Estamos encantados de anunciar que las candidaturas para los CES Picks Awards 2027 ya están abiertas. Este programa, difundido entre TechRadar Pro, Residential Systems y TWICE, reconoce la tecnología de consumo más influyente presentada en CES 2027. Las premiaciones ofrecen una oportunidad para que su negocio obtenga la visibilidad y los reconocimientos que merece al entrar en el nuevo año. Asimismo, se presenta una oferta de inscripción anticipada para productos nominados antes del 20 de noviembre de 2025, a las 23:59 PST. El costo es de $650 por producto nominado, seleccionado para su consideración por su revista Future US/UK elegida (TWICE, Residential Systems o TechRadar Pro).

Si su producto se lanzó desde el último CES, en enero de 2026, o si ha incorporado mejoras o funciones revolucionarias en los últimos 12 meses, nos encantaría verlo en el show para su consideración al galardón.

Para comenzar su nominación, haga clic aquí: https://ift.tt/81e7Bju

Innovar. Nominar. Celebrar.

Los premios serán evaluados y concedidos por los editores de TWICE y Residential Systems (Future US) y TechRadar Pro (Future UK), en función de las descripciones proporcionadas a través del formulario de nominación. Los ganadores se anunciarán al mismo tiempo que CES, destacándolos entre la competencia en un momento clave del calendario.

Ganar un prestigioso premio Picks fortalece la satisfacción de sus clientes y empleados, mejora su reputación, lo posiciona frente a la competencia y otorga a sus productos las reconocidas gestas necesarias.

Las entidades nominadas que no resulten ganadoras recibirán distintivos sociales y de nominación para promover su participación en los CES Picks Awards.

Nota: Las candidaturas posteriores al periodo de oferta anticipada tendrán un costo de $695 por producto nominado para cada publicación a la que se envíe la nominación. Las empresas pueden presentar varios productos siempre que completen el formulario de nominación en línea y paguen las tarifas correspondientes.

¿Por qué participar?

Cada año se presentan miles de nuevos productos alrededor de CES. Este programa ayuda a que el suyo destaque. Ganar un premio prestigioso mantiene a sus clientes y empleados motivados, eleva su reputación, lo sitúa frente a la competencia y otorga el reconocimiento merecido a sus nuevos productos.

Beneficios para los ganadores incluyen: un trofeo para exhibir en CES 2027 y más allá, promoción en el sitio web de la marca y en publicaciones y boletines oficiales de CES Picks, una insignia de ganador con licencia para promover nominaciones ganadoras a nivel nacional e internacional, y un paquete de ganadores que facilita la promoción interna (comunicado de prensa y publicaciones en redes sociales).

Todos los participantes, ganadores o no, recibirán insignias sociales y de nominación para promover su participación en los CES Picks Awards.

No pierda esta oportunidad. Todas las inscripciones deben recibirse antes del 18 de diciembre de 2026, a las 23:59 PST, salvo indicación en contrario. Esperamos sus nominaciones.

Para ver detalles completos y nominar hoy mismo, visite la página oficial de Picks Awards: https://ift.tt/81e7Bju

Para consultas sobre CES Picks Awards 2027, las categorías, costos, elegibilidad o cualquier otro detalle, contacte a Beckie Sirs en beckie.sirs@futurenet.com.

from Latest from TechRadar https://ift.tt/pMvqDma
via IFTTT IA

Este artículo ofrece una visión clara y práctica sobre cómo acceder a Just One Before I Die en la plataforma Tubi, con énfasis en opciones legales, disponibilidad por región y usos responsables de herramientas de privacidad en línea.

Introducción

Just One Before I Die es una producción que ha generado interés entre los aficionados, especialmente entre los seguidores de la NFL y, en particular, de la historia de los Bills y su afición. El documental está disponible en Tubi de forma gratuita en ciertas regiones, y existen estrategias para ver el contenido desde otros países. A continuación se presentan pautas útiles para maximizar la experiencia de visualización de forma legal y segura.

