Marvel’s Wolverine llega con varias características pensadas para enriquecer la experiencia desde el primer momento. En el lanzamiento, el juego incluirá New Game Plus, una función que permite a los jugadores reiniciar la aventura conservando mejoras, trajes desbloqueados y progresión previa, abriéndoles la puerta a nuevas dinámicas de juego y desafíos. Además, habrá opciones de repetición de misiones (Mission Replay), que permiten volver a completar misiones para explorar coleccionables, acumular botín y potenciar el progreso de Wolverine con botines de whisky que sirven como potenciadores y con cualquier carril de materiales para desbloquear nuevos trajes. También se destaca Nightmare Doors, una actividad secundaria centrada en pruebas donde los jugadores enfrentan las pesadillas de Logan para desvelar su pasado. Según el equipo de desarrollo, Nightmare Doors es una aventura con narrativa y rutas alternativas, donde Logan es empujado a descubrir misterios pasados y el jugador puede desviarse del camino principal para explorar. En estas pruebas, los jugadores encontrarán manifestaciones de los horrores que ocurren en la mente de Logan, con varios tipos de pruebas a lo largo del juego. Marvel’s Wolverine estará disponible de forma exclusiva para PlayStation 5 y, en cuanto a rendimiento, su modo Performance dará soporte a 60 fps con trazado de rayos en PS5 base, considerado el modo predeterminado. El lanzamiento está programado para el 16 de septiembre y la experiencia del juego en disco está confirmada, asegurando que los jugadores puedan disfrutar de una experiencia completa sin depender exclusivamente de descargas digitales.

from Latest from TechRadar https://ift.tt/aWyE39k
via IFTTT IA

En un panorama tecnológico que avanza a pasos agigantados, un segmento clave de la sociedad muestra señales alarmantes de escepticismo. Un estudio reciente revela que los jóvenes estadounidenses se sienten cada vez más pesimistas respecto a la inteligencia artificial (IA) y desconfían de los ejecutivos y promotores que la impulsan. Este fenómeno merece una lectura atenta, no solo por su impacto en la adopción de tecnologías, sino también por las implicaciones sociales y laborales que acarrean.

El sondeo, realizado entre 1,088 estadounidenses entre 18 y 34 años, encontró que la mayoría desconfiaba de los líderes de grandes empresas que invierten en IA, citando a figuras como Elon Musk, Sam Altman y Mark Zuckerberg entre los responsables de la dirección de la tecnología. Más de la mitad de los encuestados (45%) considera que la IA tendrá un impacto negativo en sus carreras, mientras solo un 10% piensa que la tecnología les beneficiará. Este contraste pone de manifiesto una preocupación central: la percepción de que la IA podría desplazar oportunidades laborales y cambiar la dinámica profesional de formas no deseadas.

Factores de desconfianza: los ‘villanos’ de la IA

La investigación aborda una gama de inquietudes sobre el futuro, destacando la economía y el empleo como presiones significativas. Sin embargo, la amenaza de la IA parece omnipresente, influyendo cada vez más en la vida cotidiana. Se pidió a los participantes evaluar la confianza en nueve figuras clave del sector; los resultados mostraron una tendencia general de desconfianza, con el CEO de Palantir, Alex Karp, a la cabeza (81% de desconfianza), seguido de Peter Thiel (79%), Sundar Pichai (75%) y Dario Amodei (75%).

Otros nombres destacados, como Sam Altman, Mark Zuckerberg, Jensen Huang y Elon Musk, también obtuvieron niveles similares de desconfianza, alrededor del 70%. En contraste, Satya Nadella, CEO de Microsoft, fue quien obtuvo la puntuación más alta en este sentido, con el 65% de los encuestados indicando desconfianza.

En cuanto al marco regulatorio, la mayor parte de los estadounidenses (40%) opinó que el gobierno federal debería establecer normas para la IA, seguido por un 36% que favorece un organismo independiente de expertos. Solo el 8% consideró que la IA no debería ser regulada. Estas cifras señalan un deseo de reglas claras para gestionar riesgos y responsabilidades en el desarrollo y uso de la IA.

El estudio también refleja una correlación con movimientos sociales: casi dos tercios (60%) de los estadounidenses apoyan la idea de frenar la construcción de centros de datos, frente a un 15% que aboga por acelerarla. Este sentir refleja una preocupación por el consumo energético, el impacto ambiental y la opacidad de ciertos procesos de operación de IA.

