensas para evitar incidentes similares en el futuro.

from Latest from TechRadar https://ift.tt/YVpyizN
via IFTTT IA

El Corsair TC100 Relaxed se posiciona entre las mejores opciones de presupuesto que hemos evaluado, logrando un equilibrio sólido entre diseño ergonómico y una sensación de uso diario asequible. Diseñada para adaptarse a largas sesiones frente al ordenador, esta silla destaca por su comodidad sin sacrificar la estabilidad que exigen tanto el trabajo como el ocio digital.

– Mejor para: trabajadores remotos, estudiantes y gamers que buscan un respaldo ergonómico y una silla que sirva tanto para tareas laborales como para momentos de juego.
– La oferta: el Corsair TC100 Relaxed está disponible a 220 USD (antes 270 USD) en Amazon; en el Reino Unido, el precio se sitúa en 150 libras (510) aproximadamente, frente a las 200 libras anteriores.
– Por qué importa: sigue siendo una opción destacada para quienes estudian o trabajan desde casa y requieren soporte lumbar integrado y una base amplia en comparación con los asientos tipo cubo, de modo que no aprieta durante la jornada laboral.

La ficha técnica de la TC100 Relaxed destaca una tapicería de tela en un diseño inspirado en el mundo de las carreras, con cojín lumbar y un cuello/pilow de espuma viscoelástica desmontable, altura de asiento ajustable, reposabrazos regulables y un rango de reclinado de 90 a 160 grados con estabilidad en incrementos de 10 grados, lo que facilita pasar de una posición de escritorio a una inclinación adecuada para un descanso sin bamboleos.

En el Reino Unido, el modelo está disponible a un precio reducido de 150 libras (frente a las 200 libras anteriores), y la opción de ver la oferta está disponible a través de la página de la tienda correspondiente.

¿Por qué lo recomendamos? En nuestra revisión, el TC100 Relaxed se describe como una opción “brillantemente asequible” que aparenta y se siente como sillas de gama más alta que hemos probado. Su rango de reclinado es especialmente destacado para una silla de presupuesto: una inclinación de 90 a 160 grados con incrementalidad de 10 grados, que facilita pasar de una posición erguida a un descanso cómodo sin los balanceos o holguras que suelen asociarse a modelos más económicos.

Para más selecciones, incluido el TC100 Relaxed, consulta nuestra guía de las mejores sillas de oficina que hemos evaluado.

Contexto de precio e histórico de valor: una caída de 50 libras (de 199,99 a 149,99) representa un descuento del 25%. El seguimiento de precios en el Reino Unido indica que este precio es el más bajo disponible actualmente entre los minoristas principales, con la mayoría de competidores listando la misma silla a 199,99 libras o más, por lo que se trata de una oferta realmente sólida y no una subida de precio engañosa.

¿Deberías comprarla?
– Sí si buscas una silla cómoda, con soporte y asequible para sesiones largas frente al ordenador.
– No si necesitas una auténtica silla de oficina dedicada sin funciones de juego; la TC100 Relaxed es eficiente para trabajo y juego, pero está diseñada con una orientación gamer/office en mente y puede que no cumpla todas las expectativas de una silla de oficina de gama alta.

from Latest from TechRadar https://ift.tt/eRSWHtA
via IFTTT IA

from Latest from TechRadar https://ift.tt/y67K4xo
via IFTTT IA

En el mundo del fútbol y los deportes electrónicos, las XR (experiencias de streaming) se han convertido en un componente esencial de la conexión entre jugadores, clubes y aficionados. Este episodio reciente que involucró a Cole Palmer, centrocampista de Chelsea e Inglaterra, ilustra cómo una simple acción en una transmisión puede desencadenar consecuencias inmediatas y, a la vez, generar discusión sobre responsabilidad, gestión de la información y la cultura de las redes sociales en el entorno deportivo.

La historia, reportada por ESPN y observada en tiempo real por la comunidad de seguidores, gira en torno a una transmisión de Palmer en la que mostró de forma anticipada el videojuego EA Sports FC 27. Aunque la intención aparente era compartir con los aficionados una vista previa de un título muy esperado, la situación contravino un embargo previamente acordado, lo que provocó la suspensión temporal de su cuenta de Twitch. Este incidente subraya la importancia de respetar los acuerdos de confidencialidad y momento de lanzamiento en un ecosistema donde la inmediatez puede chocar con las políticas editoriales.

El episodio tuvo una nota funcional adicional cuando un representante de EA intervinió en el chat para recordar el cumplimiento del embargo. Tras el recordatorio, la transmisión concluyó y la cuenta de Palmer fue suspendida. En respuesta, Palmer recurrió a Instagram para explicar su postura con un tono que muchos fans reconocen como directo y, en ocasiones, humorístico: “I was only giving the people what they wanted” y una petición explícita: “unban me pls.” Estas palabras, lejos de ser meras ocurrencias, subrayan una dinámica de comunicación entre deportistas y aficionados que puede ser interpretada de múltiples maneras: desde una defensa de la transparencia hasta una tensión entre la expectativa del público y las normativas del entorno de lanzamiento de videojuegos.

