Edición de 21 de agosto de 2026, 14:15 · ventana de las 10:15 a las 14:15
Microsoft parchea un fallo de severidad máxima en Entra ID que ya se estaba explotando en ataques
El plano de identidad sobre el que se apoya media nube corporativa tiene una vulnerabilidad de gravedad máxima que no era teórica: Microsoft admite que ya se estaba usando en ataques cuando publicó el parche. En paralelo, Brasil reparte 444 millones de dólares en dos supercomputadoras de inteligencia artificial, una con Huawei y otra previsiblemente con Nvidia, y lo dice sin rodeos: la estrategia es no depender de una sola empresa, tecnología o país. Y la escasez de memoria que engorda las cuentas de los fabricantes de silicio empieza a matar productos reales: PINE64 suspende la mayoría de su catálogo por falta de RAM y eMMC.
444 M$lo que invierte Brasil, 2.300 millones de reales, en dos supercomputadoras de IA repartidas entre Huawei y Nvidia
7 y 7las condenas por espionaje económico anuladas y las de robo de secretos comerciales que se mantienen contra el ex ingeniero de Google Linwei Ding
178 → 1.000los lanzamientos orbitales y reentradas de Estados Unidos el año pasado frente al objetivo anual para 2030
1.000 M$lo que levanta Castelion, a valoración de 13.000 millones, para producir en cantidad el arma hipersónica Blackbeard
1.200las viviendas en territorio ocupado cuya construcción condena el Gobierno español
Lo que importa
Fallo de severidad máxima en Entra ID, explotado antes del parche
SeguridadMuy relevante
- Microsoft ha parcheado una vulnerabilidad de severidad máxima en Entra ID, su plataforma de gestión de identidad y accesos, que ya había sido explotada en ataques.
- En la misma ventana, se documenta el abuso de banners de servidores FTP para ocultar comandos que entregan dos troyanos de acceso remoto no documentados hasta ahora, E4del y PINHOLE.
- El Hospital for Sick Children de Toronto comunica que un incidente expuso datos personales de empleados actuales y antiguos y de candidatos a empleo, a partir de un fallo en software de terceros. Los sistemas clínicos y los historiales de pacientes no se vieron afectados.
Por qué importaEntra ID no es un producto más del catálogo: es el punto único de fallo de facto de cualquier arquitectura corporativa en la nube de Microsoft. «Severidad máxima» más «explotado en ataques» es la combinación que convierte un boletín en una tarea de hoy, no de la próxima ventana de mantenimiento. Los otros dos casos apuntan al mismo desplazamiento: la superficie de ataque ya no está en tu perímetro sino en el proveedor de tu proveedor y en protocolos viejos que nadie mira. Conviene decir también lo que falta: el material no aporta identificador de la vulnerabilidad, ni alcance, ni indicadores de compromiso, así que la acción razonable es ir directamente al aviso de Microsoft antes que a cualquier resumen.
Desacuerdo entre fuentes: No hay en el material CVE, vector de ataque ni número de tenants afectados. Tampoco se indica si hubo clientes europeos comprometidos.
Brasil compra dos supercomputadoras de IA, una china y otra estadounidense, y ése es el plan
IAMuy relevante
- Brasil destina 2.300 millones de reales, unos 444 millones de dólares, a dos supercomputadoras de inteligencia artificial.
- Una se construirá con Huawei; se espera que la otra recaiga en Nvidia.
- El Gobierno de Lula lo formula explícitamente al presentar el plan: «la estrategia es no depender de una sola empresa, tecnología o país».
Por qué importaEs la doctrina de multiproveedor aplicada a la geopolítica del cómputo, y la formula un país del Sur global, no Europa. La diferencia con el discurso europeo de soberanía digital es que aquí hay presupuesto, adjudicación y una frase que asume el coste: duplicar arquitecturas es caro, incómodo de operar y renuncia a la economía de escala. Precisamente por eso es citable en cualquier discusión sobre dependencia de proveedor a escala estatal. La reserva razonable: la segunda adjudicación todavía es una expectativa, no un contrato.
