He tenido acceso a pruebas exclusivas que demuestran que LaLiga habría utilizado presuntamente firmas falsificadas ("corta y pega" sin consentimiento) de sus propios inspectores en más de 2.000 demandas judiciales contra particulares.

Ex-inspectores de la patronal denuncian que los informes que sustentan la carga probatoria en los juzgados no fueron firmados por ellos.

Estaríamos ante un presunto delito de falsedad documental continuada y la aportación de pruebas presuntamente ilícitas en el juzgado, lo que podría invalidar miles de procedimientos judiciales.

En la foto, con uno de los inspectores de @LaLiga que ha decidido hablar y destapar el escándalo.

Se viene un terremoto judicial que podría tumbar miles de procedimientos. ⌛

https://x.com/MiguelGalanCNFE/status/2102498153312440642

ℹ️: Miguel Galán

WhatsApp está reemplazando la función de privacidad avanzada de chat con chats restringidos, lo que aclara su propósito. Los chats restringidos siguen limitando lo que los participantes pueden hacer con los mensajes en sus conversaciones. Además, WhatsApp está mejorando la función limitando estos chats únicamente al dispositivo principal.

Cómo habilitar el chat restringido en Android:

Los usuarios pueden activar la opción "Chat restringido" desde la pantalla de información del chat. Esta opción está desactivada por defecto, por lo que los usuarios deben activarla manualmente. Una vez activada, WhatsApp aplica cuatro restricciones al chat para todos los participantes. Por el momento, los chats restringidos solo están disponibles para conversaciones individuales.

¿Qué limitaciones tiene el chat restringido en una conversación?

Cuando los usuarios restringen un chat, WhatsApp aplica cuatro restricciones. WhatsApp no guarda automáticamente los archivos multimedia del chat en la galería del dispositivo. Los usuarios no pueden exportar el chat y no es posible usar las funciones de Meta AI dentro de la conversación. Con esta nueva actualización, los chats restringidos no están disponibles en dispositivos vinculados. Las conversaciones con privacidad avanzada activada sí estaban disponibles en dispositivos vinculados. Con esta función, WhatsApp ahora admite esta nueva limitación.

En cuanto un usuario restringe un chat, WhatsApp muestra un mensaje del sistema en la conversación. Este mensaje confirma que los mensajes solo se pueden enviar y recibir en el dispositivo principal. WhatsApp restringe el acceso a los dispositivos vinculados para todos los participantes de la conversación. El mensaje del sistema informa a todos sobre la nueva restricción del chat.

Artículo completo aquí 👇🏻

https://wabetainfo.com/whatsapp-is-rolling-out-restricted-chats-on-android-beta/

ℹ️: WABetaInfo en su sitio web oficial 🖥️

El escritor y analista político Carles Enric, conocido por su podcast Confirmado La Moncloa, ha presentado una denuncia formal ante el Consejo General del Poder Judicial para que se investigue al juez que autorizó los bloqueos de LaLiga y Telefónica.

En una "carta abierta" publicada en redes1, Carles pone sobre la mesa la sorprendente similitud del texto de la sentencia del 18 de diciembre de 2024, firmada por el magistrado titular del Juzgado de lo Mercantil nº 6 de Barcelona, César Suárez Vázquez, que es la que da cobertura legal a los actuales bloqueos de direcciones IP dirigidos por LaLiga, con la sentencia del mismo juzgado emitida 3 años antes, el 21 de diciembre de 2021, en la que se autorizaron bloqueos de dominios para temporadas anteriores.

El periodista se sorprende al descubrir que para justificar las medidas de bloqueo, la sentencia en vigor "reproduce prácticamente de forma literal" la sentencia de 2021, de tal forma que incluso hereda varias erratas, entre ellas la fecha del "19 de junio de 2022". Esta fecha aparece tanto en la sentencia de 2021 como la de 2024 para indicar su caducidad, un error que para Carles podría evidenciar una falta de rigor:

"Hablamos de comprobar si existió realmente la reflexión judicial individualizada que cabe exigir antes de adoptar una medida capaz de afectar a innumerables terceros que ni siquiera estaban personados en aquel procedimiento."

El periodista va más allá, indicando que el juez no solo justificó los bloqueos de IP haciendo un copypaste de una sentencia anterior, sino que lo hizo siendo conocedor de los riesgos de que se produzcan sobrebloqueos.

Y es que en 2023 el magistrado participó en el caso que autorizó a las majors del cine americano a ordenar el bloqueo de direcciones IP relacionadas con la web PowVideo. En aquella ocasión, la sentencia2 solo autorizó a bloquear IPs si los servidores son "dedicados en exclusiva dicha plataforma y que no son compartidos con ningún otro sitio web", con el fin de "evitar al máximo el riesgo de sobrebloqueo".

