Microsoft, en colaboración con la Agencia Nacional de Policía de Japón y varias empresas de ciberseguridad, ha contribuido a interrumpir una red de servicios ilícitos que facilitaba campañas de fraude y suplantación de identidad. La operación afectó a tres componentes del ecosistema: YAM Store, CoGUI e Iron Man.

Según Microsoft, estas operaciones apuntaron a 75.000 organizaciones en más de 150 países y distribuyeron más de mil millones de comunicaciones maliciosas para promover estafas. De ese total, unos 750 millones de mensajes estaban dirigidos a clientes de Microsoft. Las actividades generaron millones de dólares para los delincuentes.

En la operación participaron también Cloudflare, Oracle, Proofpoint, Resecurity y TRM Labs, junto con las autoridades japonesas. La iniciativa forma parte de los esfuerzos internacionales para desmantelar servicios que permiten a los criminales atacar tanto a empresas como a particulares.

## Plantillas para suplantar a empresas y organismos

La investigación identificó un mercado de herramientas y recursos que permitía a los delincuentes poner en marcha campañas sin desarrollar por sí mismos la infraestructura técnica. Entre los materiales disponibles había sitios web y mensajes fraudulentos diseñados para parecer auténticos, incluidas imitaciones de empresas conocidas, organismos gubernamentales e instituciones financieras.

Algunos servicios ofrecían páginas falsas de marcas como Amazon, preparadas para engañar a las víctimas y robar credenciales de acceso o datos de pago. Este modelo reduce las barreras de entrada al fraude: los operadores pueden adquirir recursos listos para usar en lugar de crear sus propias páginas y sistemas.

CoGUI funcionaba como una plataforma de phishing como servicio (PhaaS). Sus técnicas, entre ellas la identificación del navegador y las restricciones geográficas, ayudaban a dificultar la detección. Aunque inicialmente se utilizó en campañas dirigidas a víctimas de Japón y Estados Unidos, durante la investigación fue sustituido por otro servicio llamado Iron Man.

## El papel de YAM Store

Los investigadores ya conocían algunos de estos componentes, pero acceder al mercado clandestino YAM Store exigió una investigación coordinada. El entorno operaba en chino, por lo que el equipo incorporó hablantes nativos para comprender la actividad y avanzar en la infiltración.

Microsoft identificó el mercado con el nombre de seguimiento Storm-3119 y lo describió como un intermediario de acceso inicial. YAM Store ofrecía entornos comprometidos o obtenidos de forma fraudulenta en servicios de proveedores como Microsoft y Google, que otros delincuentes podían aprovechar para sus operaciones.

El mercado también recurría a la automatización para mantener actualizada su oferta. Según Microsoft, sus sistemas podían detectar entornos o nombres de organizaciones que habían caducado y utilizar información legítima de clientes para tratar de eludir los mecanismos de detección.

Como parte de la operación, Microsoft incautó dominios vinculados a la infraestructura de YAM Store, CoGUI e Iron Man y bloqueó o redirigió su tráfico. La intervención pone de relieve la escala de los mercados que abastecen a las campañas de fraude y la importancia de la cooperación entre empresas tecnológicas, especialistas en seguridad y fuerzas del orden.

from Latest from TechRadar https://ift.tt/iLH1o0O
via IFTTT IA

La nueva comedia It Gets Worse reúne al creador y protagonista Leo Reich con A24 en una serie de seis episodios sobre tres amigos que, tras conocerse en la universidad, afrontan la vida adulta en Londres. Entre el trabajo, las relaciones y los problemas con sus caseros, el grupo descubre que la vida después de graduarse no siempre sale según lo previsto.

Junto a Reich, Emily Fairn y Olive Gray, la serie cuenta con invitados de alto perfil como Amelia Dimoldenberg, Lena Dunham, Andrew Scott y Blake Harrison, conocido por The Inbetweeners.

La serie estará disponible en distintas plataformas según el país. En el Reino Unido se estrena gratis en Channel 4 el jueves 22 de octubre de 2026. En Estados Unidos llegará a Paramount+ el 6 de noviembre, mientras que en Australia estará disponible en Binge y Foxtel desde el 23 de octubre. En Canadá se verá en Crave, aunque todavía no se ha anunciado la fecha de estreno.

