Potensic Atom 3: revisión rápida de un minuto

Muchos han intentado y fallado al crear drones que rivalicen con DJI; sin embargo, el Potensic Atom 3 es una alternativa capaz que vale la pena considerar, no solo en teoría, sino en condiciones reales de vuelo.

Este cuadricóptero plegable ofrece una resistencia al viento de nivel 5 y una batería un 10% más grande que su predecesor, el Atom 2, lo que se traduce en un rendimiento robusto incluso en condiciones desafiantes. El controlador HD de 2 pantallas (en el bundle más caro) se siente de primera clase.

Su cámara con gimbal de 3 ejes no está nada mal: sensor de 1/1.3 pulgadas y grabación 4K hasta 60 fps en perfiles estándar, HDR o Log, grabación en cámara lenta y hasta 50 MP en RAW y JPEG. El sensor más grande, mayores velocidades de fotograma y bitrates en 4K, además de una mejora en la batería y el alcance de transmisión, son mejoras significativas respecto al Atom 2, lo que convierte al Atom 3 en un rival atractivo para el DJI Mini, especialmente dadas las tarifas competitivas de Potensic.

Aun con algunos problemas de manejo (detallados a continuación), el Atom 3 podría haber ocupado el primer lugar en nuestras guías para principiantes… hace seis meses. La presencia del DJI Lito X1 eleva la vara para cualquier retador.

¿Seguiría recomendándolo? Claro. Es mucho mejor que el Ruko U11Mini 4K que probamos recientemente y representa la opción más viable para quienes no quieren o no pueden comprar un dron DJI (los precios en EE. UU. se muestran en el sitio de Potensic, sugiriendo disponibilidad allí). En última instancia, es el mejor dron de Potensic hasta la fecha para principiantes, pero sigue quedando a un paso de la competencia de DJI.

Potensic Atom 3: precio y disponibilidad

• Desde 429.99 USD / 339.99 GBP
• Bundle con mando RC3 touchscreen cuesta 424.99 USD / 499 GBP
• Disponible ya directo desde Potensic y en Amazon; no disponible en Australia al lanzamiento

El Atom 3 está disponible ahora directamente en el sitio de Potensic y vía Amazon en EE. UU. y el Reino Unido, pero aún no llega a tiendas en Australia.

El precio varía según la región y el bundle. En el Reino Unido, el paquete base cuesta £339.99, y el Fly More Combo con el RC PTD 2 sube a £579.99 e incluye dos baterías adicionales, un hub de carga, estuche y el control remoto con pantalla táctil en lugar del control básico para smartphone. En EE. UU., el precio inicial es 429.99 USD, y el Fly More Combo con control básico cuesta 549.99 USD.

En el momento de escribir, el Atom 3 no estaba disponible en Australia, aunque Potensic tiene un sitio dedicado para ese mercado para futuras disponibilidades. En cuanto a la competencia, el Lito X1 de DJI cuesta desde £359 en Amazon UK, y ofrece la útil característica de detección de objetos; sin embargo, no está disponible para comprar en EE. UU.

• Puntuación de precio: 4/5

Potensic Atom 3: Especificaciones

Especificaciones de Potensic Atom 3

	Potensic Atom 3
Cámara:	12.5MP 1/1.3” CMOS (con modo 50MP)
Vídeo:	4K 60fps
Modos de vuelo:	3 velocidades, 7 Quickshots, 3 seguimientos AI
Almacenamiento:	Ranura MicroSD, no almacenamiento interno
Batería:	2,590mAh / hasta 40 minutos de vuelo
Cargador:	USB-C / Battery Charging Hub (Fly More Combo)
Peso:	Aprox. 249 g
Dimensiones:	148 x 91 x 62 mm (plegado)

Potensic Atom 3: Diseño y calidad de construcción

• Diseño plegable tipo DJI, peso inferior a 249 g
• Cargador USB-C y ranura MicroSD, sin almacenamiento interno
• Controlador de pantalla táctil RC PTD 2 de gran tamaño (opcional)

El diseño en plástico duro del Atom 3 se asemeja notablemente a los modelos recientes de DJI en la línea Mini y Lito: la fórmula es familiar, con un dron que se pliega a un tamaño de bolsillo y, como la mayoría de modelos para principiantes, pesa menos de 249 g, lo que en muchas regiones exime de las normas de registro más estrictas.

En la parte trasera hay una ranura USB-C para cargar el dispositivo y transferir imágenes desde la tarjeta microSD. No hay almacenamiento interno.

Pude transferir archivos directamente a un MacBook Pro a través de la conexión USB-C, pero al intentar conectar la tarjeta de memoria directamente, mi ordenador no la leyó. Otra opción es descargar los archivos desde la app de Potensic, proceso fiable aunque más lento.

Una funda desmontable protege la cámara y el sistema de gimbal cuando no se usa, asegurada con una correa elástica. El Fly More Combo (con controlador táctil) incluye un estuche acolchado que guarda el dron, el hub de carga con baterías adicionales y el controlador, notablemente más grande que el estuche del bundle equivalente de DJI Mini 4K.

El mando táctil se percibe de alta calidad; la pantalla es amplia y detallada, con una transmisión PixSync 5.0 que eleva el alcance de 10 km a hasta 16 km y reduce la latencia a 150 ms. En resumen, la señal en la pantalla es suave y envolvente incluso a distancias que probablemente nunca se volará en la práctica. Sin embargo, algunos movimientos de los joysticks pueden sentirse algo ásperos, lo que afecta la fidelidad de las tomas al principio, aunque con práctica se logra movimientos más fluidos.

