Stark @StarkPrivacy

Vulnerabilidad en routers Movistar, O2, MásMóvil, Jazztel... Se ha descubierto una vulnerabilidad en routers WiFi con chips Broadcom, concretamente en el componente "wps_monitor". Este fallo permite a un atacante obtener control remoto del router desde una conexión externa y, potencialmente, ejecutar código. Broadcom conoce el problema desde 2018, pero no lo ha corregido. La investigación fue presentada en el evento Hexacon 2026 por Quentin Kaiser, que empleó técnicas de análisis asistido por IA. La vulnerabilidad afecta a routers "clásicos" (no hablamos de los que vienen con WiFi 6 o WiFi 7) utilizados por varias operadoras: Movistar y O2: Askey HGU RTF3505VW (hasta firmware 203_n43), MitraStar HGU GPT-2541GNAC (hasta firmware 100VNJ0b38) y Comtrend VG8050. MásMóvil y Jazztel (Orange): ZTE F680 v4 y Sagemcom Fast 5656. Estos equipos son identificables y siguen en uso en muchas casas, aunque se trata de modelos antiguos. El problema también afecta a routers con chips Broadcom en otros países (se estima que solo en Bélgica hay unos 1,5 millones de dispositivos potencialmente afectados). El monitor WPS permanece activo aunque el usuario desactive la función WPS en el router. Esto deja expuesto el dispositivo a ataques externos que pueden permitir el control total del equipo y la ejecución de código. No se ha informado de explotaciones activas masivas, pero el impacto potencial incluye el compromiso de la red doméstica y de los dispositivos conectados. La solución definitiva requiere una actualización de firmware que elimine el componente vulnerable (responsabilidad de Broadcom y de las operadoras). Se recomienda mantener la calma, estar atentos a comunicados oficiales de las operadoras y aplicar las actualizaciones de firmware cuando estén disponibles.

We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate

@IngenieroSeed Claro, debió hacerse humano otra vez para vestirse de albañil y clavar la cruz. Jaque Mate creyentes, supongo

Siempre me ha gustado prevenir ciertas cosas que escapan a mi control. No puedes prepararte para algo perfectamente nunca, pero siempre puedes facilitarte las cosas.

Pablo R. (Root Rat) - e/acc @root_rat

a day ago

Voy a daros un consejo no pedido: comida no perecedera consumible sin energía externa para una semana y con energía externa para dos. 1,5 litros de agua al día por miembro de la familia durante un mes. Powerbank de alta capacidad. Cocina de camping con cartuchos de gas para dos

218 313 4K 719K 3K

Tuta habría entregado direcciones IP e información de pago en investigaciones por copyright, a diferencia de Proton Una fuente de confianza cuya identidad no puedo revelar sostiene que Tuta habría facilitado, con bastante facilidad, información vinculada a cuentas investigadas por presuntas infracciones de derechos de autor. Esta misma persona asegura que, en el caso de Proton, no habría obtenido datos ni conseguido la suspensión de las cuentas señaladas. Tuta habría proporcionado, al menos, direcciones IP e información sobre métodos de pago en el marco de esas investigaciones. Como he señalado, esta información procede de una fuente anónima sobre la que no puedo dar ningún detalle. Las solicitudes dirigidas al proveedor no se habrían limitado a pedir el bloqueo de cuentas. En los casos descritos, se habría obtenido información asociada a sus usuarios. La fuente caracteriza la respuesta del proveedor como favorable a los requerimientos recibidos. ¿Qué datos habría facilitado Tuta? Repito, todo es relacionado en lo que refiere a copyright. La información que me llega menciona la entrega de una dirección IP, descrita en la conversación como "la primera IP". No se precisa si se refiere a la utilizada al crear la cuenta, a la de un acceso posterior o a la primera dirección disponible en el procedimiento. El testimonio también señala que se habría facilitado información sobre un método de pago asociado a una cuenta. No se concreta el contenido exacto de los datos de pago entregados. No puedo determinar si se trataba únicamente del medio utilizado para pagar o si incluía información adicional que permitiera vincularlo con una persona. La información recibida se refiere a datos asociados a las cuentas, no a una supuesta ruptura de su cifrado, obvio. Según la fuente, Tuta habría atendido los requerimientos conocidos sin oponerse y habría respondido con mayor rapidez cuando las solicitudes estaban respaldadas por una orden judicial. El relato también caracteriza esas entregas como realizadas "en silencio". Sin embargo, no puedo confirmar si los titulares de las cuentas fueron notificados, si existía alguna restricción para avisarlos o si esa expresión se refiere simplemente a la ausencia de comunicación pública. Para estas actuaciones, según el testimonio, sería necesaria la intervención de un juez. Por tanto, lo descrito no permite afirmar que una simple reclamación privada, sin intervención judicial, bastase para obtener los datos. Lo interesante, la comparación con Proton La misma fuente describe el resultado contrario con Proton. Sostiene que, en su experiencia, Proton no habría facilitado la información solicitada. También afirma que no habría accedido a suspender las cuentas a las que se referían esas peticiones. En resumen: mientras Tuta habría proporcionado información en los procedimientos descritos, las solicitudes dirigidas a Proton no habrían prosperado. No puedo dar más detalles al respecto. Por cierto, gracias a la fuente.