## Cómo ver It Gets Worse gratis en el Reino Unido

En el Reino Unido, el primer episodio se emite en Channel 4 el jueves 22 de octubre a las 22:05. Después del estreno, los seis episodios estarán disponibles en la plataforma de streaming de Channel 4.

Channel 4 es un servicio gratuito. Para utilizarlo, se necesita una cuenta y un código postal británico válido. Consulta la plataforma para conocer las condiciones de acceso y disponibilidad.

## Cómo ver It Gets Worse mientras viajas al extranjero

Si estás de viaje, es posible que el servicio que utilizas en casa no esté disponible en tu ubicación. Una VPN puede ayudar a proteger tu conexión a internet, aunque el acceso a plataformas de streaming también está sujeto a sus términos y condiciones y a las restricciones regionales aplicables. Comprueba las normas del servicio antes de usar una VPN.

## ¿Se puede ver It Gets Worse en Estados Unidos?

Sí. It Gets Worse llegará a Paramount+ en Estados Unidos el 6 de noviembre de 2026. La fecha es posterior al estreno británico.

## ¿Se puede ver It Gets Worse en Canadá?

La serie estará disponible en Crave, donde se presenta como una producción original en asociación con A24. Por el momento, no se ha comunicado una fecha de lanzamiento.

## ¿Se puede ver It Gets Worse en Australia?

Sí. El público australiano podrá ver la serie en Binge y Foxtel desde el 23 de octubre de 2026, un día después del estreno en el Reino Unido.

## Reparto de It Gets Worse

– Leo Reich como Ethan
– Emily Fairn como Abi
– Olive Gray como Sam
– Gary Beadle como Sandie
– Simon Haines como Lucas
– Lena Dunham como Greta
– Amelia Dimoldenberg como Emily
– Blake Harrison como Roger
– Andrew Scott
– Sean Delaney
– Dane Williams
– India Mullen
– Safia Oakley-Green
– John Tothill
– Arian Nik
– Nicole Sadie Sawyerr
– Phil Zimmerman
– Billy Rilot
– Kirsty Bloom
– Clayton Pettet como Freddie
– Luca Kamleh-Chapman
– Vicki Pepperdine como Sarah
– Daniel Monks como Graham
– Emmeline Downie
– Zadie Smith como narradora

La disponibilidad, los horarios y las condiciones de acceso pueden variar. Consulta la plataforma correspondiente para obtener la información más reciente.

from Latest from TechRadar https://ift.tt/Hf3VBCp
via IFTTT IA

Grado amplía su serie Signature con los nuevos S150, sus auriculares más asequibles de esta gama. Su precio es de 295 dólares o 295 libras, unos 420 dólares australianos tomando como referencia el precio estadounidense. La cifra supone menos de una quinta parte del coste de los Signature S750, un modelo de gama alta que cuesta 1.695 dólares o libras.

La propuesta busca acercar el sonido y la experiencia de diseño de Grado a más oyentes sin renunciar a tecnologías presentes en modelos mucho más caros. Los S150 incorporan un nuevo transductor S de 44 mm, desarrollado a partir de la tecnología de los transductores S de 52 mm utilizados en los HP100 SE y los Signature S950. Su diafragma está hecho de un compuesto de papel.

## Un diseño renovado, con la identidad de Grado

Los S150 conservan la construcción abierta característica de la marca, pero presentan una carcasa de una sola pieza y una estética algo más estilizada que la de algunos modelos anteriores. El resultado mantiene una identidad reconocible, con un aspecto que podría atraer a quienes prefieren un diseño menos contundente.

Grado también incluye elementos habituales de la serie Signature: un cable Signature Bronze desmontable y una diadema de cuero acolchada, pensada para ofrecer comodidad durante sesiones de escucha prolongadas.

## Conexiones para distintos equipos

Cada auricular dispone de una conexión de 3,5 mm. El cable incluido termina en un conector de 3,5 mm y viene acompañado de un adaptador de 6,3 mm, lo que permite conectar los S150 a una variedad de reproductores de audio, amplificadores de auriculares y equipos domésticos. Además, Grado ofrece la posibilidad de pedir cables con terminaciones alternativas para adaptarse a diferentes sistemas.

