Por tu seguridad, Chrome escaneará tu portapapeles
Google ha anunciado que Chrome incorporará una nueva función de seguridad que analiza el contenido del portapapeles para detectar amenazas, especialmente estafas tipo "ClickFix".
Esta medida forma parte de la Protección Mejorada de Navegación Segura (modo opcional) y utiliza un modelo avanzado de Gemini ejecutado en los servidores de Google.
Cuando el usuario tiene activada la Protección Mejorada y copia un comando potencialmente peligroso (por ejemplo, instrucciones para ejecutar en PowerShell o la terminal del sistema), Chrome envía una versión procesada y depurada del contenido a los servidores de Google para un análisis de comportamiento. Si se detecta riesgo, el navegador muestra una advertencia antes de que el usuario lo ejecute.
Según Google, el contenido se limpia de información personal identificable antes de abandonar el dispositivo, no se almacena y no se utiliza para entrenar modelos de IA. La recopilación se limita al mínimo necesario para identificar amenazas. La función no analiza todo lo que se copia, sino solo comandos sospechosos asociados a este tipo de estafas.
Chrome analizará el portapapeles para detectar amenazas
Chrome implementará una función de seguridad que analiza el portapapeles mediante Gemini para detectar amenazas, estafas y fraudes online
blog.elhacker.net/2026/10/ch…
Web interesante donde ver las antenas de telefonía que tienes cerca👇
celda.elies.site/
¿Sabes qué antenas de telefonía móvil tienes cerca de casa?
He hecho Celda, un mapa de España con los 35.717 emplazamientos de antenas (azoteas, torres, farolas…) que tiene registrados el Ministerio, actualizado cada mes.
Busca tu calle y mira a nombre de qué compañía está registrado cada uno, en qué bandas emite y qué ha medido el Ministerio a su alrededor.
Os dejo el enlace abajo ⬇️
A veces, la gente olvida o simplemente no quiere pensar, que detrás de las pantallas ya sea con un nombre real, alias, la foto de un dibujito o una máscara, hay personas de carne y hueso que sienten y padecen.
DEP
Stark retweeted
Nombres, direcciones, emails, teléfonos filtrados una vez más.
Passport, Ledger, Trezor, Bitbox, Keystone, Coldcard...
Asume que toda información que cedas será filtrada.
Los atacantes están enviando emails fraudulentos a los clientes.
Gravísimo
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.
Funds stored on Passport are safe and Passport hardware is not compromised.
We are working nonstop to discover exactly what happened and will put out a report ASAP.
Stark retweeted
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.
Funds stored on Passport are safe and Passport hardware is not compromised.
We are working nonstop to discover exactly what happened and will put out a report ASAP.
Stark retweeted
Desbloqueo de iPhone remoto a 8 metros
Un documento confidencial de Cellebrite, filtrado y analizado por el investigador del blog justin[.]sh, describe el producto Advanced Unlocks (AU).
Ofrece acceso AFU a los iPhone de la serie 11 a la 16 en iOS 26 hasta al menos 26.4+. Se presenta como un vector AFU de próxima generación más resistente a los cambios del sistema de Apple
El producto utiliza un aparato dedicado con un alcance de unos 8 metros y funciona incluso con Stolen Device Protection activada. No funciona en la serie 17, Air, ni posteriores actualmente. El análisis de apunta a una vulnerabilidad en el "bluetooth stack" (protocolo L2CAP), que permite el procesamiento de paquetes de señalización antes del emparejamiento y sin interacción del usuario.
La cadena hipotética consiste en el envío de paquetes elaborados por el aire, la explotación de un use-after-free en el demonio bluetoothd, la escalada al kernel y, finalmente, el acceso a archivos, la exposición de claves de cifrado y la extracción de la imagen vía USB sin necesidad de descifrar el código de acceso. Las correcciones introducidas en iOS 26.5 y versiones posteriores, junto con Memory Integrity Enforcement en el iPhone 17, parecen haber cerrado esta vía.
El caso muestra cómo las medidas de endurecimiento de Apple (restricciones USB, reinicios a estado BFU, MIE y parches en Bluetooth) dificultan las herramientas forenses de desbloqueo, y como digo siempre, mantén los equipos actualizados.
Stark retweeted
Roboto 01, el robot humanoide opensource
La compañía china RoboParty presentó públicamente por primera vez su robot humanoide RP1, también denominado ROBOTO 01, mediante una demostración interactiva “Kick Me” en la que el robot recuperaba el equilibrio de forma autónoma tras ser empujado.
El robot se apoya en el proyecto previo RPO (ROBOTO ORIGIN), abierto y que superó las 2.500 estrellas en GitHub.
