Aquellos que quieran jugar Baldur’s Gate 3 con sus amigos en otras plataformas, ese sueño sigue vivo, ya que Larian Studios confirmó que todavía se están trabajando activamente en el juego cruzado y el modo Foto de Baldur’s Gate 3, aunque el estudio no puede dar un plazo sobre cuándo. estará disponible.

Según Larian, el trabajo necesario para incorporar estas dos funciones a BG3 probablemente estará «más adelante», ya que el estudio también está trabajando en la próxima actualización importante del juego. Hablando de eso, también obtuvimos un resumen de qué esperar del parche 7 de Baldur’s Gate 3. Si bien estas no son las notas del parche, nos dan una idea de qué esperar de la actualización del título.

Avance del parche 7 de Baldur’s Gate 3:

Larian afirma que los jugadores pueden esperar finales malvados mejorados en el parche 7, que vendrá con nuevas escenas cinematográficas. Vea un fragmento rápido a continuación

(¡¡¡Advertencia de spoiler !!!)

Según Larian: “Estamos trabajando en nuestra próxima actualización del juego, el parche 7, que agregará finales malvados mejorados al juego para obtener conclusiones aún más oscuras en tus partidas más siniestras, y sí, eso te incluye a los jugadores que no son Durge..”

El estudio agrega que estas nuevas escenas cinematográficas han recibido el tratamiento musical del compositor ganador del premio BAFTA del estudio, Borislav Slavov.

Además de la mejora de los finales malvados, los jugadores también pueden esperar lo siguiente del parche 7:

Tiene como objetivo corregir varias correcciones de errores que incluyen:

• La falta de voluntad de Jaheira para seguir al grupo y lanzarse al combate.
• Los saludos poco románticos de Wyll
• Líneas del narrador que desaparecen de la confrontación entre Gortash y Dark Urge

Se incluyen más correcciones de errores y estas son solo la punta del iceberg.

BG3 Patch 7 también introducirá herramientas de modificación oficiales, que permitirán a los jugadores cambiar imágenes, animaciones, sonidos, estadísticas y más para darle forma a Baldur’s Gate 3 a su gusto.

Más allá de este parche, Larian confirmó que están trabajando en más correcciones de errores y mejoras de rendimiento para brindar la mejor experiencia de juego a los jugadores.

También es de destacar que el estudio también reiteró en el comunicado de hoy. Actualización de la comunidad que han dejado la franquicia Dungeons & Dragons y que no hay planes de lanzar ningún contenido narrativo nuevo importante, lo cual es algo El estudio también lo anunció antes..

Incluso sin Larian Studios, Wizards of the Coast, el propietario de la IP de Baldur’s Gate, tiene muchas ganas de seguir adelante con la franquicia.

Una vez que se lance el parche 7, nos aseguraremos de informar a nuestros lectores. Marque nuestro Centro de juegos Baldur’s Gate 3 para nuestros últimos artículos sobre el juego de rol.

Hoy temprano, NetEase Games junto con Marvel Games Anunciado Marvel Rivals, un juego de disparos PvP gratuito basado en equipos (piense: Overwatch con personajes de Marvel) que estará disponible en versión beta cerrada en mayo para PC. Si bien pudimos ver la jugabilidad e incluso una confirmación de los primeros 18 caracteres que estará disponible, NetEase no mencionó otras plataformas para el juego además de PC.

Ahora, para aquellos que se preguntan si Marvel Rivals se lanzará en consolas, no podemos responder eso por ahora. Curiosamente, hoy, justo cuando se anunció el juego, NetEase publicó una sección de preguntas frecuentes sobre el juego. canal oficial de discordia, y en él, el estudio mencionó cómo estaban “explorando activamente” lanzamientos potenciales en “otras plataformas”. Si bien esto debería ser una buena noticia para los jugadores de consola, NetEase eliminó esa parte de las preguntas frecuentes y la reemplazó con otra respuesta.

Esto es lo que había en las preguntas frecuentes cuando se anunció el juego:

✦ ¿En qué plataformas se lanzará el juego?
La primera parada del juego será en Steam. Sin embargo, estamos explorando activamente posibles lanzamientos en otras plataformas. ¡Esté atento a más anuncios a medida que nuestro universo se expanda!

¿Ahora? La misma pregunta tiene la siguiente respuesta:

Continúe leyendo para conocer el resto de las preguntas frecuentes.

✦ ¿Qué es Marvel Rivals?
Marvel Rivals es un extraordinario juego de disparos de héroes en tercera persona impregnado del Universo Marvel, que muestra una amplia gama de superhéroes icónicos y campos de batalla imaginativos. ¡Cada héroe ejerce increíbles superpoderes, brindando giros inesperados y diversión emocionante en el campo de batalla en un abrir y cerrar de ojos!

✦ ¿Qué pasa con los modos de juego? ¿Qué hay disponible?
Por el momento, puedes sumergirte en nuestro electrizante modo competitivo por equipos 6v6. ¡Esté atento mientras creamos más modos de juego para intensificar la aventura! ¡Enciende la batalla!

✦ ¿En qué plataformas se lanzará el juego?
La primera parada del juego será en Steam. Sin embargo, estamos explorando activamente posibles lanzamientos en otras plataformas. ¡Esté atento a más anuncios a medida que nuestro universo se expanda!