• Diseño: 4.5/5

Potensic Atom 3: características y rendimiento de vuelo

• Autonomía citada de hasta 40 minutos; en pruebas reales suele durar alrededor de 20-25 minutos
• Sin detección de objetos (solo sensores downward para despegue/aterrizaje)
• Conjunto decente de modos de vuelo y seguimientos, pero con limitaciones notables

Potensic declara una duración de batería de 40 minutos, mejora respecto al Atom 2 gracias a su batería de 2,590 mAh. En la práctica, la autonomía fue menor: alrededor de 25 minutos en días tranquilos y menos de 20 minutos en viento costero. La resistencia al viento de nivel 5 (19-24 mph) se mantiene razonablemente estable, aunque el viento reduce la batería al luchar para regresar al hogar. Si la batería baja al 10%, el dron inicia automáticamente la maniobra de aterrizaje para evitar caídas, lo que conviene recordar sobre zonas de riesgo como cuerpos de agua.

El Atom 3 cuenta con sensores hacia abajo para despegue y aterrizaje, con la función de Vuelta a Casa (RTH). No obstante, no dispone de sensores frontales, laterales ni traseros como los drones de gama más alta que incluyen detección de obstáculos en todas direcciones.

El RTH funcionó sin contratiempos, actualizando automáticamente su posición al despegar; también hay una guía en pantalla que indica la posición de RTH respecto a la ubicación del dron. Es posible actualizar la posición de RTH en pleno vuelo si te desplazas a otra ubicación y quieres aterrizar allí.

Para uso regular, hay tres velocidades: en el modo Sport alcanza 16 m/s en horizontal, 5 m/s en ascenso y 4 m/s en descenso. No es el dron más veloz, pero es suficiente para principiantes.

Se echan de menos sensores de detección de obstáculos para grabaciones dinámicas. Es posible obtener imágenes estables y fluidas con práctica, aunque la ausencia de detección de objetos limita la seguridad en entornos con obstáculos. Incluye movimientos automáticos estilo QuickShot y tres modos de seguimiento: Follow, Parallel y Spotlight, que mantienen al sujeto en el centro del encuadre. Sin embargo, estos modos presentan restricciones: para iniciar Follow, la cámara debe apuntar hacia abajo en un ángulo, por lo que la toma debe ser desde una altura relativamente alta; incluso forzando con opciones de la app, los limitadores a veces vuelven a imponerse. En áreas con menos espacio u obstáculos, estas funciones pueden fallar al perder señal GNSS. En comparación, el DJI Mini 5 Pro y el DJI Mini 5 Pro ofrecen mejor rendimiento en estas condiciones.

• Puntuación de rendimiento de vuelo: 3.5/5

Potensic Atom 3: Calidad de imagen y video

• Sensor 1/1.3” CMOS, grabación 4K a 60fps
• Objetivo más ancho de 24 mm f/2.8 (frente a 26 mm f/1.8 del Atom 2)
• RAW y perfiles planos como P-Log para mayor latitude de edición

La calidad de video y foto es una mejora respecto al Atom 2, gracias a un sensor mayor, similar a los de DJI Mini 4 Pro o Lito X1, y a un lente ligeramente más amplio. La grabación en 4K a 60fps puede hacerse en modo estándar, HDR o P-Log, este último para edición posterior con mayor rango dinámico. En mis pruebas, HDR ofrecía resultados muy útiles para uso inmediato sin edición. P-Log aportaba ganancia para ajustes en postproducción, aunque exige trabajo adicional con determinadas herramientas de edición.

Además de 4K/60, hay cámara lenta hasta 7x en resolución 1080p. Las fotos estándar son de 12.5 MP, con 50 MP disponibles en modos 8K (48 MP) en JPEG y RAW. La profundidad tonal se mantiene razonablemente bien, y el modo de bracketión combina varias tomas para ampliar el rango dinámico. El rendimiento de imagen es similar al Lito X1/ Mini 4 Pro, y claramente superior a modelos más recientes de menor rango.

• Calidad de imagen y video: 4.5/5

Potensic Atom 3: Ficha de pruebas

Potensic Atom 3

Atributos	Notas	Calificación
Precio	Competitivo, aunque eclipsado por la Lito X1	4/5
Diseño	Construcción tipo DJI, controlador táctil inmersivo (opcional), sin almacenamiento interno	4.5/5
Funciones y vuelo	Vuelos estables, mandos con algo de rigidez, sin detección de obstáculos, modos con limitaciones	3.5/5
Calidad de imagen y video	Video suave en viento, buena calidad 4K, HDR contundente, stills detallados. Zoom digital limitado	4.5/5

¿Deberías comprar el Potensic Atom 3?

Cómpralo si…

Eres un comprador estadounidense y principiante en piloto de drones
Con Lito 1 y Lito X1 fuera de EE. UU., el Atom 3 ofrece una opción asequible frente a modelos DJI anteriores como el Mini 4K.

Quieres un material visual atractivo de inmediato, con la posibilidad de editar después
El material estándar y HDR luce muy bien sin edición, mientras que un perfil P-Log plano facilita la edición para obtener el look deseado a partir de un rango dinámico amplio.

No lo compres si…

Planeas volar en lugares con muchos riesgos
El Atom 3 no tiene sensores de detección de obstáculos, a diferencia del Lito X1, y algunos modos de vuelo pueden fallar en entornos con obstáculos.

Buscas un dron 4K muy económico
El Atom 3 es una buena alternativa para principiantes, pero el Atom 2 sigue siendo una opción más barata si puedes vivir con sus mejoras menos recientes.

Quieres un control de giros más preciso
Aun el mando RC PTD 2 es competente, no ofrece la misma finura que el controlador de DJI para movimientos cinemáticos.

Atom 3: también considerar

DJI Lito X1

El Lito X1 no está disponible en EE. UU., pero para otras regiones es una mejor opción a similar precio. Sus características de vuelo y detección de obstáculos son superiores, lo que lo convierte en la referencia en este rango.

Leer nuestra revisión detallada de DJI Lito X1

Potensic Atom 2

El Atom 3 representa una mejora frente al Atom 2 con sensor mayor, mayor velocidad de cuadro y color 10-bit con P-Log, aunque el Atom 2 sigue siendo razonable y más barato.

