ModHeader v7.0.18: spyware oculto y la necesidad de una respuesta proactiva en endpoints



Un caso reciente en el ecosistema de extensiones para navegadores ha puesto de manifiesto una amenaza compleja: una versión de ModHeader, una extensión conocida para Chrome y Edge, fue encontrada con un SDK espía oculto que exfiltra dominios visitados a un servidor de propiedad china y se comporta como adware. Este hallazgo subraya que la eliminación de la extensión de las tiendas no basta para garantizar la seguridad de los dispositivos ya afectados, y solicita a los defensores de seguridad que identifiquen y remuevan las instalaciones existentes.

Resumen del incidente
– La versión v7.0.18 de ModHeader llevaba consigo un SDK espía oculto. El investigador Stripe OLT documentó que este spyware recolecta los dominios visitados por el usuario, cifra los datos con AES-GCP y los envía diariamente a un servidor remoto.
– Aunque el recolector de datos estaba inactivo por defecto, el código necesario, la clave de cifrado y el programa de actualización ya estaban incrustados en la extensión.
– La extensión funcionaba también como adware, mostrando anuncios y abriendo pestañas publicitarias durante actualizaciones, incluso en dispositivos gestionados por políticas corporativas.

Implicaciones y atribuciones
– Aunque no se detectó una funcionalidad de comando y control (C2) que permitiera al servidor recibir instrucciones o comunicarse de regreso, sí hubo exfiltración de datos sensibles a un dominio remoto.
– Los investigadores señalan indicios de un posible actor dirigido por grupos de habla china, con cadenas en chino y una localización en chino simplificado dentro del código. El dominio de exfiltración parece canalizar correos electrónicos a través de Lark, una práctica asociada a equipos chinos.

Contexto de la herramienta y su popularidad
– ModHeader es una extensión de navegador que permite modificar cabeceras HTTP para pruebas de API, depuración de aplicaciones y simulación de entornos. En el momento del hallazgo, contaba con aproximadamente 900,000 usuarios en Chrome y 700,000 en Edge, con más de 1.6 millones de descargas combinadas en ambas plataformas.
– La noticia fue difundida por Stripe OLT a través de un informe técnico, y medios especializados indicaron que tanto Google como Microsoft retiraron la extensión de sus repositorios (Chrome Web Store en junio de 2026 y Edge/otros repositorios poco después).

Advertencias para defensores y responsables de seguridad
– La retirada de la extensión de las tiendas no equivale a la mitigación completa de la amenaza. Los endpoints que ya tenían la extensión instalada pueden permanecer vulnerables si no se identifican y eliminan las instalaciones existentes.
– Se recomienda a las organizaciones y usuarios finales: realizar escaneos de dispositivos para detectar copias de ModHeader v7.0.18 y versiones afectadas, eliminar cualquier instancia de la extensión y revisar políticas de administración de extensiones en entornos corporativos.
– Emplear controles de EDR (detección y respuesta), buscar artefactos de exfiltración de datos (p. ej., patrones de cifrado AES-GCP o tráfico hacia dominios desconocidos) y revisar configuraciones de seguridad de navegadores para evitar la reaparición de extensiones no autorizadas.

Conclusión
Este episodio resalta la necesidad de una vigilancia continua en el ecosistema de extensiones de navegador y enfatiza que la seguridad no termina con la retirada de una extensión de las tiendas. La comunidad de seguridad debe priorizar la identificación de instalaciones existentes, la remoción completa y la implementación de medidas para evitar futuras infiltraciones aprovechando herramientas de desarrollo ampliamente utilizadas.

from Latest from TechRadar https://ift.tt/4qbJt1T
via IFTTT IA

Retroiluminando la Oficina: Trio 8BitDo para un Escritorio con Aire de NOSTALGIA NES


Entre el impulso de comprar un nuevo ratón y la posibilidad de haber recreado, en la superficie de la mesa, una sala de estar de 1985, existe una línea que 8BitDo supo traspasar con estilo. La gama Retro de la marca ofrece una propuesta que encaja de forma natural entre lo funcional y lo estético, y es capaz de convertir un escritorio anodino en un espacio que parece listo para conectarse a un CRT.

El conjunto, que incluye un ratón con estética NES, un teclado y un numpad, comparte la misma paleta de colores deslavados, se complementa a través del software propietario y, cuando se apilan, invita a que la habitación parezca sacada de una consola retro. Aunque en su precio de venta habitual no suele ver descuentos con frecuencia, lo que se obtiene sigue siendo razonable para un conjunto así. Si buscas un setup retro para tu oficina, es una recomendación fácil de considerar.

Go Retro

El ratón R8 incorpora un sensor PAW 3395 con resolución de hasta 26,000 DPI, interruptores Kailh Sword GM X en los botones principales y opciones de conectividad Bluetooth, 2.4 GHz o USB-C con una tasa de sondeo de hasta 8,000 Hz cuando está conectado por cable. La base de carga incluida además funciona como soporte para el receptor 2.4 GHz y parece un pequeño altavoz de exposición, por sí solo.

