Webtagr - Resumen de noticias de tecnología

Tags populares：

Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

Mapa Hash Concurrente de Alto Rendimiento para Go: cmapv2

2025-06-17

Mapa Hash Concurrente de Alto Rendimiento para Go: cmapv2

Este artículo presenta cmapv2, una biblioteca de mapa hash concurrente de alto rendimiento para Go. Utilizando el algoritmo MurmurHash, ofrece tipos de mapa regulares y particionados para diversas necesidades de concurrencia. Un ejemplo de código demuestra la inicialización, inserción, recuperación y eliminación de pares clave-valor. El artículo también detalla las pruebas de rendimiento usando `go test` y `pprof` para la creación de perfiles de CPU y memoria.

(github.com)

Desarrollo HashMap Concurrente

Cardenal estadounidense elegido Papa León XIV

2025-05-08

Cardenal estadounidense elegido Papa León XIV

El 8 de mayo, el cardenal Robert F. Prevost, nacido en Chicago, fue elegido papa número 267, tomando el nombre de Papa León XIV. Es el primer papa norteamericano y fue uno de los principales candidatos antes del cónclave. El anuncio fue recibido con celebraciones jubilosas en la Plaza de San Pedro. El Papa León XIV, misionero de larga data en Perú con doble nacionalidad estadounidense y peruana, es conocido por su trabajo en la promoción de la unidad de la Iglesia y en la lucha contra el clericalismo. Si bien enfrentó acusaciones pasadas de mala gestión de denuncias de abuso sexual, las investigaciones concluyeron que no había pruebas suficientes. Su elección marca un momento significativo en la historia de la Iglesia Católica.

(catholicreview.org)

Varios Iglesia Católica Norteamérica

El rover Perseverance captura la primera aurora visible en Marte

2025-05-17

El rover Perseverance captura la primera aurora visible en Marte

El rover Perseverance de la NASA ha capturado la primera aurora visible en Marte, una hazaña lograda gracias a la colaboración con el orbitador MAVEN y equipos terrestres. Prediciendo una eyección de masa coronal, observaron una aurora de 557,7 nm en una estrecha ventana de tiempo. Este descubrimiento proporciona datos valiosos para futuras exploraciones humanas y confirma la similitud con la aurora terrestre, sugiriendo que futuros astronautas podrán presenciar este fenómeno.

(www.jpl.nasa.gov)

Tecnología

Monitorización Continua de Glucosa por 50$: Mi Experiencia

2025-06-30

El monitoreo continuo de glucosa (MCG) ya está disponible sin receta por 50$. Este dispositivo, parecido a una púa de guitarra gruesa, mide los niveles de glucosa cada 5 minutos, transmitiendo datos a una aplicación de teléfono inteligente. La experiencia del autor destacó picos inesperados de azúcar en sangre en comidas aparentemente saludables y el impacto significativo del ejercicio. Si bien la exportación de datos no es compatible directamente, la integración con Apple Health permite recuperar los datos. El aspecto gamificado del monitoreo de los niveles de azúcar en sangre resultó altamente eficaz. En general, el dispositivo proporciona un monitoreo de glucosa asequible y accesible, ofreciendo información valiosa sobre la salud personal.

(www.imperialviolet.org)

Tecnología tecnología de la salud

Tasa de Fertilidad Sorprendentemente Alta de los Empleados de TSMC: Uno de Cada Cincuenta Bebés Taiwaneses es un 'Bebé TSMC'

2024-12-17

Tasa de Fertilidad Sorprendentemente Alta de los Empleados de TSMC: Uno de Cada Cincuenta Bebés Taiwaneses es un 'Bebé TSMC'

La sorprendentemente alta tasa de fertilidad entre los empleados de Taiwan Semiconductor Manufacturing Company (TSMC), el principal fabricante de semicondutores del mundo, ha llamado la atención. Si bien los empleados de TSMC constituyen solo el 0,3% de la población de Taiwán, representan el 1,8% de todos los bebés nacidos en Taiwán, lo que significa que uno de cada cincuenta bebés taiwaneses es un 'bebé TSMC'. Este fenómeno se atribuye a las políticas familiares de TSMC, que incluyen servicios de guardería de 7 a. m. a 8 p. m., horarios de trabajo flexibles y una generosa licencia de maternidad. La cultura de la empresa, que fomenta las interacciones positivas entre compañeros e incentiva la paternidad, también desempeña un papel vital, creando un ciclo de retroalimentación positivo que aumenta las tasas de natalidad.