Leer nuestra revisión de Potensic Atom 2

Cómo probé el Potensic Atom 3

• Probé el Atom 3 en distintas condiciones: luz diurna y crepuscular, y en días tranquilos y ventosos
• Tomé videos en todas las resoluciones y tasas de cuadro disponibles, y fotos en todos los modos
• Evalué la duración de la batería y la resistencia al viento en varias pruebas

Potensic me envió el Atom 3 Fly More Combo con el control remoto táctil RC PTD 2. El kit incluía el dron, el hub de batería con tres baterías, el control, el pack de filtros ND, hélices de repuesto y un cable USB-C a USB-C para carga. Realicé múltiples vuelos en condiciones diurnas y en baja luz al amanecer y al atardecer, pruebas de los diferentes modos y duraciones de batería en distintas condiciones para comparar tiempos de vuelo y estabilidad. Tomé las mismas secuencias en diferentes modos de color; estándar, HDR y P-Log, en 30fps, 60fps y 6x en cámara lenta, y evalué el material en edición con Adobe Premiere Pro.

• Primera revisión: septiembre de 2026
• Leer más sobre cómo evaluamos

from Latest from TechRadar https://ift.tt/rQS9YZB
via IFTTT IA

En el mundo del almacenamiento en red (NAS), los costos pueden escalar rápidamente al ampliar la capacidad con unidades diseñadas para funcionamiento continuo. En este artículo analizamos una opción destacada: una unidad de 12 TB diseñada específicamente para NAS, con rendimiento sostenido y garantía extendida.

La unidad de 12 TB ofrece tecnología de grabación CMR, una velocidad de giro de 7,200 RPM, 512 MB de caché y una interfaz SATA 6 Gb/s. Está pensada para uso NAS y viene respaldada por una garantía de cinco años, lo que la hace atractiva para entornos de trabajo exigentes y operaciones continuas.

Ficha destacada: 12TB N300 Pro NAS Internal Hard Drive: precio reciente y disponibilidad

La oferta reciente sitúa la unidad en el rango de precio de alrededor de 429,99 USD, con una reducción respecto a su precio previo. Este rango de precio reduce el costo por terabyte, manteniendo al mismo tiempo características adecuadas para NAS como CMR, 7,200 RPM y una considerable caché de 512 MB.

Por qué podría interesarte

El amplio tamaño de 12 TB es ideal para copias de seguridad, bibliotecas multimedia, archivos empresariales y grabaciones de vigilancia, permitiendo construir un NAS de gran capacidad sin saturar cada bandeja disponible. La tecnología CMR es preferible para NAS frente a SMR, ya que evita compromisos de rendimiento en escrituras sostenidas. A 7,200 RPM y 512 MB de caché, este disco supera a modelos NAS de menor velocidad y/o con menor caché, ofreciendo un rendimiento más confiable para operaciones continuas.

La gama N300 Pro está orientada a uso empresarial en NAS, y la garantía de cinco años añade tranquilidad para inversiones a largo plazo. Si buscas otras opciones, puedes consultar recopilaciones de los mejores discos duros para NAS y los mejores dispositivos NAS disponibles en el mercado.

Contexto de precio y valor histórico

La reducción de precio desde aproximadamente 529,99 USD a 429,99 USD representa un ahorro significativo y sitúa la unidad como una de las ofertas más atractivas en su categoría. Con un costo por TB cercano a 35,83 USD, se percibe un premium frente a discos de uso general, pero acorde con un disco de NAS de alto rendimiento con garantía prolongada.

¿Deberías comprarla?

✅ Recomendado si: necesitas una unidad de gran capacidad para un NAS que estará en funcionamiento continuo. Su tecnología CMR, junto con 7,200 RPM y 512 MB de caché, la hacen adecuada para entornos domésticos exigentes, pequeñas empresas y configuraciones de almacenamiento de mayor demanda.

❌ No recomendado si: solo buscas la opción más barata para ampliar almacenamiento en un PC de escritorio. Un disco general de menor costo podría ser más adecuado si no necesitas diseño específico para NAS.

La advertencia: qué saber antes de comprar

Se trata de un disco duro mecánico tradicional de 3,5 pulgadas, por lo que no esperes velocidades de transferencia similares a las de SSD, operación casi silenciosa o consumo de energía extremadamente bajo. Su valor reside en proporcionar una gran cantidad de almacenamiento NAS confiable más que velocidad bruta.

También debes considerar el costo total si planeas construir un NAS multbanda. Por ejemplo, adquirir cuatro de estas unidades elevaría la inversión a alrededor de 1.720 USD, y la capacidad usable dependerá de la configuración RAID que elijas.

• Explora más opciones en tiendas de componentes y placas NAS para comparar precios y garantías.

from Latest from TechRadar https://ift.tt/sZtagXT
via IFTTT IA

El cargador Anker Prime de 200W se ha convertido en uno de nuestros favoritos en la categoría de estaciones de carga rápidas, y también es una solución elegante para mantener el escritorio libre de cables desordenados. Tras nuestra prueba, le otorgamos 4.5 estrellas y la insignia TechRadar Recommended, destacando su alta potencia, la variedad de puertos y su diseño de calidad a un precio excepcional.

Y hablando de precio, esta referencia ahora está aún más accesible: la estación de carga GaN de 6 puertos Anker Prime desciende a 56 dólares en Amazon (frente a 80) y, en el Reino Unido, la versión de 200W está disponible por 55 libras (antes 70). Nuestra experiencia con este cargador de escritorio fue muy positiva: ofrece 200W de potencia total repartidos entre seis puertos USB, con capacidades de hasta 100W por puerto USB-C, suficiente para cargar varios dispositivos al mismo tiempo sin sacrificar rendimiento.

En la ficha del producto, encontrarás una configuración sólida: GaN para eficiencia, monitoreo de temperatura y un cable de alimentación de cinco pies. En el catálogo de Amazon (con el enlace directo a la oferta) se indica explícitamente: Prime Charging Station: fue 79.99 dólares, ahora 55.99, destacando el valor respecto a su potencia y características.