Mirando hacia el futuro económico, la mayoría de los encuestados (cerca del 80%) expresó una visión negativa de la economía, y la mitad (50%) teme que el panorama económico empeore, frente a solo un 22% que prevé mejoría. Estas expectativas sombrías subrayan la necesidad de políticas públicas que mitigen riesgos y que acompañen a la población en la transición tecnológica.

En una era de cambios acelerados, estas respuestas ofrecen una señal clara a empresas, reguladores y líderes del sector: la confianza se está erosionando entre quienes serán, en gran medida, los usuarios y beneficiarios directos de la IA en las próximas décadas. Abordar estas preocupaciones requerirá transparencia, responsabilidad y un compromiso explícito con el desarrollo de la IA de manera ética y centrada en las personas.

from Latest from TechRadar https://ift.tt/G4exwjZ
via IFTTT IA

Un estudio reciente revela una red amplia de extensiones falsas de VPN y proxy que prometen privacidad y, sin embargo, enrutan todo el tráfico del navegador a través de proxies operados por un único grupo. En total, se identificaron 737 extensiones gratuitas de VPN y proxy publicadas en al menos 40 cuentas de desarrolladores en la Chrome Web Store, con más de 75,000 instalaciones combinadas.

Estas extensiones se hacen pasar por nombres de confianza como Proton VPN y NordVPN, entre otros, y se han convertido en una amenaza significativa para usuarios que buscan mantenerse privados al navegar. Aunque Google ha tomado medidas, la investigación muestra que cientos de estas variantes siguen vivas y pueden presentar riesgos reales para la seguridad y la privacidad de los usuarios.

Entre las cuestiones más preocupantes se encuentra que varias de estas extensiones no ofrecen cifrado real y pueden forzar todo el tráfico del navegador a través de la infraestructura del operador. En algunos casos, las direcciones de proxy se resolvían a través de Cloudflare o DNS-over-HTTPS de Google, exponiendo direcciones IP y facilitando que el operador observe sitios visitados y datos enviados, incluso en páginas no cifradas (HTTP).

La investigación también encontró que, en numerosos ejemplos, las promesas de planes premium eran falsas. Se informó que ciertos hostnames indicados para servidores en países como Japón, Singapur y Australia no existían realmente. Este hallazgo subraya que algunos usuarios podrían estar pagando por servicios que no proporcionan la funcionalidad prometida.

Qué hacer si crees haber instalado una extensión de VPN falsa

• Elimina inmediatamente cualquier extensión sospechosa de tu navegador.
• Verifica y restablece la configuración de proxy de Chrome a sus valores predeterminados.
• Cambia las credenciales que hayas ingresado en sitios no HTTPS durante el periodo en que la extensión estuvo activa.
• Revisa la configuración de proxy en tu navegador buscando la opción “proxy” y asegúrate de que no haya configuraciones inusuales.

La investigación también destaca la importancia de verificar que las extensiones provienen de proveedores reales y confiables. Si ves una extensión que imita a una marca conocida, es recomendable desactivarla y eliminarla, incluso si parece inofensiva.

En un entorno donde las amenazas evolucionan, la vigilancia constante y la verificación de las credenciales de las extensiones se convierte en una práctica clave para preservar la seguridad y la privacidad al navegar.

Para más detalles técnicos y recomendaciones, puedes consultar el estudio completo de Socket’s Threat Research Team en su blog.

from Latest from TechRadar https://ift.tt/MfNO3Fo
via IFTTT IA

En tiempos recientes, la seguridad de los sistemas operativos y el hardware que los soporta volvió a ser un tema crítico para empresas y usuarios finales. Un conjunto de investigaciones internacionales reveló una serie de debilidades en memoria DDR4/DDR5 que, combinadas con ciertas configuraciones de seguridad de Windows, podrían permitir a atacantes burlar protecciones avanzadas y comprometer todo un equipo con un solo clic. Este artículo sintetiza el hallazgo, su impacto y las medidas prácticas para reducir el riesgo en entornos reales.