En el Reino Unido: now £45View Deal

El teclado Retro a tamaño completo de 108 teclas, con un teclado numpad integrado, utiliza interruptores Kailh Box White V2 intercambiables en caliente, teclas PBT con serigrafía de dye-sub y conectividad tri-modo Bluetooth/2.4 GHz/USB-C. Conserva también los grandes Super Buttons del modelo más compacto, que pueden funcionar como un pad de macros o, si se quiere, como un mando NES para juegos en 2D.

En el Reino Unido: now £92View Deal

Un numpad mecánico de 18 teclas en la misma paleta NES, con conectividad Bluetooth, 2.4 GHz o USB-C por cable. Para darle un toque extra, incluye un modo de calculadora dedicado, de modo que pueda funcionar como una calculadora de escritorio cuando no estés introduciendo cifras en una hoja de cálculo.

En el Reino Unido: now £41View Deal

Why this combination works

La clave de la línea Retro de 8BitDo es que la nostalgia no oculta un producto de menor calidad. El teclado utiliza interruptores intercambiables en caliente Kailh Box White V2 y keycaps PBT, especificaciones propias de una marca orientada a entusiastas de teclados, no solo a un homenaje nostálgico. El ratón R8 ofrece un sensor de alto rendimiento y una tasa de sondeo de 8,000 Hz cuando está conectado por cable, lo que lo sitúa en competencia con ratones de gama alta sin la carga adicional de una base de carga extravagante. Y el numpad, que podría haber sido un simple accesorio, adquiere una identidad propia gracias a su modo de calculadora.

Adquirir los tres a la vez soluciona el típico dilema de la estética retro: quedar como un accesorio para la decoración o verse descoordinado frente a un escritorio moderno. Un conjunto coordinado —mismo esquema de colores, mismos toques rojos, mismas líneas redondeadas— transmite una intención estética deliberada más que un impulso de compra por nostalgia. Y gracias al software compartido de 8BitDo Ultimate Software, los macros y perfiles del ratón y del teclado se gestionan desde una misma aplicación, evitando el bloatware disperso entre dispositivos.

Una advertencia honesta antes de comprometerte con el conjunto completo: los interruptores Box White V2 del teclado son notablemente ruidosos, incluso más que en teclados mecánicos habituales; no es la mejor opción para una oficina compartida o un piso con paredes finas a menos que planifiques cambiar a switches más silenciosos. El numpad tampoco soporta programación de macros a través del software de 8BitDo, por lo que, por ahora, es un numpad y una calculadora más que un pad de macros. Y, obviamente, la gracia reside en la estética: si el estilo retro no va contigo, conviene invertir ese dinero en equipo con un diseño más neutral.

Para quien quiere que su oficina en casa parezca que también podría pertenecer a una sala de estar de 1985, este trío representa, probablemente, la configuración de escritorio con temática NES más completa que se puede armar en la actualidad.

from Latest from TechRadar https://ift.tt/PwpLzle
via IFTTT IA

God of War Laufey en Disc: Perspectivas sobre el Adiós a los Discos Físicos de PlayStation



En el panorama actual de los videojuegos, la dinámica entre lanzamientos físicos y digitales continúa evolucionando a un ritmo acelerado. Recientemente, Sony Santa Monica confirmó que God of War Laufey estará disponible en formato físico, una noticia que llega en medio de la controversia generada por el anuncio de PlayStation sobre la retirada de los discos de juego a partir de enero de 2028. Este giro sugiere que la nueva entrega podría ver la luz antes de la fecha límite impuesta para los formatos físicos, lo que añade un matiz estratégico a la planificación de lanzamientos y a las expectativas de los aficionados.\n\nLa confirmación de que Laufey tendrá versión en disco proviene de la propia cadena de comunicación de Sony Santa Monica, difundida a través de X (anteriormente Twitter), donde la desarrolladora presentó su calendario para el panel de God of War Laufey en la San Diego Comic-Con. En la conversación, y respondiendo a las inquietudes de la comunidad, la desarrolladora dejó claro: “We can confirm God of War Laufey will be available on disc”. Este matiz parece indicar un compromiso con una ventana de lanzamiento que podría situarse dentro de 2027, o, en el peor de los casos, a principios de 2028, dependiendo de la evolución de la estrategia de distribución de Sony.\n\nLa noticia se enmarca en una transición más amplia. Sony ya había comunicado su intención de dejar de producir discos de juego a partir de 2028, una decisión que ha generado considerable isntabilidad entre los coleccionistas y los jugadores que valoran la propiedad física de sus juegos. La posibilidad de que Laufey esté disponible en disco añade un grado de fidelidad a los seguidores que siguen apostando por una experiencia física tradicional, a la vez que subraya la complejidad de equilibrar inversiones, logística y demanda del mercado.\n\nEl anuncio como tal llega poco después de la expectativa creada por otros anuncios de alto perfil en el calendario de 2026, incluyendo títulos como GTA 6 y Marvel’s Wolverine. Aunque el marco temporal sugiere que Laufey podría llegar antes de 2028, el ritmo de lanzamientos de la segunda mitad del año podría afectar la fecha final de disponibilidad. En este contexto, es razonable anticipar que la llegada física podría ocurrir en 2027, con la posibilidad de mantener la ventana de lanzamiento hasta enero de 2028, antes de la retirada definitiva de los discos.\n\nMás allá del debate de fechas y formatos, la reacción de la comunidad ha sido notable. La noticia ha generado una considerable atención y un movimiento de presión entre los aficionados, que han generado peticiones para revertir la decisión de Sony respecto a la retirada de los discos. Aunque la compañía no ha ofrecido una respuesta formal, el ecosistema de comentarios y campañas demuestra que la propiedad física sigue teniendo un valor significativo para una parte sustancial de la base de jugadores.\n\nEn síntesis, la confirmación de God of War Laufey en formato disciente representa un punto estratégico en la conversación sobre formatos de distribución en la industria. A medida que Sony avanza en su calendario y ajusta sus planes ante la transición digital, la disponibilidad en disco de Laufey podría convertirse en un factor clave para el entusiasmo de los fans y para la narrativa de propiedad de medios en la era contemporánea.