Por qué lo recomendamos

En la reseña de TechRadar, el experto Harry destacó que “cargadores como el Anker Prime Charger (200W, 6 puertos, GaN) no se superan en capacidad y versatilidad, con un diseño de alta calidad y un precio muy atractivo.” Aunque no incluye una pantalla, se considera casi perfecto para quienes buscan un centro de carga sólido que cubra todas las necesidades sin complicaciones. Además, su mayor ventaja es eliminar varios cargadores independientes: seis puertos permiten conectar múltiples dispositivos a la vez, y la potencia total de 200W supera con creces a la de cargadores multiport tradicionales.

Contexto de precio e historia

Amazon ha reducido el precio del Anker Prime 200W de 79.99 USD a 55.99 USD, ahorro de 24 USD (aproximadamente 30%). Aunque no es el mínimo histórico, la reducción reciente representa una excelente oportunidad para adquirir un cargador de alto rendimiento para escritorio. En comparación con el pasado cercano, el precio actual es muy competitivo considerando el rendimiento ofrecido.

¿Es adecuado comprarlo?

✅ Compre el Anker Prime 200W si…
– Tu escritorio está saturado con cargadores para portátil, teléfono, tablet y otros dispositivos. Poder alimentar hasta seis dispositivos desde una única unidad simplifica la configuración y libera enchufes.

❌ Evítalo si…
– Buscas algo para llevar contigo; este cargador se describe como una estación de escritorio y, con 1.24 lb de peso, puede que haya opciones GaN más compactas y ligeras para viajes.

La advertencia: lo que debes saber antes de comprar

El dato de 200W es la potencia total disponible de la unidad y no la cantidad que cada dispositivo puede recibir simultáneamente. La distribución de potencia depende de los puertos y de cuántos dispositivos estén conectados. Incluye el cargador y un cable de alimentación de cinco pies, pero no se incluyen cables USB, por lo que podría hacer falta adquirirlos por separado.

Si quieres seguir explorando opciones, puedes ver otras estaciones de carga en Amazon a través del enlace proporcionado en la descripción del producto.

from Latest from TechRadar https://ift.tt/SzoI0Nc
via IFTTT IA

En 2025, las ventas de Black Friday y Cyber Monday (BFCM) alcanzaron estimaciones de 11.8 mil millones de dólares y 14.25 mil millones de dólares, respectivamente, convirtiéndose en dos de los días de compra más rentables de la historia. Ahora, con el periodo de BFCM 2026 a la vuelta de la esquina, las pequeñas empresas online comienzan a pensar en formas de aprovecharlo al máximo.

He gestionado varias tiendas online exitosas durante la última década, algunas de las cuales dependían en gran medida de las ventas de BFCM para impulsar una parte significativa del volumen anual. A continuación, comparto seis métodos probados para lograr mayores beneficios durante la temporada alta de ventas.

Prepare marketing materials

La preparación de materiales de marketing con antelación es crucial para el éxito en ventas durante BFCM. La mayoría de las empresas estarán mucho más ocupadas durante este periodo, lo que implica más gestión de pedidos, más consultas de clientes y más tiempo dedicado al control de stock.

No complique las cosas creando materiales de marketing en medio del caos. Planificar sus descuentos y ofertas clave con antelación permite crear assets de marketing para BFCM con suficiente anticipación y evitar la presión de último momento.

Contenido de marketing recomendado:
– Marketing emails: redactar copys e imágenes, crear líneas de asunto atractivas. Muchas plataformas permiten programar envíos, de modo que pueda enfocarse en otras tareas durante BFCM.
– Contenido para redes sociales: crear imágenes y vídeos que resalten sus ofertas clave y redactar subtítulos. Puede programarlos, pero es importante revisar y responder a comentarios durante el periodo.
– Assets para el sitio web: banners y otros elementos para dirigir tráfico a sus ofertas. Estos pueden programarse para publicarse en la fecha de lanzamiento.
– Material físico: folletos para incluir en los pedidos informando sobre el evento de venta próximo.

Crear bundles de productos

Con grandes ahorros llegan grandes oportunidades de venta adicional. Durante BFCM, ofrecer bundles facilita a los clientes encontrar regalos dentro de su presupuesto y simplifica la decisión de compra. Clasificar bundles por rangos de precio facilita a los compradores ajustarse a su presupuesto y puede incentivar a experimentar con productos nuevos.

Los bundles también pueden ser especialmente eficaces para clientes existentes o para aquellos que han mostrado interés en comprar. Ofrecer varios productos a un precio similar al de un artículo puede reforzar la percepción de una gran oferta.

Ejemplos de enfoque visual: incluir imágenes que muestren el conjunto completo y su valor percibido. (La imagen de ejemplo ilustra un bundle asociado a una experiencia de consumo.)

Steal this idea: crea bundles exclusivos para BFCM, categorizados por precio (por ejemplo, menos de $20, menos de $50, menos de $100) y hazlos visibles en el sitio web durante la navegación y a través de las redes sociales.

Steal this idea 2: ejecutar ventas flash

Llevar a cabo una venta amplia continua es útil, pero las ventas flash permiten aprovechar el impulso de la temporada para liquidar artículos de mayor margen o de fin de línea.

Steal this idea 3: incentivar compras de mayor valor

Una de las claves es convertir visitas en ventas de mayor valor. Implementar un sistema de descuentos por tramos puede aumentar el valor medio de pedido (AOV). Considere también ofrecer un regalo gratis o una opción alternativa a descuentos mayores para incentivar compras mayores.

Steal this idea 4: colaborar con otros negocios

Competir con gigantes como Amazon puede parecer imposible para las pequeñas empresas. Durante BFCM, asociarse con otros comercios locales que compartan su audiencia puede ampliar su alcance y atraer a compradores que prefieren apoyar a empresas pequeñas e independientes.