Cómo ver Just One Before I Die en Tubi

– Acceder a Tubi: visita tubitv.com o descarga la app de Tubi en iOS o Android. Tubi ofrece contenido gratuito, pero es posible que sea necesario registrarse.
– Registro: se recomienda crear una cuenta rápida, por ejemplo utilizando Gmail, para avanzar con la visualización.
– Disponibilidad por región: Tubi opera en varios países. En algunas ocasiones, puede requerirse una herramienta de red privada virtual (VPN) para acceder a catálogos o streams gratuitos desde ubicaciones distintas a la de registro.
– Opciones de VPN: NordVPN se menciona como una opción para desbloquear Tubi desde ubicaciones fuera de Estados Unidos, con promociones que pueden incluir descuentos. Es importante revisar términos de uso y políticas de la plataforma antes de usar cualquier VPN.

Cómo usar una VPN para ver Tubi desde fuera de EE. UU.

1) Instalar la VPN elegida. Recomendaciones de uso práctico suelen indicar NordVPN como una opción confiable.
2) Elegir un servidor de la región deseada dentro de la app de la VPN (por ejemplo, un servidor en Nueva York para simular una conexión desde EE. UU.).
3) Acceder a Tubi y buscar Just One Before I Die. Iniciar sesión y disfrutar del streaming disponible.

Notas sobre disponibilidad y experiencia de usuario

– Tubi está disponible en múltiples dispositivos: Android e iOS, tabletas, televisor inteligente, dongles de streaming (Roku, Chromecast, Amazon Fire TV, Apple TV), consolas (PlayStation, Xbox), navegadores web y más.
– La experiencia puede variar según la región y los acuerdos de contenido de Tubi; algunas rutas de acceso pueden requerir registro o acuerdos de licencia.
– Usar VPN para ver contenidos no disponibles en una región puede estar sujeto a términos de servicio de Tubi y de la incidencia legal local. El artículo recomienda actuar con responsabilidad y solo para usos permitidos.

Sobre el contenido y la contextualización

Just One Before I Die narra la historia de los Bills y su afición, conocido como Bill’s Mafia, en su búsqueda por un campeonato. El documental se presenta como una crónica de pasión, comunidad y deporte, enfocándose en la experiencia de los fans y el equipo a lo largo de temporadas difíciles y victorias esporádicas.

Consejos prácticos finales

– Verifica la disponibilidad del título en tu región antes de depender de una VPN.
– Si decides usar una VPN, elige servicios reconocidos y revisa las políticas de seguridad y privacidad.
– Mantente dentro de la legalidad y respeta las condiciones de uso de las plataformas y del contenido que consumes.

Advertencia de uso responsable

Este artículo enfatiza prácticas legales y seguras para el consumo de contenidos en línea. No se apoya ni promueve el acceso ilegal a contenidos protegidos por derechos de autor. Se recomienda consultar directamente las políticas de Tubi y las leyes locales aplicables.

from Latest from TechRadar https://ift.tt/LPlON72
via IFTTT IA

La integración tecnológica en las aulas se ha convertido en una prioridad para los sistemas educativos, pero un nuevo estudio de Epson revela un dilema claro: las inversiones suelen centrarse en adquirir dispositivos y herramientas, mientras que los casos de uso reales y los resultados de aprendizaje quedan, a menudo, en segundo plano. Este desequilibrio genera inquietud entre directivos de TI, docentes y, sobre todo, entre los estudiantes, que experimentan los efectos de una implementación que no siempre se traduce en mejoras tangibles en atención, pensamiento crítico y retención del conocimiento.

Un dato revelador es que aproximadamente dos tercios de los responsables de TI coinciden en que las inversiones en tecnología se han orientado más a la compra de nuevos dispositivos que a definir cómo se deben usar de manera efectiva en el aula. Paralelamente, la mayoría de docentes reporta que hay demasiadas pantallas individuales y una presión excesiva en aspectos como la inteligencia artificial, sin una finalidad pedagógica clara que guíe su uso diario.

