Home Blog Page 225

Imágenes maliciosas de KICS Docker y extensiones de código VS afectan la cadena de suministro de Checkmarx

Los investigadores de ciberseguridad han advertido sobre imágenes maliciosas enviadas al repositorio oficial de Docker Hub “checkmarx/kics”.

En una alerta publicada hoy, la empresa de seguridad de la cadena de suministro de software Socket reveló que actores de amenazas desconocidos lograron sobrescribir etiquetas existentes, incluidas v2.1.20 y alpine, al tiempo que introdujeron una nueva etiqueta v2.1.21 que no corresponde a un lanzamiento oficial. El repositorio de Docker se ha archivado al momento de escribir este artículo.

“El análisis de la imagen envenenada indica que el binario KICS incluido fue modificado para incluir capacidades de recopilación y exfiltración de datos que no están presentes en la versión legítima”, dijo Socket.

“El malware podría generar un informe de escaneo sin censura, cifrarlo y enviarlo a un punto final externo, creando un riesgo grave para los equipos que usan KICS para escanear archivos de infraestructura como código que pueden contener credenciales u otros datos de configuración confidenciales”.

Un análisis más detallado del incidente ha descubierto que las herramientas de desarrollo relacionadas con Checkmarx también pueden haberse visto afectadas, como las recientes versiones de extensiones de Microsoft Visual Studio Code que vienen con código malicioso para descargar y ejecutar un complemento remoto a través del tiempo de ejecución de Bun.

“El comportamiento apareció en las versiones 1.17.0 y 1.19.0, se eliminó en la 1.18.0 y dependía de una URL de GitHub codificada para recuperar y ejecutar JavaScript adicional sin confirmación del usuario ni verificación de integridad”, agregó Socket.

Las organizaciones que puedan haber utilizado la imagen KICS afectada para escanear configuraciones de Terraform, CloudFormation o Kubernetes deben tratar cualquier secreto o credencial expuesta a esos escaneos como probablemente comprometidos.

“La evidencia sugiere que este no es un incidente aislado de Docker Hub, sino parte de un compromiso más amplio de la cadena de suministro que afecta a múltiples canales de distribución de Checkmarx”, señaló la compañía.

Hacker News se ha puesto en contacto con Checkmarx para obtener más información y actualizaremos la historia si recibimos una respuesta.

(Esta es una historia en desarrollo. Vuelva a consultarla para obtener más detalles).

fastest payout online casino canada

La crisis de Irán y la perturbación del Estrecho de Ormuz impulsan el cambio de Wall Street hacia mercados tokenizados 24 horas al día, 7 días a la semana

El mundo de las finanzas está experimentando una transformación fundamental a medida que las instituciones de Wall Street adoptan cada vez más contratos de futuros perpetuos y activos tokenizados del mundo real para navegar en una economía global 24 horas al día, 7 días a la semana.

Según los expertos de la industria, la eliminación de las fechas de vencimiento de los contratos y la llegada de la liquidación “atómica” instantánea están redefiniendo la relevancia del mercado, particularmente porque las plataformas cripto-nativas continúan liderando el descubrimiento de precios durante las crisis geopolíticas que ocurren cada vez más durante el fin de semana.

La convergencia de estas tecnologías sugiere que la frontera entre las finanzas tradicionales y la infraestructura basada en blockchain se está estrechando.

Las oficinas de Wall Street, los asignadores de estrategias múltiples y los fondos macro están ahora explorando activamente estas estructuras nativas digitales porque resuelven problemas operativos profundamente arraigados inherentes a los contratos estándar con fecha de vencimiento.

Esta transición no es simplemente una mejora tecnológica sino una respuesta a cómo funcionan ahora los mercados globales en tiempo real.

El director de inversiones de Theo, Iggy Ioppe, explicó a Euronews que el paso a operaciones 24 horas al día, 7 días a la semana ya no es opcional.

Theo crea productos financieros para abordar esta nueva demanda y está asociado con importantes instituciones financieras como el banco multinacional británico Standard Chartered.

“No es una cuestión de preferencia, se está convirtiendo en una cuestión de necesidad estructural. Lo vimos claramente durante el cierre del Estrecho de Ormuz. Los mercados tradicionales estuvieron oscuros durante el fin de semana y el oro y el petróleo tokenizados fueron los únicos lugares de negociación transparentes y continuos que reflejaban la demanda de refugio seguro en tiempo real”, afirmó Ioppe.

En declaraciones a Euronews, Andrei Grachev, socio director de DWF Labs, un importante creador de mercados criptográficos, también destacó la importancia de estos eventos para el mercado en general.

“El ejemplo más claro fue el 28 de febrero de este año. Los ataques de Estados Unidos e Israel a las instalaciones nucleares iraníes se anunciaron el sábado por la mañana y todas las principales bolsas de productos básicos, CME, NYMEX, ICE, se cerraron. Los comerciantes se trasladaron inmediatamente a plataformas descentralizadas de futuros perpetuos para petróleo, oro y plata”, explicó Grachev.

Cuando finalmente reabrieron los lugares tradicionales, se vieron obligados a alcanzar los niveles de precios que ya se habían establecido en la cadena, lo que pone de relieve un cambio en el lugar donde se produce la formación primaria de precios.

Un informe del FMI sobre finanzas tokenizadas publicado este mes también destacó que la transición a activos nativos digitales representa una “reconfiguración estructural” de la infraestructura financiera global.

El estudio, escrito por Tobias Adrian, advierte que si bien la liquidación atómica y la programabilidad mejoran significativamente la eficiencia del capital, también eliminan los amortiguadores temporales de los que dependen los bancos y reguladores durante períodos de tensión en el mercado.

El informe sostiene que para que estos mercados crezcan de manera segura y eviten una fragmentación peligrosa, deben estar basados ​​en un “ancla pública” de confianza, específicamente a través de la implementación de monedas digitales del banco central (CBDC).

Sin esos activos de liquidación soberana, el FMI advierte que la velocidad extrema de los sistemas tokenizados podría provocar que las crisis de liquidez se materialicen instantáneamente, lo que podría conducir a liquidaciones en cascada que superen la capacidad de intervención de las autoridades humanas.

“La infraestructura del mercado que respalda el comercio tokenizado siempre activo todavía se está poniendo al día con las demandas que crea, y esa brecha entre la capacidad del producto y la preparación operativa es uno de los riesgos más subestimados en este espacio en este momento”, dijo Grachev a Euronews.

¿Qué son los activos tokenizados del mundo real?

Los activos del mundo real, a menudo abreviados como RWA en el mundo financiero, son esencialmente cualquier activo físico o tradicional que exista fuera del espacio de la cadena de bloques digital.

Esto incluye oro y otros metales, bienes raíces, petróleo y otras materias primas, así como productos financieros como bonos gubernamentales y acciones de empresas.

En el contexto de los mercados modernos, estos activos se “tokenizan”, lo que significa que su valor y derechos de propiedad se digitalizan en un token virtual en una cadena de bloques. Quizás sea útil pensar en esto como un recibo digital que reside en un libro de contabilidad global y seguro, que representa una fracción específica o la totalidad del activo.

Larry Fink, director ejecutivo de BlackRock, ha sido uno de los defensores más acérrimos de este cambio tecnológico, afirmando en su carta anual de 2026 a los inversores que “la tokenización podría ayudar a acelerar el futuro actualizando las tuberías del sistema financiero y haciendo que las inversiones sean más fáciles de emitir, más fáciles de comercializar y de más fácil acceso”.

Para respaldar esta visión, BlackRock ha entrado agresivamente en este espacio con el lanzamiento de su fondo BUIDL, que tokeniza bonos del Tesoro de EE. UU. en una cadena de bloques pública y ya ha escalado a alrededor de 3 mil millones de dólares (2,54 mil millones de euros) en activos bajo administración.

¿Qué son los contratos de futuros perpetuos?

Un contrato de futuros perpetuo es una forma de apostar sobre el precio futuro de un activo, sin siquiera poseerlo y, lo que es más importante, sin tener que liquidarlo en un plazo específico.

En un contrato de futuros estándar, básicamente estás haciendo un trato que debe cerrarse o renovarse en una fecha determinada en el calendario, muy parecido a la finalización de un contrato de arrendamiento. Un contrato “perpetuo” elimina por completo esa fecha de vencimiento, lo que le permite mantener su posición indefinidamente.

Mientras se mantiene el contrato, se aplica una “tasa de financiación”, que normalmente debe pagarse por horas. Esta tasa de financiación es positiva o negativa, dependiendo de si hay más posiciones abiertas o cortas. Si es positivo, los largos pagan a los cortos; si es negativo, los cortos pagan a los largos, lo que convierte la tasa en un mecanismo de equilibrio.

Fundamentalmente, mantener un contrato de futuros perpetuo es una forma de mantener sintéticamente el activo subyacente.

La escala de este mercado ya es sustancial, con un volumen teórico global de futuros perpetuos que supera los 60.000 millones de dólares (50.900 millones de euros) por día. A medida que los marcos regulatorios se pongan al día, particularmente en Estados Unidos, se espera que se acelere la afluencia de capital institucional.

En declaraciones a Euronews, Fabian Dori, director de inversiones de Sygnum, un grupo bancario global de activos digitales con sede en Suiza, explicó que “la adopción institucional de las perpetuas dependerá en última instancia de la infraestructura regulatoria y de custodia que las rodea, así como de las condiciones de liquidez y precios”.

Este nuevo instrumento permite que los mercados estén siempre abiertos, ya que permite operaciones continuas incluso cuando los mercados al contado están cerrados, pero también exige una “liquidación atómica”, es decir, la necesidad de que las operaciones se financien y liquiden en tiempo real.

En las finanzas tradicionales, el ciclo de liquidación T+1 o T+2 proporciona un colchón temporal, dictando que la transferencia de valores y el pago correspondiente deben completarse en los siguientes 1 o 2 días hábiles, lo que efectivamente da tiempo a los creadores de mercado para obtener inventario y gestionar la exposición de la contraparte.

La liquidación atómica reduce esta ventana a cero, lo que requiere que los activos estén en posición antes o en el momento exacto en que se produce una operación. Si bien esto reduce el riesgo de duración de la contraparte, crea picos masivos y repentinos de demandas de liquidez que deben gestionarse mediante la automatización y modelos de tesorería sofisticados.

Actualmente, la liquidación de contratos de futuros perpetuos en blockchains se realiza íntegramente con monedas estables emitidas de forma privada, lo que el FMI considera un riesgo en su último informe.

Para abordarlo, el FMI ha sugerido la necesidad de un “ancla pública”, como las CBDC, para proporcionar un activo de liquidación seguro y programable emitido por un banco central.

Más allá de la liquidación, la infraestructura para los datos de precios sigue siendo una preocupación crítica. Proporcionar liquidez las 24 horas del día requiere oráculos y fuentes de datos de alta calidad que no se retrasen ni se vuelvan obsoletos cuando los mercados tradicionales cierran.

“La infraestructura de datos de precios es posiblemente el desafío más crítico sin resolver en los mercados tokenizados 24 horas al día, 7 días a la semana. Cuando se proporciona liquidez continuamente en lugares descentralizados y regulados, la calidad, la latencia y la confiabilidad de sus precios determinan directamente sus pérdidas y ganancias y su exposición al riesgo”, señaló Ioppe a Euronews.

A medida que la competencia regulada ingresa al espacio “siempre activo”, las plataformas cripto-nativas se ven obligadas a mejorar sus estándares. La implementación de la Ley GENIUS en Estados Unidos ya está acelerando la tendencia del capital institucional a moverse hacia lugares que ofrecen tanto innovación como gobernanza.

Andrei Grachev cree que los ganadores a largo plazo serán aquellos que adopten estos estándares.

“Las plataformas que sigan siendo relevantes serán las que utilicen esa velocidad para mejorar realmente sus estándares en lugar de simplemente superar la regulación. A medida que aumentan las asignaciones institucionales, la infraestructura de cumplimiento determinará cada vez más qué lugares atraen capital significativo y cuáles no”, concluyó Grachev.

fastest payout online casino canada

GSR lanza un ETF de bitcoin, Ethereum y solana

La firma de inversiones GSR lanzó este 22 de abril de 2026 un fondo cotizado en bolsa al contado (ETF) en Estados Unidos que  ofrece exposición a bitcoin (BTC), ether (ETH) y solana (SOL).

El producto se llama GSR Crypto Core3 ETF y cotiza en el Nasdaq bajo el ticker BESO. En este caso, Framework Digital Advisors actúa como asesor de inversiones del fondo.

Como ha reportado CriptoNoticias, los ETF son instrumentos financieros que cotizan en bolsa y permiten a los inversionistas obtener exposición a determinados activos sin necesidad de comprarlos o custodiarlos de forma directa.

El rasgo distintivo de este instrumento es que no funciona como un ETF pasivo con asignación fija. Por el contrario, se gestiona de forma activa: rebalancea su cartera semanalmente según señales de mercado y también puede generar rendimientos adicionales a través de staking.

Desde la compañía sostienen que el vehículo busca responder a la demanda de acceso regulado y líquido a activos digitales, tanto para inversionista institucionales como minoristas.

Sin embargo, el producto abre un punto de debate en el mercado: su comisión. El ETF cobra un 1% anual de gestión, un nivel que se ubica muy por encima de otros fondos de activos digitales, especialmente los de estrategia pasiva.

Por ejemplo, el fondo MSBT de Morgan Stanley tiene una comisión de apenas 0,14%, una de las más bajas del mercado para un ETF de bitcoin al contado, como reportó CriptoNoticias. Incluso el iShares Bitcoin Trust (IBIT) de BlackRock, el mayor fondo del sector, cobra un 0,25%.

La clave será ver si la combinación de diversificación, gestión activa y staking logra atraer demanda suficiente frente a una oferta cada vez más amplia.

fastest payout online casino canada

Nintendo se apegará a la historia de fondo de la película Mario Galaxy de Peach en futuros juegos

0

Mientras La película de Super Mario Galaxy dejó a algunos fanáticos y críticos insatisfechos, es un éxito de taquilla en todos los sentidos. La película animada de Universal e Illumination ha encabezado la taquilla estadounidense durante tres semanas seguidas, recaudando casi 750 millones de dólares en ventas de entradas en todo el mundo. Tras el éxito de la película, Shigeru Miyamoto de Nintendo dijo que espera ver juegos futuros que se adhieran a la historia de fondo ampliada de la Princesa Peach de la película.

(Ed. nota: Este artículo contiene pequeños spoilers de La película de Super Mario Galaxy.)


La princesa Peach frunce el ceño y empuña un paraguas rosa frente a un fondo rosa neón en el tráiler de la película Super Mario Galaxy.
Imagen: Iluminación, Nintendo

La película de Super Mario Galaxy revela que Peach y Rosalina son en realidad hermanas que se separaron cuando eran muy pequeñas. En una entrevista con el medio japonés Nintendo Dream (traducido por Nintendo Everything), Miyamoto dijo que, si bien en general se muestra reacio a encerrar a sus personajes icónicos en una historia específica, espera que los juegos futuros con la Princesa Peach conserven y se basen en este detalle.

Miyamoto explicó que hay una razón por la que sabemos tan poco sobre los personajes del universo Mario, a pesar de que existen desde hace más de cuatro décadas. “Debido a que no sabemos qué tipo de juego haremos a continuación con nuestros personajes, tener demasiadas configuraciones de personajes se convertiría en una limitación”, dijo Miyamoto. “Estoy bien con estar atado por la jugabilidad, pero no quiero estar atado por haber creado una historia, que ha sido la razón por la que no he hecho películas durante muchos años”. Si bien no conectó explícitamente la idea de estar vinculado por una historia en curso con The Legend of Zelda, está bastante claro que la misma lógica se aplica también a esa franquicia.

Es más, la conexión de Peach y Rosalina no era un fragmento secreto de la historia que Miyamoto y otros miembros del personal de Nintendo habían estado sentados durante años. Ese vínculo fue inventado específicamente para la película. “Antes de hacer esta película, no había decidido la historia de fondo del personaje”, explicó. “Pero ahora que estoy haciendo la película, se ha vuelto divertido ampliar el personaje de varias maneras. Por lo tanto, me gustaría apegarme lo más posible a los escenarios creados en la película en futuros juegos”.

Si bien probablemente no deberíamos esperar una exploración psicológica profunda del impacto de estar separado de un hermano en futuros juegos de Nintendo, una aventura cooperativa de Peach y Rosalina sería bastante divertida.


Mario y Luigi le presentan a Yoshi, un pequeño dinosaurio verde, a Toad, un tipo bajito con un sombrero en forma de hongo, en The Super Mario Galaxy Movie.

5 juegos para jugar si te encantó The Super Mario Galaxy Movie

Sigue la última película de Mario con algunos de sus mejores juegos.

fastest payout online casino canada

Los precios de los condones aumentarán un 30% debido al conflicto con Irán

0

Los precios de los condones aumentan a medida que el conflicto con Irán altera las cadenas de suministro globales. Crédito de la foto: Mikhail Tyrsyna / Unsplash

El director ejecutivo del principal productor de condones del mundo ha declarado que los precios de los condones podrían aumentar hasta un 30 por ciento debido a las interrupciones en la cadena de suministro causadas por el actual conflicto en Irán. Karex Berhad, con sede en Malasia, produce más de 5 mil millones de condones al año y es un importante proveedor de marcas líderes como Durex y Trojan, así como de sistemas nacionales de salud como el NHS, del Reino Unido, y programas de ayuda globales.

Control de la natalidad para arruinarse: el costo para los consumidores podría aumentar del 20% al 30% o más

Según el director ejecutivo Goh Miah Kiat, la compañía está experimentando un aumento en la demanda debido al aumento de los costos de transporte y los retrasos en los envíos como resultado de la guerra entre Estados Unidos, Israel e Irán, lo que deja a los clientes con menos suministros de lo habitual. En concreto, la empresa planea aumentar los precios entre un 20 y un 30 por ciento, y posiblemente más si el conflicto continúa indefinidamente.

“La situación es definitivamente muy frágil, los precios son caros… No tenemos más remedio que transferir los costos ahora mismo a los clientes”, dijo Goh en una entrevista con Reuters.

Según Goh, Karex tiene suficiente oferta para los próximos meses y aumentará la producción para satisfacer la creciente demanda, que este año ha aumentado alrededor del 30 por ciento. Además, los envíos de Karex a Europa y EE. UU. ahora tardan unos dos meses en llegar, en comparación con solo un mes antes.

“En tiempos malos, la necesidad de usar condones es aún mayor porque no estás seguro de tu futuro, de si todavía tendrás trabajo el próximo año”, dijo Goh en una entrevista con Bloomberg, refiriéndose al aumento de la demanda que ha experimentado la empresa. “Si tienes un bebé ahora mismo, tendrás una boca más que alimentar”.

El conflicto por la vía fluvial del Estrecho de Ormuz aumenta los costos

El suministro mundial de petróleo ha disminuido drásticamente desde el cierre de la vía fluvial del Estrecho de Ormuz, por donde pasa alrededor de una quinta parte del petróleo crudo y del gas natural licuado del mundo, así como de otros productos petroquímicos. Los condones son uno de los productos que dependen en gran medida de materiales derivados del petróleo, incluido el amoníaco, que se utiliza para conservar el látex, y los lubricantes a base de silicona.

Desde el inicio del conflicto a finales de febrero de 2026, también han aumentado los costes del caucho sintético y el nitrilo, que se utilizan en la fabricación de los preservativos, así como de los materiales de embalaje como el papel de aluminio y los lubricantes como el aceite de silicona.

“Estamos viendo muchos más condones en embarcaciones que no han llegado a su destino pero que son muy necesarios”, dijo Goh.

Un cuello de botella para los materiales esenciales: desde frutas hasta guantes médicos

Otras empresas que aumentan sus precios debido a las interrupciones del suministro causadas por el conflicto de Irán incluyen a los fabricantes de guantes médicos, fertilizantes, agua embotellada, chips de computadora y otros productos que dependen del transporte a través de las áreas afectadas por el conflicto. También se prevé que aumenten para los consumidores los precios del azúcar, los lácteos y las frutas.

El conflicto con Irán también ha provocado un aumento de las tarifas aéreas debido a la escasez de combustible para aviones provocada por el cierre del Estrecho, y los billetes económicos más baratos cuestan en promedio un 24 por ciento más que hace apenas un año. La escasez también ha provocado cancelaciones y retrasos para los viajeros, justo antes de la temporada alta.


fastest payout online casino canada

El evento Blood of Dawnwalker revelará nueva jugabilidad, fecha de lanzamiento y más el 28 de abril

0

La sangre de Dawnwalker

Después de un nivel de burlas que se remonta a principios de enero, Rebel Wolves ha anunciado un evento “Camino al lanzamiento” para su próximo juego de rol de acción de mundo abierto. La sangre de Dawnwalker. Programado para el 28 de abril a las 8 a.m. PT, durará 45 minutos y finalmente revelará la fecha de lanzamiento.

Pero eso es solo el comienzo, ya que también presenta una nueva jugabilidad de mundo abierto (incluido lo que parece ser un enemigo volador), información del equipo sobre este último y sus elementos narrativos, un avance de la historia, los requisitos del sistema y mucho más. Es un asunto absolutamente repleto y debería ofrecer la mirada más definitiva al título.

La sangre de Dawnwalker está en desarrollo para Xbox Series X/S, PS5 y PC, y se lanzará este año. Recientemente, el director ejecutivo del estudio y líder creativo, Konrad Tomaszkiewicz, confirmó que lo jugó de principio a fin en PS5 y que está buscando la certificación. También afirmó la falta de contenido de IA generativa, aunque el equipo tiene un “sistema” para detectar posibles bloqueadores de misiones.

Estén atentos para más actualizaciones y vean la última gran revelación del juego, que mostró los diversos enfoques que puede adoptar el protagonista Coen. Alternativamente, puedes aprender más sobre el sistema de notoriedad y cómo el mundo naturalmente retrocederá a medida que crees más problemas para los señores vampiros.


fastest payout online casino canada

The Punisher: La clasificación televisiva de One Last Kill es lo que querían los fanáticos de MCU

Los fanáticos esperan con ansias lo próximo de Marvel. El Castigador: Una última muerte Estaré contento con las noticias que acaban de salir sobre la presentación especial.

¿Cuál es la clasificación televisiva de The Punisher: One Last Kill?

La noticia del próximo especial confirma que la presentación dirigida por Jon Bernthal tendrá clasificación TV-MA. Esto significa que el programa no rehuirá la actitud típica del personaje, ya que muchos fanáticos estaban preocupados de que fuera más “PG” en el futuro gracias a su próxima aparición en Spider-Man: Brand New Day.

Una presentación especial de Marvel Television: The Punisher: One Last Kill debuta en Disney+ a las 6 p.m. PT/9 p.m. ET el 12 de mayo de 2026. Dirigido por Reinaldo Marcus Green, el especial de MCU verá una vez más a Jon Bernthal retomar su papel de Frank Castle/The Punisher.

“Mientras Frank Castle busca un significado más allá de la venganza, una fuerza inesperada lo empuja nuevamente a la pelea”, se lee en la sinopsis oficial del programa. Además de Bernthal, el especial también estará protagonizado por Jason R. Moore, Roe Rancell, Mila Jaymes, Nick Koumalatsos, Colton Hill, Jamal Lloyd Johnson y más.

Punisher de Bernthal debutó por primera vez en el programa Daredevil de Netflix. Se ha convertido en una parte habitual del elenco de Daredevil desde entonces, aunque Frank Castle no ha sido parte de Daredevil: Born Again Temporada 2.

Esto no se debe solo a The Punisher: One Last Kill, sino también a que aparecerá en Spider-Man: Brand New Day de Marvel Studios y Sony Pictures, que llega en julio. Queda por ver qué papel tan importante tiene en esa película.

Reportado originalmente por Anthony Nash para SuperHeroHype.

fastest payout online casino canada

Warsh, candidato a presidente de la Fed, rechaza la etiqueta de “títere de calcetín de Trump” en audiencia en el Senado

Kevin Warsh, el hombre designado para dirigir la Reserva Federal, la institución financiera más importante del mundo, dijo el martes ante el Comité Bancario del Senado de Estados Unidos que no había hecho ningún acuerdo secreto con la Casa Blanca sobre la política de tipos de interés, defendiendo su integridad profesional.

Dijo que actuaría de forma independiente si se confirma que sucederá a Jerome Powell, a pesar de la continua presión pública del presidente estadounidense Donald Trump para reducir los costos de endeudamiento.

La cuestión de esa independencia se le planteó duramente durante la audiencia, cuando el senador republicano John Kennedy le preguntó si sería el “títere humano de calcetín” de Trump. Warsh respondió: “Por supuesto que no”.

Sus comentarios se produjeron en medio de preocupaciones más amplias en el Capitolio sobre la dirección futura del banco central, con los legisladores divididos sobre su historial pasado y su enfoque de la política monetaria.

Warsh insistió en que el presidente nunca le había pedido que se comprometiera con ningún tipo de interés específico y dijo que no habría aceptado tal solicitud.

La audiencia destacó la importante presión que enfrenta la Reserva Federal mientras mantiene su independencia mientras aborda la inflación, que se mantiene en el 3,3%.

Apenas unas horas antes de que comenzara la sesión, el presidente estadounidense, Donald Trump, declaró en una entrevista a CNBC que se sentiría decepcionado si Warsh no implementara inmediatamente recortes de tipos.

Esta fricción actual sugiere que la Casa Blanca podría tener dificultades para conseguir los votos necesarios para confirmar a Warsh antes de que expire el mandato de Powell como presidente de la Reserva Federal el 15 de mayo.

Oposición demócrata y disidencia republicana

Los senadores demócratas expresaron particularmente su escepticismo y acusaron a Warsh de cambiar su postura económica para adaptarse al clima político.

La senadora estadounidense Elizabeth Warren calificó al candidato de “títere de calcetín”, sugiriendo que su instalación facilitaría una “toma ilegal” de la institución.

Los críticos también señalaron su historial, alegando que favoreció tasas más altas durante las administraciones demócratas, pero se volvió más moderado bajo el liderazgo republicano.

El senador estadounidense Rubén Gallego citó un informe del Wall Street Journal (WSJ), que afirmaba que el presidente había instado previamente a Warsh a reducir los costos de endeudamiento. Warsh respondió afirmando que tales informes se basaban en fuentes inexactas y reiteró que la independencia de la Reserva Federal es “esencial” para la estabilidad económica.

A pesar del respaldo de Trump, la nominación también enfrenta un obstáculo crítico dentro del Partido Republicano.

El senador estadounidense Thom Tillis, republicano de Carolina del Norte, reiteró su negativa a apoyar a Warsh mientras continúe la investigación del Departamento de Justicia sobre Jerome Powell.

La investigación, encabezada por la fiscal adjunta Jeannine Pirro, está examinando si Powell cometió perjurio durante su testimonio el año pasado sobre el presupuesto de un proyecto de renovación de un edificio de la Reserva Federal.

Tillis y otros colegas republicanos han expresado su apoyo a Powell, argumentando que la investigación carece de fundamento. Según Tillis, no votará por un sucesor hasta que “se abandone la investigación”, una postura que efectivamente congela la nominación en un comité estrechamente dividido.

Según se informa, los fiscales federales han continuado sus esfuerzos para acceder a los registros de la Reserva Federal tan recientemente como la semana pasada, incluso después de que un juez no encontró evidencia que respalde los cargos.

Obstáculos legales y éticos

El procedimiento también profundizó en los intereses financieros personales de Warsh y los desafíos logísticos de una posible transición de liderazgo.

La senadora estadounidense Elizabeth Warren planteó preguntas sobre las inversiones del candidato en entidades privadas, incluidas SpaceX y Polymarket, y señaló que el tamaño específico de estas participaciones no se había revelado completamente al público.

Warsh defendió su posición afirmando que la Oficina de Ética Gubernamental ya aprobó su plan para vender todos los activos dentro de los 90 días posteriores a su confirmación.

Para agravar la incertidumbre está la situación única que involucra a Jerome Powell.

A diferencia de la mayoría de los presidentes salientes, Powell ha indicado que tiene la intención de permanecer en la junta directiva de la Reserva Federal hasta que finalice su mandato separado en 2028, o hasta que concluya la investigación por perjurio.

Esto podría crear una dinámica de poder incómoda en la que el ex presidente se sienta junto a su sucesor, un escenario que no se había visto en Washington desde finales de los años cuarenta.

Si bien el presidente de Estados Unidos, Donald Trump, ha amenazado con destituir completamente a Powell de la junta, los expertos legales sugieren que tal medida sería difícil, particularmente teniendo en cuenta los recientes precedentes de la Corte Suprema de Estados Unidos relacionados con la protección de los gobernadores de la Reserva Federal contra el despido político.

fastest payout online casino canada

El malware Lotus Wiper apunta a los sistemas energéticos venezolanos en un ataque destructivo

Investigadores de ciberseguridad han descubierto un limpiador de datos previamente indocumentado que se utilizó en ataques dirigidos a Venezuela a finales del año pasado y principios de 2026.

Apodado Limpiador de lotoel novedoso limpiador de archivos se ha utilizado en una campaña destructiva dirigida al sector energético y de servicios públicos en Venezuela, según los hallazgos de Kaspersky.

“Dos secuencias de comandos por lotes son responsables de iniciar la fase destructiva del ataque y preparar el entorno para ejecutar la carga útil final”, dijo el proveedor ruso de ciberseguridad. “Estos scripts coordinan el inicio de la operación en toda la red, debilitan las defensas del sistema e interrumpen las operaciones normales antes de recuperar, desofuscar y ejecutar un limpiador previamente desconocido”.

Una vez implementado, el limpiador borra los mecanismos de recuperación, sobrescribe el contenido de las unidades físicas y elimina sistemáticamente archivos en los volúmenes afectados, dejando efectivamente el sistema en un estado inoperable.

No hay instrucciones de extorsión o pago incorporadas en el artefacto, lo que indica que la actividad agresiva del limpiador no está motivada por una ganancia financiera. Vale la pena señalar que el limpiaparabrisas se subió a una plataforma disponible públicamente a mediados de diciembre de 2025 desde una máquina en Venezuela, semanas antes de la acción militar estadounidense en el país a principios de enero de 2026. La muestra se compiló a finales de septiembre de 2025.

Actualmente no se sabe si estos dos eventos están relacionados, pero Kaspersky señaló que la muestra fue cargada “durante un período de aumento de informes públicos de actividad de malware dirigido al mismo sector y región”, lo que sugiere que el ataque de limpieza es de naturaleza extremadamente específica.

La cadena de ataque comienza con un script por lotes que desencadena una secuencia de varias etapas responsable de eliminar la carga útil del limpiador. Específicamente, intenta detener el servicio de detección de servicios interactivos de Windows (UI0Detect), que se utiliza para alertar a los usuarios cuando un servicio en segundo plano que se ejecuta en la sesión 0 intenta mostrar una interfaz gráfica o un cuadro de diálogo interactivo.

UI0Detect se ha eliminado de las versiones modernas de Windows. La presencia de dicha configuración indica que el script por lotes está diseñado para funcionar en máquinas que ejecutan versiones anteriores a Windows 10 versión 1803, que eliminó la función.

Luego, el script busca un recurso compartido NETLOGON y accede a un archivo XML remoto, después de lo cual verifica la presencia de un archivo correspondiente con el mismo nombre en un directorio local definido previamente (“C:lotus” o “%SystemDrive%lotus”). Independientemente de si dicho archivo local existe, procede a ejecutar un segundo script por lotes.

“Lo más probable es que la verificación local intente determinar si la máquina es parte de un dominio de Active Directory”, dijo Kaspersky. “Si no se encuentra el archivo remoto, el script se cierra. En los casos en los que inicialmente no se puede acceder al recurso compartido NETLOGON, el script introduce un retraso aleatorio de hasta 20 minutos antes de volver a intentar la verificación remota”.

El segundo script por lotes, si aún no se ha ejecutado, enumera las cuentas de usuarios locales, desactiva los inicios de sesión en caché, cierra sesiones activas, desactiva las interfaces de red y ejecuta el comando “diskpart clean all” para borrar todas las unidades lógicas identificadas en el sistema.

También refleja carpetas de forma recursiva para sobrescribir contenidos existentes o eliminarlos usando la utilidad de línea de comandos robocopy, calcula el espacio libre disponible y utiliza fsutil para crear un archivo que llena todo el disco para agotar la capacidad de almacenamiento y perjudicar la recuperación.

Una vez que el entorno comprometido está preparado para la actividad destructiva, se inicia Lotus Wiper para eliminar puntos de restauración, sobrescribir sectores físicos escribiendo todo ceros, borrar los números de secuencia de actualización (USN) de los diarios de los volúmenes y borrar todos los archivos del sistema para cada volumen montado.

Se recomienda a las organizaciones y organizaciones gubernamentales que supervisen los cambios en el recurso compartido de NETLOGON, el posible volcado de credenciales o la actividad de escalada de privilegios, y el uso de utilidades nativas de Windows como fsutil, robocopy y diskpart para realizar acciones destructivas.

“Dado que los archivos incluían ciertas funcionalidades dirigidas a versiones anteriores del sistema operativo Windows, los atacantes probablemente tenían conocimiento del entorno y comprometieron el dominio mucho antes de que ocurriera el ataque”, dijo Kaspersky.

fastest payout online casino canada

Combina tus años: La guía 2026 para desbloquear una pensión española para expatriados estadounidenses

0

Los estadounidenses que viven en España pueden tener derecho a pensiones combinando años de trabajo en ambos países. Crédito: Shutterstock/ Ruslan Huzau

Miles de estadounidenses que viven en España podrían estar perdiendo el derecho a recibir pensiones estatales, ya que un acuerdo poco conocido permite a los trabajadores combinar años pagados en ambos sistemas para calificar para los beneficios. El acuerdo, basado en un acuerdo bilateral entre la Administración de la Seguridad Social y la Seguridad Social, está diseñado para proteger a los trabajadores que han dividido sus carreras entre Estados Unidos y España. Si bien existe desde hace años, muchos expatriados desconocen cómo funciona o si califican.

Según el acuerdo, los períodos de trabajo y las contribuciones realizadas en cada país pueden contarse juntos para ayudar a alcanzar los umbrales mínimos de elegibilidad para las pensiones. Esto es particularmente relevante para las personas que no han trabajado el tiempo suficiente en un solo país para calificar para recibir beneficios. Esto significa que alguien que haya trabajado, por ejemplo, cinco años en España y cinco años en Estados Unidos todavía puede acceder a los pagos de pensiones, incluso si ninguno de los sistemas los reconocería de forma independiente.

Cómo funciona el sistema

Cada país continúa pagando su propia porción de la pensión, basándose únicamente en las contribuciones realizadas dentro de su sistema. Los años combinados se utilizan únicamente para determinar la elegibilidad, no para fusionar ni transferir fondos. Las solicitudes suelen requerir coordinación entre ambas autoridades, y las reclamaciones pueden iniciarse en España o Estados Unidos, dependiendo de dónde resida la persona. La documentación que demuestre el historial laboral y las contribuciones en ambos países es esencial y los tiempos de procesamiento pueden variar.

Los funcionarios subrayan que este mecanismo no es una laguna jurídica ni un plan de bonificación, sino más bien una salvaguardia destinada a evitar que los trabajadores pierdan sus derechos debido a la movilidad internacional. Existen acuerdos similares entre España y varios otros países, que reflejan trayectorias profesionales cada vez más globales.

¿Podrían los expatriados en España estar perdiendo sus derechos de pensión?

Para muchos expatriados estadounidenses que viven en España, la respuesta puede ser sí. Los expatriados que han trabajado a través de fronteras, particularmente aquellos que se mudaron a mitad de su carrera o pasaron períodos más cortos en cada país, se encuentran entre los que tienen más probabilidades de beneficiarse. Sin embargo, la concienciación sigue siendo baja y muchos suponen que no califican simplemente porque no han cumplido los años mínimos en un solo sistema.

Los asesores financieros a menudo advierten que no explorar estos acuerdos puede resultar en una pérdida de ingresos durante la jubilación. En algunos casos, las personas pueden tener derecho a pensiones parciales de ambos países, que en conjunto pueden proporcionar una base financiera más estable en el futuro.

El factor principal es si el total de años combinados cumple con los umbrales requeridos. En Estados Unidos, la elegibilidad para recibir beneficios de jubilación generalmente requiere un número mínimo de trimestres de trabajo acreditados, mientras que España opera bajo su propio sistema basado en contribuciones.

Lo que deberían hacer los expatriados estadounidenses ahora

Los expertos recomiendan que cualquiera que haya trabajado en ambos países revise su historial de cotizaciones mucho antes de llegar a la edad de jubilación. Esto puede implicar solicitar registros oficiales tanto del sistema estadounidense como del español, verificar los umbrales de elegibilidad y buscar orientación de especialistas en pensiones si es necesario. La planificación temprana es particularmente importante, ya que la recopilación de documentación a través de fronteras puede llevar tiempo.

Para los expatriados estadounidenses que ya viven en España, las oficinas locales de la Seguridad Social pueden proporcionar orientación inicial, mientras que las autoridades estadounidenses ofrecen apoyo a través de sus servicios internacionales. A medida que las carreras transfronterizas se vuelven más comunes, comprender cómo funcionan estos acuerdos podría marcar una diferencia significativa para la seguridad financiera a largo plazo.


fastest payout online casino canada