1. El hallazgo: una posible ilusión de memoria adicional
Durante la 2026 USENIX Security Symposium, investigadores de la Universidad de Birmingham y la Universidad de Durham presentaron lo que denominaron “Download more RAM”. Según sus pruebas, ciertos módulos de memoria DDR4 y DDR5 permiten que un software altere las reportes de configuración que envía la memoria al motherboard. En la práctica, un atacante podría hacer que la RAM indique disponer de el doble de capacidad de la real, creando la ilusión de mayor memoria disponible e intercambio de ubicaciones de memoria que, en teoría, deberían estar protegidas por el procesador y por Windows.

Este espejismo de memoria adicional puede usarse como alias para direcciones reales y, por tanto, para leer y modificar asignaciones de memoria que normalmente quedarían fuera del control del sistema operativo. Lo anterior abre la puerta a eludir tecnologías de seguridad críticas, como Virtualization-Based Security (VBS) y Hypervisor-Enforced Code Integrity (HVCI).

2. El impacto práctico: bypass de protecciones y control de seguridad
Los investigadores demostraron que, aprovechando este fallo, es posible deshabilitar antivirus y soluciones de EDR, reintroducir controladores vulnerables y, en entornos corporativos, comprometer sistemas previamente aislados. Más sorprendente aún, señalan que este proceso podría encadenarse en un único script ejecutado por la víctima: al ejecutarlo, se crearían alias de memoria, se reiniciaría la máquina y se desactivaría la seguridad. En palabras de un experto, se trata de un cambio radical en quién podría ejecutarlo y con qué alcance.

3. La respuesta de Microsoft y el estado de la vulnerabilidad
La vulnerabilidad se documentó como CVE-2026-23670 y fue comunicada a Microsoft por la comunidad de investigadores. Microsoft aplicó una corrección en el marco de las actualizaciones de abril de 2026 (Patch Tuesday). En su informe oficial, la vulnerabilidad se describe como una desreferenciación de puntero no confiable en el enclave de VBS, que podría permitir a un atacante autorizado eludir una característica de seguridad local. El criterio de severidad se situó en un nivel medio (5.7/10).

4. ¿Quiénes están en riesgo y qué medidas tomar?
El alcance del ataque está ligado a la presencia de módulos de memoria vulnerables de ciertos proveedores. Investigaciones señalan que Corsair, G.Skill y ADATA, entre otros, comercializan líneas de productos donde el chip de configuración podría permanecer sin una protección adecuada. Aunque algunos módulos de Crucial, Kingston y HyperX, así como algunas líneas de G.Skill, muestran protecciones parciales, estas medidas podrían no ser suficientes para blindar el sistema frente a vectores complejos.

– Medidas de mitigación inmediatas:
– Mantener el sistema operativo y el firmware actualizados. Asegurarse de que se haya aplicado la corrección CVE-2026-23670 en todos los endpoints compatibles.
– Activar protecciones de arranque seguro (Secure Boot) y considerar BIOS/UEFI actualizados que incluyan bloqueos de escritura en chips de configuración de memoria.
– Utilizar herramientas de gestión de memoria que permitan activar protecciones de escritura a nivel de memoria para módulos compatibles (por ejemplo, soluciones que permiten habilitar protección de escritura en caché de configuración de memoria).
– Revisar y, de ser posible, emplear soluciones de terceros que ofrezcan protección de escritura adicional en memoria, o utilidades de diagnóstico que detecten configuraciones anómalas.
– Evaluar la seguridad de la cadena de suministro de memoria y considerar reemplazos o actualizaciones de módulos de proveedores con protecciones reforzadas.

– Enfoques de largo plazo:
– Fomentar prácticas de defensa en profundidad y segmentación para limitar el impacto de cualquier fallo de memoria.
– Mantener políticas de seguridad que minimicen la exposición de soluciones críticas (antivirus, EDR, y control de cambios en kernel) frente a potentes ataques basados en memoria.
– Promover la concienciación y capacitación de usuarios y administradores sobre la gestión de scripts y archivos potencialmente maliciosos que podrían infiltrarse a través de engaños o vectores sociales.

5. Reflexiones finales: la seguridad de la capa más baja, la memoria, es crucial
Las investigaciones subrayan una premisa fundamental: la confianza en la información que reporta la memoria depende de la integridad de las capas más bajas del sistema. Si una pieza de hardware puede engañar al software para que crea que dispone de más memoria de la real, las promesas de seguridad de las capas superiores se ven comprometidas. La respuesta coordinada entre fabricantes, desarrolladores de sistemas operativos y usuarios es esencial para reducir la superficie de ataque y evitar que fallos aparentemente menores deriven en compromisos graves.