Por su precio y sus características, los S150 podrían ser una opción interesante para quienes buscan unos auriculares abiertos con cable y quieren acercarse a la serie Signature de Grado sin asumir el coste de sus modelos más exclusivos. Queda por comprobar cómo rinden en una prueba de escucha; esperamos poder evaluarlos próximamente.

from Latest from TechRadar https://ift.tt/WNHcJye
via IFTTT IA

Anthropic utilizó Claude para analizar 25 proyectos de código abierto escritos en C, C++, Java, PHP y Python. La revisión abarcó más de cinco millones de líneas de código e identificó casi 500 problemas de seguridad, entre ellos controles desactivados por configuraciones incompatibles, código sensible accesible antes de la autenticación y una falla que llevaba 21 años en el código.

El enfoque fue más allá de buscar vulnerabilidades individuales. En su informe, Anthropic sostiene que esa tarea es difícil de escalar y no garantiza por sí sola la seguridad. En cambio, propone reducir la superficie de ataque: limitar el acceso a funciones y componentes que no necesitan estar expuestos.

La compañía argumenta que esta estrategia puede disminuir el riesgo asociado tanto a vulnerabilidades conocidas como a fallas todavía sin descubrir, incluidas aquellas que podrían estar siendo explotadas sin que los desarrolladores lo sepan.

### Controles de seguridad mal configurados

Claude elaboró un inventario de más de 17.000 opciones de configuración en los proyectos analizados. De ellas, 3.842 estaban relacionadas con controles o funciones relevantes para la seguridad.

La investigación se centró en tres fuentes de exposición: funciones habilitadas por defecto que no son necesarias, combinaciones de ajustes que debilitan las protecciones y código complejo o sensible que se ejecuta antes de completar las comprobaciones de seguridad.

En los 11 proyectos diseñados para atender a usuarios autenticados, el análisis encontró código accesible antes de lo previsto. Entre los hallazgos hubo 93 superficies de ataque previas a la autenticación en configuraciones predeterminadas, 37 casos de código ejecutado antes de autenticar al usuario y 61 combinaciones de ajustes que debilitaban los controles previos a la autenticación.

En total, los 25 proyectos incluían 162 combinaciones de configuración aceptadas cuya documentación no explicaba claramente su comportamiento. Algunas desactivaban controles de seguridad; otras generaban inconsistencias o resultados inesperados.

Uno de los problemas más antiguos llevaba más de dos décadas sin detectarse. Una opción exigía a los clientes demostrar su identidad mediante certificados, mientras que otra desactivaba esa comprobación. Aunque la segunda debía aplazar la verificación, no eliminarla, el sistema aceptaba ambas opciones en conflicto sin emitir una advertencia.

### El caso de OpenSSH

Anthropic destacó OpenSSH como caso de estudio. El software, ampliamente utilizado para el acceso remoto seguro, incluía un proceso capaz de alcanzar unas 4.500 líneas de código experimental para implementar un algoritmo de firma poscuántica antes de comprobar si la configuración del servidor permitía utilizarlo.

Aunque el algoritmo estaba desactivado de forma predeterminada, el código encargado de procesar sus datos podía ser alcanzado por clientes no autenticados. Anthropic comunicó el hallazgo al equipo de OpenSSH, que lo corrigió en la versión 10.6. Tras el cambio, alrededor del 20 % del código dejó de estar accesible para usuarios no autenticados.

### Una herramienta para reducir la exposición

Anthropic combinó estas técnicas en una herramienta reutilizable de Claude que prevé integrar en OSS-Scanner, su servicio gratuito y voluntario de análisis de seguridad para proyectos de código abierto. La herramienta revisará las configuraciones predeterminadas, el código accesible antes de las comprobaciones de seguridad y las opciones que puedan entrar en conflicto.

El sistema también verificará sus hallazgos mediante trazado dinámico del programa y probará los cambios propuestos frente al comportamiento existente. Las modificaciones que puedan tener efectos disruptivos quedarán sujetas a revisión humana.

No es posible saber con exactitud cuántas vulnerabilidades desconocidas contiene un programa, pero reducir el código innecesariamente expuesto puede dificultar su explotación. La investigación plantea así un uso práctico de la IA en seguridad: ayudar a los equipos a detectar y cerrar rutas de acceso evitables antes de que se conviertan en una oportunidad para los atacantes.

from Latest from TechRadar https://ift.tt/2tyD3T9
via IFTTT IA