Unknown's avatar

About Frank Cisco

Esposo, papá. Entusiasta de Linux y F1.

La filtración de 302.ai expone los riesgos de compartir datos con plataformas de IA



Investigadores de seguridad informaron que un contenedor de almacenamiento en la nube asociado con 302.ai estuvo accesible públicamente y sin protección. Según Cybernews, el archivo contenía 17,6 millones de ficheros, con un volumen total de 22,72 TB, incluidos registros de conversaciones, datos personales y documentos empresariales confidenciales.

El incidente pone de relieve un riesgo cada vez más relevante: la información que se comparte con servicios de inteligencia artificial de terceros puede quedar expuesta si estos no protegen adecuadamente los datos que recopilan y almacenan.

## Qué se encontró en el archivo

302.ai es un agregador de inteligencia artificial: una plataforma que permite acceder a distintos modelos y herramientas desde una sola interfaz. Este tipo de servicio puede facilitar la comparación de respuestas y el cambio entre proveedores, pero también concentra información en un único lugar.

Cybernews señaló que el contenedor expuesto incluía más de 144.000 registros de conversaciones en formato JSON. Los archivos contenían prompts de usuarios, respuestas generadas por modelos de IA, información sobre qué modelo se utilizó, costes asociados al uso de tokens, marcas de tiempo y otros metadatos.

Algunos registros también incluían información personal proporcionada por los propios usuarios, como nombres, fechas de nacimiento, género, direcciones postales y datos de contacto. Según los investigadores, entre los archivos había conversaciones relacionadas con tareas empresariales, incluso registros de un chatbot de atención al cliente de una empresa del sector de productos para adultos.

El conjunto de datos, de acuerdo con el informe, también incluía grandes cantidades de imágenes, vídeos y archivos de audio. La exposición de este tipo de materiales puede tener consecuencias que van más allá de la privacidad individual, especialmente cuando los documentos o las conversaciones revelan información comercial confidencial.

## Por qué estos datos pueden ser valiosos para los delincuentes

Los registros de conversaciones pueden ofrecer contexto para diseñar ataques dirigidos. Un mensaje de phishing que mencione una empresa, un proyecto o una interacción real puede resultar más convincente que uno genérico. Esa información también podría facilitar intentos de fraude por correo empresarial, suplantación de identidad o ataques de ransomware.

Esto no significa que se haya confirmado un uso malicioso de los datos. Sin embargo, una exposición pública puede aumentar el riesgo de que terceros accedan a ellos, los copien o intenten utilizarlos indebidamente.

## El contenedor fue protegido, pero quedan preguntas

Cybernews afirmó que se puso en contacto con Univerads Technology Limited, la empresa de Hong Kong vinculada a 302.ai. Según el medio, no recibió respuesta, aunque el contenedor quedó protegido y dejó de estar accesible públicamente. Los investigadores indicaron que lo encontraron a comienzos de agosto de 2026 y que observaron que el acceso se había cerrado aproximadamente un mes después.

Aún no está claro cuánto tiempo permanecieron expuestos los archivos, quién gestionaba el almacenamiento ni si alguien ajeno a los investigadores accedió a los datos o los descargó. Tampoco se ha establecido públicamente si hubo un uso indebido de la información. Por tanto, el cierre del contenedor reduce la exposición actual, pero no responde por sí solo a esas preguntas.

## Cómo reducir el riesgo al usar servicios de IA

Las organizaciones y los usuarios deberían evitar introducir en herramientas de IA información personal, credenciales, datos financieros, secretos comerciales o documentos confidenciales, a menos que hayan evaluado las condiciones del servicio y las medidas de protección aplicables. Cuando sea posible, conviene utilizar versiones empresariales con controles adecuados, limitar los datos compartidos y anonimizar la información antes de enviarla.

Las empresas, por su parte, deben saber qué servicios de IA utilizan sus equipos, qué datos se transmiten y dónde se almacenan. También es importante revisar las configuraciones de acceso al almacenamiento en la nube, aplicar el principio de mínimo privilegio y establecer procedimientos para responder a posibles exposiciones.

