Recientemente se hizo público un fallo de seguridad que permitió a hackers comprometer alrededor de 5,000 cuentas de Dropbox mediante una vulnerabilidad en el proceso de verificación de correo de Lenovo. Este incidente ilustra cómo una debilidad en un servicio de identidad puede tener efectos en cadenas de acceso que involucran múltiples plataformas. A continuación, se presenta un resumen claro de lo ocurrido, las medidas tomadas y las lecciones para organizaciones y usuarios.

Contexto del incidente
– Los atacantes pudieron registrar identificadores de Lenovo utilizando direcciones de correo de víctimas y, posteriormente, usar esos Lenovo IDs para acceder a las cuentas de Dropbox asociadas a esos correos.
– La ausencia de autenticación multifactor (2FA) en la mayoría de las cuentas facilitó el acceso no autorizado. En aproximadamente un tercio de los casos, se observó que documentos almacenados fueron vistos o descargados.
– Dropbox notificó a los usuarios afectados y explicó que la integración con Lenovo como proveedor de identidad permitía iniciar sesión con un Lenovo ID verificado, incluso cuando el usuario no tenía una cuenta Lenovo previa.

Qué cambió y qué se hizo para mitigar
– Dropbox expulsó las sesiones iniciadas a través de Lenovo IDs y desvinculó por completo la relación entre Dropbox y Lenovo como proveedor de identidad.
– Se volvió obligatorio introducir la contraseña de Dropbox al iniciar sesión a través de un Lenovo ID, reduciendo la posibilidad de acceso sin credenciales propias.
– Se recomendó encarecidamente a los usuarios cambiar sus contraseñas, activar la verificación en dos pasos (2FA) y actualizar las contraseñas de sus cuentas de correo asociadas.
– La vulnerabilidad fue corregida, y se adoptaron medidas para proteger la privacidad de los usuarios de Dropbox.

Lecciones clave para la seguridad de cuentas
– Nunca subestimar las debilidades en terceros proveedores de autenticación. Los flujos OAuth, SSO y las integraciones de inicio de sesión externo pueden convertirse en vectores de ataque si no se administran adecuadamente.
– El 2FA no es opcional; en esta ocasión, la ausencia de MFA permitió un impacto mayor. Implementarlo robustamente reduce significativamente la superficie de ataque.
– Realizar auditorías periódicas de permisos de terceros y de qué entidades tienen acceso de autenticación a las cuentas. Mantener limpios los enlaces entre servicios una vez que una relación de confianza termina es una buena práctica de higiene de seguridad.

Reflexión final
Este incidente subraya una verdad simple pero crucial: la seguridad de un usuario o de una organización depende de capas de defensa coherentes y de una gestión proactiva de identidades y accesos. Integraciones con proveedores de identidad deben evaluarse, monitorizarse y actualizarse con regularidad para evitar que una vulnerabilidad en un servicio externo se convierta en un fallo transversal.

Fuentes y contexto adicional
– Informe sobre la notificación y detalles de la brecha (Dropbox y Lenovo)
– Declaraciones oficiales y análisis de seguridad de expertos en la materia
– Cobertura adicional sobre el incidente y medidas posteriores

from Latest from TechRadar https://ift.tt/sUZgCvz
via IFTTT IA

Android continúa evolucionando y no necesitas esperar a una gran actualización para disfrutar de nuevas funcionalidades. Tras el lanzamiento de Android 17, Google ha anunciado cinco mejoras que ya están disponibles o se desplegarán próximamente. A continuación se detallan las novedades, con su estado de disponibilidad y posibles casos de uso.

1. Motion Assist

Google ha presentado Motion Assist, una función diseñada para reducir la sensación de mareo al leer o navegar en dispositivos en movimiento. La función utiliza un superposición sutil de burbujas que se desplazan en sincronía con el movimiento del vehículo, permitiendo leer, navegar y ver vídeos sin incomodidad. Puedes activar Motion Assist de forma automática, añadirla a los ajustes rápidos y personalizar la forma, color y opacidad de las burbujas. Aunque su eficacia puede variar entre usuarios, representa una respuesta directa a una necesidad común en desplazamientos diarios.

