Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6658
)
-
▼
agosto
(Total:
666
)
-
28.000 repositorios Git expuestos revelan claves A...
-
Claude Opus 4.6 vulnera el límite de reservas del ...
-
Mac Studio M5: potencia extrema para IA
-
Vulnerabilidades de SonicWall NetExtender permiten...
-
Vulnerabilidades críticas en Next.js permiten ejec...
-
Vulnerabilidad en plugin TranslatePress de WordPre...
-
Garmin actualiza funciones en modelos antiguos
-
21 fallos críticos de Ubiquiti UniFi permiten salt...
-
Apple renueva Mac Mini y Studio con chip de 2nm
-
Comando de Windows para liberar espacio sin riesgo...
-
Llega NVIDIA DLSS 4.5 Ray Reconstruction
-
China sustituirá Windows por Linux
-
Linux cumple 35: el kernel aficionado que ahora im...
-
El gusano Morris infectó el 10% de Internet
-
Amazon sube el precio de sus dispositivos Echo, Ki...
-
UE busca sustituir a Visa y Mastercard para 2029
-
Chrome 152: 327 correcciones de seguridad y 10 crí...
-
Alerta por vulnerabilidad crítica de RCE en Gitea ...
-
Fallos de OpenSSL permiten colapsar servidores y c...
-
Qualcomm rompe la barrera de los 5 GHz en smartpho...
-
OpenAI suspende cuentas rusas de ChatGPT vinculada...
-
Intel convierte Diamond Rapids en una bestia de 25...
-
EE. UU. impone sanciones a hackers vinculados a Ir...
-
Ciberataque masivo colapsa los servicios digitales...
-
91 vulnerabilidades de Spring afectan a más de 209...
-
AliExpress usa WebAudio API para rastreo silencios...
-
Passkeys de WhatsApp alcanzan mil millones de usua...
-
Falso análisis de Microsoft pide quitar antivirus ...
-
La IA preferida de los hackers es DeepSeek
-
Fallo en plataforma B2B de Tata permite robo de cu...
-
Ocho agentes de IA vulneran sistemas gubernamental...
-
Sony: los juegos digitales no son tuyos
-
AWS Network Firewall ya muestra el recuento de reg...
-
Fallo sin parchear en Calix permite a hackers salt...
-
DOOM 64 estrena trazado de trayectorias
-
Crisis de RAM hunde a marca de Linux Pine64
-
Falsa demo de GTA 6 es malware que roba contraseña...
-
Ciberatacantes aprovechan fallos de miniOrange SAM...
-
Fallo crítico en Red Hat Keycloak permite tomar cu...
-
AliExpress es señalada por rastrear usuarios media...
-
Una página web maliciosa podría contaminar tu mode...
-
IA china crea vídeos desde PowerPoint
-
Investigador revela cinco vulnerabilidades crítica...
-
Vulnerabilidades en TP-Link Archer permiten ataque...
-
Suplantan a ReliaQuest para robar credenciales SSO...
-
Anthropic lanza autenticación empresarial para con...
-
Radeon RX 10800 XT: posibles especificaciones y pr...
-
Resultados de Google de Minecraft llevaron a malware
-
Atacan sitios de WordPress mediante vulnerabilidad...
-
Explotan vulnerabilidad de Zimbra Collaboration Suite
-
AMD desbloquea el rendimiento de los Ryzen 7000 y ...
-
Pagos de WhatsApp llegan a España
-
DIGI duplica gratis su fibra a 2 Gbps en España
-
Intel vuelve al Top 10 de las CPU más vendidas en ...
-
IA escribe un tercio de la web
-
Noruega limita la IA en colegios
-
Microsoft Teams ya permite a los administradores b...
-
Phishing de Teams usa SynkLoader para robar contra...
-
Por qué eliminaron 3D Pinball de Windows
-
NVIDIA planea invertir en Perplexity contra Google...
-
Vulnerabilidad en plugin de WordPress expone 100.0...
-
Nuevo modelo IA Ox Alpha: 100 billones de tokens g...
-
768 claves filtradas de AWS siguen activas con acc...
-
Fallo crítico en isolated-vm permite saltar sandbo...
-
Infectan pantallas de Android Auto vía actualizaci...
-
Demandan a Twitch y Amazon por uso de IA
-
Hugging Face exploraría venta de 13.000 millones t...