Steal this idea 5: acceso VIP anticipado

La frustración de ver que un producto se agota rápidamente durante el inicio de la venta es común. Ofrecer acceso anticipado a través de una lista de correo puede fomentar la lealtad y aumentar las ventas. Cree una página oculta para que los productos se descarguen con descuento antes de que estén disponibles para el resto del sitio. Envíe un correo 2 a 24 horas antes del inicio de la venta para dar acceso temprano a los suscriptores.

Making the most of Black Friday and Cyber Monday

El periodo de BFCM puede marcar una pauta decisiva para una pequeña empresa. Sin una preparación adecuada, puede generar estrés y pérdidas de ingresos potenciales. Tomar el tiempo para planificar la estrategia antes de BFCM tendrá un impacto significativo en la capacidad de aprovechar este periodo potencialmente lucrativo. Este guía ofrece un punto de partida; utilice su experiencia y comprensión única de su nicho para seleccionar los métodos que mejor funciones para usted.

from Latest from TechRadar https://ift.tt/of3FzCe
via IFTTT IA

Un análisis detallado sobre BlueMoon, un kit de explotación que aprovecha tres vulnerabilidades: dos en Chromium y una en Windows, ha puesto en evidencia una campaña coordinada entre múltiples actores. Proofpoint documenta cómo cuatro grupos, entre ellos actores alineados con China, utilizaron la misma cadena de exploits en el transcurso de una semana, lo que sugiere una marcada tendencia de “fear of missing out” (miedo a quedarse fuera) entre los ciberdelincuentes. Este fenómeno fue observado en ataques dirigidos a ONG, empresas del sector aeroespacial y fabricantes.

El kit emplea tres vulnerabilidades: dos en Chromium (incluida una vulnerabilidad de confusión de tipos en V8 con CVE-2026-85046 y una falla de sandbox escape sin CVE ni puntuación oficial publicada) y una vulnerabilidad en Windows descrita como CVE-2026-85880, una desbordamiento de búfer en Heap en la Local Procedure Call Avanzada de Windows, que permite elevar privilegios a SYSTEM sin interacción adicional del usuario. La explotación se ha visto en versiones de Windows 10 (October 2018 Update), Windows Server 2019, Windows 10 2004, Windows Server 2022 y la primera versión de Windows 11.

El lanzamiento inicial de BlueMoon se detectó el 28 de agosto de 2026, cuando TA412 —un actor de amenazas alineado con China— lo empleó para dirigirse a un reducido conjunto de ONG, empresas mineras y firmas de comercio de commodities en Estados Unidos. Poco después, se observó a otros tres grupos: UNK_LateNight (China-aligned) atacando a empresas aeroespaciales estadounidenses, UNK_DoubleCheck apuntando a una entidad manufacturera vietnamita y UNK_QuietRacket que se enfocó en organizaciones en Singapur e Indonesia.

Una característica notable es la facilidad con la que estos grupos hicieron pública su actividad. En lugar de adoptar un enfoque furtivo habitual para prolongar la explotación de una vulnerabilidad, mostraron una mayor exposición, lo que indica un cambio en la dinámica de amenaza.

Front running en la cadena de suministro de Chromium: BlueMoon aprovecha dos fallos en Chromium y uno en Windows. En Chromium, las vulnerabilidades afectan a V8, el motor de JavaScript que optimiza el rendimiento de las aplicaciones; la primera es una vulnerabilidad de confusión de tipos (CVE-2026-85046) con una puntuación de severidad de 8.8/10, y la segunda es una fuga de sandbox sin puntuación oficial publicada. La vulnerabilidad de Windows (CVE-2026-85880) es una fuga de desbordamiento de heap en la llamada local avanzada (ALPC), que permite a un atacante con código ya ejecutable en un contenedor AppContainer de bajo privilegio escapar del sandbox y elevar privilegios a SYSTEM, sin interacción adicional del usuario.

Proofpoint propone una razón para la salida ruidosa de los atacantes: existe una ventana muy corta entre la corrección de Chromium por Google y su despliegue en navegadores como Edge o Brave. Esta ventana permite a los ciberdelincuentes estudiar la corrección de Google, invertir ingeniería inversa y desplegar el exploit antes de que los navegadores estén parchados. En este escenario, la tentación de operar de forma relativamente “visible” se incrementa.

Sin tiempo para ocultarse: Proofpoint señala que ambas vulnerabilidades de V8 eran “patch-gap zero-days” al momento de la actividad observada. Es decir, eran vulnerabilidades ya corregidas en el código fuente upstream de Chromium, pero sin parche disponible en las versiones estables de Chrome y Chromium-based browsers para el público. Es probable que el desarrollador del kit haya utilizado estos parches públicamente disponibles para weaponizar la cadena de explotación.

La influencia de la Inteligencia Artificial también se destaca como un factor que podría disminuir la barrera de detección y aumentar la velocidad con la que los actores de amenazas pueden desarrollar y desplegar exploits. Se observó que una cadena de explotación completamente weaponizada de Chrome ha sido históricamente de alto valor y rara; BlueMoon fue creada y desplegada con rapidez y compartida entre múltiples actores en cuestión de días, con señales de detección elevadas. Esto podría reflejar un menor costo y una menor barrera de entrada para este tipo de capacidades, impulsadas por herramientas de IA que facilitan el desarrollo de exploits.

Finalmente, la advertencia es clara: las tres vulnerabilidades ya han sido parcheadas. Es fundamental mantener actualizados tanto el sistema operativo como el navegador Chromium para mitigar el riesgo.

Fuentes y referencias: análisis de Proofpoint y cobertura de Ars Technica.

from Latest from TechRadar https://ift.tt/XCahwHI
via IFTTT IA

Hace un año, el Proyecto Tor lanzó de forma discreta una beta de Tor VPN para Android, con la promesa de extender las protecciones de privacidad más allá del navegador y hacia todo el dispositivo. Hoy, el equipo ha compartido lo aprendido y el mensaje es claro: las personas buscan este recurso para desbloquear Internet.