from Latest from TechRadar https://ift.tt/u6aCNsS
via IFTTT IA

VPNs y la privacidad de los menores: lo que revela un informe gubernamental en Reino Unido


En el debate sobre posibles restricciones a las VPN en el Reino Unido, un informe gubernamental aporta una lectura que invita a la reflexión sobre las motivaciones reales detrás del uso de estas herramientas. El estudio, encargado por el Departamento de Ciencia, Innovación y Tecnología (DSIT), sitúa la privacidad digital como el motor principal del uso de VPN entre los jóvenes británicos, seguidos por la necesidad de desbloquear contenidos y acceder a apps y medios de otros países.

Del análisis emergen datos relevantes para el debate público y legislativo. Aunque el uso para evadir verificaciones de edad existe, no es la razón dominante entre los menores. Aproximadamente a un quinto de los usuarios de VPN activos se les identifica utilizando la tecnología para eludir controles de edad, lo que equivale a alrededor del 7% del total de jóvenes británicos encuestados. Este hallazgo contrasta con la narrativa de que las VPN son herramientas primarias para saltarse las restricciones de edad y refuerza la idea de que políticas más robustas de verificación podrían implementarse sin socavar de forma desproporcionada la privacidad de los menores.

Los resultados se presentaron en el contexto de la consulta pública sobre seguridad en línea de los niños y posibles cambios regulatorios. La vocería del DSIT subraya que “las VPN juegan un papel limitado en eludir la verificación de edad” y advierte que, a medida que las plataformas implementen verificaciones de edad más sólidas, las rutas actuales para evadirlas se verán dificultadas.

Qué mostró el informe sobre los hábitos de los jóvenes con VPN

Un sondeo a nivel nacional con más de 2,000 jóvenes de 11 a 17 años reveló que el conocimiento de las VPN es alto: el 58% afirma estar familiarizado con la tecnología y aproximadamente una cuarta parte la ha utilizado al menos una vez. Entre los usuarios activos, el 30% indica que emplea la VPN para proteger su privacidad en línea, una cifra que coincide con las preocupaciones expresadas por defensores de la seguridad digital sobre el posible impacto de restringir el acceso a herramientas cruciales para la seguridad de menores.

Además de la privacidad, la motivación para liberar contenido geográfico o sortear limitaciones de redes escolares aparece como un uso destacado. Pese a ello, la evasión de controles de edad figura en quinto lugar entre las razones, replicando hallazgos de investigaciones independientes que señalan cifras muy bajas de uso específico para evitar verificaciones de edad.

Cómo evitan realmente los menores los controles de edad

El informe sugiere que los jóvenes recurren a métodos más simples que el uso de VPN para sortear verificaciones. Más de la mitad afirmó desplazarse a plataformas distintas; un 37% accede a sitios sin verificación de edad y un 34% a servicios con verificaciones débiles o fácilmente engañables. Posing como adultos es la táctica más habitual, con un 63% de los que sortean controles admitiendo haber fingido ser mayores. Entre las tácticas específicas, un 45% proporciona una fecha de nacimiento falsa durante comprobaciones de autodeclaración, y un porcentaje significativo utiliza identidades de padres o familiares.

Estas tendencias han generado preocupación entre reguladores y defensores de derechos digitales, que instan a no restringir de forma innecesaria las herramientas de VPN y a asegurar que las medidas de protección para menores no vulneren derechos fundamentales a la privacidad y la seguridad en línea.