El caso de 302.ai recuerda que proteger la información no depende únicamente de las plataformas de IA. Cada organización que recopila o almacena datos en la nube tiene la responsabilidad de gestionarlos con cuidado. Una configuración incorrecta puede convertir una herramienta útil en un punto de exposición para usuarios y empresas.

from Latest from TechRadar https://ift.tt/FHLRNcg
via IFTTT IA

PHP2Shell: los intentos de explotación se extienden por la red


Amazon Web Services registró hace cuatro días intentos de aprovechar las vulnerabilidades conocidas como PHP2Shell. Los reportes más recientes indican que la actividad se ha extendido y que estas fallas están siendo ampliamente explotadas en internet. El aumento de los intentos refuerza la necesidad de que las organizaciones revisen sus sistemas expuestos y actúen sin demora.

La expresión «colapsaron internet» puede sugerir una interrupción global. Sin embargo, la actividad de explotación, por intensa que sea, no significa por sí sola que internet haya dejado de funcionar. Es importante distinguir entre un incremento de ataques contra sistemas vulnerables y una caída generalizada de servicios.

Para reducir el riesgo, las organizaciones deberían identificar si utilizan versiones de PHP o aplicaciones afectadas, aplicar las actualizaciones y mitigaciones recomendadas por sus proveedores y limitar la exposición de servicios que no sean indispensables. También conviene revisar los registros de servidores, aplicaciones y herramientas de seguridad en busca de actividad inusual, y tratar cualquier indicio de acceso no autorizado como un posible incidente.

La velocidad de respuesta es clave cuando una vulnerabilidad pasa de ser una amenaza potencial a estar bajo explotación activa. Mantener un inventario actualizado de activos, aplicar parches con rapidez y contar con procedimientos de respuesta a incidentes ayuda a contener el impacto. Las organizaciones deberían consultar avisos técnicos de fuentes oficiales para confirmar qué versiones y configuraciones están afectadas y qué medidas corresponden a su entorno.
from Wired en Español https://ift.tt/RLKpb9j
via IFTTT IA

¡Freddie Slater se prepara para debutar al volante de un Fórmula 1!



Un nuevo talento está a punto de vivir uno de los momentos más emocionantes de su carrera: Freddie Slater debutará al volante de un Fórmula 1 con Audi y participará en dos sesiones de entrenamientos libres 1, en Ciudad de México y São Paulo.

La oportunidad llega en una etapa histórica para la marca alemana. Audi asumió el control del equipo Sauber antes de su primera temporada en la Fórmula 1, prevista para 2026, y puso en marcha una nueva academia de pilotos con Slater como una de sus figuras centrales.

Tras destacar en categorías formativas y convertirse en subcampeón de Fórmula 3, Slater tendrá la oportunidad de dar un paso enorme: experimentar de primera mano la velocidad, la exigencia y la tecnología de un monoplaza de F1. Sus apariciones en México y Brasil serán una ocasión especial tanto para el joven piloto como para Audi, que podrá mostrar el talento que está impulsando hacia el futuro.

La espera está por terminar: ¡Slater está listo para estrenarse en la máxima categoría del automovilismo!
from Motorsport.com – Formula 1 – Stories https://ift.tt/Tmpxnf0
via IFTTT IA

Biofiltros naturales: una apuesta para cuidar el agua de Xochimilco


En Xochimilco, el agua es mucho más que un recurso: sostiene chinampas, biodiversidad y una forma de vida ligada a los canales. Pero la contaminación amenaza estos ecosistemas y a las comunidades que dependen de ellos. Frente a ese desafío, un proyecto de Amazon apuesta por biofiltros naturales como alternativa complementaria a los grandes sistemas de tratamiento.

Los biofiltros aprovechan procesos biológicos para ayudar a retener o degradar ciertos contaminantes. Según su diseño, pueden combinar materiales filtrantes, plantas y microorganismos que contribuyen a mejorar la calidad del agua. En lugar de concentrar todo el tratamiento en una infraestructura de gran escala, estos sistemas pueden instalarse en puntos específicos y adaptarse a las condiciones del entorno.