La aplicación, por ahora Android-only, fue diseñada para ampliar las salvaguardas de Tor a nivel de dispositivo. Desde su lanzamiento inicial, el uso principal se volvió evidente casi de inmediato y ha ido guiando las prioridades del proyecto desde entonces. A diferencia de los servicios VPN tradicionales, Tor VPN no está diseñado para maximizar la velocidad. Enrutando el tráfico a través de la red voluntaria de Tor, sacrifica rendimiento bruto a cambio de un enfoque distinto de la privacidad: un mayor nivel de control y anonimato para cada aplicación, a través de un circuito y una IP de salida propios.

Lo que diferencia a Tor VPN es la idea de una “pseudonimidad por-app”: cada aplicación obtiene su propio circuito de Tor y su propia IP de salida, de modo que la actividad de una app no se vincule fácilmente con otra. Bajo el capó, la app se ejecuta sobre Arti, la implementación de próxima generación de Tor escrita en Rust, que ofrece una gestión de memoria más segura y una base de código más moderna que las herramientas más antiguas en C. Una capa de tunelización en Rust llamada Onionmasq maneja el puenteo de tráfico y lo introduce en la red.

Un año de consolidación y avances muestran que la estabilidad ha sido una prioridad. Las mejoras en Arti han reducido caídas y han mejorado la gestión ante condiciones variables de la red, y las sucesivas versiones beta han ido afinando bugs. El proyecto también pasó por una revisión de seguridad independiente: una prueba de penetración realizada por Cure53 no encontró fallos fundamentales en la forma en que Tor VPN enruta el tráfico o construye sus túneles, dejando por corregir únicamente cuestiones de nivel inferior.

En el plano de la circumvención, se añadieron puentes WebTunnel, que disfrazan el tráfico de Tor como tráfico web cifrado ordinario, dificultando su detección y bloqueo. En cuanto a la adopción, el uso ha sido más intenso en regiones con censura severa, como Irán y Turkmenistán, contrastando con una audiencia más Global North para el navegador Tor. El proyecto también ha hecho reproducibles sus builds y ha llevado la app a F-Droid para que los usuarios verifiquen lo que ejecutan y actualicen sin depender de Google Play.

Mirando hacia el futuro, la hoja de ruta se centra en ampliar las funciones de circunvención en entornos restrictivos, pulir la interfaz para reducir errores de configuración riesgosos y portar más características de rendimiento de Arti, como el control de congestión, al entorno móvil. También se está reexaminando la selección de salidas, un punto que en pruebas generaba dificultades para usuarios que dependían de puentes.

¿Por qué usar Tor VPN y cómo funciona? Tor VPN ofrece una forma de anonimato a nivel de dispositivo que un proveedor estándar no puede igualar, útil para personas que enfrentan restricciones en la red cotidiana. Si lo que se busca es velocidad o transmisión constante, es posible que una VPN móvil convencional siga siendo una mejor opción, ya que tests prácticos indican velocidades moderadas (algunas pruebas señalan entre 3 y 4 Mbps para ciertos escenarios). Es importante subrayar que, en este momento, el software sigue siendo beta y no es apto para usuarios de alto riesgo; algunos identificadores de Android pueden seguir filtrándose.

Para probarlo, el Proyecto Tor mantiene páginas de descarga desde donde se puede obtener un APK, descargar desde Google Play o, ahora, desde F-Droid.

En resumen, el primer año de Tor VPN ha sido de fortalecimiento técnico y de acercamiento a las necesidades reales de usuarios en entornos con alta censura. El foco está en circunvención más eficiente, usabilidad más clara y mejoras continuas en rendimiento y seguridad, con un ojo siempre puesto en ampliar la libertad de acceso a internet para comunidades que más lo requieren.

from Latest from TechRadar https://ift.tt/58ZpoaB
via IFTTT IA

from Latest from TechRadar https://ift.tt/6DNkZfw
via IFTTT IA

El mercado de contratos móviles ha impuesto a menudo compromisos de larga duración. Smarty propone una alternativa notablemente más flexible: un plan SIM que ofrece una cantidad generosa de datos sin ataduras contractuales de por vida. Con un precio de 10£ mensuales, el plan incluye 40 GB de datos 5G/4G, llamadas y mensajes de texto ilimitados dentro del Reino Unido, y características que pueden marcar la diferencia en el uso diario.

Ventajas destacadas
– Pago mensual por adelantado, con cancelación o cambio de plan en cualquier momento.
– Sin comprobaciones de crédito ni subidas de precio anuales.
– Opción de SIM físico o eSIM, con acceso 5G incluido si tu teléfono y cobertura son compatibles.
– Una buena cantidad de datos para navegación, redes sociales, streaming y navegación sin preocuparse por un contrato rígido.
– Roaming en la UE incluido, así como llamadas Wi‑Fi y Tethering sin restricciones aparentes.

Qué incluye la oferta actual
– Plan 40GB rolling SIM plan por 10£ al mes: 40GB de datos 5G/4G, llamadas y textos ilimitados en Reino Unido, roaming en la UE, Wi‑Fi calling, tethering sin restricciones, soporte para eSIM y sin incrementos de precio anuales.
– Velocidad sin restricciones explícitas indicada por la propia oferta, con posibilidad de usar toda la cuota de datos para tethering o crear un punto de acceso móvil, útil para conectar un portátil o una tableta cuando no hay Wi‑Fi disponible.

Por qué podría convenir
– Si necesitas datos suficientes para Navegación, redes sociales, streaming ligero, y navegación sin comprometerte a un contrato a largo plazo, esta opción puede encajar perfectamente.
– El roaming en la UE facilita el uso en destinos europeos sin necesidad de gestionar un plan adicional, y las llamadas Wi‑Fi pueden ser útiles en interiores con mala cobertura móvil.

