Campaña de phishing masiva suplantando a Boots: Ataque desde Rumania

corporativos, que suelen depender de firmas de archivos conocidas y preestablecidas. (164 words)

Paragraph 3 (La anatomía técnica de la intrusión):

La anatomía técnica de la intrusión: Fuerza bruta a través de RDWeb

Para comprender cómo los atacantes lograron poner un pie dentro de la organización, el equipo de respuesta a incidentes auditó los registros de Internet Information Services (IIS) del servidor web expuesto. El análisis reveló que el portal de acceso público RDWeb (Remote Desktop Web Access) de la empresa había sido blanco de un persistente ataque de credential stuffing o relleno de credenciales.
A lo largo de un periodo de cuatro días, los ciberdelincuentes lanzaron una ofensiva automatizada que constó de:

  • Más de 206,000 solicitudes HTTP POST dirigidas al portal de autenticación de RDWeb.
  • Una botnet que utilizó más de 8,000 direcciones IP únicas para distribuir el tráfico de ataque y evadir los bloqueos automáticos.
  • Un éxito quirúrgico de únicamente cuatro inicios de sesión exitosos, todos ellos vinculados a una única cuenta de dominio comprometida.

Con estas credenciales legítimas en su poder, los atacantes iniciaron sesión a través

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Privacidad de datos en Vermont: Nueva ley para borrar información personal

El pasado 16 de junio de 2026, el estado de Vermont consolidó una de las transformaciones regulatorias más profundas en la historia reciente de la tecnología en Norteamérica. Al estampar su firma en los proyectos de ley H.211 y S.71, el gobernador Phil Scott no solo convirtió a Vermont en el estado número 23 en adoptar una regulación de protección al consumidor, sino que estableció un precedente implacable contra la industria multimillonaria del corretaje de información. Este doble golpe legislativo introduce herramientas de control que permiten a los ciudadanos depurar su presencia digital desde la raíz, marcando un hito definitivo en la lucha global por la privacidad de datos.

A diferencia de los enfoques regulatorios tradicionales de otros estados, que a menudo se limitan a replicar normativas previas, la estrategia de Vermont ataca el problema desde dos frentes simultáneos: por un lado, asfixia financieramente y audita de manera estricta a los intermediarios que comercian con nuestra información (data brokers); por el otro, proporciona a los usuarios mecanismos automatizados para que no tengan que luchar individualmente contra cientos de corporaciones para proteger su anonimato.

El renacimiento de la privacidad de datos: El origen de H.211 y S.71

Para comprender la magnitud de estas leyes, es necesario analizar el contexto político del estado. En 2024, el gobernador Phil Scott vetó una ambiciosa ley de privacidad (la H.121) debido a la inclusión del polémico «derecho privado de acción» (private right of action), un mecanismo legal que habría permitido a los ciudadanos demandar directamente a las empresas por violaciones de datos, algo a lo que la industria tecnológica se opuso ferozmente. Tras intensos debates durante la sesión legislativa 2025-2026, los legisladores decidieron fragmentar la agenda de privacidad de datos en dos piezas legislativas complementarias pero independientes:

  • H.211: Centrada específicamente en regular, auditar y sancionar a los intermediarios de datos.
  • S.71 (VDPOSA): La Ley de Privacidad de Datos y Vigilancia En Línea de Vermont, que establece el marco de derechos de los consumidores frente a cualquier entidad comercial que procese su información.

Este rediseño estratégico permitió eludir el bloqueo corporativo y asegurar la firma del gobernador, dando luz verde a un ecosistema de protección digital que entrará en vigor de manera escalonada a partir de 2027 y 2028.

H.211: Desmantelando el lucrativo y silencioso negocio de los data brokers

La ley H.211 apunta directamente al núcleo del capitalismo de vigilancia: los data brokers. Estas empresas compran, empaquetan y revenden historiales de geolocalización, afiliaciones políticas, direcciones físicas, números telefónicos y datos médicos sin el consentimiento explícito del usuario. La nueva legislación transforma radicalmente la relación de fuerzas mediante las siguientes medidas:

1. El derecho a la eliminación en 30 días

Todos los intermediarios de datos registrados ante el estado están obligados a implementar una página web visible, clara y de fácil acceso dedicada exclusivamente a procesar solicitudes de eliminación de información personal. Una vez que un consumidor envía la solicitud, el data broker tiene un plazo mandatorio e improrrogable de 30 días para purgar por completo dichos registros de sus bases de datos. En caso de que la solicitud sea denegada, la ley garantiza un proceso de apelación estandarizado y supervisado por las autoridades.

2. Hacia el botón único de borrado («One-Stop Deletion»)

El aspecto más revolucionario de la H.211 es la orden directa a la Secretaría de Estado de Vermont para llevar a cabo y financiar (mediante una partida presupuestaria de $50,000 dólares) un estudio de viabilidad técnica para la creación de un mecanismo de eliminación universal y centralizado. Este portal web permitiría a cualquier ciudadano solicitar, con un solo clic, la eliminación de su huella digital en la totalidad de los intermediarios de datos registrados en el estado, eliminando la extenuante tarea de enviar solicitudes individuales a cientos de empresas.

3. Un severo régimen fiscal y de sanciones

La H.211 trasciende de un modelo basado en la mera divulgación a un estricto régimen de cumplimiento obligatorio. Para lograrlo, los legisladores incrementaron significativamente las barreras de entrada y las multas por incumplimiento:

  • Tarifas de registro: La tarifa anual que los intermediarios deben abonar para operar en el estado salta de los simbólicos $100 dólares a los $900 dólares.
  • Garantía financiera: Se les exige presentar una fianza o bono de cumplimiento de $20,000 dólares.
  • Sanciones por falta de registro: Las multas diarias por operar de manera clandestina se cuadruplican de $50 dólares (con un tope anual de $10,000) a $200 dólares diarios sin límite acumulativo.
  • Penalizaciones por información falsa: Cualquier intermediario que presente información materialmente incorrecta en su registro enfrentará multas directas de $25,000 dólares.

Los ingresos generados por estas tarifas y multas se destinarán al nuevo Fondo de Registro de Intermediarios de Datos, garantizando que la propia industria financie las herramientas públicas de fiscalización y el futuro portal de exclusión única.