La propuesta resulta relevante en una zona como Xochimilco, donde cada intervención debe considerar la dinámica de los canales, la actividad agrícola y las necesidades de sus habitantes. Por su escala potencialmente modular, un biofiltro podría integrarse a iniciativas locales y facilitar el seguimiento de resultados en sitios concretos. Sin embargo, no es una solución automática ni sustituye la prevención de descargas contaminantes, la vigilancia ambiental o la inversión en saneamiento.

Para que la iniciativa tenga un impacto duradero, será fundamental medir la calidad del agua antes y después de la instalación, publicar los resultados y dar mantenimiento periódico a los sistemas. También será importante incorporar la experiencia de chinamperos, vecinos, especialistas y autoridades desde la planeación hasta la evaluación. La tecnología puede aportar herramientas, pero su eficacia depende de una gestión constante y de la participación de quienes conocen el territorio.

La apuesta por biofiltros naturales abre una conversación valiosa sobre cómo combinar soluciones basadas en la naturaleza con políticas públicas y acciones comunitarias. En Xochimilco, proteger el agua requiere tanto innovación como compromiso sostenido: reducir las fuentes de contaminación, restaurar los ecosistemas y asegurar que cualquier proyecto responda a las condiciones reales de la zona. El éxito no se medirá solo por la instalación de un sistema, sino por mejoras comprobables y mantenidas en el tiempo.
from Wired en Español https://ift.tt/7AMYwBC
via IFTTT IA

Stranger Than Heaven inspira su combate en el cine yakuza clásico



El sistema de combate de Stranger Than Heaven busca transmitir una sensación de peligro crudo e inmediato. Mikinobu Abe, director del juego, explicó que RGG Studios se inspiró en las películas Ninkyo, un subgénero de cine yakuza japonés popular durante las décadas de 1970 y 1980.

En una entrevista con TechRadar Gaming, Abe señaló que el estudio quería que cada enfrentamiento transmitiera la idea de que «matas o te matan». Entre sus referencias está New Battles Without Honor and Humanity, protagonizada por Bunta Sugawara, quien también participa en Stranger Than Heaven.

Según Abe, lo que distinguía a esas películas eran sus escenas de acción «crudas y viscerales». En lugar de coreografías elegantes o golpes espectaculares, los personajes forcejean y se revuelcan mientras luchan. RGG Studios quiso trasladar esa sensación al juego y alejarse de un combate demasiado pulido o estilizado.

Esa propuesta también está ligada a la evolución de Makoto Daito, el protagonista. Daito empieza como un luchador inexperto y va ganando confianza y habilidad a medida que avanza la historia. El sistema pretende que el jugador perciba ese cambio mientras aprende a combatir.

Abe explicó que la intención es que el progreso del jugador y el del personaje avancen en paralelo: cuanto más dominio adquiere quien juega, mejor se vuelve Daito. El estudio también considera esencial que los controles sean intuitivos, para crear una conexión entre ambos y facilitar la inmersión en el papel del protagonista.

De este modo, el combate no solo busca ofrecer enfrentamientos tensos, sino también reflejar el recorrido de un hombre a lo largo de su vida. Stranger Than Heaven llegará el 15 de enero de 2027 a PS5, Xbox Series X|S y PC.

from Latest from TechRadar https://ift.tt/ZnKQ4lO
via IFTTT IA

Secretlab presenta una colección K/DA para sus Titan Evo y Magnus Pro



Secretlab amplía sus líneas Titan Evo y Magnus Pro con una colección inspirada en K/DA, el grupo virtual del universo de *League of Legends*. La nueva edición Firestarter, presentada para celebrar el regreso musical del supergrupo, combina una estética llamativa con dos de los productos más conocidos de la marca: una silla gaming y un escritorio elevable.

K/DA vuelve con un álbum de cuatro temas: «Firestarter», «Never Going Back», «Watch Me» y «Girls». Para acompañar el lanzamiento, Secretlab ha creado una silla Titan Evo y un escritorio Magnus Pro con diseños coordinados. Ambos productos ya están disponibles en la tienda de Secretlab.