El informe se publicará junto con evidencia de la consulta pública sobre seguridad en línea y VPNs este mes, aportando un marco para el diseño de políticas que equilibren la protección de menores con la preservación de herramientas técnicas que pueden aportar seguridad y privacidad en un entorno cada vez más digital.

from Latest from TechRadar https://ift.tt/oSiz0YU
via IFTTT IA

IPVanish y la Data Channel Offload (DCO) en Windows: velocidad, impacto y límites


IPVanish ha lanzado un nuevo cliente para Windows basado en High-Speed Mode, la implementación de la empresa de OpenVPN Data Channel Offload (DCO). La compañía afirma que la función eleva las velocidades de OpenVPN en descargas hasta un 196%.

OpenVPN continúa siendo uno de los protocolos más ampliamente soportados en la industria, valorado por su madurez y por funcionar prácticamente en cualquier entorno. Su debilidad ha sido la velocidad, razón por la cual muchos de los mejores servicios de VPN dirigen a los usuarios hacia WireGuard por defecto.

OpenVPN DCO aborda este problema: traslada la mayor parte del procesamiento de cifrado fuera de la aplicación y hacia el núcleo más profundo del sistema operativo, reduciendo la latencia y aliviando la carga de la CPU sin cambiar la seguridad del protocolo.

IPVanish también ha cambiado su cifrado de OpenVPN en Windows de AES-256-CBC a AES-256-GCM, un cambio que, según la empresa, reduce un 32% el tiempo necesario para conectarse a un servidor.

OpenVPN DCO sigue siendo exclusivo para usuarios de Windows. Como confirma la empresa a TechRadar, “OpenVPN DCO no es posible en macOS, iOS o Android. Esos sistemas operativos tienen núcleos con más bloqueo.”

Linux ….

Qué cambia realmente el High-Speed Mode de IPVanish y cómo usarlo

Ajustes de High-Speed Mode de IPVanish en Windows

(Crédito de la imagen: IPVanish)

El OpenVPN estándar envía datos de ida y vuelta entre la aplicación VPN y el sistema operativo. Cada transferencia conlleva tiempo. DCO mantiene el canal de datos más cerca de la capa de redes de Windows, de modo que el tráfico cifrado se desplaza por el sistema con menos paradas.

IPVanish probó servidores en Nueva York, Londres, Berlín y Tokio, tres veces al día durante tres días consecutivos. En promedio, las descargas mejoraron un 131% en TCP y un 196% en UDP, mientras que las subidas aumentaron un 34% y un 101% respectivamente.

“IPVanish ya es conocido por ofrecer velocidades rápidas en VPN, y hoy elevamos la barra para OpenVPN en Windows”, dijo Subbu Sthanu, Gerente General, Seguridad Cibernética para Consumidores en IPVanish, añadiendo que los usuarios que transmiten contenido, juegan y trabajan de forma remota deberían notar la diferencia.

Se puede activar la función actualizando la aplicación de Windows y yendo a la pestaña Configuración del protocolo OpenVPN.

Una limitación es que High-Speed Mode no es compatible con OpenVPN Scramble, la función de ocultación que disfraza el tráfico VPN para evitar filtraciones en redes que bloquean VPNs. Activar una desactiva la otra. Para alguien que se conecte desde una escuela, una oficina o un país que filtre VPNs, Scramble probablemente sea la función más importante.

Qué otros VPNs ofrecen OpenVPN DCO

ExpressVPN fue uno de los primeros proveedores en presentar OpenVPN DCO en marzo de 2025, reclamando un salto del 2.000% en rendimiento UDP. Windscribe también añadió DCO en Windows al mismo tiempo, expandiéndolo recientemente a Linux.

Norton VPN siguió en septiembre de 2025, citando velocidades duplicadas y una latencia un 15% menor.

Surfshark, NordVPN y PrivadoVPN también incorporan un adaptador DCO en sus clientes de Windows. Aun así, la lista sigue siendo corta, ya que la mayoría de proveedores apuestan por WireGuard como alternativa predeterminada.

from Latest from TechRadar https://ift.tt/7jF1w5T
via IFTTT IA

Rivelia Start de De’Longhi: la máquina automática más compacta con 10 bebidas y opciones de leche enfriada



De’Longhi continúa elevando el estándar de las máquinas de espresso automáticas con un enfoque en el tamaño, la versatilidad y la facilidad de uso. La Rivelia Start es la versión más pequeña de la línea Rivelia y mantiene el compromiso de la marca con la calidad de extracción, la personalización y la experiencia de preparación, ahora en un formato aún más compacto.

Entre sus características destacadas figura un menú de 10 bebidas, incluido el cold brew. La promesa de que el cold brew estará listo en menos de cinco minutos sugiere que la máquina utiliza agua a temperatura ambiente para una extracción que minimiza componentes amargos y ofrece un perfil más suave. Esto significa que no es solo una versión fría de un espresso, sino un proceso distinto orientado a la experiencia del frío sin sacrificar sabor.

Un aspecto práctico y diferenciador son los dos pecheros o contenedores de granos intercambiables. Esta función facilita alternar entre diferentes tipos de granos sin necesidad de purgar o limpiar en exceso, permitiendo, por ejemplo, usar un tipo de café durante la mañana y otro por la tarde. El usuario puede desatornarlos y cambiarlos por otros llenos con diferentes granos, lo que aporta agilidad y conveniencia en cocinas con múltiples preferencias de café.