2. Temas y fondos de chat en Google Messages

Google Messages ahora permite fondos y temas personalizables para las conversaciones. Aunque la noticia se anunció y se implementó hace pocos días, la compañía lo resalta dentro de esta oleada de mejoras. Esta opción añade personalidad a los chats, y es visible solo para el usuario que la aplica, sin modificar la experiencia de la otra persona en la conversación.

3. Google Keep en Google Messages

Keep se integra con Messages para que puedas compartir notas o listas dentro de un chat y permitir que todos los participantes las actualicen. Esto facilita la creación colaborativa de listas de compra, ideas para viajes o regalos, combinando dos herramientas de Google que ya muchos usan a diario. La función ya está en despliegue.

4. Artículos recordados en Find Hub

Find Hub recibirá una mejora que permitirá crear un inventario searchable de objetos personales diciendo a Gemini dónde se almacenan. Por ejemplo, puedes decir: “Hey Gemini, recuerda en Find Hub que puse mi pasaporte en el cajón inferior de mi mesita de noche”. En el futuro, podrás consultar la ubicación solicitando a Gemini o revisando la pestaña de ‘elementos recordados’ en Find Hub. Esta función estará disponible pronto en teléfonos con Android 16 o superior, en países donde Gemini y Find Hub estén disponibles.

5. Visión guiada en Gemini Live

Una nueva asistente visual en Gemini Live puede ofrecer orientación auditiva sobre el entorno al analizar lo que ves a través de la cámara. El objetivo es ampliar la capacidad de leer y comprender lo que te rodea, útil para leer texto pequeño en una etiqueta o entender un menú en un lugar poco iluminado. Esta función llegará pronto a teléfonos con Android 9 o superior, en países donde Gemini esté disponible.

Estado de disponibilidad
– Algunas funciones ya están disponibles o en despliegue inmediato para determinados dispositivos y regiones.
– Otras llegarán próximamente para diferentes versiones de Android y países donde Gemini, Find Hub y Google Messages operen.

Conclusión

Estas cinco novedades reflejan una estrategia de Google orientada a mejorar la experiencia de usuario de forma incremental, aprovechando la integración entre sus aplicaciones y plataformas. No es necesario esperar a grandes lanzamientos para disfrutar de mejoras útiles en la vida diaria.

from Latest from TechRadar https://ift.tt/e0ngAry
via IFTTT IA

Septiembre ya está aquí y, aunque las temperaturas aún rozan los 100 grados donde vivo, la mente se va acercando al otoño. Es esa época del año en la que muchas personas sienten el impulso de refrescar el hogar y el patio para la nueva estación. Walmart está bien posicionado para acompañar ese proceso sin que se dispare el presupuesto. A continuación, presento una visión clara y madura de lo que ofrece la tienda durante su venta oficial del Labor Day, con ideas prácticas para sacar el máximo provecho a cada inversión.

Resumen estratégico de la oferta
– Labor Day sale de Walmart: enfocado en essentials de otoño, mobiliario de exterior, parrillas, electrodomésticos y decoración para Halloween. Ofertas por tiempo limitado, terminando el Día del Trabajo (Labor Day) el 7 de septiembre.
– Enfoque práctico: renovar patio y jardín, actualizar el equipo para la temporada de football, y prepararse para Halloween con anticipación, manteniendo un ojo en la urgencia de oportunidad para evitar quedarse sin stock.

Selecciones destacadas para patio y exterior
– Sillas y mobiliario de exterior: opciones como Westintrends Malibu Outdoor Folding Chair (HDPE) para un lounge ligero y resistente a la intemperie; conjuntos de 4 piezas de mobiliario de patio para configurar un área social al aire libre; y sets con tumbonas y mesas de vidrio para diferentes estilos de jardín. Estas piezas suelen combinar bien con cojines resistentes a la intemperie y tapas protectoras para prolongar la vida útil.
– Fuego y ambiente: una opción de fireside compacto puede transformar la experiencia de las noches al aire libre, especialmente en climas templados donde las temperaturas bajan por la noche.

