El asunto de espionaje que rodea al principal candidato de la UE, Maximilian Krah, está poniendo a prueba la relación de AfD con la Asamblea Nacional francesa (RN). El partido de Marine Le Pen ha anunciado que revisará la cooperación con los aliados alemanes en Bruselas.

Los conocedores creen que no es imposible que los franceses puedan abandonar el grupo de derecha común “Identidad y Democracia” y buscar nuevos socios en el Parlamento de la UE. Según personas cercanas a RN, la decisión debería tomarse después de las elecciones europeas de principios de junio.

Fascinación por los regímenes autoritarios

En una comparecencia ante la prensa el viernes, Jordan Bardella, el principal candidato del Rassemblement National, se negó obstinadamente a responder preguntas sobre el AfD. Así lo explicó el jefe de campaña electoral. la plataforma Euractivque su partido se mantiene «muy atento» a la AfD y que condena enérgicamente cualquier forma de injerencia extranjera.

Sin embargo, el propio Le Pen mantuvo una estrecha proximidad con los poderes autoritarios durante mucho tiempo. En 2017, la entonces candidata presidencial apoyó con orgullo a Vladimir Putin, quien había ayudado a su partido a obtener un préstamo multimillonario. Además, sus cuadros aparentemente mantienen excelentes relaciones con el régimen de Beijing..

Pero los escándalos actuales que rodean a Krah y su antiguo colega parlamentario Jian Guo, así como al miembro del AfD en el Bundestag Petr Bystron por acusaciones de corrupción y espionaje, no encajan bien en la estrategia de Le Pen de presentarse como una figura presidencial en toda Europa. Los aliados alemanes parecen ser un obstáculo para ella en su camino.

Ya hubo problemas en Bruselas hace dos años, cuando Krah no apoyó a Le Pen en la campaña presidencial francesa, sino a su competidor Éric Zemmour. Krah fue suspendido temporalmente del grupo debido a «comportamiento extremadamente dañino»..

Cuando a finales de 2023 se supo que políticos de AfD habían asistido a una reunión en Potsdam para discutir la expulsión masiva de inmigrantes y ciudadanos “no asimilados” de Alemania, Le Pen pidió a la líder de AfD, Alice Weidel, que se uniera para explicar los planes. Luego, Weidel viajó a París e intentó resolver el “malentendido” durante un almuerzo a finales de febrero.

Probablemente la reunión no salió según lo planeado. Le Pen pidió a Weidel que se distanciara por escrito de los planes de “remigración”, pero no le pareció una buena idea. En AfD se critica el comportamiento «maestro» de Le Pen. La dirección del partido también señaló que los «planes de repatriación» también son un problema para la derecha francesa. Si ganaba las elecciones, Zemmour había prometido incluso crear un «Ministerio de Inmigración».

Emoción por la isla francesa

La gota que colmó el vaso fue una pregunta escrita del AfD en el Bundestag sobre el estatus de la isla francesa de Mayotte. Se espera que el gobierno federal alemán adopte una posición sobre las resoluciones de la Asamblea General de la ONU «según las cuales Francia debe devolver el archipiélago de Mayotte a la Unión de las Comoras», se lee en la solicitud.

La AfD no quiso saber que Le Pen estaba de visita en el territorio de ultramar al mismo tiempo. Un portavoz explicó que lo único que querían era exponer el “doble rasero alemán” en materia de derecho internacional. Por un lado, Berlín reconoce los referendos franceses en Mayotte, pero rechaza los resultados de los referendos en el este de Ucrania a favor de Rusia.

La líder de RN declaró que la comparación con Ucrania era “particularmente torpe” y se sintió obligada a darles a sus amigos del grupo algunas lecciones de geopolítica. La AfD debería “más bien ocuparse de los problemas de Alemania”, se quejó.

El mantel entre Le Pen y AfD parece roto, pero la cuestión sigue siendo qué facción podría ofrecer un nuevo hogar a la Rassemblement a nivel nacional después de las elecciones europeas. Entre los posibles aliados se incluyen el Fidesz del primer ministro húngaro, Viktor Orban, y el ex partido gobernante polaco PiS. Éste forma parte del grupo de “Conservadores y Reformadores Europeos”, que, sin embargo, también incluía a su rival Zemmour.