La Rivelia Start conserva la herencia de la serie con tecnologías que ya han sido destacadas en modelos anteriores, como la optimización de parámetros de extracción para adaptarse a distintos granos y la foamabilidad adecuada para bebidas con leche. Además, ofrece una interfaz clara y fácil de usar, basada en botones ilustrados en lugar de una pantalla táctil, lo que facilita su manejo para usuarios novatos.

En cuanto al diseño, no solo se prioriza la funcionalidad; también se presta atención a la estética. La máquina está disponible en una paleta de colores terrosos que encajan con la tendencia actual hacia tonos naturales y texturas, en contraposición a los clásicos negro, blanco y cromo de otros electrodomésticos de cocina.

La Rivelia Start está disponible para compra directa en el Reino Unido a un precio de £599,99 (aproximadamente $800 / AU$1.160) en dos colores: caoba arce y verde jade. Se espera la llegada de más tonos a minoristas terceros a partir de septiembre y se esperan detalles sobre su lanzamiento internacional.

En resumen, la Rivelia Start combina la herencia de rendimiento de De’Longhi con un tamaño más compacto y características que amplían la experiencia del café en casa, sin renunciar a la versatilidad de un sistema automático completo.

from Latest from TechRadar https://ift.tt/aOXBzrf
via IFTTT IA

Guía de visualización: The Great British Sewing Bee S12 y sus novedades


La nueva temporada de The Great British Sewing Bee trae consigo cambios y experiencias que vale la pena seguir. A continuación, presentamos una guía profesional para entender cuándo y cómo ver la temporada 12 desde cualquier lugar, además de un vistazo a las novedades y al elenco.

Premiere y opciones de visualización

  • Estreno: martes 14 de julio a las 20:00 BST.
  • Transmisión gratuita en línea: BBC iPlayer (Reino Unido).
  • Opción para ver desde el extranjero: usar NordVPN para acceder a iPlayer o a otros servicios desde fuera del Reino Unido.

Si te interesa la experiencia completa, el programa continúa con un formato que desafía a doce costureros y costureras a convertirse en la mejor costurera de Gran Bretaña. A continuación, te explicamos cómo ver The Great British Sewing Bee temporada 12 online desde cualquier lugar.

Novedades clave de la temporada

Una de las mayores novedades es la llegada de Sophie Willan como nueva presentadora, reemplazando a Sara Pascoe. Patrick Grant y Esme Young regresan como jueces, aportando la experiencia y el rigor habituales a cada puntada. El elenco de competidores es diverso, procedente de distintos ámbitos profesionales, desde directivos hasta docentes y artistas, lo que promete una mezcla de perspectivas y estilos en las costuras.

Las pruebas que definen cada episodio siguen siendo las mismas: Pattern Challenge, Transformation Challenge y Made-to-Measure Challenge, que permiten a los concursantes demostrar precisión, creatividad y personalización en sus creaciones.

El programa mantiene su tono cercano y acogedor, similar a The Great British Bake Off, con momentos divertidos y tensión palpable que mantiene al espectador atento en cada giro de la historia de la costura.

Guía de visualización por región

¿Puedo ver The Great British Sewing Bee S12 gratis?

Sí. En el Reino Unido, se puede transmitir gratis toda la temporada y especiales a través de BBC iPlayer.

Si no estás en casa, puedes usar una VPN para acceder a tu servicio habitual desde el extranjero y ver el programa sin coste adicional.

Cómo ver S12 desde el extranjero

Para quienes se encuentran fuera de Reino Unido, la televisión geobloqueada impide ver el programa de la forma habitual. Una VPN, como NordVPN, permite cambiar la dirección IP para simular estar en UK y así acceder al contenido disponible en iPlayer o a otros servicios compatibles.

Recomendación: NordVPN es una opción popular y confiable, con ofertas y planes que facilitan el acceso a contenidos regionales.

Consejos de uso de VPN: utilizarla para ver contenidos de forma legal y de acuerdo con los términos de cada servicio. Este artículo no apoya el uso indebido ni la piratería.

Notas regionales de interés

• Reino Unido: estreno en BBC One el martes 14 de julio a las 20:00 BST, con entrega semanal de nuevos episodios.

• Estados Unidos: el programa se transmite de forma gratuita a través de Roku Channel, con fechas aún por confirmar para la temporada 12. Los espectadores UK en EE. UU. pueden usar una VPN para ver contenidos desde su hogar.

• Canadá: actualmente no hay una casa de streaming dedicada para The Great British Sewing Bee; se recomienda usar una VPN para acceder a contenidos desde otras regiones.

• Australia: The Great British Sewing Bee se transmite en plataformas como Binge, con fecha de estreno de la temporada 12 por confirmar. Si viajas desde el Reino Unido, una VPN puede ayudar a mantener el acceso a tus servicios habituales.