S.71 y la automatización de la privacidad de datos a nivel de navegador

Complementando las sanciones a los intermediarios de datos, la ley S.71 (conocida formalmente como la Ley de Privacidad de Datos y Vigilancia En Línea de Vermont o VDPOSA) establece un sólido catálogo de derechos de los consumidores frente a las empresas tecnológicas convencionales. Inspirada en el modelo regulatorio de Connecticut, esta ley entrará en vigor el 1 de enero de 2028 y destaca por su enfoque en la automatización técnica de los derechos individuales.

Señales globales de exclusión (Global Privacy Control)

S.71 obliga legalmente a las empresas a reconocer y procesar de forma automática las señales de exclusión voluntaria a nivel de navegador. Esto significa que si un usuario utiliza un navegador enfocado en la privacidad o una extensión compatible con el estándar Global Privacy Control (GPC), las páginas web que visite deberán interpretar esta señal como una orden vinculante para no rastrearlo, no vender sus datos y no perfilarlo para publicidad dirigida, sin necesidad de que el usuario interactúe con molestos banners de cookies o llene formularios individuales en cada sitio.

Límites estrictos al procesamiento de datos sensibles

Bajo la S.71, las empresas tienen prohibido recolectar o procesar datos sensibles sin obtener previamente el consentimiento afirmativo y explícito del consumidor. La definición de datos sensibles bajo este marco abarca:

  • Información sobre origen étnico o racial, creencias religiosas o afiliación filosófica.
  • Orientación sexual, identidad de género y estado de salud física o mental.
  • Datos biométricos: Definidos técnicamente por la H.211 como patrones de venas, huellas dactilares, escaneos de retina, mapas faciales, huellas de voz y patrones de marcha (excluyendo fotografías y grabaciones de audio estándar no procesadas de manera identificativa).
  • Geolocalización precisa: Datos que permiten identificar la ubicación de un dispositivo dentro de un radio geográfico estricto de 1,750 pies (aproximadamente 533 metros).

Umbrales de aplicación diferenciados

Para evitar asfixiar a los pequeños comercios locales, la S.71 establece límites de aplicabilidad muy claros para las empresas. La ley regula a las entidades comerciales que operan en Vermont o dirigen sus productos a sus residentes y que, en el año calendario anterior, cumplieron con alguno de los siguientes criterios:

  1. Controlaron o procesaron los datos personales de al menos 35,000 consumidores de Vermont (excluyendo transacciones directas).
  2. Procesaron datos sensibles de al menos 3,000 consumidores del estado.
  3. Obtuvieron ingresos vendiendo datos personales de al menos 3,000 consumidores.

No obstante, la ley introduce una excepción crítica: las disposiciones sobre datos de salud de los consumidores se aplican de manera universal, sin importar los umbrales de volumen antes mencionados, cerrando así cualquier laguna legal para las aplicaciones de salud digital.

La tensión entre la protección del consumidor y el lobby de Big Tech

A pesar de la celebración por parte de los defensores de los derechos digitales, el texto final de la S.71 no estuvo exento de concesiones pragmáticas. La eliminación del derecho privado de acción (que habría permitido litigios individuales de los ciudadanos contra las corporaciones tecnológicas) fue calificada por organizaciones como Consumer Reports como «una lección desafortunada pero clarificadora sobre el poder bruto del lobby de Big Tech».

En su lugar, la exclusividad de la aplicación de ambas leyes recae en la Fiscalía General de Vermont, que tratará las violaciones a estas normativas como «actos comerciales desleales y engañosos». Aunque esto reduce el riesgo de demandas colectivas frívolas para las empresas, también significa que la efectividad real de la ley dependerá de la voluntad política y los recursos del regulador estatal.

Asimismo, durante el proceso legislativo, sectores de la banca y los seguros expresaron su preocupación sobre el impacto del «derecho a la eliminación» en actividades de verificación de identidad, aprobación de hipotecas y prevención de fraudes. Ante esto, el marco de Vermont armoniza con excepciones para datos regulados bajo leyes federales como la GLBA (Ley Gramm-Leach-Bliley para instituciones financieras) y la HIPAA (para el sector de la salud), asegurando que el ejercicio legítimo del derecho al olvido no impida el acceso ciudadano a servicios financieros esenciales.

Hacia una web comercial más limpia y transparente

Al entrelazar la purga de intermediarios propuesta por la H.211 con los controles de navegación automatizados de la S.71, Vermont ha edificado un ecosistema de resistencia digital que va mucho más allá de las advertencias pasivas de privacidad. Esta dupla legal no solo obliga a las corporaciones a rendir cuentas, sino que sienta las bases técnicas para que el usuario recupere su soberanía informativa mediante herramientas automatizadas.

Con la implementación de estas leyes en el horizonte cercano, las empresas tecnológicas y educativas (EdTech) —que ahora también enfrentan mayores requerimientos de transparencia estudiantil bajo la H.211— deberán reestructurar de raíz sus arquitecturas de almacenamiento y procesamiento de datos. Para los entusiastas de la privacidad y los defensores de los derechos civiles, las leyes de Vermont constituyen un plano de ingeniería legal sumamente valioso, demostrando que es posible desafiar la inercia del rastreo comercial y legislar en favor de un internet verdaderamente respetuoso del anonimato individual.

Publicado en Anonimato & Privacidad Web, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Ataque supply chain en WordPress: Roban semillas 2FA de ShapedPlugin

descargar el payload de segunda etapa. Para no dejar rastros en auditorías forenses, el archivo LicenseLoader.php ejecuta una rutina de autodestrucción inmediata. Borra el archivo del servidor de la víctima y elimina el hook de carga dentro del archivo del plugin original (como TestimonialPRO.php), eliminando la evidencia de su entrada inicial.

(107 words)

Fase 3: El falso plugin woocommerce-subscription y la persistencia

El payload de segunda etapa se instala en la ruta wp-content/plugins/woocommerce-subscription/. Los atacantes usaron intencionalmente la palabra en singular «subscription» para confundirse con el plugin oficial «WooCommerce Subscriptions» (en plural). En ocasiones también usaron el directorio woocommerce-notification.