La Titan Evo Firestarter mezcla tonos burdeos y negros con motivos inspirados en Ahri, Kai’Sa, Evelynn y Akali. El diseño incorpora llamas, bordados en degradado y detalles plateados en los laterales. Además de su aspecto, conserva las características de la Titan Evo, como la espuma de curado en frío, la base de asiento con forma de guijarro y el soporte lumbar L-Adapt ajustable en cuatro direcciones, pensado para ofrecer comodidad durante largas sesiones de juego.

El Magnus Pro Firestarter lleva la misma identidad visual al escritorio elevable. Las llamas recorren su estructura y los motivos de K/DA aparecen en el diseño. También puede combinarse con un paquete de gestión de cables a juego, que incluye anclajes en un tono rosa metálico.

El Magnus Pro integra alimentación eléctrica, gestión de cables y un mando para ajustar la altura. Junto con la Titan Evo, ofrece una opción coordinada para quienes quieran incorporar el universo de K/DA a su espacio de juego o trabajo.

Con esta colección, Secretlab vincula el regreso de K/DA con dos productos diseñados para el uso diario. La propuesta Firestarter destaca tanto por su acabado temático como por las funciones que caracterizan a las series Titan Evo y Magnus Pro.

from Latest from TechRadar https://ift.tt/gP78fUB
via IFTTT IA

James Watkins responde a la polémica sobre Clayface: «No importa cómo lo describan»



La nueva película de Clayface ha reavivado el debate entre los seguidores de DC sobre cómo debe caracterizarse el metamorfo: ¿es un villano, un antihéroe o alguien que transita entre ambas categorías? El director James Watkins ha restado importancia a la disputa y ha animado al público a ver la película antes de juzgarla.

La controversia surgió después de que materiales promocionales de DC Studios describieran al personaje como un «antihéroe de Gotham». Algunos fans cuestionaron esa etiqueta, al considerar que Clayface —también conocido como Matt Hagen— es tradicionalmente uno de los adversarios de Batman.

Tom Rhys Harries, protagonista de la cinta, ofreció una interpretación distinta. En una entrevista con WhoLetUsOut, afirmó que veía a Clayface como un villano y señaló que, durante la historia, Matt cruza una frontera moral y ética de la que ya no puede regresar.

Watkins, por su parte, describió la película como el recorrido de un personaje y el origen de un monstruo. Según el director, Matt comienza siendo una persona «muy cercana y buena», pero las experiencias traumáticas que atraviesa lo conducen por un camino cada vez más oscuro.

El cineasta explicó que el equipo eligió a Rhys Harries, en parte, por su capacidad para acompañar esa transformación y lograr que el público siga apoyando al personaje durante el mayor tiempo posible. Para Watkins, esa evolución es central en la historia.

En cuanto a la etiqueta que debería aplicarse a Clayface, el director se mostró flexible: «Pueden llamarlo héroe, antihéroe o villano; no me importa realmente. Todas esas interpretaciones son válidas y la gente puede tener distintos puntos de vista».

Así, mientras el protagonista y parte del público se inclinan por la lectura de Clayface como villano, Watkins prefiere dejar abierta la discusión. La película plantea una transformación gradual y propone que cada espectador decida cómo interpretar al personaje.

from Latest from TechRadar https://ift.tt/KQFU8R0
via IFTTT IA

Essora Linux: una distribución ligera para quienes quieren decidirlo todo


En un ordenador, menos software preinstalado puede significar más recursos disponibles y mayor libertad para configurar el sistema. Esa es la propuesta de **Essora Linux**, una distribución orientada a quienes priorizan la velocidad, la sencillez y el control sobre su entorno de trabajo.

En lugar de incluir una colección extensa de aplicaciones que quizá no se utilicen, Essora ofrece una base minimalista desde la que cada usuario puede construir una experiencia a su medida. Su enfoque puede resultar especialmente interesante para equipos modestos o para quienes prefieren mantener su instalación ordenada y ligera.

## ¿Qué es Essora Linux?

Essora Eos es una distribución basada en **Devuan Excalibur**. Su objetivo es ofrecer un sistema rápido y personalizable, con las herramientas esenciales para empezar y sin añadir software innecesario. A partir de esa base, el usuario puede elegir qué instalar y cómo organizar su escritorio.

Esta filosofía no significa que haya que comenzar desde una pantalla vacía: la distribución incluye componentes básicos y entornos ligeros preconfigurados para facilitar la puesta en marcha.