(www.boomcampaign.org)

Varios tasa de fertilidad

Buceando en las entrañas de PyTorch: Tensores, Autograd y escritura de kernels

2025-03-22

Esta entrada de blog proporciona una exploración detallada de los entresijos de PyTorch, cubriendo las estructuras de datos de tensores, la diferenciación automática (Autograd) y la escritura de kernels. Comienza explicando la implementación subyacente de los tensores, incluyendo el concepto de strides y cómo utilizarlos para crear vistas de tensores. A continuación, profundiza en el funcionamiento de Autograd, mostrando cómo se calculan los gradientes mediante retropropagación. Finalmente, la entrada ofrece una guía práctica para escribir kernels de PyTorch, incluyendo cómo aprovechar las herramientas de PyTorch para la comprobación de errores, el despacho de dtype y la paralelización. Este es un excelente tutorial para desarrolladores con alguna experiencia en PyTorch que desean comprender sus entresijos o contribuir con código.

(blog.ezyang.com)

Desarrollo Desarrollo de Kernels

Conquistando el insomnio: El poder curativo de la creación

2025-02-08

Conquistando el insomnio: El poder curativo de la creación

El autor, un antiguo insomne crónico, desarrolló una serie de reglas excéntricas para combatir su insomnio, incluso evitando pensar en un determinado ambientador de coche. Sin embargo, finalmente descubrió que el método más eficaz era renunciar al control sobre su sueño, permitiéndose crear —escribir, dibujar, esculpir— siempre que la inspiración le llegaba en las horas tardías. Este proceso creativo no solo disipó la ansiedad del insomnio, sino que también trajo una facilidad y satisfacción inesperadas. El autor anima a los lectores a intentar abandonar el perfeccionismo y permitirse crear, incluso si no son buenos en ello, para encontrar curación y liberación.

(untested.sonnet.io)

Varios curación

Stack Overflow se Despide de los Servidores Físicos: Comienza el Viaje a la Nube

2025-07-19

Stack Overflow se Despide de los Servidores Físicos: Comienza el Viaje a la Nube

Después de 16 años, Stack Overflow y su red de sitios se han despedido oficialmente de su centro de datos en Nueva Jersey, con todos los servidores desactivados y eliminados adecuadamente. Esta migración representa un paso significativo en la transición de Stack Overflow a la nube, lo que significa la transformación completa y nativa en la nube de su infraestructura. El artículo relata vívidamente los detalles del proceso de migración, desde el desmantelamiento de los servidores y la gestión de una gran cantidad de cables hasta la limpieza final del centro de datos, mostrando el arduo trabajo y la ejecución eficiente del equipo. Este cambio no solo mejora la eficiencia, sino que también garantiza la seguridad de los datos del usuario.

(stackoverflow.blog)

Tecnología migración de centro de datos

Colapso de Contexto en las Evaluaciones de Rendimiento: Por Qué Fallan Sus Reuniones de Calibración

2025-04-27

Este artículo explora el fenómeno del 'colapso de contexto' en las evaluaciones de rendimiento, donde diferentes gerentes interpretan el mismo trabajo de manera diferente, lo que lleva a evaluaciones injustas y a la posible pérdida de talento. Analiza varios factores contribuyentes, como los puntos ciegos específicos del dominio, el sesgo tecnológico, el sesgo de visibilidad, la defensa del gerente, el sesgo de anclaje, las escalas de calificación inconsistentes, las limitaciones de tiempo y el énfasis diferente en el crecimiento frente al impacto. Se proponen soluciones, como calibraciones específicas del dominio, pre-revisiones multifuncionales, coautoría de narrativas de rendimiento por parte de los ingenieros, formatos de logros estandarizados, vías de reconocimiento dedicadas, calibración continua y desacoplamiento de la retroalimentación de la evaluación. En última instancia, el artículo pide una reconsideración completa del sistema de evaluación del rendimiento, buscando un proceso más justo y holístico que refleje con precisión las contribuciones de los ingenieros y evite la pérdida de talento valioso.