A pesar de la creciente dependencia tecnológica en la vida diaria de los alumnos —el 91% de los estudiantes encuestados utiliza tecnología en casi todos los aspectos de su vida—, la experiencia en el aula no siempre está a la altura. El estudio señala reducciones en la atención de los estudiantes (83%), una caída en el pensamiento crítico (77%) y una menor retención del conocimiento (76%), además de preocupaciones sobre la enseñanza de habilidades fundamentales como lectura, escritura y aritmética.

La conclusión principal es inequívoca: las escuelas deben invertir tanto o más en definir y ampliar los casos de uso concretos de la tecnología como en adquirir nuevos equipos. Este enfoque debe equilibrar herramientas digitales y métodos tradicionales para no perder el contacto con los objetivos educativos y, al mismo tiempo, capitalizar las ventajas que ofrece la tecnología.

Como explica la Dra. Sarah Henkelmann-Hillebrand, líder educativa de Epson en Europa, “los sistemas educativos deben ir más allá de la adopción tecnológica y centrarse en su uso”. Este llamado a diseñar alrededor de resultados de aprendizaje implica un marco claro: definir metas pedagógicas, evaluar la relevancia de cada herramienta en función de esas metas y crear pautas que conecten la tecnología con prácticas docentes efectivas.

Para avanzar, las escuelas pueden considerar las siguientes líneas de acción:
– Elaborar casos de uso específicos para cada tecnología, con indicadores de éxito vinculados a resultados de aprendizaje.
– Mantener una oferta equilibrada entre herramientas digitales y métodos tradicionales, favoreciendo la integración que potencie la comprensión y la autonomía del alumnado.
– Supervisar y ajustar la implementación tecnológica a través de evaluaciones periódicas que midan atención, pensamiento crítico y retención, no solo la disponibilidad de dispositivos.
– Proporcionar formación continua a docentes centrada en la pedagogía y la gestión de proyectos tecnológicos con impacto comprobable.

En definitiva, la tecnología educativa debe ser una palanca para mejorar el aprendizaje, no un fin en sí misma. Si las escuelas logran articular inversiones, formación docente y casos de uso bien definidos, podrán aprovechar al máximo las oportunidades que ofrece la tecnología, manteniendo el foco en resultados educativos sólidos y medibles.

from Latest from TechRadar https://ift.tt/wjsN6be
via IFTTT IA

Las organizaciones se enfrentan a una presión considerable para realizar cambios en sus entornos de TI. Existen, en particular, dos motores que impulsan esta transformación. Primero, la necesidad de innovar: el avance rápido de la tecnología y de la IA, junto con cambios en las prioridades del negocio, empujan a adoptar las herramientas más recientes. Al mismo tiempo, la inflación y un crecimiento económico más lento obligan a buscar soluciones más rentables. Segundo, la modificaciones impuestas: los sistemas operativos pueden alcanzar su fin de vida útil, surgir fallos y amenazas de ciberseguridad que requieren defensa, y movimientos en precios de proveedores que obligan a replantear presupuestos y reducir la dependencia de proveedores. Sin embargo, intentar implementar todos estos cambios de una sola vez rara vez resulta sostenible. Cuando las organizaciones aceleran el ritmo, aumenta el riesgo de fallos y cortes. ¿Cómo lograr cambios necesarios de forma segura?