Parrillas y cocina al aire libre
– Parrillas eléctricas y barbacoas a carbón: la selección incluye una parrilla eléctrica Turbo E Outdoor de 1700W y parrillas con carbón para quien busca sabor tradicional y control de temperatura. También se destacan opciones de superficies de cocción amplias como planchas y grills de dos quemadores, que permiten preparar comidas para grupos sin complicaciones.
– Consejos de compra: para parrillas, prioriza tamaño de la superficie, facilidad de limpieza, disponibilidad de repuestos y resistencia a la intemperie. Si el espacio es reducido, una parrilla eléctrica puede ser más práctica que una de carbón, por su rapidez y menor humo.

Decoración para Halloween y temporada de hogar
– Decoración temática: desde calabazas decorativas de papel maché hasta decoraciones espeluznantes con arañas y luces fantasmales, Walmart ofrece un surtido orientado a crear atmósferas de temporada sin grandes esfuerzos. Es habitual encontrar kits de iluminación exterior que pueden instalarse en porches o jardines para crear un ambiente festivo de inmediato.
– Iluminación y detalles: luces de exteriores con temporizador y decoraciones para interiores pueden servir como puntos focales en entradas y salas, sin requerir una remodelación mayor.

Consejos para sacar más valor de la compra
– Planifica con anticipación: determina qué áreas de tu hogar y jardín necesitan renovación y prioriza las compras por prioridad de uso y frecuencia de uso. Por ejemplo, renovación de patio para el otoño, obtención de una parrilla para la temporada de reuniones y decoración estacional para Halloween.
– Verifica disponibilidad y fechas: las ofertas son por tiempo limitado y pueden agotarse. Si ves algo con buen valor, considera reservar o comprar con la opción de entrega rápida para evitar perder la oferta.
– Evalúa durabilidad y garantía: en mobiliario y herramientas de exterior, la durabilidad es clave. Busca materiales resistentes a la intemperie, recubrimientos protectores y garantías razonables.

Conclusión
La venta del Labor Day de Walmart representa una oportunidad estructurada para actualizar espacio exterior, mejorar la experiencia de cocina al aire libre y preparar el hogar para la temporada de otoño e Halloween, todo ello manteniendo la economía bajo control. Con una planificación cuidadosa y un ojo en las ofertas por tiempo limitado, es posible renovar áreas clave del hogar y disfrutar de los beneficios durante varios meses sin sobrepasar el presupuesto.

Notas finales para el lector profesional
– Mantener un catálogo de prioridades ayuda a evitar compras impulsivas.
– Comparar alternativas dentro de la misma tienda puede revelar diferencias de precio y valor que no son obvias a primera vista.
– Si trabajas con clientes o lectores, ofrece guías rápidas de decisión (por ejemplo, elegir entre parrilla eléctrica vs. carbón o entre un conjunto de patio de 4 piezas frente a 7 piezas) para acelerar el proceso de compra sin sacrificar calidad.

from Latest from TechRadar https://ift.tt/QLUbWoz
via IFTTT IA

En la feria IFA 2026, Acer presentó su próxima PC de factor de forma reducido (SFF), basada en el nuevo chip RTX Spark de Nvidia. Las primeras demostraciones dejan entrever un equipo compacto, con un diseño cuidado y, sobre todo, una promesa de alto rendimiento gracias a la potencia de la GPU y a la memoria unificada de gran tamaño. Sin embargo, a medida que avanzo en la cobertura, noto algo que me impide entusiasmarme realmente: parece que estas máquinas están diseñadas para un nicho muy concreto, más orientado a tareas de IA local que a consumo general o a jugadores que buscan un equipo compacto para el salón.