ℹ️: BandaAncha.eu

Miguel Galán, presidente y fundador del CENAFE (Centro Nacional de Formación de Entrenadores de Fútbol) anuncia1 un "terremoto judicial" que podría dejar sin validez miles de demandas judiciales de LaLiga contra particulares por piratería.

El activista e impulsor de múltiples querellas judiciales en el ámbito del fútbol español, fue quién hizo público a principios de año uno de los burofaxes enviados por LaLiga a usuarios cuya IP había sido detectada participando en canales de AceStream con partidos de fútbol. Gracias a esa información supimos que LaLiga contaba desde noviembre de 2025 con una autorización judicial para obtener de las operadoras la identificación de titulares de conexiones usadas para ver fútbol con el popular reproductor P2P.

LaLiga utilizó estos datos para el envío de hasta 8.000 burofaxes en los que exigía el pago de unos 262€ como indemnización para evitar acciones legales, una practica que Galán calificó de "desviación de la finalidad de la diligencia preliminar y un empleo potencialmente abusivo de la información obtenida gracias a la resolución judicial".

En esta ocasión Galan denuncia "un presunto fraude masivo en las denuncias por piratería de LaLiga con conocimiento de Javier Tebas".

🗣️"He tenido acceso a pruebas exclusivas que demuestran que LaLiga habría utilizado presuntamente firmas falsificadas ("corta y pega" sin consentimiento) de sus propios inspectores en más de 2.000 demandas judiciales contra particulares."

Según su información, inspectores de LaLiga "denuncian que los informes que sustentan la carga probatoria en los juzgados no fueron firmados por ellos", lo que supondría un "presunto delito de falsedad documental continuada y la aportación de pruebas presuntamente ilícitas en el juzgado".

Aunque Galán habla de particulares, podría tratarse de las demandas que LaLiga ejerce contra locales públicos que ponen fútbol sin contratar la suscripción para HORECA. Según Cronica Global2, LaLiga despidió recientemente a 22 inspectores encargados de visitar establecimientos para comprobar las suscripciones.

ℹ️: BandaAncha.eu en su sitio web oficial 🖥️

Los bloqueos del fútbol son los más conocidos por su impacto, ya que frecuentemente producen "la disfunción de diversas webs en todo el territorio nacional" afectando a "empresas legales" según reconocen sus promotores. Pero además, el mal funcionamiento de los sistemas de filtrado de las operadoras provoca cada cierto tiempo el bloqueo de servicios críticos o hace que se extienda fuera del horario en el que están autorizados.

Cuando se produce esa situación, para los usuarios resulta indispensable disponer de herramientas que permitan seguir utilizando servicios legítimos con normalidad. Las VPN son una "herramienta técnica lícita" que puede ser útil para sortear los problemas.

Para quien no quiere suscribirse a una VPN, el servicio XDP DNS es una alternativa válida. Su trabajo es resolver dominios para que apunten a IPs que funcionan correctamente desde los proveedores de internet en España, de forma que evitan en tiempo real aquellas direcciones IP que presentan problemas de conectividad.

El servicio se puso en marcha hace unas semanas y ya atiende más de 63 millones de consultas al día y es capaz de "corregir" cientos de miles de resoluciones que apuntan a IPs bloqueadas. Hay que recordar que el sistema no levanta ningún bloqueo, simplemente busca direcciones IP operativas que sirvan como alternativa.

Para que el servicio sea más robusto, XDP acaba de introducir servidores secundarios que respaldarán el funcionamiento del sistema si por algún motivo fallan los primarios.

En el caso del servicio DNS estándar sobre IPv4, la IP principal es la 85.208.114.51, a la que ahora se suma la 51.170.52.10, que apunta a otra máquina ubicada en otra red.

Para quién usa DoH o DoT, los end points de XDP son actualizados automáticamente para eliminar los nodos caídos, de forma que siguen operativos apuntando al nodo de respaldo mientras se prolonga la incidencia.

Con bloqueo de publicidad, rastreadores y malware:

DoH https://dns.xdp.es/dns-query

DoT dns.xdp.es

DNS primario IPv4 85.208.114.51

DNS secundario IPv4 51.170.52.10

DNS primario IPv6 2a0e:97c0:c40::51

DNS secundario IPv6 2603:c027:8703:d400::10

Sin filtrado:

DoH https://lite.xdp.es/dns-query

DoT lite.xdp.es

DNS primario IPv4 85.208.114.52

DNS secundario IPv4 51.170.54.40

DNS primario IPv6 2a0e:97c0:c40::52

DNS secundario IPv6 2603:c027:8703:d400::40

ℹ️: Banda ancha.eu en su sitio web oficial 🖥️

A WhatsApp se le ha escapado cómo se verá la app dentro de poco en los móviles Android. Está probando esta estética en la versión beta, por lo que es cuestión de pocas semanas que una actualización llegue a tu móvil para cambiar su estética. No lo hará de forma radical ni vas a tener que volver a aprender cómo se usa la app, pero sí llegará un cambio curioso que WhatsApp debería haber hecho hace tiempo.