Se prevé que tanto el RN como el AfD verán grandes aumentos de votos en junio. Esto convierte a ambos partidos en socios potencialmente atractivos para una facción de derecha. Sin embargo, con sus políticas favorables a Rusia y la opción de abandonar la UE (“Dexit”), el AfD se ha aislado cada vez más en Bruselas.

«13. Pensión AHV”: Fue una estrategia de marketing. Esta iniciativa popular de los sindicatos pretendía aumentar las pensiones del AHV en un 8,3 por ciento. Pero eso no está tan claro en los carteles, y el «recargo del 10 por ciento» habría sido una repetición exacta de la iniciativa sindical que fracasó en las urnas en 2016. «13. La pensión AHV, por el contrario, parece algo nuevo y, para algunos ciudadanos, basada en el decimotercer salario mensual, también parece algo obvio.

Sin embargo, esto contradecía la narrativa de la pobreza generalizada de los pensionistas. Si fuera urgente un complemento, habría que estar a favor de pensiones mensuales más altas en lugar de hacer esperar a los pensionistas hasta final de año.

Después de que el pueblo votara a favor de esta iniciativa, los técnicos de la Oficina Federal de la Seguridad Social llegaron a la conclusión de que la implementación más sencilla sería aumentar la pensión mensual del AHV en un 8,3 por ciento. Desde el punto de vista de los fondos de compensación del AHV, esta es también la opción preferida. La Oficina Federal de Justicia se pronunció con valentía.

Proximidad a la constitución versus eficiencia

Sin embargo, la nueva norma constitucional sugeriría una conclusión diferente. La frase central es: «Los beneficiarios de una pensión de vejez tienen derecho a un complemento anual equivalente a una doceava parte de su pensión anual». – “Si se hubiera querido un aumento mensual, los iniciadores habrían estipulado un aumento porcentual, como la última vez”, afirma un abogado constitucionalista.

Pero la interpretación jurídica no es matemática y, por lo tanto, a menudo está sujeta a diferentes interpretaciones. El Consejo Federal y el Parlamento deben resolver un conflicto de objetivos. ¿Qué es más importante: una implementación lo más sencilla posible desde el punto de vista administrativo (mediante un aumento de la pensión mensual del AHV en un 8,3 por ciento) o una implementación conforme al texto de la nueva norma constitucional (complemento de pensión una vez al año)?

El Consejo Federal sorprendió

Sorprendentemente, la semana pasada el Consejo Federal se pronunció a favor de la implementación constitucional en forma de un complemento a las pensiones una vez al año. Dejó abiertos los detalles peliagudos. La pregunta central: ¿Cómo se abordan las mutaciones durante el año? Los asegurados mueren, las parejas de los asegurados mueren y otros cambios que afectan el derecho a la pensión mensual se repiten una y otra vez. No se trata de cosas pequeñas. El AHV paga alrededor de 2,5 millones de pensiones cada mes y, según los profesionales, se producen una media de 60.000 mutaciones al mes. Éstos son algunos de los puntos conflictivos:

He escrito antes sobre mi nostalgia por la «instalación limpia» de la era de Windows XP o Windows 7, cuando se podía mejorar sustancialmente cualquier PC prefabricada simplemente tomando un disco de instalación oficial directo de Microsoft Windows y destruyéndolo. la instalación de fábrica, librándose de las pruebas de antivirus de 60 días, los juegos WildTangent, los controladores obsoletos y cualquier otro software que el fabricante de su PC le haya agregado para ayudar a subsidiar su costo.

Todavía puedes hacerlo con Windows 11; de hecho, es considerablemente más fácil que en aquellas versiones de Windows de la década de 2000, con múltiples formas oficiales aprobadas por Microsoft para descargar y crear un disco de instalación, algo que antes necesitabas adquirir en tu propio. Pero la instalación resultante de Windows es mucho menos «limpia» de lo que solía ser, dado el continuo avance de nuevas aplicaciones y servicios de Microsoft en cada vez más partes de la experiencia central de Windows.