Este incidente también arroja luz sobre cómo los balanceos de puntuaciones en videojuegos pueden convertirse en parte de la narrativa pública. En EA Sports FC 27, Palmer recibió una puntuación general de 85 sobre 99, una cifra que generó discusión interna entre aficionados y medios, especialmente cuando se comparó con la de un compañero de equipo, Morgan Rodgers, que obtuvo una cifra de velocidad de 76 frente a la propia 75 de Palmer. Si bien estas diferencias pueden parecer menores, en el discurso social pueden funcionar como puntos de conversación sobre rendimiento, forma física y la gestión de expectativas de carrera. Además, Palmer mencionó haber sufrido lesiones durante la temporada anterior, lo que añade capas de interpretación sobre el rendimiento evaluado en el juego frente a la realidad física.

A día de hoy, la historia parece haber seguido su curso: la cuenta de Palmer fue restaurada y el jugador regresó a la actividad de streaming. Más allá del tono ligero con que se aborda la situación, el episodio sirve como ejemplo de cómo los atletas gestionan su marca personal en un entorno mediático con reglas y límites claros. La moraleja puede resumirse en tres ideas clave para profesionales y creadores de contenido deportivo:

– Entender y respetar los acuerdos de confidencialidad y los calendarios de lanzamiento para evitar sanciones y pérdidas de visibilidad.
– Reconocer el poder de la interacción en redes sociales, con una comunicación honesta y proactiva que puede ayudar a mitigar incidentes y mantener la conexión con la audiencia.
– Analizar críticamente las métricas de juego como parte de la narrativa pública, sin perder de vista que la salud física y la continuidad de la forma también influyen en la percepción del aficionado.

Con el lanzamiento oficial de EA Sports FC 27 fijado para el 25 de septiembre, con acceso anticipado para quienes preordearon ediciones especiales, el interés en la historia de Palmer y en cómo maneja su presencia digital probablemente continuará. Más allá del entretenimiento, estos casos ofrecen valiosas lecciones para clubes, agencias y creadores de contenido que buscan equilibrar la exposición, la responsabilidad y la autenticidad en una era donde la frontera entre lo profesional y lo digital es cada vez más difusa.

from Latest from TechRadar https://ift.tt/iS0qBkj
via IFTTT IA

Take-Two Interactive ha confirmado que Rockstar Games continuará respaldando GTA Online tras el lanzamiento de Grand Theft Auto 6, lo que sugiere que la experiencia en línea asociada con GTA 6 podría estar todavía lejos de materializarse. En la reciente reunión de accionistas, la compañía afirmó que GTA 6 es un título para un solo jugador y que su compromiso con GTA Online permanecerá activo después del estreno y más allá, dejando entrever que una versión online ligada a GTA 6 podría no estar cerca.

Aunque ya se sabía que GTA 6 se lanzará como una experiencia para un solo jugador, la especulación apunta a que eventualmente podría recibir un modo en línea, similar a cómo GTA Online llegó poco después de GTA 5. Las palabras utilizadas en la reunión de accionistas parecen indicar que los fans no deberían esperar pronto una experiencia en línea vinculada a GTA 6, si es que existe, ya que Rockstar mantendrá su máquina de ingresos actual en funcionamiento durante un periodo prolongado.

Informes de Bloomberg y la observación de Jason Schreier sobre el período de preventa y los ingresos obtenidos señalan que Take-Two no ha discutido ni tiene planes de discutir próximamente cuál podría ser la forma de un nuevo GTA Online. A pesar de la cautela de la compañía, muchos aficionados interpretan que GTA 6 Online podría convertirse en un servicio independiente y pago.

Divergencia de opiniones entre la comunidad: algunos sostienen que la próxima iteración de GTA Online podría lanzarse como un título independiente y completo, con o sin modelo de pago único, para asegurar recursos y visibilidad adecuados, sin presentarlo como un simple añadido. Otros esperan que, si existe, pueda tratarse de una experiencia adicional a $70 o más, manteniendo así el impulso de una marca ya establecida. En la actualidad, GTA 6 llega el 19 de noviembre para PS5, Xbox Series X|S y otros sistemas, mientras GTA Online continúa evolucionando por separado.

Este escenario refleja una estrategia de Madurez de producto: mantener la continuidad de GTA Online mientras se explora, de forma progresiva, la posibilidad de un nuevo ecosistema online asociado a GTA 6. Para los jugadores, la noticia aporta claridad en cuanto a la dirección de los servicios en línea de la saga y, a la vez, abre la puerta a futuros anuncios que podrían redefinir la experiencia multijugador dentro del universo GTA.

from Latest from TechRadar https://ift.tt/Tn4tC7b
via IFTTT IA