Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
TechRadarExpertos en seguridad advierten que los hackers norcoreanos no solo están usando IA en sus nuevas campañas, sino también cifrado 'post-cuántico'
Expertos en seguridad advierten que los hackers norcoreanos están empleando inteligencia artificial en sus campañas y utilizando cifrado 'post-cuántico' en su malware. La Operación FlashHole afectó a varias empresas surcoreanas, y una herramienta del Grupo Lazarus ahora utiliza ML-KEM-1024 para proteger la entrega de la carga útil contra futuros ataques cuánticos. Se sospecha que la entrada principal sigue siendo el phishing, aunque la adopción de criptografía resistente a la cuántica por parte del grupo es un cambio significativo en sus tácticas.
OpenAI NewsOpenAI presenta las estrategias de evolución como alternativa escalable al aprendizaje por refuerzo
OpenAI publicó una investigación que muestra que las estrategias de evolución (ES), una técnica de optimización de caja negra conocida desde hace décadas, igualan el rendimiento del aprendizaje por refuerzo en benchmarks como Atari y MuJoCo. ES es más simple de implementar, no requiere retropropagación, es más fácil de escalar en entornos distribuidos y tolera recompensas dispersas. Con 1.440 núcleos en 80 máquinas entrenaron un humanoide 3D de MuJoCo en 10 minutos, frente a las 10 horas de A3C en 32 núcleos.
WeLiveSecurityESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Palo Alto Networks Unit 42De la exposición al bloqueo: cómo AWS neutraliza credenciales IAM comprometidas mediante políticas administradas
Investigadores de Unit 42 de Palo Alto Networks analizan cómo AWS neutraliza credenciales IAM comprometidas mediante la política administrada AWSCompromisedKeyQuarantine, que se adjunta automáticamente cuando se detectan claves de acceso expuestas en repositorios públicos de GitHub. El artículo repasa la evolución de las versiones de la política (v1 en 2020 hasta V3 en 2024) y cómo sus permisos Deny se ampliaron en respuesta a nuevas tácticas de atacantes, como criptominería, extorsión con borrado de datos en S3 y abuso de Amazon Bedrock. Una prueba real mostró que AWS adjuntó la política en 10 segundos tras la exposición de una clave, y se detallan estrategias de monitoreo con CloudTrail para detectar eventos de cuarentena.
Cloudflare BlogCómo proteger el acceso a NetScaler antes y después del parche
Cloudflare publica un análisis sobre la vulnerabilidad crítica en Citrix NetScaler (CVE-2026-88771 y CVE-2026-88772), que permitía ejecutar comandos sin autenticación en las puertas de enlace afectadas. La empresa recomienda parchear las instancias y colocar la decisión de acceso delante del servidor de autenticación mediante políticas Zero Trust, WAF y restricciones de origen. Advierte que la IA acelera el descubrimiento de nuevas variantes de exploits y que la defensa en profundidad es clave para evitar futuros incidentes.
El UniversalLicencia ESET: Precio, Planes y Cómo Pagar Menos
ESET ofrece varias opciones de licencia de antivirus, incluyendo NOD32, Home Security Essential y Premium, con precios que varían desde $626 hasta $1,396 al año para un equipo. La empresa proporciona una prueba gratuita de 30 días sin tarjeta y descuentos exclusivos al renovar licencias existentes. Se advierte que las claves obtenidas de fuentes no oficiales son piratas y son desactivadas por ESET. Existen opciones para renovar, comprar por dos años y aprovechar descuentos en la compra, destacando la seguridad y el rendimiento del software.
Brisbane TimesPasé horas en una cola de aeropuerto en Europa. Finalmente, descubrí por qué
El autor experimentó problemas con el Sistema de Entrada/Salida (EES) de la UE, donde su salida de Italia no fue registrada correctamente, lo que resultó en su deportación. Descubrió que un registro de inmigración faltante causó que el sistema indicara que había excedido el tiempo permitido para visitantes australianos. Aunque pudo solicitar una corrección a la Policía Nacional Italiana, el proceso tardaría 30 días, lo que lo llevó a concluir que la fiabilidad del sistema digital de fronteras es deficiente.