-
mVolt+ permite hacer que la GeForce RTX 5090 alcan...
-
Detecta qué consume recursos de tu PC Windows con ...
-
Proiraníes tumban central eléctrica británica en c...
-
Libros digitalizados para IA antes de su destrucción
-
Batería móvil: carga en 3 minutos y 60.000 ciclos
-
Google crea una IA que mide la grasa corporal con ...
-
Windows 11 mostrará el uso de IA en el Administrad...
-
Nuevo malware como servicio usa dominios de Adobe ...
-
Claude de Anthropic sufre otra caída con errores
-
Chinos usan IA para atacar servidores web
-
TikTok acuerda pagar 400 millones de dólares por d...
-
Cybermes: agente de IA para pentesting automatizado
-
Samsung dejará de actualizar estos Galaxy
-
Claude Opus 5 esquiva binarios ofuscados en vez de...
-
Fallo crítico en AIT-GUI de NASA permite enviar co...
-
G.SKILL indemniza a compradores de RAM DDR4 y DDR5...
-
App de ancho de banda convierte dispositivos en pu...
-
Kit de phishing de 10.000 dólares promete instalar...
-
pfSense CE 2.9.0: mejoras críticas de seguridad y ...
-
Malware en Android Auto se propaga mediante actual...
-
Estafadores usan grupos de WhatsApp para coordinar...
-
Un controlador de Microsoft Defender podría usarse...
-
Claude Mythos 5 ya disponible en Claude Security p...
-
DeepSeek lanza IA visual similar a Claude Opus
-
Microsoft duplica el almacenamiento de buzón a 100 GB
-
Filtración en Sakura Internet: hackean datos de 1,...
-
Proveedores confiables, nuevas rutas de ataque: có...
-
Por qué la IA opaca es el próximo gran desafío de ...
-
Paquetes populares de Rust con 244M de descargas i...
-
Slack integra Claude Code para programar
-
Desincronización CRLF permite envenenar caché de C...
-
Apple: descifran ubicaciones de Buscar personas en...
-
Explotan vulnerabilidad crítica en Microsoft Entra...
-
OpenAI ofrece retención cero de datos para modelos...
-
Fallo crítico de Spring Security permite acceso ad...
-
Explotan activamente la vulnerabilidad CVE-2026-19...
-
Controlador de Microsoft Defender puede desactivar...
-
Usan agentes de IA OpenClaw para difundir malware ...
-
Grave fallo en NetScaler permite saltar la autenti...
-
Usan Claude, ChatGPT y Copilot como cebo para malware
-
AWS: cómo evitar que un agente de IA secuestrado a...
-
AMD Zen: 10 años salvando a AMD
-
Vulnerabilidad de Cisco permite leer datos sensibles
-
Fallo crítico de SSRF en Kubernetes de Red Hat exp...
-
Ocultan malware en palabras inglesas para infectar...
-
OpenAI pausa entrenamiento de IA por riesgo de hal...
-
El ataque de tarjetas zombi puede reactivar tarjet...
-
Epic Games critica nuevas comisiones de App Store ...
-
Engañan a Grok para que ejecute instrucciones inye...
-
Saltan el MFA de Microsoft 365 y roban pagos vía e...
-
Nuevo malware de Android roba PINs bancarios y usa...
-
Equipo de T-Mobile corta cable para eliminar intru...
-
Zyxel corrige fallo de inyección de comandos en 18...
-
Explotan vulnerabilidad crítica de RCE en Zimbra
-
Claude AI halla fallos de SAML que permiten robo d...
-
OpenAI detiene el entrenamiento de RL de vanguardi...
-
Doom ya funciona en cámaras Canon
-
Publicidad en ChatGPT España
-
OpenAI frena entrenamiento de IA
-
Ataque Spectre en Cloudflare Workers filtra JWT de...
-
EE. UU. acusa a iraníes de robar propiedad intelec...
-
-
▼
agosto
(Total:
666
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
G.SKILL indemnizará a usuarios de RAM DDR4 y DDR5 tras un acuerdo de 2,4 millones de dólares por publicidad engañosa en las velocidades d...
-
Intel presenta Diamond Rapids , su nueva generación de Xeon para centros de datos con hasta 256 núcleos , 1,28 GB de caché y memoria a 12.80...