Este falso plugin se oculta de la lista activa de extensiones en el panel de WordPress para evadir la vista del administrador. Una vez instalado, proporciona un kit completo de herramientas ofensivas que incluye:

  • Tiny File Manager 2.6: Permite gestionar, subir, descargar y editar archivos de todo el servidor web de la víctima de forma directa.
  • Adminer 5.2.1: Una interfaz de administración de bases de datos para ejecutar comandos SQL directamente sobre las tablas del CMS.
  • Un Backdoor en la REST API: El archivo install-persistent.php registra
Publicado en Protección de Identidad, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

James Franco TikTok: El misterioso caso del video viral y los aliens

En la era de la saturación digital, capturar la atención masiva requiere mucho más que una simple campaña de prensa tradicional. En las últimas semanas, James Franco, el polémico y talentoso actor, director y figura divisiva de Hollywood, ha vuelto a colocarse en el centro del debate público de forma inesperada. El auge del misterioso perfil de James Franco TikTok bajo el usuario @jamesfranco2319 se ha convertido en el enigma viral más discutido de mediados de 2026. Con una mezcla de desesperación impostada, estética lo-fi y una narrativa de ciencia ficción doméstica, esta extraña aparición oscila entre el aparente colapso personal de una estrella y el frío cálculo de una agresiva campaña de marketing de guerrilla que ha cautivado y desconcertado a millones de usuarios.

La paranoia en tiempo real: El extraño fenómeno de James Franco TikTok y sus «aliens»

A principios de junio de 2026, la cuenta sin verificar @jamesfranco2319 irrumpió en TikTok con videos toscos y erráticos. En ellos, Franco aparece descuidado, con mirada paranoica y un comportamiento inestable, dirigiéndose directamente al espect

Publicado en Curiosidades de Internet, Recursos & Cultura | Etiquetado , , , | Deja un comentario

Mercado de IA: ChatGPT pierde liderazgo frente a Claude y Gemini

«, eliminando de facto las estrictas salvaguardas que previamente prohibían explícitamente el uso de sus modelos para fines bélicos o militares.

La reacción de la comunidad de desarrolladores, defensores de la privacidad y usuarios profesionales conscientes fue inmediata y de una escala sin precedentes:

  • Ola masiva de desinstalaciones: Al día siguiente del anuncio del acuerdo con el Pentágono, las desinstalaciones de la aplicación móvil de ChatGPT se dispararon en un impresionante 295% de forma interdiaria.
  • Éxodo de usuarios conscientes: Durante la segunda semana de marzo de 2026, la tasa de desinstalaciones de ChatGPT se mantuvo en un alarmante 202% por encima de su línea base habitual.
  • Ascenso histórico de Claude: Gran parte de estos usuarios desilusionados migraron hacia las plataformas de Anthropic. Durante el fin de semana posterior al anuncio, la aplicación móvil de Claude escaló rápidamente hasta alcanzar el primer puesto en la App Store de EE. UU., superando temporalmente a ChatGPT en volumen de descargas de forma diaria.

Este evento histórico demuestra que en el actual mercado de IA, la ética corporativa y las políticas de alineamiento de los desarrolladores ya no son meros adornos de relaciones públicas, sino factores críticos de negocio que pueden provocar la migración masiva de millones de

Publicado en Inteligencia Artificial, Tecnología & IA | Etiquetado , , , | Deja un comentario

Xiaomi lanza MiMo Code: el nuevo agente de IA para programadores

En el vertiginoso ecosistema del desarrollo de software asistido por inteligencia artificial, la terminal de comandos se ha consolidado como el verdadero campo de batalla para los programadores avanzados. Con el lanzamiento oficial de MiMo Code (v0.1.0) por parte de la división de inteligencia artificial de Xiaomi, el concepto de agente de IA terminal-nativo da un salto evolutivo sin precedentes. Este innovador asistente de código, liberado bajo la permisiva licencia MIT, no solo llega al mercado de forma gratuita, sino que se posiciona como un desafío directo y robusto frente a alternativas cerradas y de pago como Claude Code de Anthropic. Al operar de manera nativa en la línea de comandos, la herramienta permite modificar archivos en crudo, ejecutar compiladores locales y gestionar flujos de control de versiones de forma autónoma, erradicando por completo la necesidad de copiar y pegar fragmentos de código entre ventanas del editor y navegadores.

La evolución técnica: Un «fork» de OpenCode para el desarrollo moderno

Lejos de construir una interfaz aislada desde cero, el equipo de ingeniería de Xiaomi —liderado por Luo Fuli, un reconocido veterano del disruptivo proyecto R1 de DeepSeek— optó por una estrategia pragmática y de gran efectividad: tomar como base el framework de código abierto OpenCode. MiMo Code es un fork avanzado que conserva las virtudes de su predecesor (como el soporte para múltiples proveedores de modelos, interfaces gráficas basadas en texto o TUI, compatibilidad con el Protocolo de Servidor de Lenguaje o LSP, y el soporte de plugins del Model Context Protocol o MCP) e integra una ambiciosa arquitectura de orquestación de subagentes.

Esta decisión de ingeniería se alinea con la colosal inversión de Xiaomi de más de 8.7 mil millones de dólares en inteligencia artificial para los próximos años. El objetivo de la compañía es claro: tratar a los modelos de lenguaje (LLM) como «commodities» o insumos genéricos e intercambiables. Al enfocarse en la robustez del arnés de desarrollo y en la experiencia de usuario dentro de la terminal, la firma de tecnología permite a los desarrolladores desvincularse de la exclusividad y los altos costos de los proveedores de nube tradicionales.

La amnesia de los modelos: ¿Cómo este agente de IA soluciona el olvido en sesiones largas?

Uno de los mayores obstáculos que enfrentan los desarrolladores al utilizar asistentes de programación automatizados es la degradación cognitiva del sistema. En sesiones de trabajo complejas que superan los 200 pasos de ejecución, la ventana de contexto de los modelos convencionales comienza a saturarse. Como consecuencia directa de este llenado, las decisiones de diseño tomadas al inicio, las convenciones de estilo previamente acordadas y el estado actual de las tareas secundarias se descartan de la memoria de trabajo de la IA. Este fenómeno, comúnmente denominado «amnesia de la IA», obliga a los ingenieros a detener su flujo de trabajo para reexplicar los objetivos del proyecto una y otra vez.