Hugging Face BlogHugging Face lanza la familia Ettin Reranker, seis modelos de reordenamiento de código abierto
Tom Aarsen, de Hugging Face, presentó la familia Ettin Reranker: seis modelos CrossEncoder de reordenamiento de código abierto (de 17M a 1B parámetros) construidos sobre los encoders Ettin ModernBERT y entrenados mediante destilación desde mxbai-rerank-large-v2. Los modelos, publicados bajo licencia Apache 2.0 junto con el dataset de ~143M tripletas y el script de entrenamiento, alcanzan resultados de última generación en su rango de tamaño y superan a los rerankers MiniLM en precisión y velocidad.
DemócrataAESA recalca que la aviación cuenta con protocolos frente a amenazas de bomba en vuelo
La Agencia Estatal de Seguridad Aérea (AESA) ha enfatizado que la aviación civil española posee protocolos específicos y coordinados para gestionar amenazas de bomba en vuelos. Estos protocolos buscan evaluar y tratar cualquier amenaza para proteger a pasajeros, tripulaciones e infraestructuras. Las medidas adoptadas dependen de la valoración del riesgo y coordinan a múltiples entidades para preservar la seguridad.
arXiv Computer Science AIEscaneo cerebral financiero de un LLM
Se utiliza la técnica de autoencoders esparsos (SAEs) para realizar un "escaneo cerebral" en modelos de lenguaje grandes. Esto permite mapear activaciones internas a conceptos interpretables y dirigir características específicas. Los resultados indican una desconexión entre las explicaciones internas del modelo y su razonamiento, aunque los SAEs ofrecen una forma más controlada de ajustar sesgos económicos.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «AES»
Más recientes primero · Hasta 30 noticias por página
Le Soleil SénégalCelebración de la 34ª Jornada Internacional del Escritor Africano
Se celebrará la 34ª Jornada Internacional del Escritor Africano del 7 al 11 de noviembre con el lema «Escribir por una búsqueda de la humanidad». La edición honrará a la República del Congo y al escritor Armel Saint Silvère Dongou. Se abordarán temas como la evolución de la literatura negro-africana y el papel de la literatura en la promoción de valores humanos y la convivencia.
Lefaso.netAES: Cinco proyectos para acelerar la integración digital de Burkina Faso, Mali y Níger
Burkina Faso, Mali y Níger se reunieron en Ouagadougou para finalizar documentos técnicos destinados a implementar cinco proyectos clave de cooperación digital, enfocados en la interconexión de infraestructuras, la reducción de costes de Internet y la mejora de los servicios postales. Los expertos buscaron transformar las estrategias comunes en mecanismos de cooperación concretos y operativos para el espacio saheliano.
El Economista ArgentinaVaca Muerta y el capital global: la cumbre clave que reunirá a la mesa chica del sector
LIDE Argentina celebró el Fórum Nacional de Energía para discutir la regulación, inversión, innovación y sustentabilidad en el sector energético. Se buscaron marcos jurídicos estables para atraer inversiones en infraestructura de transporte y exportación. El debate incluyó paneles corporativos y discusiones sobre reformas normativas y la apertura institucional del sector.
PerfilDe cuánto es el salario de los empleados de estaciones de servicio en noviembre: básicos y adicionales
El Sindicato GNC y la Asociación de Estaciones de Servicio suscribieron un acuerdo salarial con el objetivo de fijar la pauta para el final del año. Se acordó un incremento del 3,3% a partir del 1 de noviembre de 2026, basado en remuneraciones de octubre. También se establecieron cláusulas de revisión y se detallaron los sueldos básicos para diferentes categorías en noviembre.
La TerceraAmCham elige al nuevo directorio para el periodo 2027-2029
La Cámara Chilena-Norteamericana de Comercio (AmCham Chile) ha elegido su nuevo directorio para el período 2027-2029 tras un proceso de votación con 1.720 votos emitidos. Los ejecutivos electos incluyen a Javier Dib (CEO de AES Andes), Macarena Gatica (Socia de DLA Piper), Macarena Navarrete (Country Managing Partner de EY) y José Miguel Salvador (Country Manager y CEO de Citi Chile), quienes reafirman el compromiso con el diálogo técnico y la inversión entre Chile y Estados Unidos.