Para quién es adecuado
– ✅ Compra este plan si buscas flexibilidad, no quieres compromisos anuales y quieres un tope de gasto predecible con 40GB de datos.
– ❌ Evita este plan si regularmente consumes más de 40GB al mes o necesitas una cuota de roaming mayor; usuarios con grandes necesidades de streaming podrían considerar planes con mayor datos.

Consideraciones y posibles trampas
– Aunque incluye roaming en la UE, no se puede utilizar la totalidad de 40GB fuera de la UE de forma continua; existe una limitación de 12GB mensuales para datos en la Unión Europea y el uso fuera de destinos europeos cubiertos requiere un add-on específico.
– Smarty puede suspender el servicio si detecta uso continuo fuera del Reino Unido durante 60 días dentro de un periodo móvil de 12 meses. Este servicio está diseñado principalmente para uso dentro del Reino Unido.

En resumen
Si lo que buscas es simplicidad, coste predecible y una buena cantidad de datos sin ataduras contractuales, el plan de 40GB por 10£ al mes de Smarty ofrece una propuesta atractiva. Ideal para usuarios que valoran la flexibilidad y el uso típico móvil, con la ventaja adicional de roaming en la UE y tethering ilimitado. Para ver toda la oferta y comparar con otros planes, puedes visitar la página oficial de Smarty.

Enlaces útiles
– Plan 40GB data: https://ift.tt/cPjF5VW
– Vista de la oferta: https://ift.tt/cPjF5VW
– Catálogo completo de planes: https://ift.tt/e5HFpkL

from Latest from TechRadar https://ift.tt/iDSjse0
via IFTTT IA

El internet está repleto de aplicaciones de control parental que prometen visibilidad total de las actividades en línea de los hijos. Sin embargo, muchas de estas herramientas invaden la esfera privada de los menores y difuminan la línea entre supervisión y vigilancia. HeyPolo emerge como una alternativa diferente gracias a un enfoque centrado en el consentimiento para compartir ubicación. Desarrollado por el equipo detrás de Surfshark VPN, HeyPolo es un producto independiente que prioriza la transparencia y el control del usuario sobre sus propios datos de ubicación.

Lo más destacado es que los usuarios pueden decidir con quién comparten su información, qué datos comparten y durante cuánto tiempo. HeyPolo afirma no vender, monetizar ni explotar los datos de ubicación, y además cifra la información durante su transmisión.

Si buscas una solución ligera, fácil de usar e inclusiva para la compartición de ubicación, HeyPolo podría ser la opción adecuada. A continuación, exploramos sus características y precios, y comparamos con las mejores aplicaciones de control parental para que puedas tomar una decisión informada.

HeyPolo: planes y precios

HeyPolo ofrece uno de los planes de precios más simples del mercado. El plan mensual cuesta 5,99 USD al mes, mientras que el anual se ofrece a 1,99 USD al mes. La diferencia entre los dos planes es la duración de la suscripción; ambos incluyen exactamente las mismas funciones.

Un punto positivo es que un único plan cubre a toda la familia, con dispositivos ilimitados y sin precios por persona. Todo ello, además, se acompaña de una garantía de devolución de dinero de 30 días, de modo que si no te satisface el funcionamiento de HeyPolo, puedes obtener un reembolso.

También es relevante mencionar que, aunque la web de HeyPolo indica que no ofrece prueba gratuita, en realidad sí existen opciones. Si compras a través del sitio web, no hay una prueba gratuita; sin embargo, si descargas la aplicación en iOS o Android y suscribes a través de Apple App Store o Google Play Store, tienes la opción de una prueba gratuita de 3 o 7 días.

Características de HeyPolo

– Compartición de ubicación en tiempo real: permite ver la ubicación de tus contactos, actualizada cada cinco segundos. Los usuarios pueden elegir entre compartir la ubicación exacta o una zona general para mayor privacidad.
– Compartición de ubicación con duración: se puede dejar activada indefinidamente o por un periodo específico. También es posible configurar alertas de llegada y salida para lugares como la escuela, el trabajo o el hogar.
– Alertas de emergencia SOS: cualquier miembro de la familia puede enviar una alerta SOS que notifica la ubicación en tiempo real. Esto es útil para personas mayores que viven solas, niños que viajan de noche, averías de coche u otras emergencias.
– Alertas de batería baja: además de alertas de ubicación y de emergencia, para saber cuándo el teléfono de un familiar necesita carga.
– Compartición en grupos: permite compartir la ubicación con varias personas a la vez dentro de grupos o círculos específicos.
– Control de compartir por usuarios: a diferencia de otras apps de ubicación que dejan el control al creador del grupo, HeyPolo otorga a cada miembro un grado de control sobre lo que comparten. Cada plan admite grupos ilimitados y cada persona puede unirse gratis.
– Niveles de compartición: Exact Location (ubicación en tiempo real), General Area (vecindario) y Private Mode (modo privado, sin compartir). También se puede elegir compartir por periodos únicos o repetidos, en lugar de mantener la ubicación siempre activada.
– Historial de ubicación: HeyPolo guarda un historial detallado de las ubicaciones, permitiendo ver dónde estuvieron los miembros. Este historial se conserva durante siete días y luego se elimina automáticamente.

Interfaz y experiencia de uso

HeyPolo es fácil de instalar. Basta con descargar la app desde Google Play o App Store y configurar un perfil, adquirir una suscripción y luego invitar a familiares o amigos cuyo paradero se desea rastrear. Las invitaciones pueden hacerse mediante un enlace o mediante un código corto mostrado en la pantalla. Importante: solo una persona necesita una suscripción activa para que el resto se una a la familia.

En la versión de usuario, la interfaz muestra un mapa en vivo con iconos que representan a cada miembro. Cada icono ofrece un estado como “Active”, “Arrived Home”, “In Private Mode” o “Left Work”. Las personas en movimiento muestran etiquetas como “On the Move (47 mph)”. La aplicación goza de reseñas muy positivas: 4,35 estrellas en Google Play y 4,9 en App Store, con comentarios sobre una configuración simple y una experiencia minimalista, coherente con una propuesta consentida frente a rastreos invasivos.