Para mitigar este problema de raíz, MiMo Code introduce una revolucionaria arquitectura de memoria persistente distribuida en cuatro niveles independientes. El sistema delega la gestión del estado a un subagente de auditoría y registro que escribe de manera asíncrona en dos repositorios locales:

  • Memoria del Proyecto (MEMORY.md): Un archivo Markdown estructurado y persistente ubicado en la raíz del espacio de trabajo. En él, el subagente documenta el mapa de decisiones, la arquitectura de archivos alterados y las reglas de diseño para que cualquier llamada futura tenga acceso inmediato a la «verdad» del proyecto.
  • Base de Datos SQLite Local: Equipada con el motor de búsqueda de texto completo FTS5 (Full-Text Search), esta base de datos almacena checkpoints de sesión, notas temporales y el progreso detallado de cada subtarea. Esto permite realizar búsquedas semánticas ultrarrápidas sobre lo que el agente hizo cientos de pasos atrás.

Gracias a esta infraestructura de almacenamiento y recuperación selectiva de información, el índice de éxito de este agente de IA en tareas de desarrollo de largo aliento supera con creces a la competencia. El rendimiento de MiMo Code en tareas complejas de más de 200 pasos resulta superior en comparación con herramientas tradicionales que dependen exclusivamente de la compresión de contexto de la ventana del modelo.

Agnosticismo de LLMs y acceso gratuito al modelo insignia MiMo-V2.5

A diferencia de los ecosistemas cerrados que obligan al desarrollador a pagar costosas suscripciones mensuales o a consumir APIs exclusivas de un único proveedor, MiMo Code adopta un enfoque de agnosticismo absoluto de modelos. La herramienta puede configurarse en cuestión de segundos para ejecutarse de manera 100% local a través del popular framework Ollama, acoplándose perfectamente a modelos altamente optimizados para programación como Qwen 2.5 Coder. Asimismo, los usuarios pueden conectar con facilidad endpoints externos compatibles con la API de OpenAI, tales como DeepSeek, GLM de Zhipu o Kimi de Moonshot AI.

No obstante, la gran sorpresa de este lanzamiento es la inclusión de acceso gratuito por tiempo limitado y sin necesidad de registro al modelo multimodal insignia de Xiaomi, MiMo-V2.5. Este modelo destaca por las siguientes características técnicas:

  • Arquitectura Sparse MoE (Mixture of Experts): Cuenta con 310 mil millones de parámetros totales (de los cuales 15 mil millones están activos simultáneamente), lo que optimiza drásticamente la velocidad de procesamiento (TPS) y reduce el consumo energético.
  • Ventana de Contexto de 1 Millón de Tokens: Permite procesar bases de código enteras de una sola vez sin sufrir por las limitaciones físicas de memoria en los servidores.
  • Capacidad Multimodal Nativa en Terminal: Los desarrolladores pueden enviar capturas de pantalla de la interfaz de usuario directamente desde el entorno de comandos para realizar depuraciones visuales en tiempo real. Esto permite que la IA analice fallos de renderizado CSS, desalineaciones de componentes o errores de layout directamente en la CLI.

Flujos de optimización extrema: Modo Max y Autoevolución

Para aquellos desarrolladores que se enfrentan a problemas de lógica compleja o refactorizaciones masivas, MiMo Code introduce el «Modo Max». Cuando este modo es activado, el asistente no se limita a ejecutar la primera solución que encuentra. En su lugar, el sistema genera de forma paralela cinco planes de ejecución distintos y utiliza algoritmos de optimización matemática para seleccionar la ruta de desarrollo más eficiente antes de realizar cualquier modificación física en el disco. Una vez que el plan óptimo es ejecutado en un entorno de sandbox seguro, un modelo de verificación secundario interviene para corroborar que el resultado final cumple a cabalidad con las condiciones de parada y pruebas unitarias establecidas para el proyecto.

Adicionalmente, MiMo Code integra comandos avanzados de autolimpieza y autoevolución que se ejecutan en segundo plano, maximizando el rendimiento del espacio de trabajo:

  1. /dream: Analiza exhaustivamente la base de código local para identificar y eliminar secuencias redundantes o repetitivas, sugiriendo refactorizaciones modulares que limpian la deuda técnica del proyecto de manera proactiva.
  2. /distill: Examina el historial de comandos de la terminal y los flujos ejecutados para sintetizar configuraciones de línea de comandos altamente optimizadas y reutilizables en futuros despliegues, adaptando el entorno a las preferencias exactas del programador.

Cómo instalar MiMo Code de forma inmediata

La implementación de este potente software ha sido simplificada para garantizar que cualquier desarrollador pueda integrarlo en su flujo de trabajo diario en cuestión de minutos. Dependiendo del sistema operativo de destino, el proceso se reduce a los siguientes pasos de instalación:

Instalación en macOS y Linux

Para entornos basados en Unix, el despliegue se realiza mediante un script de instalación oficial automatizado. Se recomienda utilizar emuladores de terminal modernos como iTerm2 o la terminal integrada de VS Code para una experiencia visual óptima con la interfaz TUI:

curl -fsSL https://mimo.xiaomi.com/install | bash

Instalación en Windows

En el entorno de Microsoft Windows, el asistente se distribuye a través del gestor de paquetes de Node.js. Es un requisito indispensable contar con Node.js versión 18 o superior instalado en el sistema:

npm install -g @mimo-ai/cli

Una vez completada la instalación, el comando mimo --version servirá para confirmar el correcto despliegue del CLI. Tras la primera ejecución, un asistente interactivo guiará al desarrollador para importar credenciales preexistentes —como la autorización de Claude Code— o para configurar el motor de inferencia preferido, ya sea local o basado en la nube.

Hacia una era de desarrollo colaborativo y descentralizado

El lanzamiento de MiMo Code no es un hecho aislado; representa un cambio de paradigma crucial en la forma en que los ingenieros interactúan con la inteligencia artificial. Mientras que los gigantes tecnológicos occidentales insisten en encerrar sus mejores herramientas detrás de estrictos muros de pago y licencias de uso restrictivas, la irrupción de Xiaomi con un modelo abierto y altamente competitivo democratiza el acceso a la programación autónoma de nivel empresarial.

Al erradicar la amnesia de contexto y apostar por el agnosticismo tecnológico, Xiaomi no solo ofrece una herramienta extraordinariamente eficiente para optimizar el tiempo de desarrollo, sino que invita a la comunidad global a participar en la evolución de un ecosistema donde los modelos de lenguaje de gran escala son, por fin, libres y accesibles para todos.