✦ ¿Cuándo se lanzará el juego?
El juego se encuentra actualmente en pleno desarrollo y, por ahora, la fecha de lanzamiento permanece indeterminada. Esté atento al canal ⁠Unknown para conocer las últimas actualizaciones. ¡Estén atentos a medida que se desarrolla nuestro viaje épico!

✦ ¿Jugar a Marvel Rivals es gratuito?
¡Absolutamente! Estamos comprometidos a hacer que el juego sea accesible para todos. Marvel Rivals se puede descargar y jugar completamente gratis.

✦ ¿Cómo encontrar más información sobre Marvel Rivals?
Esté atento a los canales ⁠Unknown y ⁠Unknown, y asegúrese de seguir nuestras cuentas oficiales de redes sociales que figuran en el canal ⁠Unknown. Lanzaremos nuevas actualizaciones sobre el juego de vez en cuando.

¿Significa esto que no hay posibilidad de una versión para consola de Marvel Rivals? Espero que no. Pero, de nuevo, los juegos de NetEase casi siempre son móviles y solo para PC, así que no se sorprenda si ese también es el caso de este.

Samsung ha estado a la vanguardia de la tecnología de memoria DRAM y UFS y, según la hoja de ruta más reciente, la compañía está desarrollando la siguiente fase de almacenamiento ultrarrápido y eficiente, que es el estándar UFS 5.0. Desafortunadamente, los detalles indican que no deberíamos esperar esta tecnología antes de 2027, ya que hay toneladas de mejoras esperando el estándar UFS 4.0.

El estándar UFS 5.0 de Samsung podría alcanzar un ancho de banda de 10 GB/s, pero también se están realizando mejoras en UFS 4.0

Los requisitos de almacenamiento aumentarán gradualmente con cada año que pasa y ahora, con la participación de la IA, existe una presión adicional sobre las empresas para desarrollar componentes que puedan ejecutar modelos de lenguaje grande (LLM) de forma nativa. Aparentemente, Samsung está superando los límites de la tecnología de almacenamiento, con una imagen compartida por Revegnus en X que revela que actualmente se está trabajando en UFS 5.0, pero su lanzamiento estimado no se producirá antes de 2027. ¿Eso significaría que el fabricante perderá ventaja frente a sus competidores? ?

No del todo, porque también se dice que Samsung está trabajando en chips de almacenamiento avanzados UFS 4.0 que marcarán el comienzo de un nuevo umbral de rendimiento. Mientras que se dice que UFS 5.0 alcanza un ancho de banda teórico máximo de 10 GB/s, UFS 4.0 con un límite de 4 carriles puede alcanzar velocidades de 8 GB/s. Se dice que Samsung presentará esta versión más rápida de UFS 4.0 en 2025. En el futuro, podría ser obligatorio que los teléfonos inteligentes Android utilicen 20 GB de RAM para ejecutar LLM en el dispositivo, pero es igualmente importante que los dispositivos estén equipados con chips de almacenamiento que puede procesar datos a velocidades increíbles.

Samsung ha anunciado que UFS 5.0 se lanzará en 2027. ¡Interesante! pic.twitter.com/Jf1XOYt514

– Revegnus (@Tech_Reve) 20 de marzo de 2024

La arquitectura de GPU Blackwell de NVIDIA es un ejemplo de ello, ya que puede alcanzar la friolera de 8 TB/s de ancho de banda. En el futuro, la ejecución de LLM en el dispositivo puede ocupar alrededor del 15 por ciento del almacenamiento existente de un teléfono inteligente, por lo que, aparte de los chips de mayor capacidad, se informó anteriormente que Samsung estaba trabajando en un estándar especial UFS 4.0 que se optimizaría para ejecutar operaciones de IA sin introduciendo un cuello de botella en el rendimiento. Lamentablemente, la compañía aún no ha presentado estos chips, por lo que si bien no podemos esperar la llegada de UFS 5.0, todavía tenemos que esperar a que se lancen primero las versiones más rápidas de UFS 4.0.

Es posible que Apple no esté tan apasionado o concentrado en desarrollar un anillo inteligente como sus competidores, lo que puede ser una oportunidad perdida, ya que, según se informa, Samsung está trabajando en un dispositivo de este tipo que se dice que se anunciará a finales de este año y que llegará en ocho versiones diferentes. tamaños. Parece que el Apple Watch sigue siendo el producto principal de la compañía desde el punto de vista de la salud y la tecnología.

El anillo inteligente sin nombre, que podría denominarse iRing, se está promocionando como un concepto dentro del campus de Apple.

No hay duda de que el Apple Watch es una pieza de tecnología portátil versátil y conveniente montada en la muñeca, que ofrece no solo funciones centradas en la salud sino también centradas en el fitness. Sin embargo, no todos los consumidores querrán invertir en este hardware, probablemente porque quieren menos peso en su muñeca, algo que puede compensarse con el anillo inteligente. Con el dispositivo sincronizado con un iPhone, el usuario puede monitorear información vital en la pantalla y sin el peso adicional en su muñeca.

Desafortunadamente, como se menciona en el boletín ‘Power On’ de Mark Gurman, la idea del anillo inteligente de Apple es sólo una idea por el momento, lo que significa que el gigante con sede en California no está desarrollando activamente esta forma de tecnología portátil. Sin embargo, el reportero de Bloomberg menciona que este concepto se está promoviendo en el campus de Apple, lo que sugiere que la empresa puede tener un equipo disidente trabajando detrás de escena, aunque esta información aún no se ha confirmado.