Con frecuencia escribo sobre Windows, Edge y otras tecnologías adyacentes a Microsoft como parte de mi trabajo diario, y me conecto a mis PC de uso diario con una cuenta de Microsoft, por lo que mis patrones de uso pueden ser atípicos para muchos lectores de Ars Technica. Pero para cualquiera que use Windows, Edge o ambos, pensé que podría ser útil detallar lo que estoy haciendo para limpiar una instalación limpia de Windows, minimizando (si no eliminando por completo) la cantidad de notificaciones molestas, servicios de Microsoft, y aplicaciones no solicitadas con las que tenemos que lidiar.

Dicho esto, esto es no una guía sobre cómo crear una versión de Windows mínimamente simplificada y sin telemetría que elimine todo lo que no sea lo que Microsoft le permite eliminar. Hay muchos trucos experimentales dedicados a ese tipo de cosas (el proyecto Tiny11 de NTDev es uno de ellos), pero eliminar componentes integrados de Windows puede causar problemas inesperados de compatibilidad y seguridad, y Tiny11 históricamente ha tenido problemas con cosas básicas como «instalar seguridad». actualizaciones.»

Evitar el inicio de sesión en la cuenta de Microsoft

La parte más polémica del proceso de configuración de Windows 11 en relación con versiones anteriores de Windows es que exige el inicio de sesión en la cuenta de Microsoft, sin ninguna de las aparentes alternativas de «cuenta limitada» que existían en Windows 10. A partir de Windows 11 22H2, eso es cierto para Tanto la edición Home como la Pro.

Se me ocurren dos razones para no iniciar sesión con una cuenta de Microsoft. La primera es que no quieres tener nada que ver con una cuenta de Microsoft, muchas gracias. Iniciar sesión te hace más de un objetivo para las ventas adicionales de suscripciones a Microsoft 365, OneDrive o Game Pass, ya que todo lo que necesita hacer es agregarlas a una cuenta que ya existe, y la configuración de Windows ofrecerá suscripciones a cada una si inicia sesión primero.

La segunda, que es mi situación, es que usas una cuenta de Microsoft porque ofrece algunos beneficios útiles como el cifrado automatizado de tu disco local (tener esas claves de cifrado guardadas en mi cuenta me ha salvado un par de veces) o la sincronización del navegador. información y algunas preferencias. Pero no desea iniciar sesión en la configuración, ya sea porque está probando algo o prefiere que su carpeta de usuario esté ubicada en «C:UsersAndrew» en lugar de «C:Users».

Independientemente de su razonamiento, si no quiere molestarse en iniciar sesión durante la configuración, tiene dos opciones (tres para usuarios de Windows 11 Pro):

Utilice la línea de comando

Durante la instalación de Windows 11, después de seleccionar un idioma y una distribución de teclado pero antes de conectarse a una red, presione Shift+F10 para abrir el símbolo del sistema. Tipo OOBEBYPASSNROpresione Enter y espere a que la PC se reinicie.

Cuando regrese, haga clic en «No tengo Internet» en la pantalla de configuración de red y habrá recuperado la opción de usar la «configuración limitada» (también conocida como una cuenta local), como las versiones anteriores de Windows 10 y 11. Ofrecido.

Para Windows 11 Pro

Usuarios de Windows 11 Pro, emprendan un viaje conmigo.

Continúe con la configuración de Windows 11 como lo haría normalmente, incluida la conexión a una red y permitiendo que el sistema busque actualizaciones. Con el tiempo, se le preguntará si está configurando su PC para uso personal o para «trabajo o escuela».

Seleccione la opción de trabajo o escuela, luego las opciones de inicio de sesión, momento en el cual finalmente se le preguntará si planea unir la PC a un dominio. Dígale que lo es (aunque no lo sea) y verá el flujo de trabajo normal para crear una cuenta local «limitada».

Este no funcionará si no quieres comenzar tu relación con una computadora nueva mintiéndole, pero tampoco requiere ir a la línea de comando.