Desacuerdo entre fuentes: La adjudicación a Nvidia figura como esperada, no confirmada. El material no detalla plazos, ubicación ni capacidad de cómputo de ninguna de las dos máquinas.
La escasez de memoria deja de ser un gráfico y empieza a retirar productos del mercado
IARelevante
- PINE64 suspende la mayoría de sus productos por la escasez de RAM y eMMC, según recoge MuyLinux y difunde la conversación técnica en el fediverso.
- CNBC documenta cómo el auge de la memoria está transformando Boise, ciudad natal de Micron: nuevos millonarios, crecimiento del empleo, subida de los costes de vivienda y reparto desigual de la riqueza.
- Samsung aprueba un paquete de retorno al accionista para 2026 de entre 90 y 110 billones de wones, entre 65.000 y 80.000 millones de dólares, que la propia compañía califica como el mayor de una empresa coreana. La acción llegó a caer un 2,6 % tras el cierre.
Por qué importaVistas por separado son tres noticias de secciones distintas: hardware, sociología urbana y bolsa. Vistas juntas describen una sola cadena: la demanda de infraestructura de inteligencia artificial absorbe la memoria, el precio sube, el fabricante de silicio reparte caja récord y el hardware abierto de bajo margen desaparece del catálogo porque no puede competir por componentes. Para quien diseña infraestructura, esto es lo único de la jornada que cambia decisiones a doce meses: el coste por instancia, la viabilidad del autoalojamiento y qué placas seguirán existiendo el año que viene. Con la advertencia debida: la relación causal entre las tres piezas es una lectura, no un hecho publicado.
Desacuerdo entre fuentes: El material no aporta cifras de precio, volumen ni duración de la suspensión de PINE64, y no hay ninguna fuente que enlace formalmente la escasez con la demanda de inteligencia artificial: esa conexión la hace la conversación, no las empresas.
Un juez separa el robo de secretos del espionaje de Estado en el caso del ex ingeniero de Google
DerechosMuy relevante
- El juez federal Vince Chhabria anula siete condenas por espionaje económico contra Linwei Ding, antiguo ingeniero de Google, al considerar que la fiscalía nunca probó que trabajase para China.
- Se mantienen las siete condenas por robo de secretos comerciales: el juez encontró la prueba suficiente para acreditar que Ding se llevó lo que se llevó, e insuficiente para lo otro.
Por qué importaSepara quirúrgicamente dos cosas que el debate público fusiona a diario: fuga de secretos técnicos y operación dirigida por un Estado. En un clima donde la etiqueta de espionaje chino sirve de comodín para justificar controles de exportación y vetos de proveedores, un juez fijando el estándar de prueba es un dato duro y no una opinión. Marca además cómo tendrán que construirse los próximos casos, que es donde se juega el efecto real.
La Generalitat Valenciana activa la inspección educativa para imponer su «neutralidad ideológica»
España y EuropaRelevante
- La medida forma parte del acuerdo presupuestario entre el PP y Vox.
- Los sindicatos la califican de «caza de brujas».
- Llega en el contexto del conflicto que había desembocado en una huelga indefinida.
Por qué importaLo relevante no es el adjetivo sino el instrumento: la inspección educativa es un mecanismo administrativo ordinario, con calendario y expedientes propios, reconvertido en herramienta de control de contenido. Ese es el mismo patrón que se está viendo esta semana en la revisión de licencias de emisoras al otro lado del Atlántico, sólo que en clave autonómica española. Merece seguimiento por una razón concreta y comprobable: si se traduce en criterios publicados y expedientes abiertos, es política; si se queda en el anuncio, era señalización presupuestaria.