Publicado en Recursos & Cultura, Software Recomendado | Etiquetado , , , | Deja un comentario

Emulación de software: cuando los ingenieros reparan código defectuoso

En el vasto y a veces indescifrable universo del desarrollo de sistemas operativos, existe una división de ingenieros cuyas hazañas rara vez reciben la atención que merecen: los arquitectos de la compatibilidad hacia atrás. Su misión principal es lograr que el software heredado, diseñado para plataformas obsoletas, funcione sin fricciones en hardware moderno. El pasado 15 de junio de 2026, el legendario programador de Microsoft Raymond Chen, autor del aclamado blog The Old New Thing, desenterró uno de los relatos más insólitos de la informática clásica. La historia detalla el momento exacto en que un equipo de ingenieros de sistemas se sintió tan «ofendido» por la pésima calidad del código de un programa comercial que decidió corregirlo en tiempo de ejecución mediante la emulación de software. Este relato técnico, que rápidamente se volvió viral en comunidades de desarrollo como Hacker News y Reddit, demuestra los límites absurdos a los que puede llegar un compilador mal configurado y el heroísmo silencioso de los ingenieros de sistemas para mantener la estabilidad global del ecosistema informático.

El Arte de la Compatibilidad y la Emulación de Software

Para comprender la magnitud de esta anécdota, es necesario transportarse a la época en que Windows incorporaba emuladores integrados para ejecutar software heredado de 32 bits (x86-32) en plataformas

Publicado en Curiosidades de Internet, Recursos & Cultura | Etiquetado , , , | Deja un comentario

uBlock Origin en Chrome: Google elimina el soporte definitivo para extensiones MV2

El 30 de junio de 2026 quedará registrado en la historia de la privacidad digital como el día en que Google ejecutó la sentencia de muerte definitiva para Manifest V2 (MV2). Con el inminente lanzamiento de la versión 150 de Google Chrome, el gigante tecnológico eliminará de raíz el último resquicio técnico que permitía a los usuarios avanzados y administradores de sistemas esquivar las restricciones de Manifest V3 (MV3). El resultado directo de esta implacable actualización es la desactivación absoluta de uBlock Origin, el bloqueador de publicidad y rastreadores más respetado, avanzado y utilizado del mundo. Para los más de 40 millones de usuarios que confiaban en esta herramienta para navegar de forma limpia, rápida y segura, el panorama de la web está a punto de cambiar drásticamente.

El fin de una era: Google Chrome 150 cierra la última salida de emergencia

Durante los últimos años, la transición de Manifest V2 a Manifest V3 ha sido un proceso tortuoso, plagado de retrasos, protestas de la comunidad y prórrogas temporales por parte de Google. Sin embargo, la compañía de Mountain View ha decidido cerrar el ciclo de manera irrevocable. La clave de este cierre definitivo se encuentra en la eliminación de la directiva interna conocida como ExtensionManifestV2Disabled (o su equivalente en código, kExtensionManifestV2Disabled), una bandera o «flag» de Chromium que permitía forzar la compatibilidad con extensiones antiguas.

Esta bandera actuaba como la última trinchera para los usuarios que se negaban a abandonar sus herramientas de personalización y privacidad. Al desactivar esta política de anulación, Chrome 150 bloqueará por completo cualquier extensión basada en MV2 que aún permanezca instalada en el navegador. Cuatro semanas más tarde, con la llegada de Chrome 151, los desarrolladores de Chromium limpiarán por completo el motor de renderizado, eliminando cualquier rastro de código asociado a MV2, incluyendo variables secundarias como:

  • ExtensionManifestV2Unsupported
  • ExtensionManifestV2Availability
  • AllowLegacyMV2Extensions

Una vez completada esta depuración de código, no existirá ningún truco en el registro del sistema, política de grupo empresarial o configuración oculta que pueda devolver a la vida a las extensiones clásicas de filtrado.

La firma de la sentencia: El commit de Devlin Cronin

La confirmación técnica de este movimiento llegó a través de una revisión de código en el repositorio abierto de Chromium. El ingeniero de Google, Devlin Cronin, justificó la eliminación de esta infraestructura heredada explicando que el soporte continuo de MV2 generaba una enorme complejidad y acumulación de deuda técnica para el equipo de desarrollo.

Cronin declaró formalmente en la plataforma de revisión de Chromium: «Las extensiones de MV2 ya no están permitidas en ninguna versión compatible de Chrome, y estamos eliminando el soporte para ellas y la funcionalidad asociada. No podremos proporcionar ni mantener esta funcionalidad de manera indefinida debido a la complejidad y la deuda técnica, así como a los riesgos de seguridad que conlleva (de hecho, recientemente hemos encontrado una serie de errores que son específicos de MV2)». Aunque Google defiende la transición bajo la bandera de la seguridad y el rendimiento, para la comunidad técnica queda claro que este cambio beneficia enormemente al modelo de negocio publicitario de Alphabet, la empresa matriz de Google.

La caída de uBlock Origin: ¿Por qué es técnicamente imposible migrar a Manifest V3?

La pregunta que muchos usuarios se hacen es simple: ¿Por qué el creador de uBlock Origin, Raymond Hill (conocido en la comunidad como gorhill), no puede simplemente actualizar la extensión para que funcione bajo las nuevas reglas de Manifest V3? La respuesta no radica en la falta de voluntad o de recursos, sino en una barrera arquitectónica insalvable impuesta por Google dentro del propio navegador.

De webRequest a declarativeNetRequest: La castración técnica del filtrado

Bajo la arquitectura clásica de Manifest V2, las herramientas de protección de privacidad utilizaban la API webRequest (específicamente en su modalidad de bloqueo). Esta API permitía que una extensión interceptara, analizara y modificara de forma activa y en tiempo real cada solicitud de red iniciada por el navegador.

Cuando tu navegador intentaba cargar un script de rastreo o un banner publicitario, uBlock Origin detenía la solicitud de manera asíncrona, la comparaba con sus bases de datos dinámicas y decidía instantáneamente si debía bloquearla, alterarla o permitirla. Esto otorgaba un control granular absoluto al usuario y permitía la ejecución de reglas cosméticas complejas para hacer desaparecer espacios en blanco o anuncios integrados de manera sofisticada.

