Herramientas
Microsoft libera parche de seguridad para corregir la falla detectada por la NSA
[adsenseyu2]
La NSA informó a Microsoft que hay un grave fallo de seguridad en Windows 10 y Windows Server 2016. Y Microsoft ha lanzado parches para que los usuarios los instalen a la brevedad.
[adsenseyu1]
Es la primera vez que la Agencia de Seguridad Nacional de Estados Unidos toma la iniciativa de informar de forma pública una vulnerabilidad. Un cambio de estrategia que ha sido elogiado por los medios, y que tal como han mencionado, han informado a Microsoft apenas descubrieron el fallo.
Este fallo permite que cualquiera pueda falsificar firmas digitales. Esto abre las puertas para que los atacantes instalen malwares que no son detectados porque aparentan ser de una fuente confiable:
Existe una vulnerabilidad de suplantación de identidad en la forma en que Windows CryptoAPI (Crypt32.dll) valida los certificados de criptografía de curva elíptica (ECC).
Un atacante podría aprovechar la vulnerabilidad mediante el uso de un certificado de firma de código falsificado para firmar un ejecutable malicioso, haciendo que parezca que el archivo proviene de una fuente confiable y legítima. El usuario no tendría forma de saber que el archivo era malicioso, porque la firma digital parecería ser de un proveedor confiable.
Y esto podría desencadenar en cualquier acción para robar información del usuario o interferir con la dinámica de Windows. Si bien no han detectado que esta vulnerabilidad haya sido explotada por algún atacante es importante que se realice la actualización de inmediato.
Microsoft ya ha probado los parches con algunos clientes clave, y ahora está extendiendo la descarga para todos los usuarios. Estos bloquean cualquier tipo de amenaza que intente aprovechar esta vulnerabilidad.
La forma más rápida de recibir esta actualización de seguridad es mediante Windows Update. Para ello, solo ve a Configuración de Windows 10 >> Actualización y seguridad y buscas si hay actualizaciones pendientes.
O si quieres hacerlo de forma manual, ve a Security Updates, buscas la actualización que corresponde a tu versión de Windows para que presente el enlace de descarga
3D
ArtCraft la herramienta de IA open source que reta a las apps de Adobe
ArtCraft es un estudio creativo de código abierto que combina generación de imágenes y video con IA, composición en 2D y 3D y un ecosistema de siete aplicaciones nativas construidas en Rust. Funciona en macOS, Windows y navegador, sin suscripción. (más…)
Curiosidades
¿Vale la pena usar Bonsai 27B en equipos con 8 GB de VRAM?
La respuesta corta es sí, pero con matices importantes. Bonsai 27B permite correr en una GPU de 8 GB un modelo derivado de Qwen3.6 27B gracias a una compresión extrema de 1 bit y a un build de apenas 4.4 GB. Eso, por sí solo, ya lo convierte en una rareza valiosa dentro del ecosistema local. La pregunta real no es si cabe, sino qué conserva, qué pierde y para qué tareas sigue siendo una buena decisión.
Educación
Los modelos Mixture of Experts cambiaron las reglas del hardware para IA local
Los modelos Mixture of Experts cambiaron una de las reglas más repetidas del hardware para IA local: que una GPU necesita alojar todos los parámetros del modelo para ser útil. Gracias al reparto entre VRAM y memoria del sistema, un modelo grande puede ejecutarse sin residir por completo en la tarjeta, siempre que la arquitectura active solo una fracción de sus parámetros por token. Esta guía explica por qué el consejo de hardware tradicional quedó desactualizado, qué modelos de Hugging Face tienen mejor encaje en este enfoque y cómo configurarlos en llama.cpp y LM Studio.
-
Apps11 años agoAMPcast, la herramienta de Pandora que permite a los artistas grabar mensajes de audio directamente a sus seguidores
-
Blogs5 años agoConoce los mejores sitios de Torrents para descargar todo tipo de contenidos
-
Android5 años agoAprende cómo usar Discord para ver películas con tus amigos
-
Arte y Cultura14 años agoColección de fondos de pantalla basados en Super Héroes
-
Almacenamiento2 años agoCómo usar TeraBox: La guía definitiva para aprovechar 1 TB de almacenamiento en la nube
-
Diseño13 años agocss3ps: plugin que convierte archivos PSD a CSS3
-
Apps9 años agoPicturethat, app que usa la Realidad Aumentada para visualizar cómo quedarían los cuadros antes de colgarlos
-
Eventos Especiales13 años agoEspecial Día de la Madres: fondos de pantalla especiales para Mamá