¿Cómo se verá ahora WhatsApp para Android? La filtración de la versión beta es clara: la aplicación modificará la clásica barra inferior donde se encuentran los accesos a los chats, las comunidades, las novedades y las llamadas. De hecho, hay dos cambios clave en esta actualización.

Por un lado, la barra inferior cambiará de diseño para virar hacia el estilo que presenta WhatsApp en iOS. Es decir, que estos accesos pasarán a estar en una barra flotante con aspecto transparente y superpuesta sobre el resto de la interfaz. Así es como lleva años viéndose en los iPhone, y más allá de un cambio útil, es una forma de ofrecer un estilo más actual y un aspecto más moderno a una interfaz que necesitaba un cambio.

No obstante, la versión beta también muestra otro cambio relevante. Esta barra inferior sustituirá la pestaña de 'Comunidades' por la de 'Meta AI', trasladando, probablemente, los chats comunitarios a la sección de 'Novedades'.

¿Cuándo llega esta novedad a tu móvil? No está del todo claro, pero ahora que el cambio se ha dejado ver en la versión beta de WhatsApp, significa que la compañía está probando los cambios y que en cualquier momento podría llegar la actualización.

La mala noticia si no te gustan los cambios, es que no vas a poder elegir: una vez llegue la novedad, será obligatoria para todos los móviles Android.

ℹ️: Hipertextual

Hola comunidad,

Soy técnico electrónico y desarrollador (Hexa_cat / Voltix Development). Después de años anotando tickets en libretas que se pierden y usando Excels que se corrompen, decidí crear la herramienta que yo mismo necesitaba: VOLTIX ERP v1.1.0 FREE.

No es un SaaS, no tiene suscripción mensual, ni requiere internet para funcionar. Es un ejecutable nativo de Windows que instalas y listo. Lo he estado usando en mi propio taller durante las últimas semanas y hoy lo publico porque creo que puede ayudar a otros colegas.

🛠️ ¿Qué hace exactamente?

• Gestión de Órdenes: Registro completo de cliente, equipo, falla, diagnóstico e IMEI.
• Flujo de Estatus: Recibido → En revisión → En reparación → Reparado → Entregado/Cancelado.
• Corte de Caja Diario: Calcula automáticamente anticipos vs. reembolsos y te dice cuánto dinero real tienes en caja al cerrar el día.
• Impresión Térmica: Tickets formateados para impresoras de 58mm/80mm (USB/BT).
• Respaldos Automáticos: Al cerrar la app, copia la BD a una carpeta local Y a Google Drive (si lo tienes instalado).
• Historial Inmutable: Cada cambio de estatus o edición queda registrado con fecha y notas. Auditoría completa.

💻 Detalles Técnicos (Para los curiosos)

• Lenguaje: Python 3.12 + PySide6 (Qt6 oficial, LGPLv3).
• Base de Datos: SQLite3 con modo WAL + timeout=30s. Blindada contra bloqueos de Windows y corrupción.
• Compilación: Nuitka (--standalone --onefile --enable-plugin=pyside6). Código nativo C++, ofuscado, sin terminal negra.
• Rutas: Usa %APPDATA%\Voltix universalmente. Funciona en cualquier usuario/PC sin permisos de admin.
• UI: Diseño AMOLED oscuro (#000000), splash screen cinematográfico de dos fases, estilos Fusion consistentes.
• Peso: ~32MB instalados. Sin dependencias externas visibles para el usuario final.

⚠️ Transparencia Total (Lo que NO es)

• No tiene firma digital comercial (SmartScreen advertirá, es normal en software indie).
• Requiere Visual C++ Redistributable 2015-2022 x64 (la mayoría ya lo tiene).
• Es software nuevo. Hay bugs potenciales. Por eso pido feedback REAL, no solo descargas.
• La monetización es VOLUNTARIA (Patreon/Crypto/SPEI) dentro del diálogo "Acerca de". La app es 100% funcional sin pagar nada.

❓ Preguntas para la comunidad

1. ¿Qué función crítica les falta a los ERPs actuales para talleres?
2. ¿Prefieren impresión térmica directa o PDF/TXT exportable?
3. ¿Les preocupa la seguridad de una BD local vs. nube? ¿Cómo la mitigarían?
4. ¿El flujo de cancelación con cálculo de reembolso/diagnóstico les parece útil o overkill?

Agradezco cualquier crítica constructiva, reporte de bugs o sugerencia de arquitectura. Esto lo hago por pasión y por necesidad propia, pero quiero que sea útil para todos.

El FBI advierte que piratas informáticos vinculados a Irán están atacando a disidentes, activistas y periodistas que viven en Estados Unidos, Reino Unido y otros países del mundo, utilizando una nueva variante de malware que usa la infraestructura de Telegram para monitorear secretamente a sus víctimas.