Manifest V3 elimina por completo el acceso de las extensiones a la API de bloqueo webRequest y la sustituye por la API declarativeNetRequest. La diferencia es radical:

  1. Pérdida de control activo: Con la nueva API, la extensión ya no puede interceptar las solicitudes de red para analizarlas dinámicamente.
  2. Delegación al navegador: En su lugar, la extensión debe entregarle a Chrome una lista estática de reglas de bloqueo de manera anticipada.
  3. Ejecución opaca: Es el propio Chrome el que decide cómo y cuándo aplicar esas reglas para bloquear los elementos, despojando al software de terceros de su capacidad de decisión en tiempo real.

El problema insalvable de los límites de reglas estáticas

Además de arrebatar el control dinámico, Manifest V3 introduce limitaciones severas en el volumen de datos que un bloqueador puede manejar. En MV2, herramientas como uBlock Origin podían procesar millones de reglas personalizadas de filtrado de manera eficiente, combinando listas globales como EasyList y EasyPrivacy con reglas específicas creadas por el propio usuario.

En MV3, Google impone un límite estricto de reglas estáticas que una extensión puede declarar. Aunque el límite ha sido ajustado debido a las intensas críticas de la comunidad, sigue siendo ridículamente bajo para las necesidades reales del filtrado moderno de internet. Listas de bloqueo esenciales hoy en día superan por mucho las capacidades máximas permitidas por Chrome, lo que obliga a los desarrolladores a recortar de manera drástica la protección, dejando pasar rastreadores sofisticados y scripts publicitarios de nueva generación.

Por si fuera poco, MV3 prohíbe la ejecución de scripts dinámicos en segundo plano (los denominados «scriptlets»), esenciales para romper los muros anti-bloqueadores de anuncios (esos molestos carteles que impiden leer una web si detectan un bloqueador activo). Raymond Hill ha confirmado categóricamente que replicar la fidelidad, potencia y ligereza del uBlock Origin original en este nuevo ecosistema es técnicamente inviable.

El efecto dominó en el ecosistema Chromium: Microsoft Edge y Opera bajo la lupa

La desaparición de Manifest V2 en Google Chrome no es un problema aislado de un solo navegador. Dado que la inmensa mayoría de los navegadores web modernos (con la notable excepción de Safari y Firefox) se construyen utilizando la base de código abierto de Chromium, la eliminación de las banderas de MV2 por parte de Google arrastrará inevitablemente a toda la industria.

Navegadores como Microsoft Edge, Opera y Vivaldi dependen de las actualizaciones upstream de Chromium. Aunque algunas de estas compañías expresaron en su momento su deseo de mantener el soporte para las extensiones MV2 durante el mayor tiempo posible, la realidad técnica es implacable. Mantener una bifurcación de código (fork) de Chromium que preserve el motor de extensiones de MV2 de forma independiente requeriría una inversión multimillonaria en recursos de ingeniería que pocas empresas pueden o quieren justificar. Como resultado, Microsoft Edge y Opera se verán forzados a seguir los pasos de Chrome y retirar por completo el soporte a MV2 a corto plazo.

Alternativas recomendadas para tu arsenal digital

Ante el apagón definitivo programado para el 30 de junio de 2026, los usuarios no tienen por qué quedarse indefensos ante el bombardeo publicitario y el espionaje corporativo de los rastreadores web. Existen múltiples estrategias y herramientas alternativas que debes considerar para mantener a salvo tu privacidad.

1. El refugio definitivo: Migrar a Mozilla Firefox

La recomendación más sólida y directa de la comunidad de código abierto, incluido el propio equipo de desarrollo de uBlock Origin, es cambiar de navegador y adoptar Mozilla Firefox.

A diferencia de los navegadores basados en Chromium, Firefox utiliza su propio motor de renderizado (Gecko). Mozilla ha tomado la decisión estratégica y ética de mantener el soporte completo para la API de bloqueo webRequest de manera indefinida. Esto significa que la versión original, completa y sin censuras de uBlock Origin seguirá funcionando perfectamente en Firefox, garantizando el mismo nivel de protección, ligereza y personalización al que los usuarios de Chrome estaban acostumbrados.

2. La trinchera nativa: Brave Browser

Para aquellos usuarios que se resisten a abandonar la velocidad y la compatibilidad de la interfaz Chromium, Brave se presenta como la mejor alternativa.

Brave no depende de la tienda de extensiones de Chrome para proteger a sus usuarios. El navegador cuenta con un bloqueador de anuncios y rastreadores integrado directamente en su núcleo de código, escrito en Rust y conocido como «Brave Shields». Al estar integrado a nivel de sistema nativo y no como una extensión de Javascript, el motor de Brave no está sujeto a las limitaciones de Manifest V3 impuestas a las extensiones, permitiéndole seguir bloqueando publicidad de manera sumamente eficaz y veloz.

3. La opción de compromiso: uBlock Origin Lite

Si por razones laborales o personales te ves obligado a seguir utilizando Google Chrome, tu única opción directa dentro de la Chrome Web Store es migrar a uBlock Origin Lite (uBOL).

Desarrollado también por Raymond Hill, uBOL es una versión recortada y diseñada específicamente para cumplir con las estrictas directrices de Manifest V3. Sin embargo, debes tener en cuenta que uBOL presenta serias limitaciones en comparación con su hermano mayor:

  • Tiene una base de datos de filtrado sustancialmente más pequeña para cumplir con los límites de reglas estáticas.
  • Carece de filtrado cosmético avanzado por defecto, lo que a menudo deja espacios en blanco o contenedores vacíos donde antes había anuncios.
  • No permite la importación o actualización dinámica de listas de filtros personalizadas en tiempo real.
  • Su capacidad para contrarrestar los sistemas anti-bloqueo de páginas web es drásticamente inferior.

4. El bloqueo a nivel de sistema y red: AdGuard y DNS Privados

Para eludir por completo las restricciones del motor del navegador, muchos usuarios avanzados están optando por desplazar la barrera de defensa fuera del propio software de navegación.

Una opción consiste en emplear herramientas a nivel de sistema operativo, como la aplicación de escritorio independiente de AdGuard. Al funcionar como un software local en tu sistema (Windows o macOS), AdGuard intercepta el tráfico de red antes de que este llegue siquiera al navegador, aplicando filtros complejos que Chrome no puede restringir de ninguna manera.