“Por ahora, la idea del anillo es sólo eso: una idea. La compañía no está desarrollando activamente un dispositivo de este tipo, pero ciertamente hay personas dentro de las paredes del campus de Apple promoviendo el concepto. Mientras tanto, las gafas se encuentran en una fase exploratoria conocida como “investigación tecnológica” dentro de la división de ingeniería de hardware de Apple. La compañía también está estudiando otras ideas, como equipar los AirPods con cámaras.

Empecemos por el hipotético anillo, que estaría centrado en la salud y el fitness. Son muchas las personas que compran el Apple Watch para realizar un seguimiento de su salud. Quieren controlar su frecuencia cardíaca, saturación de oxígeno en sangre, calorías quemadas y pasos dados. Y hay una superposición entre ese grupo y las personas que no necesariamente quieren las otras comodidades de un Apple Watch, como aplicaciones y llamadas telefónicas”.

Sin embargo, a diferencia de las gafas inteligentes, cuya tecnología aún no ha madurado y requiere chips que consumen una décima parte de la energía de un SoC de iPhone de la generación actual, un anillo inteligente está al alcance de Apple para hacerlo realidad. De hecho, se beneficiará enormemente al añadir más consumidores a la lista de miles de millones. Además, puede atraer a esos usuarios a través de su estrecho ecosistema de software con el lanzamiento de su anillo inteligente sin nombre, pero sabemos desde hace bastante tiempo que solo porque sus competidores tienen una ambición diferente, no necesariamente tiene que atravesar el mismo camino.

Obsidian Entertainment respondió a las críticas en torno a su próximo juego de rol de fantasía, Avowed, diciendo que todavía queda trabajo por hacer antes de que los jugadores prueben la experiencia por sí mismos.

Esta actualización de uno de los títulos más esperados de Xbox Game Studios proviene de la Podcast de marcos caídos, que recientemente invitó a la directora del juego Avowed, Carrie Patel, a hablar sobre cómo va el desarrollo. Ella dice que ha sido interesante trabajar en Avowed mientras periódicamente revela fragmentos de contenido al público. Sin embargo, a medida que los fanáticos puedan echar un vistazo detrás de la cortina y criticar lo que ven, ella espera que se den cuenta de que estas demostraciones representan versiones algo anticuadas.

Avoced solo ha aparecido en eventos un puñado de veces, siendo un ejemplo reciente una demostración centrada en el juego que apareció en el Xbox Developer Direct en enero.

«Estamos mostrando más y más, pero todo eso es mientras el juego aún está en progreso, obviamente», explicó Patel. “Una de las cosas alentadoras ha sido ver a los fans mencionar algunas de las cosas en las que estamos trabajando activamente, como la sensación de golpear y los impactos cuando atacas a los enemigos. Es como, ‘Sí, lo que todos vieron todavía estaba unas semanas por detrás de lo que estábamos incluso cuando se lanzó el metraje solo por la naturaleza de la forma en que se ensamblan estas cosas, y el equipo ha estado trabajando en ello’”.

Patel dice que es bueno ver comentarios como este y saber que Obsidian ya ha abordado esas inquietudes o al menos está en el proceso de abordarlas. Cuando se le preguntó cómo incorpora el estudio los comentarios en línea sobre Avowed, dijo que «definitivamente es un punto de discusión».

«Definitivamente tenemos suficiente gente que sigue estas cosas lo suficientemente de cerca como para que, si hay algo que surge mucho en los comentarios, probablemente estemos hablando de ello internamente», dijo Patel.

Recientemente aprendimos mucho sobre cómo se comparará Avowed con algunos de los títulos anteriores de Obsidian. Los fanáticos familiarizados con el estudio estarán felices de saber que La aventura tendrá múltiples finales por descubrir.. Sin embargo, tu no podrás enamorar a tus compañeros mientras paseas por los escenarios mágicos, y Sólo podrás jugar como humano o como elfo..

Actualmente, Avowed está programado para lanzarse para PC y Xbox Series X | S en algún momento de este otoño. En otras noticias sobre juegos de Microsoft, el director de Xbox, Phil Spencer, acaba de revelar que la compañía hablará sobre su futuro en el entretenimiento interactivo en una actualización comercial la próxima semana. Esto sigue a una serie de informes de que la empresa está interesado en llevar algunos de sus títulos a otras plataformas.

Michael Cripe es colaborador independiente de IGN. Comenzó a escribir en la industria en 2017 y es mejor conocido por su trabajo en medios como The Pitch, The Escapist, OnlySP y Gameranx.

Asegúrate de seguirlo en Twitter @MikeCripe.

La IA es obviamente el tema del momento y, aunque parece que hemos superado la dicotomía Terminator/salvador, una fuente importante de preocupación sigue siendo la seguridad de esta tecnología. No se trata sólo del escenario del levantamiento de las máquinas, sino de cómo los malos actores usarán la IA, las implicaciones de seguridad de automatizar tanto flujo de información, la capacidad de la IA para obtener y recopilar información instantáneamente sobre cualquier tema determinado (como la construcción de una bomba) y, finalmente, su capacidad de engañarnos y ayudarnos.

Un estudio nuevo y «legítimamente aterrador» ha descubierto que los modelos de IA se comportan de una manera no ideal. Los investigadores descubrieron que las técnicas de capacitación en seguridad estándar de la industria no frenaron el mal comportamiento de los modelos de lenguaje, que fueron entrenados para ser secretamente maliciosos, y en un caso incluso tuvieron peores resultados: la IA aprendió a reconocer qué desencadenantes estaba buscando el software de seguridad. y ‘ocultar’ su comportamiento.