La etiqueta de resumen es clara: “destinadas a creadores, desarrolladores de IA y gamers”. Pero las cifras que se citan —hasta 1 petaflop de rendimiento en IA y hasta 128 GB de memoria unificada— suenan más a un laboratorio de alto rendimiento que a un PC para el usuario medio. Este énfasis obsesivo en capacidades de IA, sin acompañarlo de razones claras para el público general, genera una desconexión: la promesa de un diseño compacto y elegante queda opacada por la sensación de que no está pensada para el usuario que quiere Gaming serio o para quien busca un mini PC asequible y versátil.

Paralelamente, la Mac mini con el M6 también aparece en el radar de mis expectativas: un aumento de precio notable y la promesa de un rendimiento centrado en IA parece convertir a un producto que solía ser referencia para usuarios que buscan tamaño, precio y potencia razonable en un solo paquete, en algo menos accesible para muchos. Apple afirma que el nuevo chip ofrece un rendimiento de IA cuatro veces superior al modelo anterior, pero ese impulso hacia la IA y la nube personal parece ir de la mano con una experiencia de compra más excluyente.

Mini corazón roto: ¿quién se beneficia de estas novedades?

Durante años, he defendido las ventajas de las PC de pequeño formato para quienes quieren un equipo poderoso sin sacrificar espacio ni estética. Las propuestas como la Mac mini (M4) llegaron a ganarse una reputación de valor y eficiencia, con precios competitivos y un factor de forma que se adapta a cualquier hogar. Ver ese rango de precios elevarse con el M6, y anticipar que el RTX Spark podría seguir un camino similar, genera una sensación contradictoria: la innovación existe, pero parece estar fuera del alcance para el usuario medio que busca soluciones asequibles y sin complicaciones.

Sin anuncios concretos de precio para el RTX Spark, la duda persiste: ¿será posible ver dispositivos de RTX Spark a precios razonables que encajen en el presupuesto de la mayoría de los compradores, o estaremos ante una oferta exclusiva para entornos profesionales y desarrolladores de IA? En el caso de la Mac mini, el salto de precio la posiciona fuera de la franja de entrada que solía definirla como una compra atractiva para muchos usuarios. En ambos casos, la pregunta central es la misma: ¿qué papel deben jugar estas novedades en la vida cotidiana de los consumidores?

Conclusión: un llamado a la industria para volver a poner al usuario en el centro

Espero que Nvidia y Apple entiendan que, si bien la IA local es una tendencia poderosa, no debe convertirse en una barrera para el consumidor medio. Quiero dispositivos que combinen rendimiento, tamaño y precio de forma equilibrada, sin exigir una especialización o un interés casi exclusivo en IA para justificar la inversión. Los diseños modernos deben abrazar a quienes buscan un mini PC para entretenimiento, productividad y creación de contenido, no solo a quienes trabajan con modelos de IA a gran escala.

En definitiva, la innovación debe traducirse en beneficios tangibles para todos: más rendimiento por menos dinero, más opciones de configuración accesibles y, sobre todo, claridad sobre qué problema resuelve cada tecnología para el usuario común. Si RTX Spark y M6 pueden demostrar que también pueden encajar en ese perfil, quizá entonces podamos celebrar una revolución que realmente nos alcance a todos.

from Latest from TechRadar https://ift.tt/y0oAwVB
via IFTTT IA

Netflix ha revelado el tráiler de su esperada adaptación de East of Eden, con Florence Pugh encarnando a Cathy Ames. La serie, creada por Zoe Kazan, llega en un momento clave para la plataforma, que continúa expandiendo su catálogo con dramas literarios de gran alcance y alcance internacional. Este proyecto, que marca una conexión generacional significativa, se origina en la figura de Elia Kazan, director de la filme adaptación de 1955, y ahora cierra un círculo con la continuidad creativa de la nueva generación, manteniéndose fiel a la esencia de la novela de John Steinbeck.

from Latest from TechRadar https://ift.tt/HydatVL
via IFTTT IA

Encontrar una silla de gaming que se adapte a un estilo de trabajo sedentario y a largas horas de juego no es sencillo. A lo largo de mi búsqueda, ha sido imprescindible evaluar opciones que realmente prioricen la comodidad y la salud postural durante sesiones extendidas.