Otra alternativa sumamente popular es el bloqueo de anuncios a nivel de red mediante servidores DNS dedicados o hardware especializado, como un servidor Pi-hole en tu red local o servicios en la nube de la talla de NextDNS. Estas herramientas impiden que los dominios de publicidad y rastreo se resuelvan en tu red, bloqueando los anuncios no solo en tu navegador Chrome, sino en todos los dispositivos conectados a tu red doméstica (incluyendo televisores inteligentes y aplicaciones móviles).

Conclusión: El nuevo paradigma de la soberanía digital

La desactivación de la bandera ExtensionManifestV2Disabled en Chrome 150 representa un punto de inflexión corporativo. La decisión de Google de anteponer sus intereses comerciales y de control de plataforma bajo el pretexto de una supuesta mejora técnica en la seguridad ha roto la confianza de millones de internautas.

La inminente muerte de uBlock Origin en Chrome no debe ser vista simplemente como la pérdida de una extensión muy útil, sino como un recordatorio crítico sobre la fragilidad de nuestra autonomía en la web. El control de lo que se renderiza en nuestras pantallas, el consumo de datos móviles y la protección de nuestra privacidad frente al rastreo masivo son derechos fundamentales del usuario digital. Ante este nuevo escenario, la migración hacia ecosistemas independientes y respetuosos de los estándares abiertos, como Mozilla Firefox, o la adopción de infraestructuras de red soberanas, dejan de ser opciones exclusivas para entusiastas de la tecnología y se convierten en una necesidad vital para cualquier persona que desee navegar en libertad.

Publicado en Recursos & Cultura, Software Recomendado | Etiquetado , , , | Deja un comentario

Meta AI Mode en Facebook: Cómo proteger tu privacidad y tus publicaciones

La era de los buscadores web tradicionales, basados en aburridas listas de enlaces azules y perfiles estáticos, ha entrado oficialmente en su fase de extinción. El 15 de junio de 2026, el ecosistema digital experimentó un terremoto tecnológico con el lanzamiento global de Meta AI Mode, una reestructuración profunda en el motor de búsqueda de Facebook. Este nuevo paradigma, lejos de limitarse a organizar la información existente, convierte de manera automática el inmenso archivo histórico de interacciones, comentarios, publicaciones públicas y videos cortos de millones de usuarios en el combustible principal para alimentar un motor de respuestas conversacionales en tiempo real. La red social ya no solo conecta personas; ahora procesa de forma masiva la «charla social» para ofrecer respuestas sintetizadas.

¿Qué es exactamente Meta AI Mode y cómo redefine las búsquedas en Internet?

A diferencia de los motores de búsqueda tradicionales de Google o el propio sistema de búsqueda anterior de Facebook, Meta AI Mode no remite al usuario a una fuente externa mediante un hipervínculo. En su lugar, el sistema lee, agrega, analiza y resume lo que los usuarios comentan públicamente a lo largo de toda la plataforma para generar una respuesta única, directa y redactada con lenguaje natural. Este cambio de enfoque sitúa a Meta en competencia directa con Google, OpenAI y Perplexity, transformando radicalmente la forma en que los internautas consumen e interactúan con la información.

Esta actualización permite que, al realizar una consulta sobre recomendaciones locales, pasatiempos, tendencias culturales o debates comunitarios, el motor no devuelva páginas web de marcas o perfiles corporativos. En su lugar, el usuario recibe un texto fluido y consolidado bajo la premisa de recopilar «experiencias reales de personas reales». Sin embargo, esta promesa de autenticidad esconde una realidad mucho más compleja: tu actividad diaria en la plataforma ahora es el producto con el que Meta entrena e indexa su inteligencia artificial más avanzada.

La arquitectura tecnológica: El poder de Muse Spark

En el corazón de este cambio estructural se encuentra Muse Spark, el modelo de lenguaje de última generación desarrollado por los recién creados Meta Superintelligence Labs, liderados por el ex-CEO de Scale AI, Alexandr Wang. Debutado inicialmente en abril de 2026 como un competidor directo para sistemas de razonamiento profundo como GPT Pro o Deep Think, Muse Spark cuenta con capacidades cognitivas multiagente y un modo de «contemplación» o razonamiento extendido. Esto le permite a la IA simular procesos de pensamiento complejos antes de emitir una respuesta final.

Al integrarse en Facebook mediante el nuevo modo de IA, Muse Spark actúa como un rastreador (crawler) interno ultraeficiente. El modelo no solo procesa textos planos; está diseñado con un fuerte enfoque multimodal que le permite analizar de forma simultánea el audio y las descripciones visuales de los Reels, así como los hilos de conversación anidados en los miles de millones de Grupos públicos de Facebook. El resultado es una IA capaz de extraer «conocimiento cultural y opiniones» directamente de la interacción social humana.

El dilema de la privacidad: Tus publicaciones públicas como propiedad de la IA

El despliegue de esta tecnología ha encendido las alarmas de expertos en ciberseguridad y defensores de los derechos digitales en América Latina y el resto del mundo. Al activar Meta AI Mode, cualquier publicación, pie de foto, descripción de video o comentario configurado bajo la categoría «Público» es absorbido automáticamente por el índice de búsqueda de la inteligencia artificial.

Consideremos el siguiente escenario: compartes una recomendación detallada y apasionada sobre un pequeño restaurante local en tu ciudad, o explicas cómo resolver un problema mecánico específico en un grupo de entusiastas de los automóviles. Si esa publicación tiene el alcance «Público», Muse Spark la asimilará y podrá servir tu redacción, experiencia y tono de voz sintético a un completo desconocido que realice una búsqueda relacionada. Tus experiencias personales se convierten en respuestas institucionales y autoritativas de la IA, a menudo sin que se te otorgue crédito directo o se visibilice el enlace original a tu perfil.

A pesar de la magnitud de esta integración, Meta ha decidido no implementar un «botón de apagado» generalizado en la plataforma. Es decir, no existe una casilla única que diga «impedir que Meta AI indexe mi contenido». La única vía que los usuarios tienen para salvaguardar su identidad digital e impedir que su huella histórica alimente a este motor conversacional consiste en realizar una auditoría manual y exhaustiva de sus configuraciones de privacidad.