Conclusión: la vigilancia tecnológica y las actualizaciones son las mejores defensas contra ataques que buscan explotar la confianza entre hardware y software. Mantenerse informado sobre vulnerabilidades, aplicar parches y emplear soluciones de protección de memoria disponibles son medidas necesarias para preservar la integridad de los sistemas en un panorama de amenazas en constante evolución.

from Latest from TechRadar https://ift.tt/bqDZneW
via IFTTT IA

from Latest from TechRadar https://ift.tt/S9fTPis
via IFTTT IA

Lanterns llega al DCU con un enfoque audaz: un thriller policial de tono rural que entrelaza dos líneas temporales y un elenco de personajes memorables, para convertir la serie en la entrada más sólida de DC Studios hasta la fecha. Con guion y dirección que buscan equilibrar la intimidad de un misterio de pueblo con las vastas dimensiones del cosmos, el resultado es una propuesta ambiciosa y, en gran medida, exitosa. A continuación, se exploran los elementos que sostienen su atractivo y las razones por las que merece la mirada atenta de fans y recién llegados por igual.

La premisa y las dos líneas temporales
Lanterns presenta a John Stewart y Hal Jordan, dos Green Lanterns que circulan entre 2016 y 2026, con Stewart recién elegida como sustituta de Jordan por parte de los Guardianes del Universo. Este giro establece una estructura narrativa dual que, si bien no es novedosa en sí misma, se maneja con una madurez que evita el exceso de confusión y permite que cada tramo aporte su propio peso emocional. La investigación de un asesinato escolar en Rushville, Nebraska, funciona como anzuelo local que desata una conspiración cósmica de consecuencias amplias. El resultado es una mezcla de cruce policial y ciencia ficción cósmica que, en conjunto, sostiene el interés episodio a episodio.

Las dinámicas entre Stewart y Jordan
El corazón de Lanterns late en la relación entre Stewart y Jordan. Aaron Pierre aporta la presencia contenida y la disciplina de Stewart, mientras Kyle Chandler encarna a Jordan con su mezcla de descaro, impulsividad y obstinación. Este contraste genera un conflicto sostenido que impulsa la progresión de la historia y, al mismo tiempo, ofrece una plataforma para explorar temas de responsabilidad, legado y sacrificio. A lo largo de la temporada, su rivalidad se transforma en una alianza compleja marcada por momentos de apertura emocional y revelaciones compartidas que fortalecen su vínculo creativo.

El elenco y la construcción de mundo
Además de los protagonistas, Lanterns exhibe un elenco sólido que da vida a un paisaje humano rico y matizado. Kelly Macdonald brilla como Kerry Kane, la jefa policial de Rushville cuyas motivaciones se revelan gradualmente y que se posiciona como una pieza clave en la dinámica de la trilogía de protagonistas. Garret Dillahunt aporta una presencia inquietante como Will Macon, mientras Poorna Jagannathan y Laura Linney completan un reparto que mezcla interpretación contundente con capas de misterio. La serie también destaca a Nathan Fillion en cameos memorables que añaden chispa y tensión a la química entre Stewart y Jordan.

Una experiencia de tono precavido y ritmo deliberado
La narración hace de la paciencia su aliada. Lanterns adopta un ritmo que privilegia el desarrollo de personajes y las dinámicas de investigación sobre la acción a ultranza, permitiendo que los giros y las revelaciones lleguen con el tiempo justo para sostener la atención. En momentos en que la historia se precipita hacia la espectacularidad, la serie recurre a secuencias de gran presupuesto que, sin perder el pulso dramático, elevan la experiencia emocional sin sacrificar la verosimilitud de su mundo.

La fidelidad a la tradición sin perder accesibilidad
Un rasgo destacado es su fidelidad a la mitología de Green Lantern, sin que eso suponga exigir al espectador un conocimiento previo profundo. Stewart funciona como la puerta de entrada para el público, mientras que la curiosidad por el resto de la mythos se despierta de forma orgánica a través de la narrativa y las interacciones entre personajes. Para los fanáticos de los cómics, Lanterns ofrece numerosos guiños y referencias, sin que estos recursos compitan con la historia principal ni dificulten la comprensión de los recién llegados.