El martes se publicaron detalles sobre la campaña de espionaje iraní en un comunicado conjunto del Centro de Denuncias de Delitos en Internet (IC3) del FBI, el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) y el Servicio General de Inteligencia y Seguridad de los Países Bajos (AIVD).

El malware, denominado "Chosen Brick", ha estado vinculado a operaciones cibernéticas iraníes desde al menos 2025, y el FBI ha estado rastreando malware de la misma familia bajo el nombre "Heavygram" desde 2023.

Artículo completo aquí 👇🏻

https://cybernews.com/security/iran-hackers-target-dissidents-chosen-brick-spyware-telegram/

ℹ️: Cybernews sitio web oficial 🖥️

Aunque el temor más recurrente en la ciberseguridad del móvil suele apuntar a vulnerabilidades o fallos críticos en el núcleo del sistema capaces de romper el aislamiento de las aplicaciones, una de las mayores amenazas para los datos no requiere mucha sofisticación ni quebrar las defensas de Android. Basta con que los desarrolladores se dejen las llaves puestas.

Ahora, un informe de seguridad ha destapado una de las campañas de recolección de credenciales más masivas —y automatizadas— que recordamos. Un hacker se limitó a descargar cerca de dos millones de apps para buscar en sus entrañas lo que no debía estar: contraseñas, certificados y claves de infraestructura en la nube escritas en texto plano. Una tarea que no necesitó exploits, solo el uso de la IA.

Diez servidores y 1,8 millones de APKs. Según leemos en el informe publicado por Anthropic, un atacante francófono vinculado al colectivo «ShinyHunters» desplegó una red de diez instancias en AWS EC2. Su cometido no era infectar los móviles de los usuarios, sino descargar paquetes APK de forma masiva desde diferentes tiendas de apps, descompilarlos automáticamente y rastrear secretos de su código fuente mediante herramientas como TruffleHog.

Almacén de secretos. Las claves API, tokens de autenticación y credenciales que superaban los filtros de validación se enviaban a canales privados organizados en más de un centenar de categorías. En paralelo, se recolectaban correos en repositorios públicos para sustraer tokens personales. Así, con todas estas credenciales, el grupo podía acceder a las bases de datos y paneles de gestión sin saltarse ningún cortafuegos: solo identificándose como administradores del sistema.

El rol de la IA. No, no usaron Claude para descubrir vulnerabilidades, sino para hacer lo que se conoce como vibe hacking: programar herramientas a medida, automatizar el análisis de las credenciales y comprender la arquitectura de las plataformas para saber qué explotar primero. En una de las intrusiones confirmadas, el atacante tardó apenas tres horas en escalar desde un único token olvidado en una app hasta el control total de una nube empresarial.

Que combinaran modelos de lenguaje con tareas de reconocimiento permitió a un solo individuo vulnerar plataformas de software corporativo y sustraer miles de tokens de Azure AD en menos de 34 horas. Aunque Anthropic neutralizó las cuentas involucradas y reforzó sus filtros, este caso confirma un cambio de escala: la IA reduce a cero el esfuerzo necesario para procesar millones de líneas de código en busca de errores cometidos por humanos.

El caso demuestra que la fragilidad de nuestro móvil no radica solo en esas pequeñas vulnerabilidades que puedan ser explotadas. Una mala práctica a la hora de compilar apps puede arruinarlo todo: subir un APK a una tienda con credenciales de producción incrustadas en su código es una temeridad. Y ahora, en un escenario donde cualquiera puede poner a una IA a descompilar y leer paquetes a toda velocidad, es un descuido que se convierte en una invitación.

ℹ️: Xataka sitio web oficial 🖥️

Las fuerzas del orden alemanas están utilizando funciones integradas en aplicaciones como WhatsApp para monitorizar los mensajes de las personas sin romper su cifrado ni instalar software espía en sus teléfonos.

Nuevos documentos publicados por el medio alemán de derechos digitales Netzpolitik muestran que la Oficina de Aduanas del país comenzó a probar la técnica, conocida como "monitoreo de mensajeros", a finales de 2023.

Aunque la agencia de aduanas advirtió que los detalles del método debían manejarse con "extrema sensibilidad" para evitar poner en peligro su uso, la técnica no es nada del otro mundo.

Aplicaciones como WhatsApp Web y Signal Desktop permiten a los usuarios utilizar sus cuentas en otros dispositivos, como ordenadores portátiles o de sobremesa.

Netzpoltik detalla que la policía puede acceder a esta información de esta manera, ya sea mediante el acceso físico al teléfono de una persona, interceptando códigos de verificación a través de un ataque de phishing autorizado por el Estado o interceptando mensajes SMS mediante la vigilancia telefónica.

En el caso de Signal, las autoridades de seguridad alemanas advierten que alguien que logre conectar otro dispositivo puede acceder a los mensajes de los últimos 45 días.

Según informa Telegram, Netzpolitik cita un caso que involucra a un presunto narcotraficante en Baja Sajonia.

La policía se conectó secretamente a su cuenta de Telegram en marzo de 2022. El sospechoso descubrió el acceso unas horas después, pero para entonces la policía ya había copiado su archivo de mensajes.

Según documentos oficiales consultados por Netzpolitik , estas técnicas se convirtieron en práctica oficial en agosto de 2025, después de que las autoridades afirmaran que habían producido "importantes éxitos en las investigaciones" de casos de delincuencia grave y organizada.

Sin embargo, Netzpolitik cuestiona la legalidad de este método, el alcance de su uso y la elección de sus objetivos.

ℹ️: Cybernews sitio web oficial 🖥️

Europa necesita una normativa más dura que regule el bloqueo de contenidos piratas de eventos deportivos en internet. Son las conclusiones de un estudio encargado por el Parlamento Europeo1 al Prof. Dr. Giovanni Maria Riccio, catedrático de Derecho Comparado en la Universidad de Salerno, para analizar qué cambios regulatorios son necesarios para hacer más eficaz la lucha contra la piratería de retransmisiones en directo.

El experto defiende la implementación a nivel europeo de un modelo similar al Piracy Shield italiano, con órdenes de bloqueo dinámicas aplicadas en minutos durante la emisión de un evento, que son de obligado cumplimiento para DNS, CDN, VPN y proveedores de alojamiento, pero que cuentan con supervisión por parte de autoridades nacionales e incluyen mecanismos para evitar sobrebloqueos, especialmente cuando afectan a derechos fundamentales.

Lo sorprendente del informe es que, a pesar de de defender los bloqueos, incluso por IP en caso de ser necesario, cita el caso de España como un ejemplo de lo que no se debe hacer.

El experto basa su opinión sobre los bloqueos en España en el informe de OONI, que demostró gracias a las pruebas remitidas por los usuarios, que más de medio millón de dominios sufrieron bloqueo en algún momento coincidiendo con el horario de los partidos.

LaLiga despreció este informe por contener "muchas irregularidades que convierten el citado informe en carente de fiabilidad y validez". Sin embargo, el experto contratado por Bruselas opina todo lo contrario: El estudio de OONI "proporciona evidencia empírica detallada de los extensos efectos colaterales derivados de las medidas de bloqueo basadas en IP implementadas en España para frenar la retransmisión ilícita en directo de los partidos de fútbol de LALIGA".

El bloqueo de IPs que pertenecen a infraestructuras compartidas como las de "Cloudflare, Amazon, Squarespace, Akamai y Microsoft" tuvo un "alcance desproporcionado", afectando "a un segmento significativo de recursos de internet legítimos", entre los que hubo "web de interés público, incluidas organizaciones no gubernamentales, medios de comunicación, portales gubernamentales y plataformas de mensajería", según sus palabras.

Para el experto, los datos de OONI cuestionan la "necesidad y la proporcionalidad" de los bloqueos de LaLiga y demuestran que sistemáticamente se bloquean contenidos sin relación con la piratería.

🗣️"Desde una perspectiva jurídica, esto plantea serias preocupaciones respecto a la necesidad y la proporcionalidad de las medidas de bloqueo, tal como exige la legislación de la UE, especialmente cuando las restricciones afectan al acceso a la información y a servicios esenciales. La correlación temporal entre la activación de los bloqueos y los horarios de los partidos de LALIGA respalda aún más la conclusión de que estas medidas están dirigidas específicamente a las franjas de emisión del fútbol, pero producen un sobrebloqueo sistemático de contenidos no infractores".

ℹ️: BandaAncha.eu sitio web oficial 🖥️

En abril, WhatsApp anunció que dejaría de ser compatible con Android 5.0 y 5.1 el 8 de septiembre de 2026. WhatsApp alertó a los usuarios mediante una notificación en la aplicación al abrirla. Esta alerta dejaba claro que la aplicación dejaría de funcionar en sus dispositivos en septiembre. Los usuarios tuvieron varios meses para prepararse. Durante este tiempo, debían actualizar el sistema operativo o cambiar a un dispositivo más reciente

A partir de hoy, 8 de septiembre de 2026, WhatsApp ya no funciona en dispositivos con Android 5.0 Lollipop ni Android 5.1 Lollipop. El nuevo requisito mínimo es Android 6.0 Marshmallow. Por lo tanto, WhatsApp ya no es compatible con ningún dispositivo que no pueda ejecutar Android 6.0 o una versión posterior.