Chaco Día por DíaNuevo acuerdo salarial para las Estaciones de Servicio para octubre y noviembre
El sindicato de estaciones de servicio y las cámaras empresariales (CECHA, FECRA, CeGNC y AES) alcanzaron un acuerdo salarial que incluye dos incrementos consecutivos del 3,3% sobre los salarios básicos para octubre y noviembre de 2026, buscando recomponer los ingresos frente a la inflación. El acuerdo, basado en convenios colectivos de trabajo, establece nuevos valores para salarios básicos, además de definir adicionales por antigüedad, asistencia y movimiento de fondos, incluyendo porcentajes para horas extraordinarias.
DataChacoTrabajadores de estaciones de servicio tendrán nuevo incremento salarial
Se alcanzó un acuerdo salarial entre trabajadores y empresarios de estaciones de servicio para octubre y noviembre de 2026, buscando recomponer ingresos frente a la inflación. El acuerdo incluye incrementos acumulativos y nuevos valores básicos para diferentes categorías de personal. Las partes acordaron reunirse en enero de 2027 para evaluar el impacto económico de los ajustes.
No se identificaron personas.
Actu CamerounPacto histórico en Benghazi: Níger y Libia unen fuerzas para asegurar su frontera
El Primer Ministro nigerino Ali Mahamane Lamine Zeine y el general Saddam Haftar, vicecomandante del Ejército Nacional libio (ANL), firmaron un protocolo en Benghazi para asegurar militarmente la frontera entre ambos países. Este acuerdo busca coordinar esfuerzos en la lucha contra el terrorismo, el tráfico de seres humanos y el contrabando transfronterizo a lo largo de los 340 kilómetros de frontera común, con el objetivo de estabilizar el flanco norte del Sahel.
Cult of MacObtenga FastestVPN en 10 dispositivos, solo $25 de por vida [Pronto termina]
FastestVPN ofrece una licencia de por vida para hasta 10 dispositivos por solo $24.97, representando un 91% de descuento sobre el precio sugerido. Este servicio proporciona seguridad mediante cifrado AES de 256 bits, bloqueo de espías y hackers, y ofrece ancho de banda ilimitado con acceso a más de 550 servidores globales. Incluye características como tunelamiento dividido y herramientas Smart Connect para una experiencia de navegación segura y sin restricciones geográficas.
Tom's HardwareLa unidad USB de huella dactilares 'cifrada' de Lenovo es solo una tarjeta SD sin cifrar en un estuche elegante; la investigación asistida por IA encuentra una puerta trasera y claves codificadas en otros productos USB 'seguros'
Un investigador de seguridad, Xusheng Li, descubrió que una memoria USB de huella dactilares Lenovo ThinkPlus FU100, promocionada como cifrada AES-256, en realidad solo contenía una tarjeta SD sin cifrar internamente. Además, un análisis asistido por IA reveló cuentas puerta trasera y claves codificadas en otras unidades USB que se comercializan como seguras, lo que sugiere vulnerabilidades en productos de almacenamiento.
InfoQEl GeoKey Manager post-cuántico de Cloudflare entra en beta cerrada sin cifrado basado en atributos
Cloudflare ha llevado a beta cerrada una reconstrucción post-cuántica de GeoKey Manager, que protege las claves de descifrado delimitadas geográficamente mediante un híbrido de ML-KEM-768 y X25519 y sustituye el cifrado basado en atributos usado desde 2022. La beta se abrió el 23 de octubre para clientes de Data Localization Suite, con disponibilidad general prevista para el primer trimestre de 2027. El diseño usa HPKE (RFC 9180) con claves raíz regionales y pares derivados por aplicación y época, y aplica un fallo cerrado ante cualquier comprobación fallida.
RFIMoscú 2026: Mucho ruido, pocos rublos
La cumbre Rusia-África en Moscú concluyó con satisfacción general, donde Rusia buscó consolidar su influencia en el poder internacional, manteniendo el modus operandi de la Françafrique. Aunque se anunciaron 146 acuerdos, la disponibilidad de fondos fue un desafío, ya que Rusia está excluida de SWIFT, obligando a los delegados a usar tarjetas prepagadas o efectivo. Las cifras de inversión directa y comercio entre Rusia y África son bajas, sugiriendo que el modelo económico alternativo de Rusia no está funcionando en la región.