VÍDEO PRINCIPAL DE AMAZON

7 de febrero de 2024 a las 14:56

Amazon Prime Video te permite evitar las pausas comerciales por un coste adicional. Pero incluso después de esta actualización, la publicidad no ha desaparecido por completo.

El programa Amazon Prime Video solo funciona con publicidad en Alemania desde el 5 de febrero de 2024. Como alternativa, sin embargo, el servicio de streaming te ofrece una actualización: por 2,99 euros al mes puedes volver a eliminar la publicidad de forma rápida y sencilla.

Muchos suscriptores piensan que es audaz que Amazon cobre de repente más dinero por una suscripción sin publicidad que era la norma hace apenas unos días y estaba incluida en el precio de suscripción regular. El centro de asesoramiento al consumidor también lo cree así y ya ha presentado una demanda contra Amazon. Pero si no quiere vivir de la publicidad, probablemente tendrá que hacer el esfuerzo y pagar más por ahora. Pero aún así no podrás transmitir sin publicidad.

¿Sin publicidad gracias a un cargo adicional? ¡No exactamente!

Por un lado, y esto se aplica menos a Prime Video, las películas y series de la categoría Freevee seguirán mostrándose con publicidad. Esto tiene sentido, después de todo, Freevee es esencialmente su propio servicio de transmisión dentro de la oferta de Amazon, que se financia únicamente a través de publicidad y no requiere suscripción.

Pero las retransmisiones deportivas en directo que se muestran en Amazon siguen viéndose interrumpidas por la publicidad, por lo que el recargo más alto no ayuda. Y no se excluyen las pausas publicitarias en los Canales de Amazon, que puedes añadir a tu suscripción Prime.

Lo que resulta especialmente molesto es que Amazon sigue mostrando regularmente trailers de las propias producciones de Prime Video al principio de una serie o película, incluso si se ha pagado por la libertad publicitaria. Probablemente Amazon no vea sus propios trailers como publicidad, ¡nosotros sí! Además, estos remolques ya no se pueden saltar simplemente presionando un botón, lo que antes siempre era posible.

Incluso los 2,99 euros adicionales al mes no garantizan que puedas ver “Reacher”, “Mr. & Mrs. Smith” y “El Señor de los Anillos: Los anillos de poder” sin interrupciones y sin publicidad. El hecho de que el recargo adicional no merezca realmente la pena podría beneficiar a Amazon, ya que la empresa gana mucho más con los anuncios que con los 2,99 euros al mes.

• » Consejo: Los mejores proveedores de VPN para mayor seguridad y protección de datos
• » Comprar central eléctrica para balcón: Comparación de los mejores sistemas solares.

Las notificaciones pueden parecer un problema solucionado. Después de todo, probablemente ya estés obteniendo más de lo que deseas. Los dos fundadores de Knock, Sam Seely y Chris Bell, sostienen que si bien muchas empresas han resuelto el “problema de entrega de última milla”, aún queda trabajo por hacer. Si bien productos como Twilio y SendGrid pueden ofrecer API fáciles de usar para los desarrolladores, los fundadores de Knock creen que lo que realmente se necesita es una solución más completa que combine la entrega de notificaciones con un motor de flujo de trabajo integral y herramientas de observabilidad integradas.

La compañía, que se lanzó en 2021, anunció hoy una ronda de financiación de 12 millones de dólares liderada por Craft Ventures. En el lanzamiento, la compañía también recaudó una ronda inicial de 6 millones de dólares no revelada anteriormente liderada por Afore Capital. Preface Ventures, Worklife, Expa Ventures, Cofound Partners y Tokyo Black también invirtieron en estas rondas, así como inversores ángeles como el cofundador y director ejecutivo de Vercel, Guillermo Rauch, y el cofundador de Behance, Scott Belsky.

«Hoy en día, si eres un equipo de ingeniería para cualquier tipo de producto, ya sea SaaS o herramientas para desarrolladores o productos de consumo, existen servicios genéricos que solían crearse internamente y ahora puedes recurrir a una API». Dijo el director ejecutivo de Knock, Sam Seely. “Ahora, todos los mejores ingenieros que quieren trabajar en pagos van a trabajar a Stripe; y los mejores que quieran trabajar en la búsqueda, vayan a Algolia. Parecía que la parte de la infraestructura de notificación todavía era algo que había que construir internamente”.

Seely y Bell me dijeron que volvieron a la mesa de dibujo para ver cómo sería un sistema de notificación moderno y cuáles serían las primitivas que necesitaban construir. Al final del día, las notificaciones no son un diferenciador para la mayoría de los productos, pero son una gran necesidad. Entonces, si un producto como Knock puede acelerar el flujo de trabajo de desarrollo, todos ganan.

El verdadero diferenciador de Knock es que no solo proporciona las herramientas para enviar notificaciones, sino que también extrae datos de herramientas de terceros que luego pueden activar la lógica de flujo de trabajo que un desarrollador ha especificado para su caso de uso específico (como traducir un mensaje para una audiencia global, por ejemplo).

«Tenemos un motor de flujo de trabajo completo; ese es realmente el núcleo del producto», explicó Seely. “Ahí es donde se define cuándo ocurre algún desencadenante. Llamamos a la API de Knock, ejecutamos este flujo de trabajo, agrupamos mensajes en esta cadencia, los aceleramos para que los usuarios no reciban spam y luego enviamos este mensaje dentro de la aplicación, enviamos este mensaje de correo electrónico”.

Se puede acceder a este motor de flujo de trabajo a través de una interfaz de usuario basada en web, pero como destacó el equipo, toda esta funcionalidad también está disponible mediante programación. «Un gran enfoque para nosotros es tomar ese motor de flujo de trabajo que impulsa la interacción entre canales, pero luego incorporarlo al flujo de trabajo diario de los desarrolladores», dijo Seely.

Con el tiempo, Knock también planea profundizar en el espacio de participación del cliente. El equipo sostiene que cada vez que surge un nuevo canal, los actores existentes en este espacio como Exact Target de SAP, por ejemplo, tienen dificultades para ponerse al día.

«Los usuarios se están cansando del ataque y la ola de correos electrónicos y notificaciones automáticas», dijo Seely. “Son experiencias reales de productos nativos las que generan valor para los usuarios y ayudan a las empresas a impulsar el compromiso y la retención, y todas las razones por las que se envían notificaciones en primer lugar. Para impulsar experiencias nativas en la aplicación, ahí es donde importa la experiencia del desarrollador”. Y ahí es donde Knock cree que puede tener una gran ventaja sobre los tradicionales en este mercado. Seely señaló que si bien la empresa a menudo ve competidores como Iterable y Customer.io que a menudo se venden a especialistas en marketing, el secreto de ese mercado es que estas herramientas suelen ser utilizadas y mantenidas principalmente por ingenieros.

Un aspecto interesante de la pila tecnológica de Knock: está escrito en el lenguaje Elixir, que no es exactamente común. Resulta que Bell ha sido muy activo durante mucho tiempo en esta comunidad e incluso dirige un podcast de Elixir. «Cuando pienso en el ajuste, en términos de lo que estamos construyendo y la elección del idioma, no se me ocurre ninguna mejor aplicación para el uso de Elixir», explicó. “Donde brilla es esta tolerancia a fallas altamente concurrente que trae a la mesa. Cuando pienso en lo que estamos haciendo aquí, la base de Erlang está escrita para sistemas de telefonía, enrutando llamadas de un lugar a otro”.

La compañía planea implementar la nueva financiación para ampliar sus esfuerzos de comercialización y, por supuesto, también hacer crecer su equipo de ingeniería. Los clientes actuales incluyen empresas como Vercel, Amplitude, Hiive y Betterworks.

Lo intentaron una y otra vez y fracasaron una y otra vez. La asociación de propietarios y muchos políticos burgueses trabajan desde hace años para eliminar una de las especialidades suizas más controvertidas: el valor imputado del alquiler. Se refiere a la cantidad que los propietarios que viven en su propio apartamento o casa deben tener acreditado como ingreso en sus declaraciones de impuestos, aunque en realidad no ganen este dinero.

El concepto es políticamente controvertido, pero según la opinión predominante de los expertos, garantiza una distribución bastante justa de la carga fiscal entre inquilinos y propietarios. Si el valor de alquiler imputado desaparece, los propietarios inicialmente se verán sustancialmente aliviados. Al mismo tiempo, está claro que, a cambio, las deducciones fiscales asociadas a la propiedad deben ser abolidas o limitadas. Esto incluye deducciones por mantenimiento de edificios e intereses sobre deudas.

Encontrar un equilibrio aquí es políticamente difícil. Así lo confirma el intento más reciente, que se lanzó con mucho optimismo. Han pasado seis años desde entonces. Todavía no hay solución.

El lobby alpino se defiende

El jueves, el Consejo de Estados abordó la reforma por segunda vez y mantuvo sus decisiones anteriores. Esto significa que persisten las desviaciones de los planes del Consejo Nacional. Sólo hay dos diferencias, pero son significativas. Uno de ellos se refiere a la deducción fiscal de los intereses de las deudas, sobre la cual existe controversia sobre en qué medida debería limitarse. El Consejo de Estados quiere permitir deducciones más elevadas que el Consejo Nacional, algo que la izquierda critica duramente.

La segunda diferencia es fundamental: ¿Debería suprimirse el valor de alquiler imputado para todas las viviendas ocupadas por sus propietarios, independientemente de si son primera o segunda residencia? Esta cuestión afecta a los cantones, que en general se muestran escépticos ante la reforma. El valor del alquiler imputado es una importante fuente de ingresos, especialmente para los cantones turísticos y de montaña, debido a la gran cantidad de apartamentos vacacionales.

En el Consejo de los Estados se habló de que sólo los cantones de Valais y Grisones tendrían que temer pérdidas fiscales acumuladas de 120 millones de francos al año, dependiendo de la opción de implementación. No quieren correr ese riesgo. Pueden contar con el Consejo de los Estados: el jueves se negó una vez más a suprimir el valor de alquiler imputado a los chalés y similares.

¿Cambiar primero la constitución?

Este plan recibe críticas por dos razones. Por un lado, desde el punto de vista del sistema fiscal, es ilógico y, según el punto de vista, injusto que se apliquen normas diferentes a la primera y a la segunda vivienda. Por otra parte, un sistema en el que dos regímenes fiscales diferentes tuvieran que funcionar en paralelo sería administrativamente complicado. Un cambio coherente del sistema provocaría simplificaciones significativamente mayores. Por estas razones, el Consejo Federal está a favor de suprimir también el valor de alquiler imputado para las segundas viviendas. El Consejo Nacional lo ve exactamente de la misma manera.

Sin embargo, también está claro que una reforma de este tipo provocaría una situación política aún más difícil. Se esperaría resistencia no sólo de los partidos de izquierda, sino también del Valais, los Grisones y otros cantones afectados. Para lograr que se sumen, la comisión responsable del Consejo Nacional ha lanzado su propio plan: quiere dar a los cantones la oportunidad de recuperar los ingresos perdidos de otras maneras. Para ello, se les debería conceder el derecho de introducir un “impuesto sobre la propiedad de segundas propiedades”.

Para ello, primero habría que cambiar la Constitución. El consulta El proceso, que comenzó en noviembre, durará varios años y al final requerirá la votación de la mayoría del pueblo y de los cantones. En resumen: no sería sorprendente que el valor de alquiler imputado, que a menudo ha sido declarado muerto, se mantuviera durante algún tiempo.

Las organizaciones que aún tienen que parchear una vulnerabilidad de gravedad 9.8 en los dispositivos de red fabricados por Zyxel se han convertido en la molestia pública número 1, ya que un número considerable de ellos continúan siendo explotados y convertidos en botnets que lanzan ataques DDoS.

Zyxel reparó la falla el 25 de abril. Cinco semanas después, Shadowserver, una organización que monitorea las amenazas de Internet en tiempo real, advirtió que muchos firewalls y servidores VPN de Zyxel se habían visto comprometidos en ataques que no mostraban signos de detenerse. La evaluación de Shadowserver en ese momento fue: «Si tiene un dispositivo vulnerable expuesto, asuma el compromiso».

El miércoles, 12 semanas desde que Zyxel entregó un parche y siete semanas desde que Shadowserver hizo sonar la alarma, la empresa de seguridad Fortinet publicó una investigación que informaba sobre un aumento en la actividad de explotación realizada por múltiples actores de amenazas en las últimas semanas. Como fue el caso con los compromisos activos informados por Shadowserver, los ataques provinieron abrumadoramente de variantes basadas en Mirai, una aplicación de código abierto que los piratas informáticos utilizan para identificar y explotar vulnerabilidades comunes en enrutadores y otros dispositivos de Internet de las cosas.

Cuando tiene éxito, Mirai convierte los dispositivos en botnets que potencialmente pueden ofrecer ataques distribuidos de denegación de servicio de enormes tamaños.

Aumentando la urgencia de parchear la vulnerabilidad de Zyxel, los investigadores publicaron en junio un código de explotación que cualquiera podía descargar e incorporar en su propio software de botnet. A pesar de la amenaza clara e inminente, quedan suficientes dispositivos vulnerables incluso cuando los ataques continúan aumentando, dijo Cara Lin, investigadora de Fortinet, en el informe del jueves. Lin escribió:

Desde la publicación del módulo de explotación, ha habido un aumento sostenido de la actividad maliciosa. El análisis realizado por FortiGuard Labs identificó un aumento significativo en las ráfagas de ataques a partir de mayo, como se muestra en el gráfico de conteo de desencadenantes que se muestra en la Figura 1. También identificamos varias redes de bots, incluida Dark.IoT, una variante basada en Mirai, así como otra red de bots que emplea métodos de ataque DDoS personalizados. En este artículo, brindaremos una explicación detallada de la carga útil entregada a través de CVE-2023-28771 y botnets asociados.

La vulnerabilidad utilizada para comprometer los dispositivos Zyxel, rastreada como CVE-2023-28771, es una vulnerabilidad de inyección de comando no autenticada con una clasificación de gravedad de 9.8. La falla se puede explotar con un paquete IKEv2 especialmente diseñado en el puerto UDP 500 del dispositivo para ejecutar código malicioso. La revelación de Zyxel de la falla está aquí.

CVE-2023-28771 existe en las configuraciones predeterminadas del firewall y los dispositivos VPN del fabricante. Incluyen las versiones de firmware de la serie Zyxel ZyWALL/USG de la 4.60 a la 4.73, las versiones de firmware de la serie VPN de la 4.60 a la 5.35, las versiones de firmware de la serie USG FLEX de la 4.60 a la 5.35 y las versiones de firmware de la serie ATP de la 4.60 a la 5.35.

Lin de Fortinet dijo que durante el mes pasado, los ataques que explotaron CVE-2023-28771 se originaron en distintas direcciones IP y se dirigieron específicamente a la capacidad de inyección de comandos en un paquete de intercambio de claves de Internet transmitido por dispositivos Zyxel. Los ataques se implementan mediante herramientas como curl y wget, que descargan scripts maliciosos de los servidores controlados por el atacante.

Además de Dark.IoT, otro software de botnet que explota la vulnerabilidad incluye a Rapperbot y Katana, el último de los cuales está estrechamente vinculado a un canal de Telegram conocido como “SHINJI.APP | Red de bots Katana”.

Dada la capacidad de los exploits para ejecutarse directamente en dispositivos de seguridad confidenciales, uno podría haber asumido que las organizaciones afectadas ya habrían parcheado la vulnerabilidad subyacente. Por desgracia, los continuos intentos exitosos de explotación demuestran que un número no trivial de ellos todavía no lo ha hecho.

“La presencia de vulnerabilidades expuestas en los dispositivos puede generar riesgos significativos”, señaló Lin. “Una vez que un atacante obtiene el control de un dispositivo vulnerable, puede incorporarlo a su botnet, lo que le permite ejecutar ataques adicionales, como DDoS. Para abordar esta amenaza de manera efectiva, es crucial priorizar la aplicación de parches y actualizaciones siempre que sea posible”.

Diablo 4 te pone en un mundo lleno de peligros, y es tu trabajo no sucumbir a él. En su mayor parte, el juego de rol hace que sea bastante obvio cuando algo es malo para tu salud, pero ciertos efectos pueden perderse entre el caos, especialmente cuando juegas con ciertas clases de Diablo 4. Una de las formas más frustrantes de morir en Diablo 4 es ignorar los peligrosos efectos del suelo pero, afortunadamente, el equipo de desarrollo de Blizzard es tan susceptible a ellos como tú y están trabajando duro para cambiar eso.

Muchas cosas en Diablo 4 explotan, o arrojan charcos de veneno, fuego u otras sustancias desagradables al suelo que te harán pasar un mal rato si te paras sobre ellas. Cuando todo comienza, a veces puede ser difícil darse cuenta de que no deberías estar de pie. justo ahí hasta que sea demasiado tarde. Personalmente, son esas explosiones amarillentas y viscosas las que me toman con la guardia baja; incluso ahora, a menudo no se registran en mi cerebro como una razón por la que no debería quedarme parado recogiendo el botín que acaba de estallar.

El gerente general de Diablo, Rod Fergusson, y la directora de producción asociada del juego, Tiffany Wat, son Necro mains, lo que significa que son aún más conscientes del problema como fanáticos de la habilidad ‘Blighted Corpse Explosion’ utilizada en algunas de las mejores construcciones de Necromancer. El efecto que esto causa en el suelo puede hacer que ver otros peligros sea particularmente difícil de detectar.

«Una cosa que tú y yo experimentamos mucho con nuestro juego Necro es el problema del cadáver arruinado», le dice Fergusson a Wat durante una charla de fogata de desarrolladores, bromeando: «Creo que Josh los llama ‘pedos de cadáver’, no es mi término favorito. ” Bastante, pero me temo que puede quedarse ahora. Fergusson continúa: «Sabemos que debido a la opacidad de ese efecto, a veces puede haber una explosión esperándote debajo y puedes morir».

“Esa es una de las cosas que estamos arreglando [currently]”, confirma Wat. “De hecho, me importa mucho esto porque uso un cadáver arruinado en mi Necro. Con todos los pedos de cadáveres en el suelo, ahora eso es canon «, señala para el deleite visible de Fergusson,» es muy difícil para mí ver muchos de los afijos o algunos de los enemigos o fuego PvP en el suelo, así que Espero con ansias esos cambios”.

Sin embargo, este cambio no está diseñado solo para Necro. Wat comenta: “Sé que hubo cierta discusión sobre ‘¿es esto intencional?’ No es intencional, lo arreglaremos y lo haremos un poco más fácil, en general, para ver cuáles son los efectos peligrosos en el suelo, asegurándonos de que siempre sea legible para el jugador y que nuestro orden de clasificación sea correcto. Si hay un fuego encantado, que es el afijo que me atrae, definitivamente puedo verlo”.

Como personaje principal de Rogue, definitivamente me encontré con un problema similar con mis trampas de veneno: el estanque verde de la muerte se ve encantador, pero casi siempre me toma un tiempo darme cuenta de que mi enemigo ha respondido de la misma manera con un estanque de su Reconozco que no debería estar solo parado, y también se mezcla demasiado con los estallidos amarillos de pus antes mencionados. Así que estoy muy contento de saber que esto ocupa un lugar destacado en la lista de tareas del equipo.

En otra parte del chat, el equipo habla sobre varios otros cambios importantes, incluido cómo las gemas en su inventario de Diablo 4 tendrán un nuevo hogar y planea reducir drásticamente todo el trabajo estacional de Diablo 4 para sus futuros personajes. El desarrollo de un juego de servicio en vivo siempre es un proceso continuo, pero me ha impresionado mucho el enfoque general que ha adoptado el equipo hasta ahora y su transparencia con los jugadores.

Mientras esperamos la llegada de la temporada 1 de Diablo 4, probablemente querrás descubrir qué es lo que más te gusta jugar, así que asegúrate de revisar las mejores compilaciones de Diablo 4 para obtener algunas ideas fantásticas porque hemos consultado con los desarrolladores de Blizzard para sus favoritos personales junto con las selecciones de nuestros propios expertos amantes del botín.