(www.oldschoolburke.com)

Desarrollo gestión del talento

Las primeras novelas impresas de Caxton: París y Viena y Blanchardyn y Eglantine

2025-04-15

París y Viena (1485) y Blanchardyn y Eglantine (1489), de William Caxton, destacan entre sus otras obras impresas. A diferencia de las adaptaciones de ciclos épicos, son cuentos de aventuras independientes populares en la Europa medieval en varios idiomas y formas. Con personajes animados y tratamientos de tramas únicos, ofrecían tanto edificación como entretenimiento, mostrando la caballerosidad y el amor cortés. Como primeros ejemplos de novelas caballerescas impresas en Inglaterra, iluminan el desarrollo de la prosa inglesa, la evolución del género novela y los precursores de la novela.

(metseditions.org)

Varios Novela Caballeresca

Koa.js: Un framework web Node.js de próxima generación

2025-01-10

Koa.js, de los creadores de Express, es un nuevo framework web para Node.js que busca una base más pequeña, más expresiva y robusta para aplicaciones web y APIs. Aprovechando las funciones asíncronas, Koa abandona las callbacks y mejora significativamente el manejo de errores. No incluye middleware, ofreciendo en su lugar un conjunto elegante de métodos para construir servidores rápidos y agradables. El middleware se encadena de forma optimizada, y Koa proporciona un contexto rico con métodos que simplifican tareas comunes de HTTP, como la negociación de contenido, el almacenamiento en caché y la redirección.

(koajs.com)

Desarrollo

Reservas Secretas de Criptomonedas de Trump: Más de 21.000 Millones de Dólares

2025-05-31

Reservas Secretas de Criptomonedas de Trump: Más de 21.000 Millones de Dólares

Una orden ejecutiva de marzo de la administración Trump estableció en secreto dos reservas nacionales de criptomonedas: una Reserva Estratégica de Bitcoin y una Reserva de Activos Digitales de EE. UU. La firma de análisis de blockchain Chainalysis estima que su valor combinado supera los 21.000 millones de dólares, principalmente de activos criptográficos incautados por el gobierno. Esta medida generó debates en la industria de las criptomonedas, algunos la elogiaron por aumentar la reputación de las criptomonedas y otros expresaron preocupación por la intervención del gobierno que contradice la naturaleza descentralizada de las criptomonedas. El gobierno de EE. UU. está mejorando sus procesos para gestionar y proteger estas reservas, pero aún existe incertidumbre sobre su composición precisa y su dirección futura.

(www.yahoo.com)

Tecnología reservas nacionales

Explicación de las pruebas de conocimiento cero: Una inmersión profunda en el vídeo

2025-03-21

Explicación de las pruebas de conocimiento cero: Una inmersión profunda en el vídeo

El autor publicó un vídeo que explica las pruebas de conocimiento cero, un algoritmo complejo que, sorprendentemente, requiere mucho trabajo para explicarlo con claridad. Si bien el vídeo cubre varios aspectos y aplicaciones, reconoce la necesidad de recursos más profundos para una comprensión completa. La publicación detalla además la reducción de los problemas de satisfacibilidad a la 3-coloración, discutiendo las implicaciones para los sistemas descentralizados como los sistemas de votación y moneda sin confianza. Finalmente, introduce las pruebas no interactivas, mostrando cómo las funciones hash criptográficas pueden simular un faro aleatorio para crearlas, unificando eficazmente los temas de vídeos recientes.

(vasekrozhon.wordpress.com)

IA pruebas de conocimiento cero

PC refrigerado con aceite mineral de Puget Systems: Una década de experimentación

2025-01-27

PC refrigerado con aceite mineral de Puget Systems: Una década de experimentación

Desde 2007, Puget Systems ha experimentado con la refrigeración de PC con aceite mineral, iterando a través de múltiples versiones. Comenzando con un acuario simple y hardware económico, refinaron el diseño con bandejas de placa base de acrílico personalizadas, radiadores eficientes y sistemas de doble bomba, logrando un rendimiento de refrigeración y estabilidad notables. Si bien los problemas de patentes llevaron a la interrupción de las ventas, su experimentación persistente y contribución a la comunidad de bricolaje siguen siendo dignas de mención.