## Una experiencia ligera y adaptable

Entre los elementos destacados de Essora se encuentran los entornos de escritorio **Openbox y JWM**, seleccionados por su bajo consumo de recursos. También ofrece compatibilidad con distintos idiomas —más de doce, según la información del proyecto— y un conjunto básico de aplicaciones, como un gestor de archivos, una terminal, un visor de imágenes y un reproductor de audio.

El resultado es un sistema que proporciona lo necesario para comenzar a trabajar, sin renunciar a la posibilidad de personalizar el escritorio según las preferencias de cada persona.

## Aspectos técnicos

Essora utiliza **OpenRC** como sistema de inicio y **APT** para la gestión de paquetes. Está orientada principalmente a la arquitectura **x86_64** y sigue un modelo de lanzamiento fijo. Aunque su propuesta se centra en entornos ligeros como JWM, también contempla la compatibilidad con KDE Plasma para quienes prefieren una interfaz con más recursos visuales.

El proyecto está impulsado por los desarrolladores josejp2424 y Nilsonmorales, y su distribución se gestiona a través de SourceForge.

## ¿Para quién puede ser adecuada?

Essora puede ser una opción atractiva para quienes buscan aprovechar equipos con recursos limitados, reducir la cantidad de programas instalados o configurar su entorno desde una base sencilla. También puede interesar a usuarios con experiencia que prefieren seleccionar personalmente las aplicaciones y los componentes de su sistema.

Como sucede con cualquier distribución minimalista, conviene revisar qué incluye y comprobar su compatibilidad con el hardware antes de instalarla. Su enfoque ofrece flexibilidad, aunque puede requerir que el usuario añada las herramientas que eche en falta.

## Una alternativa dentro del ecosistema Linux

Las distribuciones Linux reúnen el núcleo del sistema, herramientas, aplicaciones y, en muchos casos, un entorno de escritorio. Cada una responde a prioridades distintas: algunas buscan facilitar el uso cotidiano, otras se especializan en servidores y otras, como Essora, ponen el acento en la ligereza y la personalización.

En ese panorama, Essora Linux destaca por ofrecer una base basada en Devuan, con OpenRC y APT, y un conjunto reducido de componentes. Para quienes valoran un sistema ágil y prefieren decidir qué instalar, puede ser una alternativa que merece la pena explorar.

from Linux Adictos https://ift.tt/vIJl9r7
via IFTTT

Sony deja de vender su último reproductor UHD Blu-ray en Japón: ¿una señal de alarma para el formato?


Sony ha dejado de vender en Japón el UBP-X700, su último reproductor UHD Blu-ray dedicado. El producto aparece agotado en la tienda online japonesa de la compañía, con un aviso que indica que no volverá a estar disponible.

Según el comercio y blog japonés Kuntoku, en una información recogida por FlatpanelsHD, las ventas en Japón terminan hoy, 22 de octubre. Sony todavía no ha anunciado oficialmente el fin del producto en otros países, pero la decisión plantea dudas sobre el futuro de sus reproductores de discos.

El UBP-X700 es una opción económica muy apreciada: en nuestra opinión, se encuentra entre los mejores reproductores 4K Blu-ray de bajo coste. Si tenías pensado comprar uno, quizá convenga no demorarse. He comprobado las tiendas de grandes cadenas y las páginas de Sony en Estados Unidos y Reino Unido, y por ahora todavía muestran unidades disponibles.

¿Se acerca el final de los discos ópticos?

Si el UBP-X700 desaparece también de otros mercados y buscas un dispositivo Sony capaz de reproducir discos 4K, una PlayStation 5 o una PS5 Slim pueden servir como alternativa. Sin embargo, cuestan aproximadamente el doble que el reproductor y no son equivalentes para ver películas: la PS5 no es compatible con Dolby Vision ni HDR10+, y tampoco ofrece decodificación de Dolby Atmos y DTS para películas.