Dangers de intentar cambiar demasiado rápido
La visibilidad es el reto principal cuando se gestiona un ecosistema de TI complejo: entornos on‑premise, nube, servidores, informática de usuario final y redes. El cambio es constante y las actualizaciones de seguridad suelen estar automatizadas. Con tantos movimientos, la interacción entre sistemas antiguos y modernos, diferentes SO y productos incrementa el riesgo de fallo. La deriva de configuración, causada por cambios no registrados u autorizados, puede pasar desapercibida, aumentando el riesgo de incidentes y cortes. Un ejemplo reciente demuestra el impacto: Google Cloud suspendió la cuenta de producción de Railway cuando no fue posible ver una dependencia técnica con GCP, provocando un apagón de ocho horas. Con la adopción de herramientas de IA, el cambio también puede ocurrir más rápido que la capacitación y los procesos, generando flujos de trabajo desalineados, vulnerabilidades y posibles filtraciones de datos. Aun cuando se identifica qué cambiar, decidir cómo modernizar las aplicaciones existentes sigue siendo un desafío.

Alternativas frente al dilema comprar o reconstruir
Frente a la necesidad de frenar cambios, muchas organizaciones se ven empujadas a comprar software nuevo o reconstruir aplicaciones para mejorar la seguridad o mantener compatibilidad. Ambas opciones pueden ser costosas y demorar. Además, pueden generar dependencia del proveedor y limitar la capacidad de adaptar el entorno. Una vía emergente, con el madurez de la codificación orientada a agentes, es que las organizaciones utilicen agentes de IA para crear sustitutos internos de herramientas SaaS, reduciendo la dependencia de proveedores y costos de licencia. No obstante, esto traslada la responsabilidad de mantenimiento, seguridad y soporte al equipo interno, lo que exige mayores recursos y capacidades de gestión. Otra alternativa viable es empaquetar y migrar aplicaciones existentes. Al encapsular dependencias del SO y moverlas a contenedores o infraestructuras modernas, las soluciones pueden ejecutarse en sistemas operativos actuales y en entornos como AWS, sin necesidad de reescribir la aplicación. El comportamiento se mantiene, pero con mayor compatibilidad y flexibilidad.

Cómo entregar cambios a gran escala
Una vez definida una estrategia de modernización, ¿cómo se obtiene visibilidad continua sobre todo el ecosistema y se sabe cuándo conviene empaquetar una app? Mantener una vigilancia manual resulta insuficiente ante la magnitud de los cambios. En su lugar, conviene recurrir a software de monitorización de configuración para obtener visibilidad continua del cambio en todo el entorno. Las herramientas de detección de deriva pueden medir automáticamente el cambio frente a líneas base establecidas y alertar a los equipos de TI cuando una modificación provoca que un sistema se desvíe de su línea base. Así, parches de un proveedor externo o intervenciones manuales pueden detectarse y señalarse antes de que desencadenen un fallo o incidente.

Esta visibilidad de toda la infraestructura permite entender el impacto de cualquier cambio no autorizado y actuar antes de que fallen los sistemas. Además, aporta la información necesaria para evaluar la viabilidad e implementación de las transformaciones propuestas y realizar cambios más focalizados, impactantes y seguros. Junto con la visibilidad de la configuración, es posible automatizar el empaquetado y la entrega de aplicaciones, ahorrando tiempo y costos que antes requerían intervención manual, y propiciando un proceso repetible y escalable para desplegar aplicaciones a los usuarios de forma regular.

Escapar de la trampa de la transformación
Para salir de la trampa, es imprescindible un cambio de mentalidad: percibir el cambio como un problema continuo de gestión y evitar intentar realizar demasiados proyectos de innovación a la vez. Pequeños cambios incrementales generan impactos más sostenibles y permiten garantizar que las plataformas se desplieguen o integren adecuadamente, a la vez que dejan espacio para atender cambios forzados. Priorizar la visibilidad del cambio ayuda a mitigar riesgos de cambios forzados y a detectar a tiempo cuándo es necesario actualizar sistemas. Automatizar procesos como el empaquetado de apps libera capacidad para priorizar proyectos de innovación, mientras que las operaciones rutinarias se ejecutan más rápidamente y con mayor seguridad. Cuando estas prácticas se combinan, las organizaciones pueden convertir el cambio en un motor de seguridad, resiliencia e innovación, en lugar de un riesgo descontrolado.