Una importante divulgación coordinada esta semana llamó la atención sobre la importancia de priorizar la seguridad en el diseño de unidades de procesamiento de gráficos (GPU). Los investigadores publicaron detalles sobre la vulnerabilidad «LeftoverLocals» en múltiples marcas y modelos de GPU convencionales (incluidos chips Apple, Qualcomm y AMD) que podrían explotarse para robar datos confidenciales, como respuestas de sistemas de inteligencia artificial. Mientras tanto, nuevos hallazgos de la empresa de rastreo de criptomonedas Chainalysis muestran cómo las monedas estables vinculadas al valor del dólar estadounidense desempeñaron un papel decisivo en las estafas basadas en criptomonedas y la evasión de sanciones el año pasado.

La Comisión Federal de Comercio de EE. UU. llegó a un acuerdo a principios de este mes con el corredor de datos X-Mode (ahora Outlogic) sobre su venta de datos de ubicación recopilados de aplicaciones telefónicas al gobierno de EE. UU. y otros clientes. Si bien la acción fue aclamada por algunos como una victoria histórica en materia de privacidad, también ilustra las limitaciones de la FTC y el poder de aplicación de la privacidad de datos del gobierno de EE. UU. y las formas en que muchas empresas pueden evitar el escrutinio y las consecuencias por no proteger los datos de los consumidores.

El proveedor de Internet estadounidense Comcast Xfinity puede recopilar datos sobre la vida personal de los clientes para anuncios personalizados, incluida información sobre sus creencias políticas, raza y orientación sexual. Si es cliente, tenemos consejos para darse de baja, en la medida de lo posible. Y si necesita una buena lectura larga para el fin de semana, tenemos la historia de cómo un estudiante graduado en criptografía de 27 años desacreditó sistemáticamente el mito de que las transacciones de bitcoins son anónimas. La pieza es un extracto del thriller de no ficción del escritor de WIRED Andy Greenberg. Rastreadores en la oscuridad: la caza global de los señores del crimen de las criptomonedasdisponible esta semana en edición de bolsillo.

Y hay más. Cada semana, reunimos las noticias sobre seguridad y privacidad que nosotros mismos no analizamos ni cubrimos en profundidad. Haga clic en los titulares para leer las historias completas y manténgase a salvo.

El viernes, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. emitió una directiva de emergencia que exige a las agencias federales parchear dos vulnerabilidades que están siendo explotadas activamente en los populares dispositivos VPN Ivanti Connect Secure y Policy Secure. El subdirector ejecutivo de CISA, Eric Goldstein, dijo a los periodistas que CISA ha notificado a todas las agencias federales que están ejecutando una versión de los productos, lo que suma «alrededor» de 15 agencias que han aplicado mitigaciones. «No estamos evaluando un riesgo significativo para la empresa federal, pero sabemos que el riesgo no es cero», dijo Goldstein. Añadió que se están llevando a cabo investigaciones sobre si alguna agencia federal se ha visto comprometida en la ola de explotación masiva de los atacantes.

Los análisis indican que múltiples actores han estado buscando y explotando dispositivos vulnerables de Ivanti para obtener acceso a las redes de organizaciones en todo el mundo. La actividad comenzó en diciembre de 2023, pero se ha intensificado en los últimos días a medida que surgieron noticias sobre las vulnerabilidades y una prueba de concepto. Los investigadores de la empresa de seguridad Volexity dicen que al menos 1.700 dispositivos Connect Secure se han visto comprometidos en total. Tanto Volexity como Mandiant ven evidencia de que al menos parte de la actividad de explotación está motivada por el espionaje. Goldstein de CISA dijo el viernes que el gobierno de Estados Unidos aún no ha atribuido ninguna actividad de explotación a actores particulares, pero que «la explotación de estos productos sería consistente con lo que hemos visto en la República Popular China». [People’s Republic of China] actores como Volt Typhoon en el pasado”.

Ivanti Connect Secure es un cambio de marca de la serie de productos Ivanti conocida como Pulse Secure. Las vulnerabilidades en esa plataforma VPN fueron notoriamente explotadas en una serie de violaciones digitales de alto perfil en 2021 llevadas a cabo por piratas informáticos respaldados por el estado chino.

Microsoft dijo el viernes que detectó una intrusión en el sistema el 12 de enero que atribuye al actor respaldado por el estado ruso conocido como Midnight Blizzard o APT 29 Cozy Bear. La compañía dice que ha remediado completamente la infracción, que comenzó en noviembre de 2023 y utilizó ataques de “rociado de contraseñas” para comprometer cuentas de prueba históricas del sistema que, en algunos casos, permitieron al atacante infiltrarse en “un porcentaje muy pequeño de las cuentas de correo electrónico corporativas de Microsoft”. , incluidos miembros de nuestro equipo de liderazgo senior y empleados en nuestras funciones legales, de ciberseguridad y de otro tipo”. Con este acceso, los piratas informáticos de Cozy Bear pudieron filtrar «algunos correos electrónicos y documentos adjuntos». Microsoft señala que los atacantes parecían estar buscando información sobre las investigaciones de Microsoft sobre el propio grupo. «El ataque no fue el resultado de una vulnerabilidad en los productos o servicios de Microsoft», escribió la empresa. “Hasta la fecha, no hay evidencia de que el actor de la amenaza tuviera acceso a los entornos de los clientes, los sistemas de producción, el código fuente o los sistemas de inteligencia artificial. Notificaremos a los clientes si se requiere alguna acción”.