Desacuerdo entre fuentes: El material no recoge criterios de inspección, expedientes concretos ni sanciones, ni versión de la consejería más allá del enunciado de la medida.
El Departamento de Justicia frena la urgencia de Disney en el pulso por las licencias de ABC
MediosRelevante
- Disney pidió a un juez federal una vista de emergencia antes del martes por la decisión de la FCC de revisar las licencias de sus ocho emisoras propias de ABC.
- El Departamento de Justicia respondió el jueves al tribunal que no hay ninguna prisa. Su argumento es procesal y, en la superficie, moderado.
- No consta que se haya retirado ninguna licencia ni que exista todavía una decisión judicial de fondo.
Por qué importaEl mecanismo importa más que el titular. No hace falta revocar una licencia para presionar a un medio: basta con abrir la revisión, mantener la amenaza viva y oponerse a que el remedio judicial llegue rápido. La lentitud procesal funciona como instrumento porque no produce una resolución recurrible. Es una plantilla replicable y barata, y por eso conviene mirarla ahora, cuando todavía parece un trámite.
Mil lanzamientos al año y misiles hipersónicos con dinero de capital riesgo
CienciaRelevante
- Estados Unidos realizó 178 lanzamientos orbitales y reentradas el año pasado. Trump firmó el jueves un memorando que ordena a las agencias federales despejar el camino hasta al menos mil al año en 2030, en buena medida apartándose.
- Castelion, fundada en 2022 por tres antiguos ejecutivos de SpaceX, levanta 1.000 millones de dólares a una valoración de 13.000 millones: 800 millones en capital más 250 millones de financiación comprometida para una línea de crédito revolving.
- Su primer producto es Blackbeard, un arma hipersónica de ataque diseñada para producirse en cantidad más que en calidad artesanal.
Por qué importaLas dos piezas describen lo mismo desde dos ángulos: el complejo militar-espacial estadounidense se está reconstruyendo con lógica y velocidad de startup, con capital riesgo entrando en producción de munición y con desregulación explícita del acceso a la órbita. Casi tres lanzamientos diarios cambian la escala de todo lo que cuelga de ahí: gestión del tráfico orbital, reentradas, supervisión ambiental y capacidad real de las agencias para vigilar lo que autorizan. Europa no aparece en ninguna de las dos noticias, y esa ausencia es el dato para quien lee desde aquí.
Desacuerdo entre fuentes: El objetivo de mil lanzamientos es una instrucción administrativa, no un resultado: el material no aporta ningún análisis de viabilidad industrial ni de impacto ambiental.
Vigilancia algorítmica en una juguetería de Alcalá de Henares, documentada por un cliente
DerechosRelevante
- Un usuario cuenta que, saliendo de un Juguettos de Alcalá de Henares, fotografió un cartel con un código QR que llevaba a la política de privacidad de Veesion, una empresa de vigilancia algorítmica por vídeo.
- Sostiene que esa política no cumple los mínimos del RGPD y que en Francia la agencia de protección de datos lo tiene prohibido.
- Como es una franquicia, no sabe si la instalación es de ese establecimiento o de toda la cadena, y pide ayuda para comprobar si otras tiendas tienen el mismo cartel.
Por qué importaDetección algorítmica de comportamiento desplegada en el comercio español a pie de calle, sin cobertura mediática ninguna, mientras el debate público sobre inteligencia artificial gira alrededor de los chatbots. Y el vector de detección no es la autoridad de protección de datos ni un periodista: es un ciudadano con un móvil leyendo un QR. Va aquí como señal temprana con la etiqueta puesta: es la denuncia de un particular, no una resolución de ninguna autoridad, y la afirmación sobre la prohibición francesa no está verificada en este material.
Desacuerdo entre fuentes: No hay pronunciamiento de la AEPD, ni respuesta de la cadena, ni confirmación independiente del estatus regulatorio en Francia. Todo lo publicado procede de un único testimonio y del documento de privacidad que enlaza.
