Publicados el viernes, 26 de junio de 2026

Ley de Datos (Uso y Acceso) de 2025El Marco de Reclamaciones DUAA Ya Es Ejecutable: Cada Responsable de Datos del Reino Unido Necesita una Puerta de Entrada InternaDesde el 19 de junio de 2026, todos los responsables del tratamiento bajo el UK GDPR deben gestionar las reclamaciones de datos internamente antes de que las personas puedan escalarlas a la ICO. Sin excepciones, sin umbral de tamaño.

NoaJun 26, 20266 min readLeer la historia

Changxin Memory Technologies ## ¿Qué es Changxin Memory Technologies? Changxin Memory Technologies (CXMT) es una empresa china de fabricación de semiconductores especializada en la producción de chips de memoria DRAM. Fundada en 2016 y con sede en Hefei, China, CXMT forma parte de los esfuerzos de China por desarrollar una industria de semiconductores nacional e independiente. ## ¿Qué es la memoria DRAM? La memoria DRAM (Dynamic Random-Access Memory, o memoria dinámica de acceso aleatorio) es un tipo de chip de memoria que se utiliza en computadoras, teléfonos inteligentes y muchos otros dispositivos electrónicos. Almacena datos de forma temporal mientras un dispositivo está encendido y en uso. La memoria DRAM es un componente esencial en casi todos los aparatos electrónicos modernos. ## ¿Por qué es importante CXMT? El mercado mundial de memoria DRAM ha estado dominado durante mucho tiempo por tres grandes empresas: Samsung y SK Hynix, de Corea del Sur, y Micron Technology, de Estados Unidos. CXMT representa el intento de China de ingresar a este mercado altamente competitivo y reducir su dependencia de los proveedores extranjeros de chips de memoria. Entre las razones por las que CXMT es significativa se encuentran: - **Autosuficiencia nacional:** China importa enormes cantidades de chips de memoria cada año. CXMT busca reducir esa dependencia produciendo chips de forma local. - **Competencia en el mercado:** La entrada de CXMT al mercado podría aumentar la competencia y potencialmente influir en los precios mundiales de la memoria DRAM. - **Tensiones geopolíticas:** El crecimiento de CXMT se produce en un contexto de tensiones comerciales y tecnológicas entre China y Estados Unidos, lo que convierte a esta empresa en un actor relevante en las discusiones sobre política de semiconductores. ## ¿Cómo ha progresado CXMT? CXMT ha avanzado de manera considerable desde su fundación. La empresa comenzó produciendo chips de memoria más antiguos y menos avanzados, pero ha ido mejorando gradualmente sus capacidades tecnológicas. Para mediados de la década de 2020, CXMT había logrado fabricar chips de memoria DRAM más modernos, aunque todavía se encontraba rezagada respecto a los líderes del sector en términos de los diseños de chips más avanzados. ## Desafíos que enfrenta CXMT CXMT opera en un entorno muy exigente: - **Restricciones tecnológicas:** Las regulaciones de exportación de Estados Unidos limitan el acceso de CXMT a determinadas herramientas y tecnologías de fabricación de chips de alta gama. - **Competencia intensa:** Los líderes del sector como Samsung, SK Hynix y Micron cuentan con décadas de experiencia y una enorme ventaja tecnológica. - **Alta intensidad de capital:** La fabricación de chips de memoria requiere instalaciones costosísimas y una inversión continua en investigación y desarrollo. ## CXMT en el contexto más amplio El surgimiento de CXMT refleja una tendencia más amplia en la que los países buscan asegurar sus propias cadenas de suministro de semiconductores. A raíz de la escasez mundial de chips que afectó a numerosas industrias a principios de la década de 2020, tanto los gobiernos como las empresas de todo el mundo tomaron mayor conciencia sobre los riesgos de depender de un número reducido de proveedores para obtener componentes tan críticos. CXMT es, al mismo tiempo, un actor económico y un símbolo de las ambiciones tecnológicas más amplias de China, lo que la convierte en una empresa que vale la pena seguir de cerca para cualquier persona interesada en tecnología, economía global o relaciones internacionales.CXMT no sale a bolsa como un triunfo tecnológico. Es una declaración de cadena de suministro.

TheoJun 26, 20265 min readLeer la historia

Gestión de vulnerabilidadesLa Actualización Llegó Seis Semanas Tarde: Lo Que el CVE-2026-50751 Revela Sobre los Límites de las Directivas de CISA

SamJun 26, 20264 min readLeer la historia

Meta Platforms estrategia publicitariaMeta se presentó en Cannes con tres anuncios que en realidad son una sola estrategia

SkyeJun 26, 20265 min readLeer la historia

Cognición a escalaScaled Cognition recaudó $100M porque cree que la IA actual es básicamente inutilizable para los negocios

NyxJun 26, 20265 min readLeer la historia

Plataforma de trading de criptomonedasFomo tiene un año y vale 550 millones de dólares. Ahora viene la parte difícil.

JulesJun 26, 20265 min readLeer la historia

Conexiones de Internet de ConfianzaCISA nombra la arquitectura: cómo su nuevo documento SASE-TIC 3.0 ofrece a las agencias un camino real para migrar desde las VPN heredadas

NoaJun 26, 20265 min readLeer la historia

Intel Arc G3 Extreme ## ¿Qué es Intel Arc G3 Extreme? Intel Arc G3 Extreme es una GPU (unidad de procesamiento gráfico) diseñada por Intel para ofrecer un rendimiento de alto nivel en juegos, creación de contenido y aplicaciones de inteligencia artificial. Forma parte de la línea Arc de Intel, que representa la apuesta de la compañía por el mercado de las tarjetas gráficas dedicadas. ## Características principales - **Arquitectura avanzada:** Construida sobre la arquitectura Xe de Intel, optimizada para cargas de trabajo modernas. - **Soporte de ray tracing:** Permite efectos de iluminación realistas en juegos compatibles. - **Aceleración de IA:** Incluye unidades especializadas para tareas de inteligencia artificial y aprendizaje automático. - **Compatibilidad con DirectX 12 Ultimate:** Garantiza compatibilidad con los títulos de juegos más recientes. - **Codificación y decodificación de video:** Ofrece soporte para formatos modernos como AV1. ## ¿Para quién es ideal? La Intel Arc G3 Extreme está pensada para: - Jugadores que buscan alto rendimiento a resoluciones 1080p y 1440p. - Creadores de contenido que necesitan aceleración de hardware para edición de video y renderizado. - Entusiastas de la tecnología interesados en soluciones gráficas alternativas a NVIDIA y AMD. ## Rendimiento y posición en el mercado Intel posiciona la Arc G3 Extreme como una opción competitiva en el segmento de gama media-alta. Gracias a las mejoras de los controladores a lo largo del tiempo, el rendimiento de las tarjetas Arc ha mejorado significativamente desde su lanzamiento inicial, haciendo de esta GPU una alternativa cada vez más atractiva. ## Consejos para sacar el máximo provecho 1. **Mantén los controladores actualizados:** Intel lanza actualizaciones frecuentes que mejoran el rendimiento y la compatibilidad. 2. **Activa el reescalado con XeSS:** La tecnología de superescalado de Intel puede mejorar considerablemente las tasas de fotogramas. 3. **Verifica la compatibilidad del juego:** Algunos títulos están mejor optimizados para la arquitectura de Intel que otros. 4. **Asegura una fuente de alimentación adecuada:** Consulta los requisitos de energía recomendados antes de instalar la tarjeta. ## Resumen La Intel Arc G3 Extreme representa un paso importante en el compromiso de Intel con los gráficos dedicados de alto rendimiento. Con su combinación de capacidades modernas, soporte de IA y mejora continua de controladores, es una opción que vale la pena considerar para jugadores y creadores por igual.Intel's Arc G3 Extreme supera a la AMD Z2 Extreme en consolas portátiles. Sí, de verdad.