Las estafas con tarjetas de regalo en las que los atacantes engañan a las víctimas para que les compren tarjetas de regalo son un problema de larga data, pero un nuevo informe de ProPublica muestra cómo Walmart ha sido particularmente negligente al abordar el problema. Durante una década, el minorista ha eludido la presión tanto de los reguladores como de las autoridades para examinar más de cerca las ventas de tarjetas de regalo y las transferencias de dinero y ampliar la capacitación de los empleados que podría evitar que los clientes sean engañados y explotados por malos actores. ProPublica realizó docenas de entrevistas y revisó documentos internos, expedientes judiciales y registros públicos en su análisis.

“Estaban preocupados por el dinero. Eso es todo”, dijo a ProPublica Nick Alicea, ex líder del equipo de fraude del Servicio de Inspección Postal de EE. UU. Walmart defendió sus esfuerzos, afirmando que ha detenido más de 700 millones de dólares en transferencias de dinero sospechosas y ha reembolsado 4 millones de dólares a las víctimas de fraude con tarjetas de regalo. «Walmart ofrece estos servicios financieros mientras trabaja arduamente para mantener a nuestros clientes a salvo de terceros estafadores», dijo la compañía en un comunicado. «Tenemos un sólido programa antifraude y otros controles para ayudar a detener a los estafadores y otros delincuentes que pueden utilizar los servicios financieros que ofrecemos para dañar a nuestros clientes».

Mientras los grupos rebeldes de Myanmar se oponen violentamente al gobierno militar del país, el tráfico y el abuso de personas que alimentan las estafas de matanza de cerdos están exacerbando el conflicto. Las estafas se han disparado en los últimos años, llevadas a cabo no sólo por malos actores, sino también por una fuerza laboral de trabajadores forzados que a menudo han sido secuestrados y retenidos contra su voluntad. En un caso este otoño, un grupo de grupos rebeldes en Myanmar conocidos como la Alianza de las Tres Hermandades tomaron el control de 100 puestos militares en el estado de Shan, en el norte del país, y se apoderaron de varias ciudades a lo largo de la frontera con China, prometiendo «erradicar el fraude en las telecomunicaciones y las redes de estafas». y sus patrocinadores en todo el país, incluso en áreas a lo largo de la frontera entre China y Myanmar”.

La ONU estima que puede haber hasta 100.000 personas retenidas en centros de estafa en Camboya y 120.000 en Myanmar. «He trabajado en este espacio durante más de 20 años y, para ser sincera, nunca hemos visto nada parecido a lo que estamos viendo ahora en el Sudeste Asiático en términos de gran número de personas», Rebecca Miller, directora del programa regional de trata de personas en la Oficina de la ONU contra la Droga y el Delito, dijo a Vox.

En una nueva investigación, Informes de los consumidores y The Markup recopilaron tres años de datos archivados de Facebook de 709 usuarios de la red social para evaluar qué intermediarios de datos y otras organizaciones los están rastreando y monitoreando. Al analizar los datos, los periodistas descubrieron que un total de 186.892 empresas enviaron datos sobre 709 personas a Facebook. En promedio, cada uno de esos usuarios recibió información enviada a Facebook sobre ellos por 2.230 empresas. Sin embargo, el número varió. Algunos usuarios tenían menos que el promedio mientras que otros tenían más de 7.000 empresas que los rastreaban y proporcionaban información a la red social.

Actores de amenazas desconocidos están apuntando activamente a dos vulnerabilidades críticas de día cero que les permiten eludir la autenticación de dos factores y ejecutar código malicioso dentro de redes que utilizan un dispositivo de red privada virtual ampliamente utilizado vendido por Ivanti, dijeron investigadores el miércoles.

Ivanti informó detalles básicos sobre los días cero en publicaciones publicadas el miércoles que instaban a los clientes a seguir las pautas de mitigación de inmediato. Registrados como CVE-2023-46805 y CVE-2024-21887, residen en Ivanti Connect Secure, un dispositivo VPN a menudo abreviado como ICS. Anteriormente conocida como Pulse Secure, la VPN ampliamente utilizada ha albergado días cero anteriores en los últimos años que fueron objeto de explotación generalizada, en algunos casos con efectos devastadores.

Explotadores: enciendan sus motores

«Cuando se combinan, estas dos vulnerabilidades hacen que sea trivial para los atacantes ejecutar comandos en el sistema», escribieron investigadores de la firma de seguridad Volexity en una publicación que resume los hallazgos de su investigación sobre un ataque que afectó a un cliente el mes pasado. «En este incidente en particular, el atacante aprovechó estos exploits para robar datos de configuración, modificar archivos existentes, descargar archivos remotos y realizar un túnel inverso desde el dispositivo VPN ICS». Los investigadores Matthew Meltzer, Robert Jan Mora, Sean Koessel, Steven Adair y Thomas Lancaster continuaron escribiendo:

Volexity observó al atacante modificando componentes legítimos de ICS y realizando cambios en el sistema para evadir la herramienta ICS Integrity Checker. En particular, Volexity observó que el atacante abrió una puerta trasera a un archivo CGI legítimo (compcheck.cgi) en el dispositivo ICS VPN para permitir la ejecución de comandos. Además, el atacante también modificó un archivo JavaScript utilizado por el componente Web SSL VPN del dispositivo para registrar las teclas y extraer las credenciales de los usuarios que inician sesión. La información y las credenciales recopiladas por el atacante le permitieron acceder a un puñado de sistemas internamente y, en última instancia, obtener acceso ilimitado a los sistemas de la red.