Un día, de repente, a nadie le importó que cojas el teléfono en la gasolinera.

Muy chulo el coche de tesla pero ¿como va de telemetría? 🤔

Ultimamente estoy a saco probando cosillas nuevas, algunas mejores que otras… ya os contaré en profundidad

@error_profesor @IngenieroSeed

@tip0DeIncogni Nuevamente, el problema no es el formato sino la forma de hacerlo (al menos por mi parte). En PS5 no lo compraría y si tienes un pc, en un par de días capaz puedas correrlo hasta mejor, viendo como está el tema con la IA hahaha

Potencia, Privacidad y Seguridad | NovaCustom V56 Comenté que estoy probando un nuevo equipo, que ya desde antes del envío me sorprendió. Por supuesto sin IME, pero con un Ultra 7, una RTX 4070, 64GB DDR5... Vamos a probar varias cositas con él youtu.be/bTXVI-9y8lM

Thundermail, el nuevo servicio de Thunderbird Thundermail es el nuevo servicio de correo lanzado por el equipo de Thunderbird. Es un servicio de email orientado a la privacidad que funciona de forma independiente del cliente Thunderbird (este último sigue siendo gratuito y de código abierto). Se puede usar con Thunderbird en su versión de escritorio y movil, o con cualquier otro cliente de correo compatible con estándares abiertos (IMAP, SMTP, JMAP, CalDAV y CardDAV). No tiene anuncios, rastreo etc... El dominio puede ser @[thundermail.]com, @[tb.]pro, o el tuyo propio. Ha sido construido sobre la infraestructura open source Stalwart, con el objetivo de ofrecer un sistema 100 % abierto y sin bloqueo de proveedor. Los datos se alojan en servidores ubicados en Alemania, bajo jurisdicción del Reglamento General de Protección de Datos (GDPR). Thundermail declara que no vende datos de los usuarios ni los utiliza para fines publicitarios o de entrenamiento de IA. El servicio se encuentra actualmente en fase beta y el acceso es por invitación. Existe una lista de espera activa en tb[.]pro/waitlist. El plan Early Bird tiene un coste de 6 dólares al mes (facturación anual). Incluye aproximadamente 30 GB de almacenamiento de correo, 60 GB para el servicio "Send", una bandeja de entrada, hasta 15 direcciones de correo y soporte para 3 dominios personalizados. Thundermail forma parte de la evolución de lo que anteriormente se denominaba “Thunderbird Pro”. Se anunció inicialmente en 2025 y ha ido desarrollándose durante todo este tiempo. Está pensado como una alternativa centrada en la privacidad y los estándares abiertos frente a servicios como Gmail o Proton Mail, manteniendo la compatibilidad total con el cliente Thunderbird.

Trezor reduce el numero de revendedores de sus dispositivos Tras los recientes ataques conocidos a los dispositivos de Ledger, Danny Sanders, el CCO de Trezor, ha publicado una imagen donde explica que los revendedores que reciban dicha carta dejarán de ser revendedores oficiales, pidiendo disculpas a todos los revendedores y dando las gracias. Trezor a su vez ha lanzado este mensaje:

Trezor @Trezor

6 days ago

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken

216 285 3K 171K 239

@IngenieroSeed Te entendí! Hahaha