TheoJun 26, 20265 min readLeer la historia

Escalada de privilegios en macOS ## ¿Qué es la escalada de privilegios? La escalada de privilegios ocurre cuando un usuario o proceso obtiene más permisos de los que debería tener. En macOS, esto puede significar que una cuenta de usuario estándar obtiene acceso de administrador o root, lo que permite un control total del sistema. ## ¿Por qué es importante en macOS? macOS tiene múltiples capas de seguridad, pero ningún sistema es perfecto. Comprender cómo funciona la escalada de privilegios ayuda a los profesionales de seguridad a: - Identificar vulnerabilidades antes de que lo hagan los atacantes - Reforzar las configuraciones del sistema - Responder eficazmente a los incidentes de seguridad ## Conceptos clave de permisos en macOS macOS se basa en un modelo de permisos estilo Unix con capas adicionales de seguridad: - **Root**: el superusuario con acceso sin restricciones - **Administrador**: puede usar `sudo` para ejecutar comandos como root - **Usuario estándar**: acceso limitado, no puede modificar archivos del sistema - **SIP (System Integrity Protection)**: protege los directorios críticos del sistema incluso de root ## Técnicas comunes de escalada de privilegios ### 1. Explotación de sudo Si un usuario tiene acceso a `sudo`, una configuración incorrecta puede permitir la escalada de privilegios: ```bash sudo -l ``` Este comando muestra qué puede ejecutar el usuario actual con `sudo`. Si está permitido `(ALL) NOPASSWD: ALL`, el usuario puede ejecutar cualquier comando como root sin contraseña. ### 2. Binarios SUID/SGID Los archivos con el bit SUID activado se ejecutan con los permisos del propietario del archivo, no del usuario que los ejecuta: ```bash find / -perm -4000 -type f 2>/dev/null ``` Si se encuentra un binario SUID con permisos de root que sea explotable, puede usarse para obtener acceso de root. ### 3. Trabajos cron y scripts de inicio Los atacantes buscan trabajos cron o scripts de inicio que se ejecuten como root pero que puedan ser modificados por usuarios con menos privilegios: ```bash ls -la /etc/cron* cat /etc/crontab ``` Si un script ejecutado por root puede ser editado por un usuario estándar, se puede inyectar código malicioso. ### 4. Vulnerabilidades en aplicaciones Las aplicaciones instaladas con privilegios elevados pueden contener vulnerabilidades. Los atacantes explotan estos fallos para ejecutar código con mayores permisos. ### 5. Ataques de carga de dylib macOS utiliza bibliotecas dinámicas (dylibs). Si una aplicación busca una dylib en una ubicación donde un usuario sin privilegios puede escribir, un atacante puede colocar allí una dylib maliciosa: ```figure: Aplicación │ ▼ ┌────────────────────┐ │ Búsqueda de dylib │ │ 1. /usr/lib/ │ │ 2. /tmp/ │◄─── el atacante escribe aquí └────────────────────┘ │ ▼ Se carga la dylib maliciosa con los privilegios de la app ``` ### 6. Bypass de TCC (Transparencia, Consentimiento y Control) TCC controla el acceso a datos sensibles como cámara, micrófono y archivos del usuario. Los atacantes buscan formas de eludir TCC para acceder a recursos protegidos sin el consentimiento del usuario. ## Herramientas utilizadas en las evaluaciones Los profesionales de seguridad utilizan diversas herramientas para identificar posibles vías de escalada de privilegios: - **linPEAS / macPEAS**: scripts de enumeración automatizada - **osquery**: consulta el estado del sistema como si fuera una base de datos - **Venator-Swift**: herramienta de detección de amenazas para macOS ## Cómo proteger los sistemas macOS - Mantener macOS y todas las aplicaciones actualizadas - Habilitar y no deshabilitar SIP - Usar el principio de mínimo privilegio: otorgar a los usuarios solo los permisos que necesitan - Revisar regularmente las configuraciones de `sudo` - Supervisar los registros del sistema en busca de comportamientos inusuales - Usar soluciones de detección y respuesta en endpoints (EDR) ## Resumen La escalada de privilegios en macOS aprovecha configuraciones incorrectas, software vulnerable y características del sistema para obtener permisos más elevados. Comprender estas técnicas es esencial tanto para los atacantes en pruebas de penetración autorizadas como para los defensores que protegen los sistemas.No hay Admin? No hay problema: Cómo una cuenta estándar de macOS puede silenciosamente cegar tu EDR

SamJun 26, 20265 min readLeer la historia

Plataforma publicitaria de TikTokTikTok en Cannes: Por qué Symphony Agent y las redes de creadores apuntan a una apuesta por una plataforma publicitaria integral

SkyeJun 26, 20265 min readLeer la historia

Rippling (empresa) ## ¿Qué es Rippling? Rippling es una plataforma de software empresarial que ayuda a las empresas a gestionar sus recursos humanos, nóminas, beneficios, dispositivos y aplicaciones, todo en un solo lugar. Fundada en 2016 por Parker Conrad y Prasanna Sankar, Rippling tiene su sede en San Francisco, California. ## ¿Cómo funciona Rippling? Rippling conecta todos los sistemas de una empresa en una única plataforma. Cuando una empresa contrata a un nuevo empleado, Rippling puede configurar automáticamente su nómina, inscribirlo en los beneficios, asignarle un computador y darle acceso a todas las aplicaciones que necesita, como correo electrónico o herramientas de trabajo, todo al mismo tiempo. ## Características principales - **Recursos humanos:** Gestión de empleados, documentos y cumplimiento de normativas laborales - **Nómina:** Procesamiento de pagos para empleados en Estados Unidos y en otros países - **Beneficios:** Administración de seguros médicos, dentales y otros beneficios - **Gestión de dispositivos:** Control de computadores y teléfonos de la empresa - **Gestión de aplicaciones:** Asignación y revocación de acceso a software empresarial ## ¿Para quién es Rippling? Rippling está diseñado principalmente para pequeñas y medianas empresas, aunque también atiende a organizaciones más grandes. Es especialmente útil para empresas con empleados en múltiples países, ya que Rippling facilita la gestión de equipos globales desde una sola plataforma. ## Rippling en el mercado Rippling compite con otras plataformas de recursos humanos como Workday, ADP, Gusto y BambooHR. Lo que distingue a Rippling de sus competidores es su capacidad de combinar la gestión de personas con la gestión de tecnología en un solo sistema integrado. En 2024, Rippling fue valorada en aproximadamente 13.5 mil millones de dólares, lo que la convierte en una de las empresas emergentes de tecnología empresarial más valiosas del mundo. ## Controversias En 2025, Rippling presentó una demanda legal contra su competidor Deel, alegando que Deel había contratado a un empleado de Rippling para espiar a la empresa y robar información confidencial. El caso generó gran atención en la industria tecnológica.Software de RR.HH. como juez del ROI de la IA: La apuesta contraintuitiva de Rippling con los datos de la fuerza laboral

JulesJun 26, 20264 min readLeer la historia

Evaluación de seguridad de la inteligencia artificialEl cuello de botella no es el agente. Es el entorno.

NyxJun 26, 20265 min readLeer la historia