(www.pugetsystems.com)

Hardware refrigeración con aceite mineral refrigeración líquida

Más Allá del Promedio de Gradientes en la Optimización Paralela: Robustez Mejorada a través del Filtrado de Acuerdo de Gradientes

2024-12-30

Este artículo presenta el Filtrado de Acuerdo de Gradientes (FAG), un nuevo método para mejorar el promedio de gradientes en la optimización del aprendizaje profundo distribuido. Los métodos tradicionales promedian los gradientes de micro-batches para calcular un gradiente de macro-batch, pero esto puede llevar a gradientes ortogonales o negativamente correlacionados en las etapas posteriores del entrenamiento, lo que resulta en sobreajuste. El FAG reduce la varianza del gradiente calculando la distancia del coseno entre micro-gradientes y filtrando las actualizaciones conflictivas antes del promedio. Los experimentos en benchmarks de clasificación de imágenes como CIFAR-100 y CIFAR-100N-Fine muestran que el FAG mejora significativamente la precisión de validación, incluso con tamaños de micro-batch más pequeños, logrando hasta un 18,2% de mejora con respecto a los enfoques tradicionales, al tiempo que reduce el costo computacional.

(arxiv.org)

IA promedio de gradientes robustez

Analizador de Frecuencia de Palabras del Kernel de Linux

2025-06-16

Un sitio web utiliza un potente motor de búsqueda para analizar la frecuencia de palabras, nombres y funciones en el código fuente del kernel de Linux. Los usuarios pueden ingresar palabras clave (que admiten comodines y expresiones regulares) para ver los resultados. El sitio web también proporciona gráficos interactivos (requiere habilitar JavaScript) para una representación visual de los resultados del análisis. Esto es muy útil para investigar el kernel de Linux o comprender su estructura de código.

(www.vidarholen.net)

Desarrollo Análisis del Kernel Frecuencia de Palabras

La Puerta Trasera Sigilosa del Compilador C de Ken Thompson: Una Reflexión sobre la Confianza

2025-02-16

En su artículo "Reflections on Trusting Trust", Ken Thompson, cocreador de UNIX, relata una historia escalofriante sobre una puerta trasera autorreplicante que insertó en el compilador C. Esta puerta trasera se inyectaría automáticamente en el programa de inicio de sesión durante la compilación, otorgándole acceso no autorizado. ¿La parte insidiosa? Incluso eliminando la puerta trasera del código fuente, el compilador no dejaría de reinsertarla durante la compilación. Esta historia sirve como un recordatorio claro de las limitaciones de confiar en el software y de la dificultad inherente en garantizar una seguridad completa, incluso con la revisión del código fuente.

(aeb.win.tue.nl)

Desarrollo puerta trasera

arXivLabs: Proyectos experimentales con colaboradores de la comunidad

2025-05-17

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones de arXiv directamente en nuestro sitio web. Tanto las personas como las organizaciones que trabajan con arXivLabs han adoptado y aceptado nuestros valores de apertura, comunidad, excelencia y privacidad de los datos de los usuarios. arXiv está comprometido con estos valores y solo trabaja con socios que los respetan. ¿Tienes una idea para un proyecto que agregará valor a la comunidad de arXiv? Obtén más información sobre arXivLabs.

(arxiv.org)

Desarrollo

Las VC adquieren empresas maduras e inyectan IA

2025-05-26

Las VC adquieren empresas maduras e inyectan IA

Los capitalistas de riesgo están pasando de financiar únicamente startups a adquirir empresas establecidas como centros de llamadas y firmas contables, para luego aprovechar la IA para optimizar las operaciones y ampliar el alcance de los clientes. General Catalyst, que ha invertido en siete de estas empresas, destaca esto como una nueva clase de activos. Khosla Ventures está explorando esta estrategia, viéndola como una forma de conectar startups de IA con grandes clientes establecidos, pero procede con cautela, priorizando fuertes rendimientos y posiblemente asociándose con empresas de capital privado para adquisiciones.

(techcrunch.com)

Startup Adquisiciones

Amazon Chime dejará de funcionar en febrero de 2026

2025-02-20

Amazon Chime dejará de funcionar en febrero de 2026

Amazon ha anunciado el fin del soporte para su servicio de comunicaciones, Amazon Chime, incluidas las llamadas comerciales, a partir del 20 de febrero de 2026. No se aceptarán nuevos clientes a partir del 19 de febrero de 2025. Los clientes existentes podrán seguir utilizando Chime hasta el 20 de febrero de 2026, después de lo cual todas las funciones dejarán de estar disponibles. Amazon recomienda migrar a soluciones de colaboración alternativas, como AWS Wickr u ofertas de socios como Zoom, Webex y Slack.