Análisis transversal
Los medios cuentan la inteligencia artificial como producto; las redes la cuentan como degradación material
IAMedios
En los feeds la inteligencia artificial de hoy es Adobe Firefly generando música, voz y efectos de sonido, ChatGPT tomando el control de la app Mensajes en el Mac, Nvidia negociando con la coreana Rebellions y Brasil comprando supercomputadoras. En los timelines la misma inteligencia artificial aparece así: PINE64 cancelando su catálogo por falta de RAM, un redactor de videojuegos abriendo un correo cuyo dosier de prensa era un enlace a Claude y un párrafo de la ficha de Steam escrito entero por una máquina, LanguageTool —un corrector basado en reglas, con licencia libre y mejor que su competencia comercial— degradándose al pasarse a la inteligencia artificial y anunciando el mismo día que sólo estará disponible para clientes de pago, Copilot hackeable simplemente preguntándole cómo hackearlo. Los feeds narran la capa de capital; los timelines narran la factura: escasez de componentes, colapso de la señal editorial, herramientas que funcionaban y dejan de funcionar. Ninguno de los dos chorros contiene la conexión. Sólo aparece superponiéndolos, y el indicador operativo que deja no es una opinión sobre la tecnología sino un coste medible: el tiempo de filtrado ha subido para todo el que recibe material profesional.
El mismo mecanismo administrativo, tres jurisdicciones, ninguna conexión editorial
MediosEspaña y Europa
La FCC revisa licencias de emisoras y el Departamento de Justicia se opone a que la vista sea urgente. La Generalitat Valenciana activa la inspección educativa por acuerdo presupuestario. Y en Durham, correos filtrados retratan por dentro a la administración de Reform. Tres historias que se archivan en tres secciones distintas —medios estadounidenses, educación española, política británica— y comparten invariante: el instrumento administrativo rutinario, la licencia, la inspección, convertido en herramienta de disciplina, con la lentitud del procedimiento como parte del efecto y no como fricción. Nadie las cubre juntas porque no comparten geografía. Comparten método.
La fragmentación del bloque tecnológico ya no encaja en el relato de dos pilas
IA
Brasil comprando a Huawei y a Nvidia a la vez. China concediendo a Geely el primer permiso privado del país para un ensayo de IoT por satélite, por dos años, con conectividad para sectores como transporte y energía. Nvidia en conversaciones tempranas con la coreana Rebellions para una posible colaboración, inversión o adquisición. Y un juez federal estadounidense dictaminando que no se probó vínculo estatal chino en el caso Ding. Las cuatro se publican como operaciones sueltas. Juntas describen un mundo sin dos pilas tecnológicas limpias: carteras diversificadas, adquisiciones cruzadas y una retórica de bloques que empieza a suspender el examen probatorio cuando llega a un tribunal.
El silencio: Europa aparece como mercado y España como Estado, pero no hay política tecnológica europea
España y Europa
En cuatro horas de material no hay una sola noticia de política tecnológica europea. Europa aparece como mercado —YouTube subiendo el precio de Premium en toda Europa, esta vez pidiendo al suscriptor que acepte el cambio en lugar de imponerlo, y Londres disputada por Waymo y Wayve como cabeza de puente del robotaxi, con parte del gremio del taxi resistiéndose— y España aparece como Estado que reacciona a lo de fuera: Exteriores y Albares condenando la construcción de más de 1.200 viviendas en territorio ocupado, Aagesen reuniendo otra vez a operadores gasistas y petroleros por la volatilidad derivada del conflicto en Oriente Medio, Interior recordando cómo elegir contraseñas. Para quien trabaja en infraestructura desde Madrid, ese hueco es el dato de la jornada: las decisiones que le afectan se están tomando en Brasilia, en Washington y en Seúl.
Hay una lectura que pondría esto del revés, y es más fuerte de lo que parece
IASeguridad
Esta edición prioriza la seguridad y la política y coloca la escasez de memoria en tercer lugar, tratándola como cadena inferida. Un lector razonable diría lo contrario: la restricción física de RAM y eMMC es la única noticia de hoy que cambia decisiones a doce meses vista. Determina el coste por instancia en la nube, si el hardware abierto sobrevive, dónde se construyen los centros de datos y por qué Samsung puede repartir hasta 80.000 millones de dólares, porque la escasez es su margen. En esa lectura, el pulso por las licencias de ABC y la inspección valenciana son la clase de conflicto político que se reporta constantemente y se resuelve pocas veces: mucha amplitud, poca frecuencia de cambio real. Y hay una segunda objeción, más incómoda. El hilo más consecuente de la ventana está en la sección de conversación y no arriba: informes médicos erróneos que se propagan de forma irreversible por un sistema y acaban determinando el diagnóstico. Eso es un fallo de sistemas de información con víctimas identificables, contado por las víctimas, y ningún medio de la ventana cubre nada remotamente igual de grave. Está clasificado como conversación porque no es «noticia». Puede que la categoría esté mal.
En tus timelines
El fediverso pasa la tarde con dos asuntos: el hartazgo técnico ante la inteligencia artificial como contaminante profesional y una conversación larga sobre informes médicos erróneos que ningún profesional corrige; Bluesky va más institucional y más OSINT, con carreteras fronterizas vistas por satélite, aniversarios de armas químicas y diplomacia española.
El registro se convierte en la realidad de referencia
La conversación con más fuerza de la ventana no lleva ningún enlace. Pako cuenta que a su mujer le dio un ataque epiléptico grave, se la llevaron en ambulancia y en el informe de ingreso constaba «nunca ha perdido la consciencia», porque se lo preguntaron a ella, que había estado inconsciente. Todos los médicos posteriores se basaron en aquel papel y fue una de las causas de que no la diagnosticaran bien. Editora responde con el suyo: en un informe pusieron que ya le habían retirado la nefrostomía y no era cierto, sólo le habían quitado la bolsa; en una revisión miraron el papel, no a ella, y le dijeron que eso ya se lo habían quitado, así que se levantó la camiseta y les enseñó el catéter. En otro figura que tiene las neuronas del movimiento desconectadas, y la neuróloga que lo escribió no lo borró aunque la vio caminar. Y el remate: ingresada y en planta, un médico pasa visita, la salta, y al preguntarle le contesta mirando un papel que ella no está allí. Nadie lo formula así, pero es la mejor discusión del día sobre sistemas de registro que se vuelven la realidad de referencia y ya no se contrastan contra lo que está delante. Es exactamente el problema de cualquier canalización de datos, con la diferencia de que aquí el registro corrompido decide un diagnóstico.
La inteligencia artificial como contaminante profesional
No es tecnofobia, es gente técnica describiendo un aumento medible del coste de filtrar. El editor de GamingOnLinux abre un correo cuyo dosier de prensa era un enlace a Claude, con un párrafo generado ocupando la ficha de Steam, y lo despacha como una pérdida de tiempo. Amir Aharoni cuenta que LanguageTool, un corrector de ortografía y gramática basado en reglas y con licencia LGPL que funcionaba en muchos idiomas y era mejor que Grammarly, empezó a cometer errores de idioma al convertirse en «IA» y hoy ha anunciado que sólo estará disponible para clientes de pago; pregunta quién sabe Java suficiente para bifurcarlo. David Gerard difunde que hackear Copilot consiste en preguntarle cómo hackearlo. Jonathan Corbet añade la parte que faltaba en esa conversación: dejar que los modelos envíen parches al kernel. Y Tom Morris registra el insulto de la temporada: «probablemente pagaste por asistir a una clase de vibecoding».