Notas finales
Este artículo forma parte de TechRadar Pro Perspectives, que reúne a líderes y expertos para compartir enfoques sobre la tecnología actual. Las opiniones expresadas son las del autor y no necesariamente reflejan a TechRadar Pro o Future plc. Si te interesa contribuir, consulta la sección de perspectivas para conocer cómo participar.

from Latest from TechRadar https://ift.tt/GmtobLN
via IFTTT IA

En la era de la nube, las interrupciones pueden afectar desde operaciones críticas hasta experiencias de usuario cotidianas. Recientemente, Google Cloud confirmó una interrupción significativa que ha afectado a múltiples servicios en la región europe-west2, con reportes de usuarios aumentando en plataformas de monitorización como DownDetector. A continuación, se analizan los hechos, las posibles implicaciones y las mejores prácticas para mitigar el impacto.

from Latest from TechRadar https://ift.tt/TG48Mkw
via IFTTT IA

En la actualidad, varios usuarios se encuentran afectados por una interrupción de los servicios de banca en línea de Revolut y Lloyds Bank. Este fallo, confirmado por Revolut como una incidencia que afecta a múltiples servicios, ha generado preocupación entre clientes que dependen de la accesibilidad continua a sus cuentas y operaciones virtuales.

Resumen de la situación:
– Inicio: Las incidencias comenzaron aproximadamente a las 6:46 a. m. BST / 1:46 a. m. ET, coincidiendo con un aumento significativo de reportes en la plataforma Downdetector para ambas entidades.
– Magnitud: En el punto álgido, Revolut registró casi 1.500 informes de usuarios y Lloyds Bank alrededor de 500, evidenciando un impacto notable y extendido.
– Evolución: Aunque el volumen de informes ha disminuido ligeramente desde el pico, la interrupción continúa afectando a un número considerable de usuarios.

Contexto y posibles causas:
– La naturaleza de la incidencia sugiere un problema de servicios en la nube o una interrupción de infraestructura compartida, con rumores de que podría estar relacionado con problemas confirmados de Google Cloud. Sin embargo, hasta el momento, no se ha emitido una explicación oficial definitiva que vincule de manera concluyente ambas caídas a una única causa técnica.
– Las entidades afectadas instan a los usuarios a mantener la calma, verificar el estado de sus sistemas y seguir las actualizaciones oficiales a través de sus canales de comunicación y estado de servicios.

Consejos para los usuarios durante la interrupción:
– Evitar transacciones no urgentes hasta que se restablezca el servicio completo y verificar si las operaciones pendientes se procesan cuando la plataforma vuelva a la normalidad.
– Si necesitas realizar operaciones críticas, considera métodos alternativos de acceso, como tarjetas físicas o atención en sucursales, si está disponible en tu país.
– Mantente atento a los comunicados oficiales de Revolut y Lloyds Bank y evita seguir rumores no verificados que podrían generar confusión o ansiedad.

Perspectiva para el futuro:
Este tipo de incidentes subraya la importancia de la resiliencia tecnológica y de planes de continuidad de negocio para instituciones financieras modernas. Las empresas involucradas probablemente realizarán revisiones de sus dependencias de nube, implementarán mejoras en la monitorización y, de ser necesario, ajustarán sus rutas de recuperación ante desastres para minimizar el impacto en sus clientes ante eventos similares.