La retirada del reproductor tampoco inspira confianza sobre el futuro de los discos en las consolas de Sony. La compañía no ha confirmado que vaya a eliminar por completo el formato óptico de sus futuras consolas, pero la PS5 Pro se vende sin unidad de disco integrada y los planes controvertidos de Sony para dejar de vender juegos en formato físico alimentan la incertidumbre. Además, las previsiones apuntan a que la PS6 podría ser considerablemente más cara.

Tras dos décadas de cobertura del Blu-ray, el interés de los fabricantes por el formato parece estar disminuyendo, y no hay un sucesor a la vista. Como señalamos en nuestro análisis sobre el futuro del 4K Blu-ray, desarrollar un disco mejor no basta: también harían falta estudios que produjeran contenido, fabricantes que crearan reproductores, televisores compatibles y consumidores dispuestos a actualizar sus equipos. Por ahora, los expertos no identifican una razón suficientemente convincente para dar ese salto.

Eso no significa que los discos Blu-ray estén acabados. De hecho, el formato muestra señales de recuperación. La preocupación está más bien en los reproductores, que parecen cada vez menos numerosos. Quienes quieran seguir disfrutando de los medios físicos deberían considerar la compra de uno de los mejores reproductores Blu-ray disponibles mientras aún haya existencias, incluso después de las recientes subidas de precio en algunos modelos de Panasonic.

Es probable que el mercado cinematográfico evolucione hacia un modelo parecido al de la música: servicios de streaming de calidad aceptable para la mayoría y descargas de compra de muy alta resolución para los cinéfilos dispuestos a pagar más. Por ahora, la retirada del UBP-X700 en Japón no confirma el fin del Blu-ray, pero sí es un recordatorio de que encontrar reproductores dedicados podría resultar cada vez más difícil.

from Latest from TechRadar https://ift.tt/g4AO6JH
via IFTTT IA

Microsoft confirma que los problemas de Always On VPN en Windows 11 siguen sin resolverse



Microsoft ha confirmado que el fallo de Always On VPN en Windows 11 continúa activo, pese a que la compañía había indicado que la actualización de seguridad del 13 de octubre lo solucionaba. El error afecta a organizaciones que dependen de conexiones VPN para ofrecer acceso remoto seguro y podría tardar varias semanas más en recibir una corrección definitiva.

El problema apareció con las actualizaciones de seguridad de septiembre de 2026 y afecta a Windows 11, desde la versión 24H2 hasta la 26H2. Se presenta principalmente cuando los perfiles de Always On VPN utilizan la selección automática de protocolo.

### Un fallo en el cambio automático de protocolo

Always On VPN establece una conexión cifrada entre los dispositivos de los usuarios y las redes corporativas. Si falla el primer intento de conexión, Windows debería cambiar automáticamente entre los protocolos IKEv2 y SSTP para intentar establecerla.

Sin embargo, ese mecanismo de recuperación no funciona correctamente. En los equipos afectados, la conexión puede quedarse indefinidamente en el estado «Conectando» o no llegar a establecerse. Algunos usuarios también pueden recibir el mensaje: «El puerto especificado ya está en uso» al volver a intentarlo.

Las actualizaciones acumulativas KB5127648 y KB5127646, publicadas el 13 de octubre, se habían presentado como una solución. Microsoft reconoció posteriormente que el error se había marcado como resuelto por equivocación. La empresa actualizó el estado del problema y señaló que la reparación se incluirá en una versión futura.

### La solución temporal para los administradores

Mientras prepara una corrección permanente, Microsoft recomienda limitar los perfiles afectados a un solo protocolo. Los administradores pueden configurar cada conexión para que utilice IKEv2 o SSTP y desactivar el cambio automático entre ambos. Así se evita activar el proceso defectuoso de recuperación.

Por ahora, las organizaciones no deberían considerar las actualizaciones de octubre como una solución para este problema. Los equipos de TI deberán mantener aplicada esta medida temporal y revisar la configuración de los dispositivos con Windows 11 24H2, 25H2 o 26H2 que dependan de Always On VPN.

Microsoft espera distribuir una solución definitiva en las próximas semanas. Hasta entonces, fijar un único protocolo es la principal medida disponible para reducir las interrupciones en el acceso remoto corporativo.

from Latest from TechRadar https://ift.tt/vQOm81z
via IFTTT IA