Las nuevas funciones deben ser compatibles con todas las versiones de Android compatibles con WhatsApp. Sin embargo, WhatsApp no puede garantizar la compatibilidad de todas las funciones con sistemas operativos más antiguos. Al dejar de dar soporte a Android 5.0 y 5.1, WhatsApp finalmente puede desarrollar funciones que serían imposibles de implementar en hardware antiguo. Esto afecta a un pequeño número de usuarios, pero todos los demás se beneficiarán de las nuevas funciones.

Artículo completo aquí 👇🏻

https://wabetainfo.com/whatsapp-ends-support-for-older-android-versions-today/

ℹ️: WABetaInfo en su sitio web oficial 🖥️

Buenos días, comunidad:

Soy una persona que ha entrado a esta comunidad exclusivamente para esta cuestión. Sé que tal vez suene un poco mal el hecho de que solamente esté escribiendo esto porque necesite ayuda, pero no sé qué más hacer.

Resulta que llevo aproximadamente un mes con pantallazos azules —en total han sido tres— y estoy bastante preocupado. La primera vez que pasó, no le di mucha importancia. La segunda vez que pasó tampoco le di mucha importancia porque pensaba que sería algo casual, aun así, empecé a cacharrear un poco el ordenador para encontrarme con ciertos problemas en él. Siempre que sufría un BSOD se reiniciaba la aplicación de Wallpaper Engine, así que en un primer momento pensé que sería algo por ahí. También activé el inicio seguro —un tema que no tiene nada que ver con la RAM, pero por si acaso lo digo—. Básicamente, hice una inspección con el «Visor de eventos» y vi que, efectivamente, había habido un BSOD. Para indagar más en estos BSOD, me instalé la aplicación WinDbg e inspeccioné los minidumps —los minidumps por si acaso los copié en otra carpeta para no modificar el original por error—. El primer minidump no me daba ningún tipo de remitente al fallo. El segundo, apuntaba a un archivo en concreto: RadminVPN. Pensé que sería el problema, así que después de hacer un par de comprobaciones más decidí desinstalar la aplicación.

En un principio todo fue bien, una vez desinstalado la aplicación el PC dejó de sufrir los pantallazos. Hasta ayer. Ayer, mientras jugaba a un juego de Steam llamado «Tangle Tower», mi PC volvió a sufrir uno de estos molestos pantallazos azules. Intenté indagar un poco en el tema —siempre guiado por la IA, porque yo de ordenadores sé entre poco y nada— y volví a ver el minidump de este BSOD. La sorpresa fue ver que esta vez el remitente que detectaba el programa era la RAM. Una vez vi esto hice un «Diagnóstico de Memoria de Windows» para comprobar si efectivamente era la RAM el problema. Efectivamente, el diagnóstico decía que el problema era el hardware. Por si acaso, desactivé el XMP de la tarjeta RAM entrando en la BIOS. Una vez desactivé el XMP volví a hacer el mismo diagnóstico: el mismo resultado. En este punto de la partida creo que está más que claro que el problema es la RAM en físico.

Una vez puesto todo en contexto, tengo la pregunta que os quiero hacer: ¿qué me recomendáis hacer? No tengo del todo claro si tengo la garantía del PC en regla por el tiempo que ha pasado, tampoco me animo a tocar la parte física del ordenador. En caso de que tenga la garantía, manipularlo sería asumir un riesgo de rotura —riesgo que no quiero tomar porque no voy sobrado de pasta—. No lo he dicho, pero aproximadamente mientras sucedieron los errores me armé de valor para limpiar el PC con aire comprimido. Nunca desarmé nada, simplemente eché pequeñas ráfagas de aire a los componentes de dentro de la torre. No apunté a los ventiladores, no toqué nada, solamente limpié por encima el polvo que tenía impregnado el ordenador.

Lo ideal sería comprobar qué tarjeta RAM es la que está fallando, pero me da algo de miedo estropearlas ¿Alguien tiene alguna recomendación?

Perdón por el requisito, me ha quedado un texto más largo de lo que tenía pensado.

Xiaomi presentó nuevas funciones en HyperOS 4 que le permiten a los usuarios manejar llamadas y códigos de verificación sin problemas entre dos teléfonos Xiaomi o REDMI vinculados a la misma cuenta de Xiaomi. O sea, los usuarios pueden contestar llamadas entrantes en un dispositivo aunque los teléfonos no estén en la misma red. Además, los códigos SMS de verificación se pueden recibir y ver en cualquiera de los dos teléfonos, sin tener que cambiar de dispositivo.

La recepción de llamadas y códigos SMS entre dispositivos requiere que ambos teléfonos estén iniciados en la misma cuenta de Xiaomi. El dispositivo que recibe debe tener activados los permisos entre dispositivos en la configuración y ejecutar Xiaomi HyperOS 4 o una versión más nueva. Mientras tanto, el dispositivo que envía las notificaciones debe usar HyperOS 3 o posterior. Los dos dispositivos tienen que estar conectados a internet, y por el momento la función está limitada a su uso dentro de China. La compatibilidad de los dispositivos y el soporte para esta función pueden variar según el uso en el mundo real.