Conclusión:
La interrupción simultánea de Revolut y Lloyds Bank ilustra los desafíos actuales de la banca digital y la dependencia de infraestructuras de terceros. Aunque la situación genera molestias, la prioridad de las instituciones es mantener a los usuarios informados y restaurar el servicio con la mayor rapidez y seguridad posibles.

from Latest from TechRadar https://ift.tt/yUIbC9V
via IFTTT IA

En un entorno empresarial cada vez más impulsado por la tecnología, las organizaciones se encuentran enfrentando una presión creciente para mantener sus infraestructuras a la altura de las demandas de software y seguridad. Un informe reciente revela que las empresas se ven forzadas a realizar actualizaciones de software de las que, en muchos casos, no pueden desprenderse fácilmente, con efectos que van más allá del presupuesto y llegan a impactar la productividad de los equipos.

La investigación destaca que aproximadamente el 91% de las empresas ha priorizado la renovación de hardware durante los últimos tres años para poder sostener las actualizaciones de software. Este hallazgo apunta a un fenómeno que el informe describe como un “impuesto al software”: una porción significativa de los presupuestos de TI se destina a cambios impulsados por el proveedor que no siempre fueron elegidos por la organización. En particular, el 28% de los presupuestos de TI de grandes empresas se destina a cambios inducidos por el proveedor que no habrían sido seleccionados de forma independiente.

Más allá del impacto presupuestario, los cambios de software consumen tiempo de los trabajadores y pueden traducirse en una menor productividad. Según los datos, el 84% de los responsables de ingeniería senior dedica, a menudo, tiempo a gestionar estas modificaciones empujadas por el proveedor, alejándolos de tareas de mayor valor estratégico. Del mismo modo, el 80% advierte que abandonar a un gran proveedor de software podría generar interrupciones generalizadas, lo que refuerza la idea de un encadenamiento de dependencia y migraciones técnicas que dificultan la transición entre proveedores.

El estudio muestra que una gran mayoría está de acuerdo en que el momento y los términos de los cambios son dictados por el proveedor, no por la empresa (78%), y que la capacidad de negociación es limitada (76%). En muchos casos, los clientes consideran que la actualización no era absolutamente necesaria. Un sorprendente 91% ha retirado hardware funcional dentro de los últimos tres años para cumplir con plazos de soporte del software, una cifra que resalta la presión de mantener la compatibilidad y el soporte de soluciones heredadas. Aunque el informe no lo especifica de manera explícita, es razonable vincular estas tendencias con el fin de soporte de sistemas operativos como Windows 10 y otros componentes de base.

Mirando hacia el futuro, la mayoría (91%) apoya la idea de contar con una protección regulatoria que fortalezca la posición de las empresas frente a estas dinámicas, y el 82% respalda obligaciones de soporte de software similares a las introducidas por la UE para la reparabilidad de hardware. Estas perspectivas sugieren un desencadenante para una evolución normativa que permita a las empresas gestionar de forma más efectiva sus dependencias de software, reducir la dependencia de proveedores y proteger la productividad de sus equipos.

En resumen, el panorama actual de actualizaciones de software va más allá de una simple cuestión de costos: implica decisiones estratégicas, consideraciones de productividad y una posible necesidad de fundamentos normativos que conecten la protección del cliente con prácticas sostenibles de soporte y migración. Las organizaciones que buscan mitigar estos impactos deben evaluar cuidadosamente sus acuerdos de licencia, estrategias de soporte y planes de actualización, contemplando enfoques que prioricen la resiliencia operativa y la libertad de elección en el ecosistema tecnológico.

Nota: la imagen destacada acompaña el análisis, enfatizando la convergencia entre tecnología, negocio y regulación en el panorama de software empresarial.

from Latest from TechRadar https://ift.tt/6l102Wg
via IFTTT IA

Una vulnerabilidad en la aplicación de NordVPN para Windows permitió a atacantes locales con privilegios bajos tomar el control de procesos de confianza para detener servicios del sistema no protegidos. Esta falla, identificada formalmente como CVE-2026-106030, no afecta a NordVPN en versión 8.12.0.0 o posteriores. Expertos la califican de «torpe» (clumsy), pero su impacto práctico sobre los usuarios es mínimo, ya que requeriría que el dispositivo ya estuviera comprometido por malware.