Un final prometedor y una dirección creativa sólida
Aunque la temporada aún no ha mostrado su cierre, las señales apuntan a un final que podría consolidar la serie como un referente dentro de DCU. Las decisiones de puesta en escena, la elección de momentos de caída y anclaje emocional, y la capacidad de sostener la tensión en torno a una conspiración que cruza el tiempo son indicadores de una ejecución que ha aprendido de los aciertos y errores de la fase inicial del universo compartido.

Conclusión: un faro para el DCU
En resumen, Lanterns se alza como la producción más destacada de DC Studios hasta ahora. Su mezcla de misterio policial, ambición cósmica y relaciones entre personajes bien construidas la sitúan como una referencia de lo que el DCU puede lograr cuando la ambición se mantiene al servicio de personajes y emociones creíbles. Aunque no es perfecta y todavía puede afinar ciertos desenlaces, la serie representa una señal de esperanza para un universo en transición, demostrando que las historias bien contadas pueden coexistir con los grandes bloques de acción sin perder la esencia humana que las hace relevantes.

Consideraciones finales
– Lanterns equilibra procedimental y ciencia ficción con un enfoque humano y deliberado.
– La dinámica entre Stewart y Jordan es el motor de la temporada y una de las parejas de personajes más convincentes de DC Studios en años.
– El elenco de apoyo aporta profundidad y textura, elevando la experiencia general más allá del dúo protagonista.
– Si la conclusión mantiene el ritmo y la coherencia de los temas explorados, Lanterns podría convertirse en un punto de inflexión para el tono y la calidad de las futuras entregas del DCU.

Nota: este artículo contiene spoilers ligeros para las primeras siete entregas, con el objetivo de ofrecer un análisis fundamentado sin develar el desenlace definitivo.

from Latest from TechRadar https://ift.tt/215gQwv
via IFTTT IA

from Latest from TechRadar https://ift.tt/72MNrTe
via IFTTT IA

La Unión Europea está reformulando de forma sustancial la regulación de las herramientas de privacidad. Bajo el paraguas del Cyber Resilience Act (CRA), se implementa un marco oficial de seguridad para los servicios de VPN disponibles en Europa, con requisitos estrictos y auditable de ciberseguridad que las soluciones deben cumplir para ser comercializadas en la región. En este contexto, la Comisión ha confiado a ETSI (European Telecommunications Standards Institute) la tarea de definir una base legal clara y uniforme mediante EN 304 620, un estándar que delimita cómo deben encapsular y encriptar el tráfico las soluciones VPN para garantizar la confidencialidad, autenticación y gestión de vulnerabilidades a lo largo de su ciclo de vida.

La colaboración entre actores de la industria ha sido clave en la conformación de estos lineamientos. Empresas de referencia como Palo Alto Networks, Cisco, Airbus y Google, junto a pesos pesados del sector VPN como NordVPN y Surfshark, han contribuido para asegurar que los requisitos sean operativos, robustos y viables desde el punto de vista técnico. Esta participación garantiza que el marco no solo sea teórico, sino práctico para proveedores que deben adaptar sus productos a la nueva normativa.

Para los usuarios finales, estas medidas significan una gran victoria: cualquier software VPN que se descargue deberá cumplir con criterios europeos obligatorios de confidencialidad de datos, autenticación y gestión segura de las claves. En esencia, la regulación eleva de forma generalizada el umbral de protección, obligando a que incluso las aplicaciones de VPN de menor perfil reduzcan riesgos o, en el peor de los casos, sean eliminadas del mercado europeo si no cumplen.

Como analogía, Miguel Fornes compara este cambio con la llegada de los cinturones de seguridad y las bolsas de aire en la industria automotriz: antes de existir normas de seguridad, los conductores dependían de la mera esperanza de que su coche fuera seguro. Con estándares oficiales, todos los vehículos deben cumplirlos. Del mismo modo, Surfshark y otras compañías están ayudando a traer ese mismo estándar a las VPN.