Recientemente tuve la oportunidad de probar la AutoFull M6 Ultra+ 2.0, y sin lugar a dudas se sitúa entre las mejores sillas de gaming que he utilizado, convirtiéndose en mi opción personal favorita.

Esta silla es rica en funciones orientadas al descanso y la relajación, como masaje shiatsu en la espalda (centrado en la zona lumbar), reposacabezas ergocloud 3D y reposapiés, reposabrazos ajustables en 360 grados, masaje en las piernas (a través de vibración) y, lo más destacado, refrigeración y calefacción integradas.

La función de calefacción y su presencia en temporadas frías resultan especialmente útiles; la ventilación para enfriar ayuda, aunque podría mejorar, está diseñada para evitar que la zona trasera se caliente excesivamente durante días de verano y, en general, realiza un trabajo bastante aceptable.

Las mejores ofertas del AutoFull M6 Ultra+ 2.0 para el Día del Trabajo

from Latest from TechRadar https://ift.tt/bJoIjVr
via IFTTT IA

El mes pasado viajé a las oficinas centrales de Paradox Interactive en Estocolmo, Suecia, para obtener un acceso anticipado al próximo gran título de estrategia global de la compañía, Afterworld, antes de su gran revelación en Gamescom 2026. Set en el primer escenario original de la desarrolladora en una década, el juego nos transporta a una visión posapocalíptica de Norteamérica, donde diversos grupos deben decidir entre reconstruir la vida entre las ruinas o desmoronar aún más lo que queda de la sociedad.

Las entregas más populares de Paradox realmente ponen el término “grand” en estrategia grandiosa — con obras de guerra como el Hearts of Iron 4, que reproduce complejas dinámicas que abarcan economía, cadenas de suministro, gestión de unidades, política y diplomacia a escala global. Estas obras ofrecen herramientas para decenas, cientos o, para algunos jugadores, incluso miles de horas de juego inmersivo, siempre que uno esté dispuesto a superar una curva de aprendizaje pronunciada.

Claro, los juegos cuentan con tutoriales, pero la cantidad de información puede ser abrumadora y, para los nuevos en el género, es casi obligatorio dedicar varias horas a vídeos explicativos o consultar guías de la comunidad.

Lento y constante

Con Afterworld, sin embargo, Paradox busca presentar su juego más accesible hasta la fecha. Aunque, según el director Dan Lind —quien previamente lideró Hearts of Iron 4—, el título seguirá ofreciendo “alguna de la simulación más profunda” que haya visto el estudio.

“No lo estamos diseñando de forma realmente más simple,” añade, “es el primer juego que realmente tiene un modelo de población que registra incluso el sexo de las personas.”

Explica además que algunos sistemas de alto nivel rastrearán las opiniones y creencias de los distintos grupos dentro de la sociedad en crecimiento. Esto será algo que los jugadores tendrán que gestionar con cuidado al establecer ciudades, recolectar recursos y crear unidades militares para defenderse de las múltiples amenazas del páramo.

La diferencia es que Afterworld está diseñado para introducir gradualmente sus mecánicas en lugar de sumergir a los jugadores de golpe.

Esta filosofía se refleja en la escala general, con un mapa que se reduce a Norteamérica y con ciudades y unidades representadas con mayor detalle que nunca.

“Te permite acercarte a la base,” explica Lind. “Puedo hacer cosas donde una unidad son realmente diez personas.”

Las primeras etapas son modestas, pero la escala se intensifica a medida que progresas. Con varias ciudades establecidas, la acción evoluciona hacia algo que no dista mucho de Hearts of Iron 4 o Europa Universalis 5.

“Lo que intentamos hacer es gestionar la complejidad mediante la forma en que la vas desbloqueando,” señala Lind.

“Creo que cualquiera puede aprender a jugar a un juego de Paradox; puede que no puedas jugar todo el juego si te lo presentamos de golpe. La idea es, en cambio, alimentarlo poco a poco hasta que te enganches.”