Nord Security lanzó una actualización de seguridad importante para su aplicación de Windows para corregir este fallo, que podría haber permitido a un atacante local detener servicios de Windows no protegidos o cambiar sus tipos de inicio a manual, provocando una denegación de servicio para ciertas aplicaciones.

Cuando un proveedor de primer nivel y frecuentemente destacado como uno de los mejores VPN del mercado señala un parche de seguridad de esta naturaleza, es natural que llame la atención. Sin embargo, los expertos en ciberseguridad enfatizan que, si bien el error de codificación no debería haber ocurrido, el peligro real para los usuarios es increíblemente bajo.

El problema, identificado como CVE-2026-106030, fue reportado responsablemente a CERT Polska por el experto en seguridad informática Marcin Ressel. NordVPN parece haber solucionado la vulnerabilidad en la versión 8.12.0.0, y a los usuarios se les recomienda asegurarse de que su aplicación esté completamente actualizada.

Cómo funciona la vulnerabilidad

Para entender la falla, es necesario revisar cómo las aplicaciones de Windows se comunican entre sí mediante una función llamada “named pipes” (tuberías con nombre).

Según un informe de inteligencia publicado por Mallory, la vulnerabilidad permitía a un atacante conectarse a una tubería con nombre específica de NordVPN e invocar métodos para detener servicios o cambiar sus tipos de inicio sin la debida autorización.

Mike Williams, Editor Técnico de TechRadar, resume la esencia del problema: “Las named pipes son un medio común para que procesos de Windows se comuniquen entre sí. Un proceso puede enviar un mensaje a otro para que realice una tarea”. Dada la potencia de este canal, es un objetivo frecuente para actores maliciosos.
Dicho de otro modo, es crucial securizarlas y asegurar que solo mensajes de procesos legítimos sean aceptados. Todo buen desarrollador sabe que este es un aspecto fundamental del uso de named pipes.”

Lamentablemente, la app de NordVPN para Windows, específicamente versiones anteriores a la 8.12, no cumplía con este estándar. “NordVPN ha fallado en ello, lo que convierte este fallo en torpe. Nunca debió ocurrir”, añade Williams.

Por qué el impacto real es mínimo

Aunque los detalles técnicos de la falla, que tiene una puntuación base de severidad CVSS v4 de 6.8, pueden parecer alarmantes, las implicaciones prácticas para el usuario medio son mucho menos dramáticas.

En una publicación de LinkedIn, la investigadora Marcin Ressel describió la vulnerabilidad como “una escalada de privilegios local con impacto limitado” descubierta mientras probaba NordVPN para Windows.

Crucialmente, este exploit no puede apagar servicios de seguridad críticos protegidos por el sistema. Defensas integradas como Windows Defender y procesos protegidos por Windows Tamper Protection son inmunes a este ataque específico.

“Pero el impacto de la falla es muy pequeño”, aclara Williams. “Todo lo que un atacante podría hacer es cambiar el estado de servicios de Windows no críticos. Es decir, no puede desactivar Windows Defender, pero podría deshabilitar algo relacionado con la reproducción de medios. Incluso si lo hiciera, sería un cambio de configuración de Windows y, una vez entendido el motivo, podrías volver a revertirlo”.

Además, esta vulnerabilidad no puede activarse de forma remota a través de Internet. El atacante necesitaría ya tener una presencia local en la máquina para explotarla. No se han reportado explotaciones activas de esta falla en el mundo real.

En otras palabras, no hay impacto en la VPN en sí, y para poder causar el problema tendrías que tener malware funcionando en tu PC (y si hay malware, ya hay problemas mayores que este).

Si ejecutas NordVPN en Windows, tu mejor defensa es simple: abre la aplicación y verifica que estás ejecutando la versión 8.12.0.0 o posterior.

from Latest from TechRadar https://ift.tt/LB7Mzuc
via IFTTT IA