Soporte y competencia

El soporte de HeyPolo es ágil: hay correo electrónico y chat en vivo. El chat, disponible de 9:00 a 17:00 CDT, suele conectar con un agente humano en lugar de un bot automatizado, lo que facilita obtener respuestas rápidas y claras. Fuera de ese horario, la web ofrece FAQs, blogs y artículos útiles.

En cuanto a la competencia, HeyPolo se centra en la localización en tiempo real y no ofrece un conjunto completo de controles parental. Si buscas funcionalidades más amplias, algunas alternativas incluyen:
– mSpy: ofrece control exhaustivo del dispositivo, seguimiento de redes sociales, grabación de pantalla y más, con un coste anual de alrededor de 11,19 USD/mes.
– Life360: similar en compartición de ubicación, con servicios añadidos como asistencia en carretera y coberturas de emergencia, pero con planes que pueden resultar más costosos y con pruebas gratuitas limitadas.

Veredicto final

HeyPolo es una solución directa y sobria para la localización de familiares, ideal para quienes valoran la transparencia y el consentimiento en la compartición de datos. Ofrece control granular sobre qué compartir, con quién y durante cuánto tiempo, y proporciona ubicaciones en tiempo real actualizadas cada cinco segundos, así como historial limitado a siete días.

La suscripción es asequible y hay opciones de prueba gratuitas al suscribirse desde tiendas móviles, lo que facilita evaluar si se ajusta a tus necesidades. Sin embargo, HeyPolo no es una solución de monitoreo integral para niños; si buscas funciones como rastreo de redes sociales o gestión de tiempo de pantalla, opciones como mSpy pueden ser más adecuadas, aunque con un enfoque de mayor intrusión y un costo más alto.

En resumen, HeyPolo destaca como una alternativa de consentimiento para la ubicación familiar, complementando la oferta de herramientas de control parental sin sacrificar la privacidad.

from Latest from TechRadar https://ift.tt/PkxeBc5
via IFTTT IA

Surfshark publicó un informe detallado sobre un incidente de seguridad ocurrido a principios de septiembre de 2026, en el que se confirmó que un servidor de pruebas interno fue accedido por una tercera parte no autorizada. Afortunadamente, la compañía afirmó que ningún dato de usuario ni tráfico de navegación se vio comprometido y que los sistemas de producción en vivo se mantuvieron seguros durante el incidente.

Según el comunicado oficial, la intrusión se debió a un error humano que dejó expuesto al público un servidor de ingeniería de pruebas, sin datos sensibles en juego. A través de ese servidor, el atacante accedió a materiales internos limitados, incluidos binarios del sistema y configuraciones internas. Surfshark enfatizó que la información personal “nunca estuvo almacenada ni fue accesible desde aquí” y que el tráfico de VPN de los clientes no se registra.

Patricija Cerniauskaite, jefa de comunicaciones de Surfshark, reiteró a TechRadar que el sistema comprometido estaba completamente separado de los sistemas de producción en vivo. En sus palabras: “Por diseño, no almacena ni procesa datos de usuario.” Aunque el incidente no afectó a los clientes, la empresa lo tomó muy en serio y afirmó que ser transparente sobre la seguridad es parte fundamental para ganar la confianza de los usuarios. Se mantiene el compromiso de proteger la privacidad y la seguridad de los clientes.

Respuesta y medidas posteriores

La cronología oficial de Surfshark indica que las primeras señales de actividad inusual se detectaron el 31 de agosto. Como las alertas provenían de un entorno de pruebas aislado y que no contenía datos sensibles, la compañía lo gestionó inicialmente como un caso de menor riesgo. Una vez confirmada la magnitud total el 2 de septiembre, Surfshark contuvo de inmediato el incidente, realizó una copia de seguridad del servidor afectado y desconectó sus conexiones externas.

El atacante no solo accedió al servidor de pruebas, sino también a un servidor de optimización de accesibilidad de contenido aislado, que actuaba como proxy y no tuvo acceso a direcciones IP de usuarios ni a claves de cifrado. Surfshark explicó que, aunque ninguno de estos credenciales proporcionó acceso a datos de usuarios o a sistemas de producción, se revisaron los registros de acceso y, como precaución, se rotaron o retiraron todas las credenciales identificadas. La remediación completa y la rotación de secretos se finalizó el 5 de septiembre.

Lecciones y planes futuros

Este incidente subraya los desafíos continuos de asegurar infraestructuras internas de pruebas. Surfshark ha reconocido la brecha y ha indicado su intención de subir sus entornos de pruebas y experimentación a los mismos estándares de seguridad que sus sistemas de producción en vivo. Entre las medidas anunciadas se incluyen mejoras en los controles de acceso, la gestión de credenciales durante el proceso de construcción y la supervisión de la infraestructura de pruebas para evitar que servidores internos queden expuestos a Internet por error.

Además, la empresa ha señalado su intención de contratar una firma de ciberseguridad independiente para realizar una nueva auditoría amplia de la infraestructura y contemporáneamente se llevan a cabo evaluaciones externas, incluida una revisión de su protocolo propietario, Dausos.

Transparencia y confianza continuas

Surfshark ha construido una reputación de mantener la confianza de sus clientes mediante la transparencia y la cooperación con la comunidad de seguridad. La compañía ha recibido auditorías independientes que validan la seguridad de su infraestructura y sus afirmaciones de no guardar logs, reforzando su posicionamiento frente a incidentes como el descrito.

Conclusión

Aunque la incidencia afectó a entornos de pruebas y no a los usuarios, el enfoque de Surfshark hacia la notificación abierta y la mejora continua de la seguridad es una señal positiva para la industria. Al elevar los estándares de seguridad en entornos de pruebas y al buscar evaluaciones independientes, la empresa refuerza su compromiso con la privacidad y la protección de datos de sus usuarios.

from Latest from TechRadar https://ift.tt/u7WVBGY
via IFTTT IA