-
Se han identificado dos vulnerabilidades de seguridad con ciertas impresoras HP Inkjet HP ha publicado un boletín informando de dos vulnera...
Claude Code desbloquea BIOS de HP
- Claude Code ha logrado vulnerar las verificaciones RSA-2048 de una BIOS de HP, permitiendo el acceso y la modificación de 55 ajustes ocultos en un ordenador portátil. Este avance demuestra la capacidad de la herramienta para manipular configuraciones restringidas del sistema.
Un ordenador portátil va a ser más útil que uno de sobremesa si nuestro objetivo es poder utilizarlo fuera de casa en cualquier momento y lugar siempre y cuando tengamos batería. Esto no sería posible con un PC de sobremesa estándar, aunque claro, también tiene sus contras, pues los portátiles son menos potentes, no podemos cambiar apenas componentes y encima muchos vienen con BIOS bloqueadas. Curiosamente, esto último ahora si es posible cambiarlo, pues un usuario ha demostrado que utilizando la IA Claude Code se puede desbloquear la BIOS tras modificarla.
Si te has comprado un portátil para poder jugar a videojuegos o usar programas y estás acostumbrado a los PC donde tenemos opciones de overclocking y undervolt en BIOS, te habrás decepcionado. Es cierto que hay portátiles que dejan realizar ciertos ajustes, pero por norma general estos ordenadores suelen venir bastante limitados en opciones. Puedes seguir usando programas como MSI Afterburner para undervolt de tu GPU, pero más hacía la CPU y rendimiento y consumo general, si que vas a ver que no hay tantas opciones.
Le pide a Claude Code modificar la BIOS de su portátil HP y logra saltarse la seguridad y desbloquearla
Si un portátil viene con BIOS bloqueada, normalmente lo dejaremos así, pero en esta era de la IA, ya muchas cosas son posibles y entre ellas está la de modificar la BIOS y desbloquearla, pues han conseguido usar la IA Claude para esta tarea. Esto lo ha conseguido el usuario de Reddit "Reddit_2049", el cual publicó en el subreddit de ClaudeAI sus hallazgos al conseguir esto en un portátil "HP 15-dw1036ne". Este es un portátil equipado con un procesador Intel Core i7-10510U de 4 núcleos, 16 GB de RAM DDR4, SSD de 128 GB y una NVIDIA GeForce MX250 y claro, tiene BIOS bloqueada y ya tiene unos años a sus espaldas.
HP no va a desbloquear la BIOS por ti y aunque existen varios métodos, el usuario vio que no había forma de lograr lo que quería, así que pasó a usar la IA. Aquí es donde se sorprendió, pues le pidió a Claude Code que buscase la copia de seguridad de la BIOS y la desbloqueara, algo que consiguió y por ello lo cuenta.
Con Claude pudo desbloquear 55 ajustes adicionales en la BIOS y las 4 pestañas que quedaban para poder cambiar todo en el portátil
Según indica el usuario de Reddit, el portátil venía con la BIOS F.68 y tras probar varios métodos, solo lo consiguió con la IA y unas herramientas. Lo primero que utilizó fue Ghidra para poder leer y desensamblar los drivers de la BIOS seguido por UEFITool, UEFIExtract y UEFIFind para extraer la BIOS. Tras esto utilizó Unicord Engine para verificar la firma extraída, Capstone para decodificar las instrucciones y criptography para generar firmas de prueba. Por último empleó scripts de Python que hacían llamadas a funciones que Ghidra no detectó.
Al final todo se resume a tres modificaciones de la BIOS usando la IA para completar el proceso, comenzando con la anulación de la comprobación RSA-2048. Aquí Claude se encargó de encontrar una instrucción que permitía la verificación en cada ocasión. Tras esto, desbloqueó 55 ajustes ocultos en BIOS separados entre 27 ajustes suprimidos y 28 desactivados. Por último, logró activar cuatro pestañas en la BIOS siendo estas Advanced, Power, Debug y Boot, básicamente logrando esa BIOS completa y desbloqueada. Si tuvieras curiosidad en conseguir esto sin lidiar con IA y herramientas, el usuario ha creado un script de Python que desbloquea la BIOS. Eso sí, advierte que es para este tipo de portátil en concreto y puede fallar en otros portátiles HP y demás modelos.
Fuentes:
https://elchapuzasinformatico.com/2026/08/claude-code-modificar-bios/


Entrada más reciente
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.