MakeUseOfEste pequeño navegador Android supera con creces sus expectativas
Sagar, un experto en tecnología y marketing digital con experiencia en finanzas y gestión de proyectos, ha destacado un nuevo navegador Android llamado Eddy. Este navegador de código abierto, aún en beta, se enfoca en ser rápido, ligero y centrado en la privacidad, utilizando el WebView del sistema Android. Destaca por su diseño minimalista, controles de navegación optimizados para el pulgar y características como un modo incógnito que gestiona el almacenamiento de cookies de manera diferente y un gestor de contraseñas cifrado con AES-256-GCM.
BleepingComputerHackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.
Cisco TalosNIK C2: el nuevo marco de comando y control habilitado por IA
NIK C2 es un nuevo marco de comando y control (C2) que integra inteligencia artificial (IA) para mejorar la capacidad de los adversarios. Este implante de Windows permite la extracción de credenciales, la recopilación de datos sensibles, y la instrucción de un modelo de IA integrado para analizar dichos datos en tiempo real. El marco combina capacidades de robo, vigilancia, movimiento lateral y un módulo de ransomware, operando en una sesión continua para eludir la detección tradicional. La arquitectura C2 utiliza canales duales (WebSocket y HTTP) con cifrado AES-256-GCM para asegurar la comunicación con el servidor del atacante.
SecurelistUnknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia
An unknown Advanced Persistent Threat (APT) utilized a sophisticated infection chain involving the NetamLoader framework to target a customized Windows 10 OS used by governments in Asia. The attack leveraged AppDomainManager injection to load malicious .NET assemblies, which in turn exploited a deserialization vulnerability in a configuration file to load layered XAML payloads. These payloads were designed to bypass anti-malware scanning and establish a covert command and control (C2) channel using AES encryption for network traffic.
Daily TrustEn ECOWAS, acercamiento AES
La Comunidad Económica de Estados de África Occidental (ECOWAS) y la Alianza de Estados del Sahel (AES) celebraron una reunión diplomática en Dakar, Senegal, con el objetivo de establecer bases para una futura cooperación. Los líderes acordaron guiar sus relaciones por principios de buena vecindad, respeto a la soberanía y el bienestar de las poblaciones. Se acordó crear grupos de trabajo temáticos para desarrollar un Acuerdo Marco de Cooperación, buscando reconstruir la confianza y avanzar hacia una coexistencia pragmática centrada en la seguridad y el comercio regional.
Nueva versión del stealer MacSync para macOS apunta a entusiastas de las criptomonedas y desarrolladores
Kaspersky documenta una nueva versión del stealer MacSync para macOS que cambió sus droppers basados en AppleScript por binarios escritos en Objective-C y Swift. La cadena de infección usa imágenes DMG maliciosas, un calendario público de iCloud como etapa intermedia y utilidades propias con cifrado ECDH Curve25519 y AES-GCM para entregar un infostealer y un backdoor. El malware se disfraza de aplicaciones como la falsa billetera cripto Toria y apunta a desarrolladores y entusiastas de las criptomonedas.
ANBarilocheRepresas del Comahue: el Estado recibió ofertas por casi 685 millones de dólares
El Estado Nacional avanzó en la privatización de las represas del Comahue al recibir ofertas económicas por 684,4 millones de dólares. Ocho empresas compitieron por la adjudicación de cuatro complejos hidroeléctricos, con Edison Inversiones adjudicando Alicurá por 162 millones de dólares. Se disputan los paquetes accionariales de los complejos, y los futuros concesionarios deberán realizar inversiones para modernizar la infraestructura.
Nueve empresas interesadas en la privatización de las represas del Comahue
Nueve empresas presentaron ofertas para la licitación de las cuatro hidroeléctricas de la Patagonia, buscando la privatización de las represas Alicurá, El Chocón, Cerros Colorados y Piedra del Águila. La licitación busca vender el 100% del paquete accionario de las sociedades operadoras por un período de 30 años. Se espera recaudar aproximadamente 500 millones de dólares por la venta de los paquetes accionarios.