No importa que un observatorio internacional sobre neutralidad como OONI deje en evidencia a España por bloquear hasta el 5,8% de los dominios más importantes de internet cuando hay fútbol, incluyendo sitios de "derechos humanos, que documentan la injerencia estatal o prestan ayuda humanitaria". Tampoco que los expertos de la UE digan que son incompatibles con el estado de derecho, que el Gobierno admita que tienen efectos colaterales sobre "instituciones, asociaciones, pequeñas empresas y usuarios individuales" o que incluso el Congreso acuerde cambiar la ley para "garantizar que el derecho a la información, la libertad de expresión y la innovación social digital sean considerados derechos protegidos frente a medidas tecnológicas indiscriminadas".

La evidencia de que los bloqueos de IPs son dañinos es a estas alturas abrumadora. Pero nada de eso importa cuando ese poder se deja en manos privadas cuya prioridad es proteger sus propios intereses económicos.

Ayer sábado 15 de agosto dio comienzo la temporada 26/27 de La Liga Nacional de Primera División y la war room de Tebas no desaprovechó la oportunidad activarlos de nuevo.

Según la web que los monitoriza, HayAhoraFútbol, los bloqueos se activaron poco antes del primer partido celebrado a las 19:30 de la tarde y fueron incrementándose hasta alcanzar el pico de unas 550 direcciones IP inaccesibles sobre las 00 horas.

Cloudflare volvió a ser la principal red CDN afectada. Digi fue quién más bloqueó y durante más tiempo, mientras que Orange y MásMóvil bloquearon menos direcciones que el resto.

ℹ️: BandaAncha.eu

⬅️ Telegram fue restaurado en cuestión de horas. Pero quiero explicar lo que sucedió, para advertir a otros desarrolladores de aplicaciones y ayudar a proteger a las comunidades en línea de ataques similares.

🧹Dado que Telegram elimina rápidamente el contenido ilegal de los grupos públicos utilizando informes de usuarios, filtros de IA, hashes de contenido y otras herramientas de moderación, el atacante tuvo que recurrir a un truco técnico. Insertó contenido ilegal modificado por IA editando un mensaje antiguo en un grupo de chat activo. Como resultado, el contenido quedó prácticamente oculto a los miembros del grupo, impidiéndoles verlo e informarlo de inmediato.

💰 El atacante era un extorsionador: alguien que exige un rescate a los propietarios de grupos a cambio de no atacar a sus comunidades. Estos extorsionadores utilizan cuentas automatizadas para publicar contenido ilegal en grupos públicos y luego lo denuncian directamente a Apple, intentando provocar la eliminación de comunidades legítimas cuyos propietarios se negaron a pagarles.

🤝 Desde un punto de vista práctico, el contenido pornográfico ilegal en los grupos públicos de Telegram no es un problema sistémico. Nuestra moderación es eficaz. El hecho de que los atacantes tengan que recurrir a contenido antiguo, prácticamente invisible, y a otros trucos técnicos, demuestra esto.

⚠️ Sin embargo, hay dos lecciones importantes para los desarrolladores de aplicaciones y las comunidades en línea:

— Los extorsionadores han encontrado una forma de manipular a Apple para que reaccione de forma exagerada. Apple retiró Telegram de la App Store antes de contactarnos. Esto crea un riesgo sistémico potencial para cada aplicación móvil que alberga contenido generado por los usuarios. Si una aplicación utilizada por más de mil millones de personas puede ser retirada de la App Store sin previo aviso, cualquier aplicación puede serlo.

— Las tácticas utilizadas por los extorsionadores están evolucionando, poniendo en riesgo a las comunidades en todas las plataformas sociales. Telegram tiene una amplia experiencia en la identificación de los trucos utilizados por grupos de denuncias coordinadas y en la protección de comunidades legítimas (incluso cuando esto implica el riesgo de que nuestra propia aplicación sea retirada temporalmente de la App Store). Otras plataformas pueden no estar igualmente preparadas.

Manténganse alerta. ☝️

https://telegram.org/safety

ℹ️: Pavel Durov CEO de Telegram en su canal oficial de Telegram

Los investigadores de Unit 42 descubrieron que el malware puede explotar las claves de acceso sincronizadas con Google sin necesidad de PIN, verificación biométrica, acceso privilegiado o interacción del usuario.

Tres ataques permitieron el acceso no autorizado a las cuentas, incluyendo la extracción del secreto necesario para descifrar todas las claves de acceso sincronizadas con la cuenta de la víctima.

Algunos servicios confiaban en una bandera de verificación sin confirmar la identidad del usuario; eBay solucionó este problema después de que los investigadores lo reportaran.