(aws.amazon.com)

Tecnología Colaboración

LeetArxiv: Reimplementación de un algoritmo de factorización de enteros de 1931

2025-03-30

LeetArxiv: Reimplementación de un algoritmo de factorización de enteros de 1931

LeetArxiv recrea un algoritmo de factorización de enteros de 1931 de Lehmer y Powers, basado en fracciones continuas. El artículo explica meticulosamente el algoritmo, incluyendo el cálculo de la expansión de la fracción continua de una raíz cuadrada y el uso de los coeficientes resultantes (P y A) para la factorización. Un ejemplo paso a paso demuestra los detalles del algoritmo, factorizando con éxito el número 13290059. Este algoritmo, históricamente significativo, fue el primero en alcanzar un tiempo de factorización sub-exponencial.

(leetarxiv.substack.com)

Desarrollo factorización de enteros fracción continua

arXivLabs: Proyectos experimentales con colaboración comunitaria

2025-03-29

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones de arXiv directamente en nuestro sitio web. Tanto las personas como las organizaciones que trabajan con arXivLabs han adoptado y aceptado nuestros valores de apertura, comunidad, excelencia y privacidad de datos de usuario. arXiv está comprometido con estos valores y solo trabaja con socios que los respetan. ¿Tiene una idea para un proyecto que agregará valor a la comunidad de arXiv? Obtenga más información sobre arXivLabs.

(arxiv.org)

Desarrollo

De Bevy a Unity: La historia de la migración de motor de un desarrollador de juegos

2025-04-28

De Bevy a Unity: La historia de la migración de motor de un desarrollador de juegos

El autor inicialmente usó Rust y el motor Bevy para desarrollar el juego "Architect of Ruin". Sin embargo, debido a desafíos de colaboración, niveles de abstracción insuficientes, altos costos de migración debido a actualizaciones frecuentes del motor y baja eficiencia de desarrollo asistido por IA, finalmente cambiaron a Unity y C# en enero de 2025. Después de una migración experimental de tres días, descubrieron que Unity ofrecía ventajas significativas en colaboración, iteración rápida y aprovechamiento de un ecosistema maduro, lo que llevó a una migración completa. Aunque el proceso de migración fue desafiante, finalmente mejoró significativamente la eficiencia del desarrollo y aportó un nuevo impulso al desarrollo del juego.

(deadmoney.gg)

Juegos elección de tecnología

El uso frecuente de redes sociales se relaciona con una mayor irritabilidad

2025-01-23

El uso frecuente de redes sociales se relaciona con una mayor irritabilidad

Un estudio publicado en JAMA Network Open encontró una correlación entre el uso frecuente de redes sociales y niveles más altos de irritabilidad en adultos estadounidenses. La investigación, que incluyó a 42.597 participantes, reveló que incluso después de tener en cuenta la ansiedad y la depresión, el uso frecuente, especialmente entre los usuarios activos, se asoció con puntuaciones de irritabilidad más altas. Se observó una relación dosis-respuesta, y los usuarios de TikTok mostraron el mayor aumento de irritabilidad al publicar varias veces al día. El compromiso político también se correlacionó con niveles más altos de irritabilidad. Los hallazgos sugieren un posible bucle de retroalimentación entre el uso de redes sociales y la irritabilidad.

(medicalxpress.com)

Tecnología irritabilidad

Firma de la Constitución de 1787: ¿Un amanecer o un ocaso?

2025-02-22

Firma de la Constitución de 1787: ¿Un amanecer o un ocaso?

El 17 de septiembre de 1787 marcó el final de la Convención Constitucional de los EE. UU. A pesar de que tres delegados se negaron a firmar, el discurso conmovedor de Franklin y el apoyo de Washington aseguraron la aprobación de la Constitución. Una propuesta para aumentar el tamaño de la Cámara de Representantes fue aprobada por unanimidad. Sin embargo, la firma no fue la victoria final; el verdadero desafío estaba por venir, al convencer al pueblo estadounidense de abrazar este nuevo gobierno, dejando su futuro incierto.

(www.nps.gov)

Varios Historia de EE. UU. Convención Constitucional Constitución de EE. UU.

Obscura: Una VPN de próxima generación que utiliza relés de 2 partes y QUIC

2025-02-11

Obscura: Una VPN de próxima generación que utiliza relés de 2 partes y QUIC

Las VPNs de consumo existentes sufren problemas importantes de confianza y privacidad, ya que los proveedores de VPN actúan como intermediarios, viendo la información personal del usuario y el historial de navegación. Obscura VPN soluciona esto utilizando una arquitectura de relé de 2 partes y un protocolo VPN basado en QUIC. El relé de 2 partes separa "quién eres" de "qué haces", asegurando que incluso si un relé se ve comprometido, no se filtre toda la información del usuario. QUIC disfraza el tráfico de VPN como tráfico HTTP/3, eludiendo los filtros de red y evitando la degradación del rendimiento del TCP sobre TCP. Obscura se asocia con Mullvad como su nodo de salida y hace de código abierto todo el código fuente de su aplicación, buscando una internet abierta y privada.