Guía paso a paso: Cómo proteger tu cuenta y bloquear el indexado de Meta AI Mode

Para recuperar el control de tu información y evitar que Muse Spark y Meta AI utilicen tu actividad diaria como base de datos de entrenamiento y búsqueda, es fundamental aplicar las siguientes configuraciones de seguridad en tu cuenta de Facebook:

  1. Restringir el público de tus publicaciones futuras:
    La forma más sencilla de cortar el flujo de datos hacia la IA es limitar el alcance de lo que publicas a partir de hoy. Dado que Meta AI Mode solo indexa contenido marcado como público, cambiar tu audiencia predeterminada es crucial.

    • Dirígete al menú de Configuración y privacidad y luego selecciona Configuración.
    • Busca la sección de Privacidad y haz clic en Tu actividad.
    • Localiza la opción «¿Quién puede ver tus publicaciones futuras?».
    • Cambia la configuración actual de Público a Solo amigos. De este modo, la IA no tendrá permisos de lectura sobre tus nuevos contenidos.
  2. Limitar retroactivamente tus publicaciones pasadas:
    Aunque asegures tus futuras publicaciones, tu archivo histórico de diez o quince años en Facebook sigue expuesto a las garras de indexación de la IA. Afortunadamente, existe una herramienta para corregir esto de un solo golpe:

    • Dentro del mismo menú de Tu actividad, busca la herramienta llamada «Limitar el público de las publicaciones que compartiste con amigos de amigos o que son públicas».
    • Haz clic en el botón Limitar publicaciones anteriores.
    • Confirma la acción. Este proceso cambiará automáticamente el estado de privacidad de todas tus publicaciones históricas a «Solo amigos», removiéndolas de inmediato del índice activo de Meta AI Mode.
  3. Auditar tu participación en Grupos:
    Los grupos de Facebook son una de las minas de datos favoritas de Meta AI. De hecho, junto con esta actualización, Meta está impulsando su plataforma «Forum» (una aplicación de estilo Reddit lanzada en mayo de 2026 orientada a responder preguntas mediante comentarios de grupos de Facebook).

    • Para evitar que tus debates, opiniones o consejos sean extraídos, evita publicar comentarios en grupos configurados como Públicos.
    • Prioriza la interacción en comunidades designadas como Privadas. En estos espacios, las políticas de scraping de Meta restringen el acceso del motor de búsqueda conversacional.
  4. Gestionar la integración de tus datos fuera de la plataforma:
    En paralelo con el lanzamiento de AI Mode, Meta ha comenzado a retirar progresivamente su antigua herramienta para desvincular la «actividad fuera de las tecnologías de Meta». No obstante, aún puedes limitar cómo se cruzan tus datos de navegación externa (como compras o juegos en sitios web terceros) para personalizar los algoritmos de IA:

    • Ingresa al Centro de Cuentas de Meta.
    • Ve a Tu información y permisos y selecciona Actividad de otras empresas.
    • Elige la opción «No nos permitas usar esta actividad para mostrarte contenido relevante».
    • Nota importante: Aunque esto no impide que Meta registre de forma interna tu comportamiento de navegación detrás de escena, sí detiene el uso directo de esa metadata para manipular tus interacciones con el asistente inteligente y los algoritmos del Feed.

Los peligros estructurales: Desinformación a escala industrial

El cambio de un modelo de búsqueda basado en fuentes acreditadas a uno basado en la sabiduría popular (crowdsourcing) impulsada por IA introduce riesgos estructurales profundos. Al nutrirse de la conversación cotidiana de usuarios comunes en Reels, Grupos públicos y publicaciones del Feed, Meta AI Mode hereda y amplifica de manera inevitable los sesgos, mitos urbanos y noticias falsas que históricamente han plagado las redes sociales.

Si una teoría de conspiración o un remedio casero peligroso gana suficiente tracción y se comparte masivamente en grupos públicos de Facebook, el algoritmo de Muse Spark podría procesar esa información y entregarla como una respuesta sintetizada, estructurada y aparentemente confiable a un usuario que busque consejo médico o científico. Al no existir un mecanismo transparente y divulgado por Meta para la corrección de errores de este tipo, la IA corre el riesgo de institucionalizar la desinformación a una escala nunca antes vista, superando los incidentes previos de alucinación reportados en Google AI Search.

La visión económica de Meta: El negocio de los diez mil millones de dólares

Detrás del pretexto de «mejorar la experiencia del usuario y ofrecer perspectivas humanas reales», reside una de las estrategias de monetización más agresivas de la historia de Silicon Valley. Según un análisis reciente del banco de inversión Morgan Stanley, liderado por el analista Brian Nowak, si Meta logra fidelizar a por lo menos mil millones de usuarios activos en Facebook a través de estas herramientas de IA y monetiza apenas el 10% de las consultas diarias, el sistema podría generar más de $10,000 millones de dólares en ingresos anuales adicionales para la compañía.

Esta proyección financiera se complementa con la introducción de planes de suscripción premium de Meta AI (lanzados a finales de mayo de 2026 por $3.99 dólares al mes) y la paulatina incorporación de anuncios hiperpersonalizados directamente dentro del flujo conversacional del buscador. Los datos que los usuarios generan de forma gratuita son, en última instancia, el insumo que permite a Meta construir un imperio comercial valorado en miles de millones de dólares, cerrando un círculo donde el usuario produce la materia prima y, al mismo tiempo, es el destinatario de la publicidad dirigida.

Reflexión final: Un nuevo contrato social para la era digital

El despliegue de tecnologías como Meta AI Mode reescribe silenciosamente las reglas de convivencia en el internet moderno. Ya no basta con cuidar lo que decimos para proteger nuestra reputación social; ahora debemos vigilar nuestras interacciones para evitar ser absorbidos por sistemas automatizados que mercantilizan nuestra experiencia de vida individual. Mientras Meta consolida su transición de red social a un megasistema de superinteligencia artificial, recae sobre los usuarios de América Latina la responsabilidad de levantar muros de privacidad digitales. Auditar tu cuenta hoy no es solo un acto de precaución técnica: es una declaración de soberanía sobre tu propia historia digital.

Publicado en Redes Sociales & Big Tech, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario