otrobit

Google ha anunciado el lanzamiento de sus servidores MCP gestionados , una nueva infraestructura pensada para facilitar el desarrollo de agentes de inteligencia artificial capaces de conectarse de forma directa y segura a datos y servicios de Google . Esta iniciativa se basa en el Model Context Protocol (MCP) , un estándar diseñado para simplificar la integración entre modelos de IA, herramientas externas y fuentes de información confiables.

El proyecto curl , una de las herramientas de código abierto más utilizadas en el ecosistema de Internet, ha decidido poner fin a su programa de recompensas por errores a partir de enero de 2026. La razón principal no ha sido la falta de interés, sino todo lo contrario: una saturación de informes de vulnerabilidades de baja calidad , muchos de ellos sin valor práctico o directamente incorrectos.

Google ya trabaja en una renovación visual importante para su sistema operativo móvil y todo apunta a que Android 17 apostará por un diseño con transparencias y efectos de desenfoque , inspirado en tendencias que Apple ha popularizado recientemente con el llamado Liquid Glass del iPhone.

OpenAI continúa ampliando las capacidades de su navegador con inteligencia artificial y ahora ChatGPT Atlas da un paso importante al poder entender vídeos y generar marcas de tiempo automáticamente . Esta nueva función mejora notablemente la forma en que los usuarios consumen contenido audiovisual, especialmente en plataformas como YouTube.

Al buscar una batería externa o power bank en internet, es muy común encontrar modelos de gran capacidad y precio muy bajo , especialmente en tiendas online. Esto genera una duda lógica: ¿cómo es posible que una batería externa de 30.000 mAh cueste tan poco, mientras otras con menos capacidad son mucho más caras? La respuesta no está solo en la marca, sino en la calidad real de los componentes , la eficiencia energética y los sistemas de seguridad que incorpora cada batería externa.

Eliminar el parámetro ?m=1 en Blogger es una de esas optimizaciones sencillas que pueden mejorar notablemente la apariencia de las URLs, la experiencia del usuario y el SEO del sitio. Por defecto, Blogger añade ?m=1 o ?m=0 cuando un visitante accede al blog desde un dispositivo móvil, lo que provoca que una misma entrada tenga varias URLs distintas para el mismo contenido.

Expertos en ciberseguridad han alertado sobre una nueva campaña de malware que está afectando a usuarios de Windows mediante el uso de archivos de acceso directo (LNK) maliciosos . Estos archivos están siendo utilizados para distribuir MoonPeak , un peligroso malware que permite a los atacantes tomar el control remoto de los equipos infectados. De acuerdo con los investigadores, MoonPeak parece estar relacionado con XenoRAT , una familia de malware conocida, y la actividad ha sido atribuida a grupos de amenazas vinculados a Corea del Norte .

 Microsoft proporcionó a agentes federales de Estados Unidos las claves de recuperación de BitLocker necesarias para acceder a tres portátiles cifrados relacionados con una investigación por fraude masivo en subsidios de desempleo durante la pandemia de COVID-19 en Guam . El caso pone de relieve cómo el cifrado respaldado en la nube puede facilitar el trabajo de las fuerzas del orden, pero también reaviva el debate sobre la privacidad de los usuarios comunes . La entrega de las claves se produjo tras una orden judicial obtenida por el FBI en 2025 , como parte de una investigación que apuntaba a una red que habría desviado millones de dólares del programa de ayuda por desempleo de la isla. Los dispositivos incautados contenían evidencia clave, pero el cifrado de disco completo impedía el acceso a los datos sin las credenciales adecuadas.

LastPass ha emitido una advertencia de seguridad urgente tras detectar una campaña activa de phishing que busca robar las contraseñas maestras de sus usuarios mediante correos electrónicos fraudulentos. La operación maliciosa comenzó el 19 de enero de 2026 y se basa en mensajes que se hacen pasar por comunicaciones oficiales del equipo de soporte de la plataforma. Según la información confirmada por la compañía, los atacantes envían correos electrónicos que afirman falsamente que LastPass está realizando tareas de mantenimiento y que, como parte del proceso, los usuarios deben realizar una copia de seguridad inmediata de su bóveda en un plazo de 24 horas. El objetivo real es inducir a las víctimas a entregar su contraseña maestra a través de sitios web falsificados.

Una nueva amenaza informática denominada SolyxImmortal ha comenzado a llamar la atención de investigadores de ciberseguridad por su enfoque silencioso y persistente en el robo de información en sistemas Windows . Este malware, desarrollado en Python , representa una evolución en las campañas de espionaje digital, priorizando la vigilancia prolongada del usuario sobre ataques ruidosos o destructivos.

Una vulnerabilidad crítica en los firewalls FortiGate de Fortinet está siendo explotada activamente por actores maliciosos para obtener acceso administrativo completo a dispositivos expuestos a internet. La falla, identificada como CVE-2025-59718 , afecta al mecanismo de Single Sign-On (SSO) de FortiCloud y permite a atacantes remotos crear cuentas locales de administrador sin autorización.

Una grave brecha de seguridad ha puesto en el punto de mira a la Snap Store de Canonical , el repositorio de paquetes utilizado por millones de usuarios de Linux en escritorios y servidores. Investigadores de seguridad han confirmado que ciberdelincuentes están aprovechando fallos en el sistema de gestión de editores para distribuir software malicioso camuflado como aplicaciones legítimas , principalmente carteras de criptomonedas. El ataque se basa en la publicación de aplicaciones falsas que imitan herramientas populares como Exodus o Ledger Live . A simple vista, los paquetes parecen auténticos y mantienen la reputación de proyectos confiables, lo que reduce las sospechas de los usuarios. Sin embargo, una vez ejecutadas, estas aplicaciones maliciosas solicitan frases de recuperación de las billeteras y envían esa información directamente a servidores controlados por los atacantes, permitiendo el robo inmediato de activos digitales.

No es la primera vez que una extensión representa una amenaza grave para la seguridad. Tanto Google Chrome como Mozilla Firefox han sido utilizados como vectores de ataque mediante complementos falsos o comprometidos. Por este motivo, los expertos en ciberseguridad recomiendan extremar las precauciones al instalar extensiones, incluso cuando provienen de tiendas oficiales. En este caso, NexShield logró colarse en la Chrome Web Store, demostrando que ningún usuario está completamente a salvo si no revisa cuidadosamente lo que instala.

La Snap Store, el repositorio oficial de aplicaciones de Canonical, vuelve a situarse en el centro del debate por motivos de seguridad. Un nuevo informe revela que una campaña de malware no solo sigue activa, sino que ha evolucionado con técnicas más sofisticadas, lo que reabre la discusión sobre la eficacia de los controles y el modelo de confianza de esta plataforma. La advertencia proviene de Alan Pope, exingeniero de Canonical y una figura ampliamente reconocida dentro de la comunidad del Software Libre. Pope es, además, el creador de SnapScope , una herramienta diseñada para analizar paquetes Snap en busca de vulnerabilidades conocidas. No es la primera vez que alerta sobre problemas en la Snap Store, y sus observaciones recientes resultan especialmente preocupantes.

Una vulnerabilidad crítica de seguridad descubierta recientemente en el plugin Advanced Custom Fields: Extended (ACF Extended) para WordPress ha expuesto a más de 100,000 sitios web a posibles ataques de escalamiento de privilegios , permitiendo a atacantes obtener acceso total como administradores. La falla de seguridad ha sido registrada como CVE-2025-14533 y afecta a todas las versiones del plugin hasta la 0.9.2.1 , con una puntuación CVSS de 9.8 (Crítica) , lo que la convierte en una amenaza de alto impacto para cualquier sitio vulnerable.

Scrcpy es una aplicación gratuita y de código abierto que te permite mostrar la pantalla de tu celular Android en tu computadora con Ubuntu y además controlarlo con el teclado y el mouse , todo con una calidad excelente y sin necesidad de instalar nada en el teléfono. Es una herramienta ideal si quieres grabar tutoriales, responder mensajes desde la PC, hacer presentaciones, trabajar más cómodo o simplemente usar tu móvil desde una pantalla grande. Lo mejor es que funciona mediante ADB (Android Debug Bridge) , lo que garantiza una conexión rápida, estable y segura, ya sea por cable USB o incluso por Wi-Fi en algunos casos, convirtiéndose en una de las mejores opciones para duplicar pantalla en Linux. Para instalar Scrcpy en Ubuntu la forma más recomendada actualmente es usando Snap , ya que suele traer la versión más actualizada. Solo debes abrir la terminal y ejecutar sudo snap install scrcpy , y luego iniciar el programa escribiendo scrcpy . Antes de conectarlo, en tu teléfono debe...

Después de varias semanas de trabajo, pruebas y ajustes, hoy me alegra anunciar el nuevo diseño de nuestro blog . Este rediseño no solo busca verse mejor, sino ser más rápido, moderno y funcional , manteniendo siempre el enfoque en el contenido. El theme se encuentra actualmente en fase Beta 1.21.5 , por lo que será liberado públicamente con posibles bugs , los cuales iremos corrigiendo progresivamente gracias a sus reportes y sugerencias. 🎨 Sobre el diseño El nuevo diseño nace con una idea clara: menos carga, más experiencia . Se ha trabajado en una interfaz limpia, minimalista y adaptable a cualquier dispositivo, priorizando la lectura y la navegación intuitiva. Los colores suaves, las tarjetas de contenido y los espacios bien definidos permiten que el usuario se concentre en lo realmente importante: el contenido . Además, el diseño es totalmente responsive , ofreciendo una experiencia fluida tanto en escritorio como en móviles y tablets. ⚙️ Detalles y novedades Este nuevo theme i...

   Hace tiempo realice un tutorial en un blog antiguo que tenía como Hobbie ⌛sobre  ¨Como implementar un contador de visitas individuales para Blogger¨ . Muchos desarrolladores habían comentado que esto era factible siempre y cuando se introdujeran librerias de terceros en nuestro blog.  También hubo un usuario en  Forobeta  que hizo una investigación respecto a este tema pero ya ese tutorial no nos sirve. Tanto firebase como las librerias utilizadas han cambiado ciertas funciones y las antiguas versiones caducen a un determinado tiempo, por tal motivo me he motivado a realizar un nuevo tutorial explicando paso a paso de como funcionaría el nuevo. Configuración 1. Lo primero que debemos de hacer es registrarnos en  firebase  y dar de alta a un proyecto. Página oficial de Firebase 2. Una vez dado de alta nuestro nuevo proyecto. Procederemos a crear nuestra Base de datos en tiempo real, para hacer este paso solo necesitas dirigirte al  sidebar ...

La Wikipedia de Gnu/Linux y el hogar de otros, así fue se caracterizaba el famoso portal  Desde Linux . Muchas personas como este servidor se lucraron del famoso portal antes de la venta de la mismo alrededor del  2015  y otros solo iban de paso para resolver el problema que se le presentaba en el momento.  El proyecto surgió con 2 personas la cual he tenido el placer de conocer, una de ellas he tenido el placer de entrevistarlo (Ernesto, mayormente conocido como Elav) y la otra persona he conversado con el en varias ocasiones (Alejandro). El portal tenía tanta popularidad que tan solo tu hablar o pertenecer a su comunidad te daba un plus en el internet (Las personas sabían que podrías defenderte en el mundo del software libre), Posteriormente se unió Pablo ( Dueño de Usemos Linux ) dando otro  BOOM💣  al portal. Sin más preámbulo dejo la entrevista para aquellos viejos o actuales seguidores del portal  Desdelinux , dando cabida a nuestra nueva sección...

 El día de hoy vamos aprender a crear un  formulario de colaboración gratuito para Blogger  mediante Jotform, aprenderas a usarlo como página estática. Esta entrada se escribe en respuesta a varios pedido de un blog que tenía anteriormente y he decidido relanzar el blog con nuevas tematicas. JotForm He tenido la oportunidad de probar varias plataformas que nos permiten crear formularios gratis, tales como:  Google Drive, Onedrive , entre otros. Definitivamente esta plataforma que ando haciendo hoy en día el tutorial nos permite rediseñar su formulario.  JotForm  también cuenta con planes para mejorar la versión gratuita, sin embargo, no sentiras en ningún momento que la plataforma te presiona para adquirirlos. Personalmente considero a jotform la mejor opción para  Blogger s i de crear formularios se refiere, y la más completa.  Crear Formulario Primero vamos a crear una cuenta en la plataforma. Una vez creada debemos quitar el nuevo modulo de for...

 Hoy en día las páginas web o blogs tienen íconos para llamar la atención del lector y hoy te quiero compartir como hacerlo. Existe un sin fin de páginas que podemos usar para incrustar íconos en nuestra página web o Blog. Ejemplo:  Fontawesome ,  Google Icons , etc. Pero no utilizaremos ninguno de esos ya existente, hoy utilizaremos  Tabler Icons.

  Te estarás preguntando   ¿Por qué da el error the Widget Settings in widget with id <b>PageList1</b> is not valid?  Lo que pasa es que el editor XML  (En pocas palabras así es como funciona Blogger)  no comprende algunos carácteres, por ejemplo las letras con acentos  (á, é, í, ó, ú)  y tampoco entiende  (ñ, #, &)  y entre otros de tanto carácteres.  Tranquilo!😆, a todos nos ha pasado este error:  The widget settings in widget with id <b>PageList1</b> is not valid. Page title is invalid.  No es la primera vez que lo vemos a la hora de editar nuestra plantilla desde  Edición Html . La solución es sumamente sencilla y hoy les explicaré 2 métodos que podrán utilizar tanto para principiantes como avanzados.  Solución para avanzados Debemos ir a nuestro  panel > tema > Edición Html  y buscar el siguiente código:  <b:widget-setting name='pageListJson'>  y p...

  Uno de los problemas más comunes que enfrentan los bloggers, especialmente aquellos que mantienen su dominio por defecto ( .blogspot.com ), es que sus publicaciones no aparecen en Google u otros motores de búsqueda. Este inconveniente suele estar relacionado con la indexación del sitio, lo cual es fundamental para obtener tráfico orgánico y mejorar la visibilidad en línea. En este artículo explicaré cómo corregir problemas de indexación en  Blogger , cómo permitir que  Google  y  Bing  encuentren tu contenido, y qué papel cumple el archivo  robots.txt  en todo este proceso.

Si tienes un blog en Blogger y alguna vez notaste que tus enlaces se ven así:

 ¿Cansado de ver el botón de "Entradas antiguas" en tu blog de Blogger? Hoy te enseño paso a paso cómo implementar paginación infinita (scroll infinito) en Blogger para que tus lectores sigan viendo tus publicaciones sin tener que dar clic. Ideal si quieres mejorar la experiencia del usuario y el tiempo de permanencia en tu blog. ¡Vamos allá! 🚀 Características He desarrollado un sistema de paginación que se integra perfectamente con Blogger y no consume en cuanto a la carga del sitio web. Compatible con búsquedas:  Funciona en resultados de búsqueda de Blogger. Flexible en cantidad:  funciona con cualquier número de entradas por página. Ventajas de usar paginación infinita en Blogger Mejora la experiencia del lector Reduce el porcentaje de rebote Aumenta el tiempo de visita Optimiza tu blog para móviles Da un look más profesional y moderno Instalar Para instalar la paginación numérica en tu blog de Blogger, edita el codigo HTML de tu plantilla y busca la etique...

 En el mundo digital, uno de los primeros pasos para construir una presencia sólida en línea es registrar un  dominio web . Sin embargo, muchas personas desconocen qué es exactamente un dominio y por qué tiene tanta relevancia para el éxito de su estrategia digital y de  SEO (posicionamiento en buscadores). En este artículo te explicaremos de forma clara qué es un dominio, por qué es importante y cómo puedes  configurar tu dominio a tu blog en Blogger . ¿Qué es un dominio? Un  dominio  es el nombre único que identifica a un sitio web en Internet. Es lo que escribes en la barra de direcciones para acceder a una página, por ejemplo: google.com tumarca.com midominio.org En términos simples, el dominio funciona como la dirección de tu casa en el mundo digital: permite que los usuarios y los buscadores encuentren fácilmente tu página web.   Partes de un dominio Para entenderlo mejor, un dominio se compone de dos partes: Nombre:  el identificador único ...

Investigadores de ciberseguridad han identificado cinco extensiones maliciosas para Google Chrome que se presentan falsamente como herramientas relacionadas con recursos humanos y plataformas empresariales como Workday, NetSuite y SuccessFactors , con el objetivo de tomar control de las cuentas de las víctimas . Según un informe publicado por la empresa de seguridad Socket , estas extensiones trabajan de manera conjunta para robar tokens de autenticación , bloquear funciones de seguridad y permitir el secuestro completo de sesiones , lo que deriva en la apropiación total de la cuenta.

Una vulnerabilidad de máxima severidad (CVSS 10.0) ha sido identificada en el plugin Modular DS para WordPress y actualmente está siendo explotada activamente . El fallo permite a un atacante no autenticado obtener privilegios de administrador , lo que puede derivar en el compromiso total del sitio afectado. La vulnerabilidad ha sido registrada como CVE-2026-23550 y afecta a todas las versiones del plugin hasta la 2.5.1 inclusive . El problema fue corregido en la versión 2.5.2 .

Fortinet publicó recientemente actualizaciones de seguridad para corregir una vulnerabilidad crítica en FortiSIEM que podría permitir a un atacante remoto ejecutar código sin necesidad de autenticarse. La falla, identificada como CVE-2025-64155 , tiene una puntuación de 9.4 en CVSS , lo que la sitúa dentro de las vulnerabilidades de mayor severidad debido al impacto que puede tener sobre los sistemas afectados.

 En una red con switches Cisco, la correcta configuración de VLANs es uno de los primeros pasos para lograr orden, control y seguridad. Dos conceptos aparecen siempre en este proceso: puertos access y puertos trunk. Aunque ambos se configuran a nivel de switch, su función es completamente distinta y una mala decisión aquí puede provocar desde problemas de conectividad hasta fallos de seguridad difíciles de detectar en producción.

En muchas redes empresariales la seguridad se limita al firewall perimetral, mientras internamente todo comparte el mismo segmento de red. Usuarios, servidores, impresoras, cámaras y otros dispositivos conviven sin separación real, lo que facilita que cualquier problema interno se propague rápidamente. En este tipo de escenarios, una mala práctica, un equipo infectado o un dispositivo mal configurado puede tener impacto directo sobre servicios críticos sin encontrar ningún tipo de barrera. La segmentación de red mediante VLANs permite reducir este riesgo de forma práctica y sin complicar la operación diaria. Al separar los distintos tipos de dispositivos en segmentos independientes, el tráfico queda más controlado y los incidentes se limitan a una parte específica de la red. En entornos reales, esta separación es clave para evitar movimientos laterales, accesos innecesarios y exposición de recursos que no deberían estar al alcance de todos los usuarios. Es común pensar que el firewal...

Configurar un servidor DHCP en un router Cisco es una de esas tareas básicas pero fundamentales en la administración de redes. Un DHCP bien configurado ahorra tiempo, reduce errores de configuración manual y facilita enormemente la gestión de dispositivos dentro de una red. En este post te explicaré paso a paso cómo configurar un servidor DHCP en un router Cisco usando Cisco IOS, de una forma clara, práctica y lo más humana posible, tal como lo haríamos en un entorno real de trabajo. Comandos necesarios para la creación de DHCP  ip dhcp excluded-address RANGO_IP_A_EXLUIR (Ej: 192.168.1.1 192.168.1.10) // Comando para excluir direcciones IP. ip dhcp pool NOMBRE_DEL_POOL (Ej: RED_ADMINISTRATIVA_LAN) network RED_+_SUBMASK (Ej: 192.168.1.0 255.255.255.0) default-router IP_DEL_ROUTER (Ej: 192.168.1.1) dns-server IP_DEL_DNS_SERVER (Ej: 8.8.8.8) do show ip dhcp binding // Verificar el funcionamiento del DHCP do wr // Guardar cambios Configurar un servidor DHCP en un rout...

VTP (VLAN Trunking Protocol) es un protocolo desarrollado por Cisco que permite propagar automáticamente la configuración de VLANs entre varios switches , siempre que pertenezcan al mismo dominio VTP. Dicho de forma sencilla: configuras las VLANs una sola vez y el resto de los switches las reciben sin que tengas que repetir el trabajo. En redes empresariales o incluso en laboratorios de estudio, administrar VLAN por VLAN en cada switch puede volverse un verdadero dolor de cabeza . Es fácil equivocarse, olvidar una VLAN o cometer errores que luego cuestan tiempo en solucionar. Justamente aquí es donde VTP se convierte en un gran aliado para el administrador de red.

No todo es Cisco cuando hablamos de routers. Existen numerosas compañías como Ubiquiti, Mikrotik, entre otras, que ofrecen equipos potentes y accesibles para montar tus laboratorios. En este post os enseñaré cómo configurar por primera vez tu equipo Mikrotik en un entorno práctico usando GNS3 . Recordar que pueden descargar Winbox y el RouterOS desde la página oficial de Mikrotik: https://mikrotik.com/download Configuración Ingresa las siguientes líneas de comandos una por una , asegurándote de leer cuidadosamente cada instrucción antes de ejecutarla. A medida que lo hagas, reemplaza los valores que se indican como comentarios con la información correspondiente a tu red o equipo. Esto incluye direcciones IP, nombres de interfaces, rutas o cualquier otro parámetro que se mencione en los comandos. Tomarte tu tiempo en este paso te ayudará a evitar errores y a entender mejor cómo funciona la configuración de tu Mikrotik. /interface ethernet Set [find default-name=PORT_A_MODIF...

MikroTik es uno de los routers más usados en laboratorios y entornos reales. Su potencia está en la CLI, y conocer los comandos básicos te permite configurar, diagnosticar y solucionar problemas rápidamente. En esta guía veremos los comandos esenciales de MikroTik , explicados de forma clara y con ejemplos reales, sin rodeos ni teoría innecesaria.

Cuando comienzas en el mundo de las redes y equipos Cisco , una de las primeras cosas que necesitas dominar es la configuración básica . No se trata de memorizar comandos sin sentido, sino de entender qué estás haciendo y por qué es importante en un entorno real. En esta práctica te mostraré cómo realizar una configuración básica en equipos Cisco , ideal para estudiantes, técnicos junior o cualquier persona que esté iniciando en networking . Objetivo Realiza la configuración básica como se muestra en la topologia Nombre de los dispositivos como se indica en la topologia Asignar contraseñas al modo exec privilegiado, modo usuario y linea vty, use cisco para el Cisco para el modo privilegiado y Class para los demás Banner modo con el mensaje "SOLO PERSONAL AUTORIZADO" Cifrar todas las contraseñas Asignar direcciones ip a los dispositivos como se muestra en la figura Configurar direcciones IP estáticas a los switches Solo debe existir conectividad en los dispositivos conectados...