El diseño es modular, con cabezas intercambiables y distintos efectores finales, e incluye un IMU de seis ejes, sensores opcionales como cámaras Intel D435i o LiDAR 3D, articulaciones cerradas y parada de emergencia de triple redundancia.
El aspecto central es su código abierto: el repositorio en GitHub bajo licencia GPL-3.0 agrupa diseño mecánico, electrónica, firmware, descripciones en URDF y MJCF, control de movimiento, simulación, SDK y PartyOS como capa de software.
Tras el debut en IROS, RoboParty anunció liberaciones progresivas de componentes de software y hardware, así como un programa de producción en masa previsto para finales del cuarto trimestre de 2026. El precio oficial no se ha publicado aunque algunas estimaciones no oficiales sitúan el rango entre 12.000 y 25.000 dólares.
El RP1 se presenta como una base común de alto rendimiento para experimentar, entrenar modelos y validar resultados de forma reproducible.
Roboto 01, el robot humanoide opensource
La compañía china RoboParty presentó públicamente por primera vez su robot humanoide RP1, también denominado ROBOTO 01, mediante una demostración interactiva “Kick Me” en la que el robot recuperaba el equilibrio de forma autónoma tras ser empujado.
El robot se apoya en el proyecto previo RPO (ROBOTO ORIGIN), abierto y que superó las 2.500 estrellas en GitHub.
El diseño es modular, con cabezas intercambiables y distintos efectores finales, e incluye un IMU de seis ejes, sensores opcionales como cámaras Intel D435i o LiDAR 3D, articulaciones cerradas y parada de emergencia de triple redundancia.
El aspecto central es su código abierto: el repositorio en GitHub bajo licencia GPL-3.0 agrupa diseño mecánico, electrónica, firmware, descripciones en URDF y MJCF, control de movimiento, simulación, SDK y PartyOS como capa de software.
Tras el debut en IROS, RoboParty anunció liberaciones progresivas de componentes de software y hardware, así como un programa de producción en masa previsto para finales del cuarto trimestre de 2026. El precio oficial no se ha publicado aunque algunas estimaciones no oficiales sitúan el rango entre 12.000 y 25.000 dólares.
El RP1 se presenta como una base común de alto rendimiento para experimentar, entrenar modelos y validar resultados de forma reproducible.
Desbloqueo de iPhone remoto a 8 metros
Un documento confidencial de Cellebrite, filtrado y analizado por el investigador del blog justin[.]sh, describe el producto Advanced Unlocks (AU).
Ofrece acceso AFU a los iPhone de la serie 11 a la 16 en iOS 26 hasta al menos 26.4+. Se presenta como un vector AFU de próxima generación más resistente a los cambios del sistema de Apple
El producto utiliza un aparato dedicado con un alcance de unos 8 metros y funciona incluso con Stolen Device Protection activada. No funciona en la serie 17, Air, ni posteriores actualmente. El análisis de apunta a una vulnerabilidad en el "bluetooth stack" (protocolo L2CAP), que permite el procesamiento de paquetes de señalización antes del emparejamiento y sin interacción del usuario.
La cadena hipotética consiste en el envío de paquetes elaborados por el aire, la explotación de un use-after-free en el demonio bluetoothd, la escalada al kernel y, finalmente, el acceso a archivos, la exposición de claves de cifrado y la extracción de la imagen vía USB sin necesidad de descifrar el código de acceso. Las correcciones introducidas en iOS 26.5 y versiones posteriores, junto con Memory Integrity Enforcement en el iPhone 17, parecen haber cerrado esta vía.
El caso muestra cómo las medidas de endurecimiento de Apple (restricciones USB, reinicios a estado BFU, MIE y parches en Bluetooth) dificultan las herramientas forenses de desbloqueo, y como digo siempre, mantén los equipos actualizados.
Sí, recomiendo apagar el teléfono y para quien no entienda la diferencia aquí lo explica Winix perfecto.
Pensaba responder a algunos pero el patrón de toodas es un tanto peculiar, así que paso 👇🏼
Esto no es un comentario político ni una opinión sobre nuestro presidente.
Esto es rotundamente falso.
Apagar el móvil cinco minutos no te protege de forma general contra los ciberataques. Puede interrumpir momentáneamente (porque el movil está apagado) un malware que está escuchando lo que dices, pero no elimina necesariamente una infección ni impide que el atacante vuelva a acceder.
Los hackers tampoco atacan móviles porque tengan mucha actividad. Los ataques automatizados buscan vulnerabilidades, otros aprovechan engaños y los más sofisticados, como Pegasus, se dirigen a personas concretas explotando fallos de seguridad.
¿Reiniciar puede ayudar en determinados casos? Sí. ¿Es una medida mágica de protección? No.
Y si tienes una reunión extremadamente importante y confidencial, la medida sensata es dejar los teléfonos fuera de la sala. Eliminas una posible vía de espionaje y reduces drásticamente la superficie de ataque durante la reunión. Eso sí es una medida de seguridad con fundamento.
Dejemos el pensamiento mágico para la política si es lo que queremos, pero para la ciberseguridad, vamos a ser rigurosos, que las consecuencias arruinan vidas.
Detalles interesantes sobre este simple post:
1. El presidente utiliza aparentemente un Samsung para tomar la foto, no solo usa iPhone.
2. Tiene un delay de subida de 32 minutos.
3. La cámara está tapada.
4. No utiliza una sola red para la cobertura.
5. De las 162 segundos de canción, justo tomó la foto a mitad de de la misma.
Simplemente quiero destacar cómo a veces, el hecho de subir una simple foto implica mostrar muchos más detalles y cómo aplica algunas buenas prácticas de seguridad y privacidad.
Aprovechando que voy en el coche, camino de Burgos, para escuchar este temazo argentino.
¡Me encanta!
open.spotify.com/track/32fRE…
Fijaros en como tapa la cámara el presidente👇🏼
Aprovechando que voy en el coche, camino de Burgos, para escuchar este temazo argentino.
¡Me encanta!
open.spotify.com/track/32fRE…
No recomiendo este USB de privacidad
Pruebo muchos dispositivos y siempre traslado mi más sincera opinión.
En el caso del dispositivo de hoy me gusta mucho el concepto, pero actualmente no lo recomendaría.
Espero que os guste 👇
youtu.be/Qx952DyHtkI
Tor Project suspende la promoción conjunta con Mullvad tras la donación de un cofundador a un partido sueco
Tor Project ha pausado el co-branding y las actividades promocionales conjuntas con Mullvad, aunque mantiene la colaboración técnica en el desarrollo del Mullvad Browser.
La decisión responde a la controversia por la donación personal de Daniel Berntsson, cofundador de Mullvad, de 5 millones de coronas suecas al partido Örebropartiet en 2025, cantidad que representó cerca del 72 % de los ingresos del partido ese año. El partido defiende políticas de restricción migratoria y de “remigración” a gran escala, lo que ha generado rechazo en sectores de la comunidad de derechos digitales.
Mullvad aclaró que se trataba de una aportación personal, no empresarial. El otro cofundador, Fredrik Strömberg, expresó su desacuerdo. La compañía ofreció reembolsos a quienes quisieran cancelar por motivos filosóficos y señaló que “ni condena ni respalda” la donación, calificándola de “probablemente una mala idea”.
La colaboración técnica continúa: Mullvad ha financiado al Tor Project y, desde 2023, desarrollan conjuntamente el Mullvad Browser (“Tor Browser sin la red Tor”), trabajo que ha mejorado la estructura y auditabilidad del código.
A pesar de ello se pausa la promoción conjunta y revisan el lenguaje con el que describe el navegador para evitar que se interprete una alineación más amplia de valores. Ambos navegadores siguen recibiendo actualizaciones con normalidad y no hay cambios técnicos inmediatos para los usuarios.
Eliminando basura de la SmartTV gracias a la IA
Propietarios de Smart TVs basadas en Android TV están utilizando inteligencia artificial, principalmente Claude Code, para eliminar anuncios, servicios de telemetría y aplicaciones preinstaladas innecesarias.
El método se realiza a través de ADB por Wi-Fi y no requiere root ni modificaciones del firmware.
El procedimiento consiste en activar las opciones de desarrollador en el televisor, conectar un ordenador a la misma red y permitir que la IA identifique y deshabilite los paquetes no esenciales.
También se está instalando con launchers minimalistas que sustituye la pantalla de inicio saturada de publicidad. Al ser algo que puedes revertir cuando quieras, muchos se están animando.
Repositorios como cleanyourtv o freemytv se han vuelto virales en redes sociales y de repente han salido muchas opciones, que facilitan prompts y listas de paquetes para distintos modelos.
Televisores como Sony, TCL, Xiaomi o Hisense, pero no con sistemas como Tizen (Samsung), webOS (LG) o Roku. En Fire TV o Tizen (Samsung) el soporte es más limitado actualmente.
Los usuarios reportan interfaces más limpias y un rendimiento superior, especialmente en equipos con poca memoria.
¡Nueva animación de inicio de GrapheneOS!
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate


