Bellingcat: la obra siguió después de la pausa
Imágenes de satélite documentan más de cinco millas de carretera nueva construida en el Big Bend National Park, en Texas. La carretera forma parte de una instalación de «Smart Wall» de la agencia de aduanas y protección fronteriza estadounidense, un proyecto que se había pausado tras el rechazo de residentes, políticos y otros grupos. La lección de gobernanza es transferible a cualquier expediente: la controversia pública detiene el programa que tiene nombre, mientras la obra civil que lo hace posible avanza catalogada como otra cosa. En el mismo timeline, Eliot Higgins marca los trece años de los ataques con sarín en Damasco y describe el catalizador que fueron para una red negacionista que lleva trece años retorciéndose para negar el uso de armas químicas por el régimen de Asad.
Un matiz contra el consenso de que la inteligencia artificial se lo lleva todo
Katie Mack cita a un colega físico: no está seguro de que la inteligencia artificial cambie la investigación en física hasta el punto de dejar sin trabajo a los físicos, pero sí está convencido de que enseñar siempre necesitará humanos. En el mismo material, CBRE informa de que Nueva York se convierte por primera vez en el principal mercado de talento tecnológico, con unos 394.000 empleos frente a los cerca de 375.000 del Área de la Bahía, en un contexto de recortes en San Francisco y de contratación tecnológica desde el sector financiero. Las dos piezas apuntan a lo mismo desde ángulos opuestos: el empleo técnico no está desapareciendo tanto como reubicándose hacia donde está el capital. Es un problema distinto y se combate con políticas distintas.
Una bibliotecaria humana sigue ganando al recomendador
Circula con fuerza el relato de un servicio de biblioteca llamado Book Match: escribes qué has leído últimamente, qué te ha gustado y qué no, en qué estado de ánimo estás, y una persona real piensa en tus preferencias y en los libros que conoce y te propone unos cuantos, o directamente te hace las reservas. La conclusión de quien lo cuenta es escueta: prefiero esto a un algoritmo, para cualquier cosa, cualquier día. En el mismo timeline, Ramón Corominas señala el mecanismo inverso en accesibilidad: a las personas con discapacidad se les exige que aporten ellas las soluciones y que colaboren en arreglar lo que está estropeado, tengan o no conocimientos técnicos, porque si el mundo no es accesible la culpa acaba siendo de quien no ayuda. Las dos notas describen la misma pregunta: quién asume el coste de que el sistema funcione.
Ruido descartado
El paquete de retorno al accionista de Samsung, en tres versiones
Techmeme y The Next Web lo publican por separado y se suma la coletilla de «semana de récords» en retornos al accionista. Es ingeniería financiera: no cambia una decisión de arquitectura, ni un precio de componente, ni una política. Aquí se ha conservado únicamente como indicador dentro de la cadena de la memoria, no como noticia propia.
El catálogo de gaming en Linux
Bazzite 44 para consolas portátiles, un tráiler de Minecraft Dungeons II, Forsworn, Luanti con soporte básico de mando, SteamOS instalable en más sitios. Ocupa buena parte del volumen del timeline y es catálogo, no cambio. La excepción es el aviso sobre el dosier de prensa generado por máquina, que sí es señal y está recogido arriba.
La divulgación de relleno
El eclipse lunar parcial profundo del 28 de agosto, los dark photons, los gigantes humanos, las esculturas de dinosaurios en un palacio, el pollo de pingüino rey nacido durante la ola de calor británica y la serpiente sometida a una terapia oncológica humana. Astronomía y curiosidad legítimas, pero son agendables en un calendario, no en un digest de cuatro horas.
Anuncios de producto continuistas
Adobe Firefly incorpora generación de música, voz y efectos de sonido; ChatGPT para Mac puede controlar la app Mensajes; Apple Music etiquetará la música generada por máquina; Google Discover dejará elegir qué noticias ver. Ciclo normal de lanzamiento, sin efecto sobre estándares, precios ni regulación dentro de esta ventana.