Además de las consecuencias sobre el cifrado (p. ej., AES-256, protocolos modernos como WireGuard) y la utilización de tecnologías RAM-only cuando corresponda, EN 304 620 exige controles de seguridad determinísticos y verificables. En particular, el CRA impulsa la obligación de notificar rápidamente las vulnerabilidades explotadas y fuerza a los proveedores a rendir cuentas ante incidentes que afecten a su infraestructura.

La llegada de estos requisitos aumenta la confianza de los usuarios: no se trata solo de promesas de marketing, sino de una columna vertebral regulatoria que garantiza un nivel mínimo de seguridad de extremo a extremo para las VPN disponibles en el mercado europeo. En paralelo, se está avanzando en un proceso de revisión para otras áreas de software esencial, incluyendo gestores de contraseñas, antivirus, asistentes para el hogar inteligente y wearables, en el marco de la implementación progresiva de las normas CRA.

En resumen, estamos ante un antes y un después de la seguridad en herramientas de privacidad: una red de normas auditable, supervisada y aplicada que busca garantizar que la protección de datos sea uniforme y confiable para todos los usuarios dentro de la Unión Europea. Este marco no solo protege a los consumidores, sino que transforma el panorama de la industria, impulsando mejoras continuas en cifrado, autenticación y gestión de vulnerabilidades como pilares de una ecosistema digital más seguro.

from Latest from TechRadar https://ift.tt/wxs94Uh
via IFTTT IA

La reciente narrativa de Insomniac Games sobre Marvel’s Wolverine revela una decisión provocadora: los X-Men no existen en este mundo. En lugar de presentar a mutantes con un refugio seguro y bien establecido, la historia coloca a Logan, conocido como Wolverine, en la órbita de un pasado de operaciones clandestinas —Team X— y en un marco donde la idea de pertenencia es algo que aún no se ha ganado. Este enfoque no sólo redefine el escenario de la nueva entrega, sino que invita a reflexionar sobre lo que significa ser diferente en una cultura que ha normalizado a los superhéroes.

Según el director narrativo Walt Williams, la elección de los mutantes como outsiders sirve para enfatizar una experiencia más cruda y humana. “Los mutantes siguen siendo forasteros, incluso dentro del Universo Marvel, y no hemos explorado ese aspecto de forma tan contundente en las historias más amplias de la cultura popular”, señala Williams. En este sentido, la perspectiva de Logan es la vía más eficaz para trasladar esa sensación de vulnerabilidad al jugador. “Queríamos que los jugadores vuelvan a ese mindset de que estos son personajes que existen en el exterior”, comenta. “No son superhéroes; no tienen un espacio seguro. Son personas que viven en las sombras, que ocultan sus poderes por miedo a lo que ocurriría si se descubrieran”.

La narrativa sitúa a Wolverine como un miembro de Team X, un equipo de operaciones oscuras de los años 70 compuesto por mutantes que realizan trabajos de alto riesgo. Este detalle contextualiza por qué no hay una presencia estable de los X-Men en este universo concreto: la historia prefiere explorar las tensiones y los dilemas de un mundo donde la mutación no está integrada en la normalidad, sino en la amenaza constante de la exclusión. Williams subraya que, al iniciar la historia desde esta base, se recupera la esencia de un personaje que ha estado al margen durante décadas de historias y adaptaciones, y que, de esa manera, se abre una puerta para una experiencia más íntima y compleja.

Logan, descrito como un personaje increíblemente complejo y con un potencial narrativo amplio, se presenta además como “el outsider de los outsiders”. Esta caracterización se utiliza para permitir que el jugador explore, desde una primera persona, la idea de que los mutantes no sienten que pertenezcan a ningún lugar, ni siquiera dentro de su propio mundo de origen. Así, la experiencia de juego se convierte en una inmersión en una realidad en la que la aceptación y la seguridad no son conceptos garantizados, sino metas que deben ser ganadas a través de decisiones y acciones.

El lanzamiento exclusivo de Marvel’s Wolverine para PS5 está programado para el 16 de septiembre, con un Modo de Rendimiento que alcanzará 60 fotogramas por segundo y trazado de rayos en la PS5 base. Este detalle técnico acompaña una propuesta de historia que prioriza la atmósfera de exilio y la intimidad de una narrativa centrada en Logan, alineando la experiencia de juego con el tono emocional de la premisa: la lucha por la supervivencia y la identidad en un mundo que no ofrece refugio a quienes nacieron para desafiar las reglas.