El elenco de S12

La temporada presenta a doce competidores con perfiles variados, entre ellos: Adele (36, maestra de primaria), Angie (63, jubilada), Anna (27, barista), Beth (24, estudiante de doctorado en ingeniería), Dawn (CFO, 64), Emma (45, soprano), Heather (28, gestora de proyectos), Lewis (29, maestro), Minnie (30, ama de casa), Rebecca (27, actuaria), Sam (31, técnico de calefacción) y Tim (60, director de una granja especializada).

Nuevo presentador: Sophie Willan, quien se une a la historia como conductor del programa. Su llegada fue comentada positivamente por la dirección, destacando su entusiasmo y energía para enriquecer la experiencia en la costura televisiva.

Advertencia sobre el uso de VPN: el artículo aborda soluciones de acceso geográfico dentro de un marco de uso recreativo y legal, sin promover usos ilegales ni piratería. Es importante respetar los términos del servicio de cada plataforma y las leyes aplicables en cada región.

from Latest from TechRadar https://ift.tt/D1lCUqX
via IFTTT IA

Lecciones de Seguridad en la Abuso de OAuth: Cómo ShinyHunters Exponenció Integraciones SaaS y las Respuestas de Microsoft Defender



En el panorama actual de la seguridad corporativa, un incidente reciente ha resaltado la fragilidad de confiar en integraciones SaaS y en flujos de autenticación válidos. ShinyHunters perturbó entornos de Salesforce al explotar la confianza en OAuth, engañando a usuarios y, posteriormente, comprometiendo integraciones SaaS para robar tokens y acceder a cientos de entornos de clientes. Las estimaciones de víctimas variaron, con reportes que señalan hasta 700 organizaciones afectadas durante un año de actividad maliciosa. A través de APIs legítimas, los atacantes exfiltraron datos, lo que dificultó la distinción entre comportamiento normal y actividad maliciosa, facilitando una persistencia extendida en los sistemas objetivo.

Este caso subraya una verdad operativa: cuando la confianza en proveedores y flujos de autenticación no está adecuadamente gobernada, las brechas pueden propagarse a través de cadenas de suministro de software y servicios. En respuesta a la evolución de las técnicas empleadas por ShinyHunters, Microsoft anunció mejoras significativas en Defender for Cloud Apps. Las mejoras se agrupan en dos categorías: detección e investigación más avanzadas, y capacidades de postura y gobernanza para aplicaciones conectadas (OAuth y otras) con mayor contexto y control.

Contexto y evolución de la campaña
– Agosto de 2025: los atacantes llamaron a las víctimas haciéndose pasar por soporte técnico y persuadieron a los usuarios para autorizar una aplicación aparentemente legítima de Salesforce Data Loader. En realidad, esa app solicitaba permisos OAuth que les permitían acceder a datos de Salesforce a través de APIs oficiales, haciendo que la actividad pareciera ser de un usuario autorizado.
– Meses después, la campaña evolucionó a comprometer proveedores SaaS de terceros que se integraban con Salesforce, entre ellos integraciones de Drift/Salesloft, Gainsight y Klue. Al robar tokens de OAuth o secretos de integración de estos proveedores, los atacantes accedieron a numerosos entornos de clientes sin interactuar con cada cliente de forma individual.
– En ocasiones, la evidencia publicada por terceros señalaba más de 700 organizaciones potencialmente afectadas durante el periodo de campaña.

Respuesta y mejoras clave de Microsoft Defender for Cloud Apps
– Mayor visibilidad: Microsoft ha trabajado para ampliar la visibilidad de las aplicaciones conectadas por OAuth y mejorar la atribución de actividades a aplicaciones conectadas específicas. Esto incluye una correlación más rica entre eventos de API y comportamientos de OAuth, permitiendo identificar patrones atípicos con mayor precisión.
– Telemetría y detección en tiempo cercano a real: se han implementado mejoras en la telemetría que facilitan detectar señales de abuso de OAuth y de APIs de manera casi en tiempo real, reduciendo la ventana de oportunidade para la exfiltración y la persistencia del atacante.
– Gobernanza fortalecida: se introdujeron capacidades de gobernanza más robustas para integrations de terceros, con análisis de permisos, puntuación de riesgo y gestión de ciclos de vida de las aplicaciones conectadas. Este enfoque ayuda a la organización a monitorizar, evaluar y, cuando sea necesario, revocar accesos de manera más eficiente.

Lecciones para la defensa modernas
– La seguridad de OAuth no se limita a la autenticación; implica la gestión de permisos, la supervisión de flujos de autorización y la vigilancia de actividades a través de integraciones de terceros.
– Las campañas pueden evolucionar desde ataques dirigidos a usuarios individuales hasta compromisos de proveedores de software que conectan con múltiples clientes, ampliando el alcance de la amenaza sin interacción directa con cada víctima.
– La visibilidad integral de las integraciones, junto con la gobernanza proactiva, es crucial para detectar y mitigar abusos antes de que se conviertan en filtraciones de datos significativas.