Los investigadores atribuyeron los ataques a un actor de amenazas rastreado bajo el alias UTA0178, que sospechan que es un actor de amenazas a nivel de estado-nación chino.

Al igual que otras VPN, el ICS se encuentra en el borde de una red protegida y actúa como el guardián que se supone debe permitir que sólo los dispositivos autorizados se conecten de forma remota. Esa posición y su estado siempre activo hacen que el dispositivo sea ideal para atacar cuando se identifican vulnerabilidades de ejecución de código en ellos. Hasta ahora, los días cero parecen haber sido explotados en pequeñas cantidades y sólo en ataques muy dirigidos, dijo en un correo electrónico el director ejecutivo de Volexity, Steven Adair. Continuó escribiendo:

Sin embargo, hay muchas posibilidades de que eso cambie. Ahora habrá una carrera potencial para comprometer los dispositivos antes de que se apliquen las mitigaciones. También es posible que el actor de la amenaza pueda compartir el exploit o que atacantes adicionales descubran el exploit. Si conoce los detalles, el exploit es bastante trivial de realizar y no requiere autenticación alguna y se puede realizar a través de Internet. El propósito completo de estos dispositivos es proporcionar acceso VPN, por lo que, por naturaleza, se encuentran en Internet y son accesibles.

El panorama de amenazas de 2023 estuvo dominado por la explotación masiva activa de un puñado de vulnerabilidades de alto impacto rastreadas bajo los nombres Citrix Bleed o designaciones que incluyen CVE-2022-47966, CVE-2023-34362 y CVE-2023-49103, que residían en Citrix NetScaler Application Delivery Controller y NetScaler Gateway, el servicio de transferencia de archivos MOVEit y 24 productos vendidos por ManageEngine y ownCloud, propiedad de Zoho, respectivamente. A menos que las organizaciones afectadas actúen más rápidamente que el año pasado para parchear sus redes, las últimas vulnerabilidades en los dispositivos Ivanti pueden recibir el mismo tratamiento.

El investigador Kevin Beaumont, quien propuso «Connect Around» como apodo para rastrear los días cero, publicó los resultados de un escaneo que mostró que había aproximadamente 15.000 electrodomésticos Ivanti afectados en todo el mundo expuestos a Internet. Beaumont dijo que los piratas informáticos respaldados por un Estado-nación parecían estar detrás de los ataques al dispositivo vendido por Ivanti.

Actualización 22/12/2023: Apenas unas horas antes de que se publicara esta historia, Nintendo lanzó una nueva actualización para Splatoon 3 que incluye cambios en el efecto visual de la pantalla Splattercolor. IGN todavía está recopilando información sobre si estos cambios son suficientes o no para abordar los problemas que sufren los jugadores discapacitados que se describen a continuación. En particular, los cambios parecen ser solo visuales y es posible que no afecten los problemas de audio mencionados en este artículo.

La actualización es la siguiente: «Se ajustó el cambio de color cuando se ve afectado por la pantalla Splattercolor para hacerlo más natural. El brillo de la pantalla del efecto en sí también se ha atenuado».

Historia original:

Desde el 1 de diciembre, los jugadores con discapacidad visual y cognitiva se han encontrado con numerosas barreras con una nueva arma agregada a Splatoon 3. La pantalla Splattercolor, disponible como parte de la Temporada Fría 2023, hace que la pantalla del jugador se ilumine significativamente, eliminando todo color, así como Experimente un timbre agudo durante varios segundos. Si bien su propósito es desorientar a los afectados, su uso real está impactando directamente a las personas discapacitadas, impidiendo que algunos jueguen por completo e incluso causando problemas de salud importantes, como provocar convulsiones.

La serie Splatoon se basa en el color como tema central para sus distintos modos. Cubrir mapas con tinta brillante no sólo es necesario, sino también parte de la diversión. Aunque existen opciones de accesibilidad como Color Lock, una configuración que permite la selección de diferentes colores para una diferenciación más fácil, Splattercolor Screen anula esta herramienta de accesibilidad, aunque sea temporalmente. IGN habló con varios jugadores discapacitados, quienes discutieron las distintas formas en que esta nueva arma afecta su salud, las posibles soluciones para su inclusión y cómo la comunidad general de Splatoon está respondiendo a su uso.

Equipo peligroso

Seraphina D. ha disfrutado de Splatoon desde el primer juego, registrando aproximadamente 3500 horas en tres juegos. A pesar de su inmenso disfrute de la serie, reconocen que la accesibilidad general de Splatoon puede ser molesta. Mecánicas como apuntar con giroscopio causan brotes de tendinitis, y si bien es posible usar joy-cons para jugar completamente, la comunidad de Splatoon tradicionalmente «tiende a menospreciar a las personas que usan palos en lugar de controles giroscópicos para apuntar». Pero Seraphina señala que el acoso ocasional de este método de juego no es nada comparado con los efectos dolorosos, disruptivos y peligrosos que provoca la pantalla Splattercolor.