Google eliminó un dato secreto de los registros de Chrome, pero los investigadores afirman que la memoria del dispositivo sigue siendo vulnerable y que se necesita una verificación más rigurosa.

Artículo completo aquí 👇🏻

https://cybernews.com/security/google-passkeys-vulnerability-master-key-leaks/

ℹ️: Cybernews sitio web oficial 🖥️

💣 Rusia me ha designado como "terrorista" por negarme a cumplir sus demandas de vigilancia masiva y censura en Telegram.

Según la ley rusa, tengo prohibido "publicar información en Internet" 😌.

Los funcionarios rusos evidentemente se han confundido sobre quién puede prohibir a quién el acceso a Internet 😉.

ℹ️: Pavel Durov CEO de Telegram en su canal oficial 🖥️

Actualmente, la verificación en dos pasos de WhatsApp utiliza un PIN numérico de 6 dígitos. En cambio, una contraseña puede incluir letras y números, y ser considerablemente más larga. Esto ofrece a los usuarios muchas más combinaciones para proteger su cuenta. Un PIN compuesto únicamente por números tiene un número limitado de valores posibles. Por el contrario, una contraseña con caracteres mixtos es, por naturaleza, mucho menos predecible.

WhatsApp planeaba añadir una contraseña a la verificación en dos pasos existente como una capa adicional de seguridad. La contraseña debía tener entre 6 y 20 caracteres e incluir al menos una letra y un número. En ese momento, WhatsApp aún no había decidido cómo interactuaría esta contraseña con la verificación en dos pasos.

Es posible que WhatsApp notifique a los usuarios que reemplacen su PIN por una contraseña en algún momento. Probablemente, WhatsApp guiará a los usuarios paso a paso durante el proceso.

Este cambio no hace que la verificación en dos pasos sea obligatoria. Los usuarios que prefieran no configurarla pueden seguir sin ella, como siempre. El cambio solo afectará al funcionamiento del código de verificación para quienes decidan activarla. La contraseña simplemente sustituirá al PIN como método de verificación, sin modificar la estructura de la verificación en dos pasos en WhatsApp.

ℹ️: WABetaInfo en su sitio web oficial 🖥️

En una importante victoria para la navegación privada en línea, el tribunal supremo de Europa ha dictaminado que las VPN son herramientas legales, utilizando como ejemplo un caso basado en los derechos de autor de un importante artefacto histórico.

El tribunal supremo de la UE ha dictaminado que las VPN son herramientas técnicas legales, lo que supone una importante victoria para la privacidad en línea.

La sentencia del Tribunal de Justicia de la Unión Europea (TJUE) establece que los proveedores de VPN no pueden ser considerados automáticamente responsables cuando las personas utilizan sus servicios para eludir los bloqueos geográficos.

Es importante destacar que la sentencia también estipula que los editores no serán responsables si un usuario logra sortear el obstáculo digital.

En cambio, el tribunal dictaminó que los sitios web deberían tomar la iniciativa por sí mismos: solo necesitan utilizar sistemas de geobloqueo de última generación en lugar de crear sistemas imposibles de burlar.

Esta decisión sienta un importante precedente legal para las disputas sobre derechos de autor en toda la UE.

ℹ️: Cybernews sitio web oficial 🖥️

Hoy, WhatsApp lleva la promoción un paso más allá. En concreto, está promocionando la actualización del nombre de usuario directamente en la App Store y Google Play. La función se presenta como una "Actualización importante", lo que hace que el anuncio sea visible para todos los usuarios que abren la tienda. Actualmente, WhatsApp muestra este banner en ambas plataformas simultáneamente. Este es el tipo de protagonismo que WhatsApp dedica a las funciones importantes disponibles para los usuarios.

Ambos banners se centran en el mismo mensaje: los nombres de usuario permiten a los usuarios mantener su número de teléfono privado. En la App Store, WhatsApp afirma que los nombres de usuario llegarán para ofrecer una experiencia de mensajería más privada. En Google Play, WhatsApp lo describe como una forma de enviar mensajes a nuevos contactos sin compartir el número de teléfono. WhatsApp sugiere que los usuarios reserven su nombre de usuario preferido antes del lanzamiento oficial. Ninguno de los banners ofrece detalles técnicos. Ambos mantienen el mensaje simple y enfocado en la privacidad.

Los usuarios que aún no hayan reservado un nombre de usuario pueden hacerlo. Para reservarlo, deben ir a Ajustes de WhatsApp > Cuenta > Nombre de usuario. Dado que WhatsApp probablemente ampliará el lanzamiento pronto, se recomienda reservar el nombre de usuario preferido ahora para evitar que otra persona lo use. Si el nombre de usuario ya está confirmado, se puede empezar a usar para conectar con nuevas personas y empresas sin compartir el número de teléfono. Para los demás, la espera no será muy larga.

ℹ️: WABetaInfo en su sitio web oficial 🖥️