Conclusión
Este episodio subraya la importancia de una postura de seguridad centrada en la gobernanza de aplicaciones conectadas y en la detección proactiva de comportamientos anómalos en entornos que dependen de APIs y OAuth. Las mejoras anunciadas por Microsoft Defender for Cloud Apps representan un paso importante hacia una defensa más granular y sostenible frente a actores que buscan abusar de relaciones de confianza entre clientes, proveedores y plataformas SaaS.

from Latest from TechRadar https://ift.tt/UuDne39
via IFTTT IA

Francia vs España en la Copa del Mundo 2026: guía completa para ver en vivo y gratis


La semifinal de la FIFA World Cup 2026 reúne a dos pesos pesados: Francia y España, con Kylian Mbappé y Lamine Yamal al frente. El encuentro se disputará en Dallas y promete ser un choque táctico de alto calibre entre dos equipos que han mostrado consistencia a lo largo del torneo. A continuación, te ofrecemos una guía profesional y práctica sobre horarios, opciones de transmisión y consejos para ver el partido desde cualquier lugar.

Horario de inicio: Francia vs España arranca a las 20:00 BST (8pm) el martes 14 de julio. En Estados Unidos, eso equivale a las 15:00 ET. En Australia, la hora de inicio es a las 5:00 del miércoles 15 de julio AEST.

Opciones de transmisión gratuitas o gratuitas con registro

El partido se emite de forma gratuita en varios países y a través de diversas plataformas. A continuación, un resumen por región:

  • Reino Unido: ITV (comentario en inglés).
  • Australia: SBS On Demand (comentario en inglés).
  • Brasil: CazéTV en YouTube (sin necesidad de cuenta).
  • Bélgica, Canadá, España, Alemania, Irlanda, Italia, Países Bajos, Suiza, Turquía y otros: múltiples opciones locales de libre acceso o con registro según el servicio.

En caso de restricciones geográficas, es posible emplear una VPN para mantener el acceso a tu transmisión habitual. Una opción mencionada con frecuencia es Norton VPN, que ofrece una garantía de devolución de dinero de 60 días y la posibilidad de desbloquear streams internacionales.

Ventajas de usar una VPN

Cuando viajas o te encuentras fuera de tu país, las restricciones geográficas pueden bloquear tu streaming habitual. Una VPN te permite conectarte a servidores en otros países para ver el partido como si estuvieras en casa, con mayor seguridad y privacidad.

Cómo ver Francia vs España en EE. UU.

Los espectadores en Estados Unidos pueden ver el partido en Fox (comentaristas en inglés) o Telemundo (comentario en español). También existen opciones de streaming en plataformas como YouTube TV (prueba gratuita), Hulu + Live TV, Sling, Fubo y DirecTV. Fox One ofrece una prueba gratuita de 3 días, y Peacock ofrece acceso a Telemundo por $10.99/mes.

Si te encuentras fuera de EE. UU. y necesitas desbloquear tu flujo, Norton VPN puede ser una solución temporal para mantener el acceso.

Francia vs España: información clave del partido

Francia llega con Mbappé a un alto nivel tras anotar en el último choque de cuartos frente a Marruecos, y con un equipo que no ha recibido goles en la fase de knockout hasta la fecha. España, por su parte, ha mostrado un rendimiento sólido y goles de jugadores como Mikel Merino en momentos decisivos, con una defensa que ha mostrado solidez a lo largo del torneo.

El ganador de este encuentro disputará la final contra Inglaterra o Argentina en Nueva Jersey.

Cómo ver Francia vs España gratis o a través de plataformas gratuitas

La cobertura gratuita varía por país, pero entre las opciones habituales se encuentran:

  • UK: ITV (ITV1 e ITVX)
  • Australia: SBS On Demand
  • Brasil: CazéTV en YouTube

Si necesitas desbloquear tu stream al viajar, Norton VPN puede ayudar. Revisa la página de Norton VPN para ver ofertas y condiciones.

Consejos prácticos para disfrutar del partido sin interrupciones

  • Verifica tu conectividad y prioriza una conexión estable para evitar interrupciones durante el partido.
  • Si utilizas una VPN, elige un servidor cercano para minimizar la latencia y la pérdida de calidad.
  • Comprueba las condiciones climáticas, ya que Dallas puede presentar lluvias o temperatura moderada, aunque el estadio está climatizado.
  • Asegúrate de disponer de los accesos o cuentas necesarias en la plataforma de tu región para evitar problemas de último minuto.