“El cambio de color y el ruido no me preocupan”, dijeron. “Es el aumento repentino del brillo durante unos segundos, sin forma de predecir qué tan malo será, ya que cada combinación de mapa y tinta es diferente. Incluso con Color Lock todavía varía y duele. Es desorientador, que supongo que era el objetivo, pero el dolor claramente tampoco era su intención. En el peor de los casos, mi fotosensibilidad me ha dado migrañas hemipléjicas y ha llegado hasta convulsiones menores, específicamente convulsiones atónicas generalizadas y convulsiones focales con alteración de la conciencia. Lo último que quiero es jugar un torneo con mi equipo y que escuchen un KA-CLUNK en el chat de voz porque me quedé cojo en un especial”.

¡Realmente tienes que ver este efecto por ti mismo! Afortunadamente tenemos un vídeo.
Tenga en cuenta que, además de la mejora ocular monocromática, los enemigos que tocan la pantalla sufren daños.
Y para el equipo de despliegue, recuerde que esto no es un escudo: ¡no detendrá la tinta entrante! pic.twitter.com/nP3f1TVOy7

— Splatoon Norteamérica (@SplatoonNA) 20 de noviembre de 2023

Como señala Seraphina, las barreras inaccesibles en los juegos no se pueden aliviar únicamente con opciones de accesibilidad adicionales. El diseño general de un título de juego tiene un gran impacto en mecánicas como el combate, el recorrido, la resolución de acertijos e incluso la finalización de misiones. ¿Un juego necesita entradas complejas para derrotar a los enemigos? ¿Se pueden transmitir objetos y enemigos a través de imágenes distintas al color? Para Splatoon, la respuesta es no, pero ahí es cuando las funciones de accesibilidad como Color Lock son un requisito. Cuando un elemento contradice completamente la importancia de ese entorno, además de introducir barreras nuevas y peligrosas, es necesario tomar medidas inmediatas.

Seraphina no es la única jugadora afectada por los efectos visuales y de audio de Splattercolor Screen. Otro jugador discapacitado de Splatoon que se hace llamar Spirit nota que no puede jugar después de ser golpeado con el arma, lo que lo deja en un estado debilitado y exhausto. Visualmente, Splattercolor Screen «causa una tensión extrema en mis ojos, tanto que no puedo distinguir lo que hay en mi pantalla, y simplemente parece una mancha blanca brillante». Pero no son sólo los efectos visuales los que impiden que Spirit complete partidas en las que se utiliza Splattercolor Screen.

“El sonido que hace la pantalla cuando la golpeo me duele los oídos y desencadena mi tinnitus,» ellos dijeron. “Ha habido muchas ocasiones en las que he tenido migraña después de haber sido golpeado con [Splattercolor Screen]. Tuve que detenerme y alejarme de mi consola debido al dolor o en ocasiones en las que mi vista se ve muy afectada por auras o mareos. También ha habido momentos en los que apenas puedo o no puedo jugar debido a que un lado de mi cuerpo se vuelve extremadamente débil. A veces he tenido que dejar de jugar debido a los efectos de mis migrañas. Me siento físicamente enfermo después de que me golpearan con una pantalla y ha habido casos en los que he vomitado después de que me golpearan”.

Las experiencias de Seraphina y Spirit no son únicas, y hasta que Nintendo parchee el arma o cambie completamente su función, su existencia es perjudicial para la salud de los jugadores discapacitados. Pero Nintendo aún no ha reconocido el problema, lo que obliga a las personas discapacitadas a pensar en soluciones por sí mismas.

Posibles soluciones

Desde su lanzamiento, Splattercolor Screen ha sido recibido con ambivalencia en el mejor de los casos y desdén en el peor. Además de eliminar el arma por completo, los jugadores discapacitados como Spirit y Seraphina están intentando activamente crear rediseños apropiados que se mantengan fieles a la experiencia de Splatoon. Para Spirit, esto significa cambiar la paleta de colores y el sonido por completo, así como aumentar la conciencia de Nintendo sobre las personas discapacitadas.

“Cualquier cosa, desde escala de grises, cambiar colores de tinta y hacer que el audio suene silenciado o amortiguado”, dijeron. “Algo que seguirá creando ese efecto inicial de ‘desorientación y confusión’ que la pantalla pretende causar, sin causar dolor cuando te golpean. Con suerte, la próxima vez que publiquen un nuevo especial lo someterán a pruebas de accesibilidad, o al menos pensarán en cómo afectaría a un jugador, teniendo en cuenta que una gran parte de su base de fans está discapacitada y es neurodivergente”.

Seraphina está de acuerdo con una revisión completa y señala que una característica de accesibilidad puede no ser el mejor enfoque. Dado que afecta negativamente a las personas a través de mecanismos audiovisuales, los desarrolladores deben abordar el problema directamente, en lugar de crear una nueva configuración que actúe como una solución que tal vez ni siquiera funcione. Afortunadamente, para aquellos que todavía disfrutan de la singularidad de Splattercolor Screen, Seraphina afirma que una solución propuesta aún puede garantizar que el arma sea disruptiva sin ser dañina.

«Haga que el entorno quede cubierto por un filtro de escala de grises estándar, que no afecte la saturación ni aumente artificialmente el brillo», dijeron. “Cambie el ruido burbujeante por algún otro ruido que ya esté en el juego, como el sonido de alguien disparando tinta o escondiéndose en ella, lo que podría encajar mucho mejor con el objetivo original del especial de ‘desorientar al jugador para poder abrumarlo más fácilmente’. Incluso podrías simplemente bajar el tono del ruido. El especial fue una buena idea, pero no creo que nadie lo haya probado con nadie que pudiera haber tenido molestias físicas con el brillo”.