En síntesis, la decisión de no presentar a los X-Men como figuras existentes en este universo no es un simple cambio estético: es una estrategia narrativa que intensifica la sensación de peligro, aislamiento y toma de decisiones morales complejas. Al hacer de Logan el conducto por el que los jugadores exploran este mundo, Marvel’s Wolverine propone una experiencia que no sólo entreteniene, sino que también invita a cuestionar qué significa pertenecer cuando el mundo parece negarlo.

from Latest from TechRadar https://ift.tt/QSiMTdr
via IFTTT IA

En el ecosistema de comercio electrónico, las estafas evoluciona constantemente y los atacantes aprovechan las infraestructuras existentes para engañar a usuarios y comerciantes. Recientemente, expertos en seguridad han advertido sobre una campaña de fraude por reintegros falsos dirigida a tiendas y compradores que operan en la plataforma Shopify. A continuación se presentan los elementos clave de la táctica, las señales de alerta y las medidas preventivas para reducir el riesgo.

Resumen de la táctica
– Los atacantes crean o utilizan una tienda en Shopify (a veces comprometida) y emiten un pedido falso para la víctima, lo que genera una notificación de reembolso en la aplicación Shop (Shopify).
– El importe del supuesto reembolso puede variar desde cientos a miles de dólares.
– Poco después, los estafadores contactan a la víctima por teléfono o por correo, afirmando trabajar para la empresa que autorizó el reembolso erróneo y convencen a la víctima de devolver los fondos.
– Si la víctima accede, en realidad está devolviendo su propio dinero, ya que el supuesto reembolso nunca existió.

Cómo operan a través de Shopify
– Los atacantes pueden realizar la transacción inicial y luego cancelarla para devolver los fondos, o bien crear páginas falsas que simulen transacciones reales, engañando a víctimas más vulnerables.
– El método más perturbador es la entrega de la información de contacto en la dirección de envío: el atacante deja números telefónicos o datos de contacto para que la víctima se comunique con ellos y termine devolviendo el dinero.
– En algunas campañas, la notificación aparece dentro de la propia app de Shopify, utilizando la infraestructura de la plataforma, lo que facilita que parezca legítima. Aquellos usuarios que han activado notificaciones push pueden recibir el mensaje junto a otras alertas en su teléfono.

Señales de alerta y señales de engaño
– La dirección de envío contiene información de contacto inusual o fuera de lugar, como números de teléfono o direcciones que no guardan relación con la compra real.
– Errores gramaticales, uso de mayúsculas excesivas y datos de contacto extraños aparecen en la dirección de envío o en la comunicación recibida.
– La tienda parece nueva, con descripciones como “próximo a lanzarse” o presencia limitada de reseñas verificables.
– Desconocimiento de la compra por parte del usuario o falta de coincidencia entre el pedido y la realidad de la transacción.

Medidas de defensa recomendadas
– No interactuar con números de teléfono, direcciones de correo o enlaces contenidos en un pedido si no son plenamente reconocibles y verificados.
– En caso de dudas sobre la seguridad de la cuenta SHop o de datos personales, ponerse en contacto con el soporte oficial de la plataforma y revisar de inmediato el estado de la cuenta bancaria para confirmar cambios no autorizados.
– Si no se reconoce un pedido, reportarlo como “Not my order” en la aplicación de Shop para bloquear acciones posteriores.
– Al comprar en una tienda de Shopify, verificar la tienda y las reseñas de productos para conocer experiencias de otros clientes. Si hay indicios de que una tienda podría ser falsa, reportarla.
– Desconfiar de notificaciones de reembolsos no solicitadas o de comunicaciones que soliciten información adicional o que pidan que se realice un reembolso inmediato.

Conclusión
Aunque los esquemas de fraude tienden a cambiar, la combinación de notificaciones aparentemente oficiales dentro de una plataforma conocida y la manipulación de la información de contacto en la dirección de envío representa una amenaza seria para usuarios y comerciantes. Mantener una verificación rigurosa de cualquier reembolso, confirmar la legitimidad de la tienda y comunicarse solo a través de canales oficiales son medidas clave para mitigar este tipo de ataques.

from Latest from TechRadar https://ift.tt/PZwVW5X
via IFTTT IA