(obscura.net)

Tecnología

Validación de conjuntos de datos de población global en cuadrícula utilizando datos de reasentamiento de represas

2025-03-21

Validación de conjuntos de datos de población global en cuadrícula utilizando datos de reasentamiento de represas

Los investigadores evaluaron la precisión de cinco conjuntos de datos de población global en cuadrícula (GWP, GRUMP, GHS-POP, LandScan y WorldPop) para predecir las poblaciones rurales utilizando datos de la base de datos de la Comisión Internacional de Grandes Presas (ICOLD). Superpusieron espacialmente los datos de reasentamiento de 307 embalses con los conjuntos de datos de población, revelando sesgos sistemáticos. El estudio mejoró la precisión de la predicción ajustando los sesgos de área en los polígonos de embalses GeoDAR. Los resultados mostraron que, si bien existen sesgos, estos conjuntos de datos ofrecen una precisión razonable para predecir las poblaciones rurales, proporcionando información valiosa para futuras investigaciones.

(www.nature.com)

Tecnología datos de población reasentamiento de represas

NotepadJS: Un Bloc de Notas PWA Minimalista

2025-01-22

NotepadJS: Un Bloc de Notas PWA Minimalista

NotepadJS es una aplicación PWA minimalista que imita el Bloc de notas de Windows. El desarrollador buscó recrear la simplicidad y facilidad de uso del Bloc de notas clásico, utilizando la moderna API de acceso al sistema de archivos para la lectura y escritura de archivos locales. Este proyecto marca la primera incursión del desarrollador en Vue.js, y se agradecen las contribuciones en forma de críticas, problemas y solicitudes de extracción.

(github.com)

Desarrollo Bloc de notas

La Trampa del Placer en la Era de la Abundancia: La Naturaleza de la Adicción

2025-04-08

La Trampa del Placer en la Era de la Abundancia: La Naturaleza de la Adicción

Naval argumenta que todo placer conlleva un dolor compensatorio y miedo a la pérdida. En la era actual de abundancia, la búsqueda del placer por sí misma conduce fácilmente a la adicción. Cita la frase de Miyamoto Musashi: "No busques el placer por el placer mismo", destacando que las tentaciones modernas fácilmente disponibles —alimentos procesados, pornografía en internet, drogas y redes sociales— crean vías fáciles hacia la adicción. Estas adicciones son esencialmente 'trabajo falso' y 'juego falso', proporcionando placer fugaz, mientras adormecen y dejan a uno vulnerable a la miseria de su ausencia. El desafío moderno reside en resistir estas adicciones 'armadas' y reconstruir conexiones con la sociedad, la religión y la cultura.

(nav.al)

Varios placer sociedad moderna

La botnet Ballista explota una falla en los routers TP-Link, infectando más de 6.000 dispositivos

2025-03-11

La botnet Ballista explota una falla en los routers TP-Link, infectando más de 6.000 dispositivos

Una nueva botnet, Ballista, está explotando una vulnerabilidad de alta gravedad (CVE-2023-1389) en routers TP-Link Archer AX-21 sin parche, infectando más de 6.000 dispositivos. La vulnerabilidad permite la ejecución remota de código, permitiendo que Ballista se propague automáticamente mediante inyección de comandos. La botnet se dirige a organizaciones de manufactura, salud, servicios y tecnología, principalmente en Brasil, Polonia, Reino Unido, Bulgaria y Turquía, pero también afecta a EE. UU., Australia, China y México. Ballista utiliza un dropper de malware y un script shell para ejecutar su binario principal, estableciendo un canal C2 para controlar dispositivos infectados y realizar ataques DoS y lectura de archivos confidenciales. Los investigadores sospechan de un origen italiano, pero el uso de redes Tor sugiere un desarrollo continuo y técnicas activas de evasión.

(www.tomsguide.com)

Tecnología explotación de vulnerabilidad

← Previous 1 2 … 395 396 397 398 399 400 401 402 403 … 595 596 Next →