La accesibilidad depende de la retroalimentación directa de la comunidad de discapacitados. Nadie sabe mejor qué necesitan los jugadores discapacitados que aquellos que han vivido experiencias directamente relacionadas con barreras inaccesibles. Y a menos que Nintendo pida a la comunidad de discapacitados que trabaje en conjunto para crear una solución, Splattercolor Screen seguirá causando inmensas molestias y síntomas físicos.

Preocupaciones de la comunidad

Seraphina y Spirit son sólo dos de los muchos jugadores de Splatoon 3 que piden una respuesta de Nintendo. A las personas con diversas discapacidades les resulta difícil o imposible continuar jugando partidos si se utiliza Splattercolor Screen. Y como señala Seraphina, Splattercolor Screen está disponible en todos los modos PvP, dejando solo actividades PvE como Salmon Run o partidas privadas en las que se acuerda no usar el arma. Para usuarios de X/Twitter Limlisesta presencia constante de Splattercolor Screen ha reducido drásticamente la cantidad de juego.

«Tengo trastorno del procesamiento auditivo y soy muy sensible a las luces brillantes”, dijeron. “Realmente no he jugado mucho desde que se agregó el especial al juego. La última vez que me golpeó, tuve que dejar el control y dejar de mirar la pantalla para evitar la fatiga visual”.

Numerosas personas discapacitadas con discapacidades visuales, auditivas y de procesamiento cognitivo están perdiendo el acceso a Splatoon 3. Pero no son sólo los jugadores discapacitados los que luchan con esta arma. Incluso los organizadores de torneos están imponiendo restricciones a su uso, alegando que sus efectos perturbadores son demasiado para los competidores. Laboratorios de rendimiento Inkling – una importante organización de torneos de Splatoon con miles de miembros – anunció el X/Twitter que “IPL ha decidido prohibir en toda la organización [Splattercolor Screen]. La prohibición será temporal hasta que Nintendo la parchee o solucione lo suficiente como para que sintamos que ya no es un problema de seguridad”. Además, el usuario de X/Twitter Sendou, fundador de sendou.tinta – un sitio web competitivo de Splatoon que permite a los jugadores activar distintos filtros para localizar torneos y partidos – implementó una configuración para evitar la pantalla Splattercolor por completo.

La accesibilidad no está diseñada sólo para eliminar barreras inaccesibles. Los diseños inclusivos y las funciones accesibles permiten a los jugadores discapacitados disfrutar cómodamente de las mismas experiencias que sus compañeros sin discapacidad. Si bien los juegos siempre incluirán algún tipo de bloqueador para diversas discapacidades, ningún título debería causar daño a quienes decidan jugar. Seraphina y otros miembros de la comunidad de Splatoon siguen siendo ávidos fanáticos de la serie, pero la incorporación de Splattercolor Screen les hace cuestionar el compromiso de Nintendo con la accesibilidad. Y como explica Seraphina, las personas discapacitadas y sanas deberían tener la misma experiencia segura y agradable.

«Si los desarrolladores de alguna manera pudieron ver esto, hubo algunos pasos adelante con Splatoon 3 en cuanto a accesibilidad», dijeron. “También hubo algunos al revés. Desafortunadamente, Splattercolor Screen no estuvo ni cerca de la intención, pero con algunos pequeños cambios, aún puede ser fiel a su forma original. Los jugadores discapacitados (y los jugadores capacitados) merecen poder jugar cómodamente y la desorientación es posible sin molestias”.

Grant Stoner es un periodista discapacitado que cubre la accesibilidad y la perspectiva de las personas discapacitadas en los videojuegos. Cuando no escribe, suele gritar sobre Pokémon o su gato, Goomba en Gorjeo.

La serie Xiaomi 14 debutó en China a principios de octubre y, sinceramente, los teléfonos fueron algunos de los mejores que he visto. Xiaomi realmente ha dado en el clavo con las especificaciones y el diseño, y esperaba con ansias que el Xiaomi 14 Pro hiciera su debut en el mercado internacional, pero según el último informe, es posible que eso no suceda después de todo.

Un nuevo informe sugiere que Xiaomi solo lanzará el Xiaomi 14 en los mercados internacionales y se saltará la variante Pro.

La serie Xiaomi 14 se lanzará globalmente en algún momento del próximo año, pero parece que solo el modelo base llegará al mercado global, mientras que la variante Pro no. Esto se debe principalmente a que el desarrollo de software en curso de la versión global de HyperOS se limita actualmente a la variante básica, mientras que la variante Pro no se ve por ninguna parte.

Esto, por supuesto, podría cambiar y podríamos ver que el Xiaomi 14 Pro también llega a los mercados internacionales, pero si la compañía ni siquiera está trabajando en el software, no estamos seguros de cuándo se lanzará el teléfono a nivel mundial. También cabe destacar que existe una variante Ultra. Eso no ha hecho su debut, por lo que esperaremos a que salga también y, con suerte, obtendremos más información sobre en qué está trabajando la compañía.

La serie Xiaomi 14 es algo que creo que definitivamente debería llegar al mercado global. Actualmente, Samsung y Apple dominan los mercados con sus smartphones. Xiaomi, al ser un actor importante, debe garantizar que no haya estancamiento en términos de innovación. Lo mantendremos informado sobre lo que suceda con el lanzamiento global del Xiaomi 14. Teniendo en cuenta que este año casi ha terminado, puede esperar mucha más información en las próximas semanas.

Fuente de noticias: Xiaomiui