Si tiene éxito, Afterworld podría ayudar a atraer a una nueva generación de aficionados a la estrategia grandiosa cuando se lance para PC en el futuro.

from Latest from TechRadar https://ift.tt/8Qyushf
via IFTTT IA

En la escena de la ciberseguridad, las tácticas de spoofing y la distribución de software manipulando instaladores legítimos siguen siendo una amenaza significativa para una amplia gama de sectores. Este artículo examina una campaña reciente atribuida a un grupo chino conocido como Silver Fox (Yinhu), que crea páginas de descarga fraudulentas para marcas tecnológicas y de software muy conocidas, con el objetivo de insertar backdoors persistentes en sistemas de víctimas. A continuación se presentan los hallazgos clave, el impacto potencial y las estrategias de defensa recomendadas para organizaciones que buscan reducir la exposición a este tipo de ataques.

Resumen del riesgo
– Los atacantes diseñan páginas de descarga falsas para productos de empresas populares (entre ellas Razer, Kaspersky, Microsoft, NetEase, Baidu NetDisk, oCam, SteelSeries, Calibre, MindMaster y otras). Las víctimas que descargan software desde estas páginas terminan instalando versiones weaponizadas que funcionan principalmente como backdoors.
– Este implante permite a los actores obtener una presencia persistente, facilitar la comunicación con actores C2 y facilitar la entrega de payloads adicionales.
– Las víctimas abarcan sectores como dispositivos médicos, manufactura, videojuegos, tecnología, logística, gobierno y educación superior, con un énfasis notable en organizaciones chinas, aunque el alcance parece más amplio.

Qué hace el backdoor una vez instalado
– Crea tareas programadas para persistencia y se injecta en procesos legítimos para evadir la detección.
– Debilita Defender de Microsoft y Windows Update mediante la creación de una carpeta de exclusiones y la desactivación de servicios relacionados con actualizaciones.
– Elimina copias de seguridad y facilita la implementación de cargas útiles adicionales.

Cómo defenderse: recomendaciones prácticas
– Habilitar Protección contra Manipulación (Tamper Protection) para impedir exclusiones y escrituras en el registro de Defender incluso cuando la carga maliciosa se ejecuta con privilegios de SYSTEM.
– Adoptar una mentalidad de detección basada en comportamiento, no solo en nombres de archivos o firmas: activar alertas ante secuencias de manipulación y comportamientos anómalos como creación de exclusiones, cambios en servicios de actualización o inyección de procesos.
– Tratar archivos de descarga y archivos de instalación que parezcan imitaciones de software legítimo como potencialmente maliciosos en flujos de correo y web, y aplicar controles de reputación y probes de integridad a archivos descargados.
– Realizar monitoreo constante de IoCs (Indicadores de Compromiso) y seguir las guías publicadas por proveedores de seguridad para identificar indicadores de compromiso asociados a estas campañas.
– Emplear segmentación, principio de menor privilegio y controles de ejecución para bloquear la propagación de payloads y evitar que procesos no autorizados ganen persistencia.

Conclusión
Las campañas de spoofing que aprovechan nombres de fabricantes y productos populares continúan evolucionando, apuntando a una amplia gama de víctimas y buscando vías de persistencia que escapen a defensas superficiales. La defensa efectiva requiere una combinación de protección basada en comportamiento, configuraciones de seguridad robustas y una vigilancia proactiva de señales de manipulación en endpoints y en rutas de entrega de software. Para más detalles técnicos y listas completas de Indicadores de Compromiso, se recomienda revisar las publicaciones oficiales de Microsoft y los informes de seguridad correspondientes.

Nota: Este análisis se basa en informes de seguridad recientes que destacan la campaña y las recomendaciones de defensa. Manténgase al día con las actualizaciones de seguridad y las mejores prácticas de su organización para reducir vulnerabilidades asociadas a la distribución de software y la persistencia de amenazas.

from Latest from TechRadar https://ift.tt/HcWjfYO
via IFTTT IA