En resumen, Francia vs España promete ser un encuentro memorable con una clara oportunidad para que Mbappé y Yamal brillen en un escenario de alto nivel. Con estas pautas de visualización y las opciones de streaming disponibles, podrás seguir cada minuto de la semifinal sin complicaciones, ya sea desde casa, desde el extranjero o a través de dispositivos móviles.

from Latest from TechRadar https://ift.tt/lc7g2Ga
via IFTTT IA

Bambu Lab P2S: una opción refinada para avanzar desde impresoras de nivel de entrada


La revisión del Bambu Lab P2S lo describe como “tan refinado como se puede ser” para cualquiera que esté actualizando desde una impresora 3D de nivel básico. En nuestras pruebas, el rendimiento sostenido durante semanas mostró pocas fallas o impresiones defectuosas, y quedó claro que muchas de las características —la pantalla táctil, la detección de errores impulsada por IA y el pulido general— se han filtrado desde las líneas más avanzadas de X1 Carbon y H2D de Bambu.

El Combo P2S con AMS 2 Pro está disponible por 699 USD (anteriormente 799 USD) en la tienda de Bambu Lab, lo que representa un ahorro de 100 USD en una impresora CoreXY totalmente enclaustrada, preparada para trabajos de múltiples colores y de calidad de ingeniería. En el Reino Unido, el P2S Combo también recibió un descuento, quedando en 619 libras (fue 699).

La mejor oferta de impresoras 3D Bambu Lab de hoy

Impresora CoreXY cerrada con volumen de construcción de 256 x 256 x 256 mm, velocidad de impresión de hasta 600 mm/s, extrusor PMSM (8.5 kg de fuerza de extrusión), detección de errores impulsada por IA y una pantalla táctil de 5 pulgadas. El Combo añade el AMS 2 Pro, un sistema multi-material de cuatro filamentos con secado activo y almacenamiento sellado.

En el Reino Unido: ahora £619 (antes £699)Ver oferta

Calificada con 4.5 estrellas en nuestra revisión de TechRadar, con un premio de Highly Recommended, la P2S la describimos como “absolutamente excelente” y “tan refinada como se puede estar”. Es una continuación de la exitosa P1S, y encontramos que las mejoras son significativas más que meramente cosméticas.

El extrusor servo PMSM es el cambio de hardware destacado. Ofrece hasta 8.5 kg de fuerza de extrusión máxima —un 70% más que el diseño anterior accionado por paso— y muestrea resistencia y posición a 20 kHz, permitiendo detectar atascos o problemas de filamento en tiempo real para evitar fallos silenciosos. Combinado con un sensor de corrientes y alta frecuencia para calibración de flujo, esta impresora está diseñada para manejar materiales complejos con mayor consistencia que su predecesora.

El AMS 2 Pro incluido en este Combo aporta el valor adicional: es un sistema multi-material de cuatro filamentos con secado activo de aire, almacenamiento sellado y sincronización RFID con los filamentos de Bambu. Es útil para materiales sensibles a la humedad como el nylon o para evitar la siempre problemática gestión de un dried-box durante trabajos multicolor. También puede funcionar como secador de filamento incluso cuando no se imprime en multi-color.

La calidad de construcción mantiene la misma pauta de mejoras pequeñas y sensatas: varillas de acero endurecido en lugar de las de carbono de la P1S, una base de placa de construcción de metal, un sistema rápido de cambio de boquilla que se libera con un único clip y un recinto completo con un sistema de flujo de aire activo que trae aire frío para filamentos de baja temperatura como PLA y, luego, circula internamente para mantener la cámara caliente para materiales a mayor temperatura como ABS o ASA.

Conviene señalar: la P2S no tiene una cámara con calefacción activa, por lo que aunque el recinto retiene el calor de forma razonable (alrededor de 50°C con una cama a 100°C en nuestras pruebas), no está diseñada para filamentos de ingeniería de alta temperatura como PA-CF o PEEK al igual que las máquinas de la serie H de Bambu. La impresión multicolor con el AMS genera algo de desperdicio de filamento por purgas entre cambios de color, y las funciones de monitoreo remoto dependen de estar conectado a la nube de Bambu; el modo solo LAN funciona para imprimir, pero se pierden esas funciones avanzadas.

Para más opciones de alto rendimiento, consulta nuestra guía sobre los mejores impresoras 3D que hemos evaluado.

También considerar: Más ofertas de impresoras 3D Bambu Lab

La A1 Mini obtuvo altas calificaciones en nuestra revisión de 5 estrellas, con un premio Editor’s Choice. La describimos como “algo más que innovador”.

En el Reino Unido: ahora £239 (antes £259)

Lee nuestra reseña de Bambu Lab A1 MiniVer oferta

Este es el modelo que la P2S reemplaza, pero sigue siendo una opción sólida a un precio excelente. Aunque no hemos reseñado la Bambu Lab P1S, le dimos 5 estrellas a su versión de código abierto en nuestra reseña.

En el Reino Unido: antes £319 (ahora £339)Ver oferta

Nuestra impresora 3D mejor valorada en general. Es una opción especialmente buena para pequeñas empresas y artesanos; uno de los bundles incluye grabadora, plotter y cortador láser para manualidades.

En el Reino Unido: ahora £1399 (antes £1649)

Lee nuestra reseña de Bambu Lab H2DVer oferta

from Latest from TechRadar https://ift.tt/eDHSl21
via IFTTT IA