Edición de 14 de septiembre de 2026, 14:15 · ventana de las 10:15 a las 14:15
Bruselas prepara una edad mínima digital; Revolut muestra el riesgo de entregar datos a una autoridad falsa
La futura EU KIDS Act situaría el acceso de menores en el centro de la regulación europea de plataformas. Falta conocer cómo se acreditaría la edad: limitar el acceso no exige necesariamente identificar a cada persona. La brecha de Revolut recuerda por qué importa esa distinción: la entidad entregó información financiera y pasaportes a un atacante que suplantaba a una agencia gubernamental. En infraestructura, Firmus y Z.ai anuncian sus próximas aspiraciones de financiación, mientras Microsoft confirma fallos de RDS tras los parches de septiembre.
Hasta 5.000 millones de dólaresCaptación que busca Firmus en su salida a bolsa australiana
3.010 millones de dólaresBonos convertibles de cupón cero que Z.ai planea emitir
JuevesPresentación prevista de la EU KIDS Act, según documentos citados por Politico
Lo que importa
Bruselas prepara una edad mínima para redes, vídeo y videojuegos
Europa y derechos digitalesMuy relevante
- Según documentos citados por Politico, la Comisión Europea prevé proponer el jueves una EU KIDS Act que establezca una edad mínima de acceso a redes sociales, plataformas de vídeo, juegos y otros servicios.
- La propuesta contemplaría una nueva estructura de aplicación similar a la de leyes existentes. No se concreta aquí el umbral de edad ni el mecanismo de acreditación.
- EDRi destaca, por separado, las demandas colectivas de su miembro portugués D3 contra Facebook, Instagram, TikTok y YouTube por su supuesto diseño adictivo.
Por qué importaLa decisión de arquitectura será qué debe demostrar una persona para entrar y qué información conserva quien comprueba esa condición. Una prueba de edad y una identificación completa no son equivalentes. El litigio sobre diseño adictivo abre otro frente: las prácticas de la plataforma, no solo las características del usuario. Son vías que pueden complementarse; aún no hay una obligación aprobada que permita anticipar cambios concretos de implementación.
Revolut entregó datos financieros y pasaportes a un atacante que suplantaba a una agencia gubernamental
Seguridad e identidadMuy relevante
- Revolut ha comunicado una brecha después de compartir información de clientes con un atacante que se hizo pasar por una agencia gubernamental, según BleepingComputer.
- Los datos expuestos incluyen información financiera y pasaportes. No se ha precisado el número de clientes afectados.
Por qué importaEl fallo descrito está en la entrega de datos a un destinatario falso, no en un acceso técnico al que podamos atribuir una vulnerabilidad concreta. Autenticar a quien solicita información en nombre del Estado forma parte del perímetro de seguridad. Para revisar ese proceso hacen falta controles sobre la autoridad del solicitante, el alcance de la petición y la autorización de entrega. La noticia no permite saber qué comprobaciones tenía Revolut ni cuáles fueron eludidas.
Microsoft confirma fallos de RDS tras las actualizaciones de septiembre
Operación de sistemasMuy relevante
- Microsoft ha confirmado que las actualizaciones de seguridad de septiembre de 2026 provocan fallos de Remote Desktop Services en Windows Server, según BleepingComputer.
- La información disponible no precisa versiones afectadas ni una solución temporal.
Por qué importaPara quien dependa de RDS, es una comprobación operativa prioritaria: contrastar el aviso con las versiones desplegadas y revisar el acceso después del parcheo. No justifica retirar indiscriminadamente actualizaciones de seguridad ni atribuir al incidente cualquier fallo de escritorio remoto. El conflicto concreto está entre corregir vulnerabilidades y mantener utilizable un servicio de acceso.
Firmus busca hasta 5.000 millones en bolsa; Z.ai prepara otra captación con acciones y deuda
IA e infraestructuraRelevante
- Según fuentes citadas por Bloomberg, el proveedor australiano de centros de datos Firmus busca captar hasta 5.000 millones de dólares en una salida a bolsa a finales de octubre.
- The Next Web sitúa la valoración de Firmus en 5.500 millones de dólares en abril y por encima de 10.500 millones en agosto. Su información también remite a Bloomberg: no es una confirmación independiente de la operación.
- Z.ai dice que planea captar más de 5.000 millones de dólares para sus inversiones en IA: unos 2.000 millones mediante una colocación de acciones y otros 3.010 millones con bonos convertibles de cupón cero, después de obtener 4.000 millones en julio.
Por qué importaSon planes de financiación, no dos operaciones ya cerradas. Las acciones y los bonos reparten de forma distinta el riesgo entre la empresa y los inversores; cupón cero no significa ausencia de obligaciones. Las cifras muestran la escala de las aspiraciones, pero no acreditan utilización de servidores, rentabilidad ni demanda contratada. Para evaluar capacidad futura de un proveedor, la financiación anunciada no sustituye a comprobar qué infraestructura está construida y disponible.
Un informe del MITECO alerta de filtraciones en el tapado de los fosfoyesos de Huelva
España y medio ambienteMuy relevante
- El Salto informa de que un informe del MITECO detecta filtraciones y otras irregularidades en las obras de tapado de los fosfoyesos de Huelva.
- El documento se ha elevado a la Audiencia Nacional. El proyecto lo ejecuta Fertiberia, la empresa responsable de los vertidos que originaron los depósitos.
Por qué importaLa novedad no es la contaminación histórica, sino el examen de la solución que se está ejecutando y su traslado al tribunal. Aprobar una restauración y demostrar que contiene los residuos son cosas distintas. El informe abre una cuestión de cumplimiento verificable; no permite anticipar qué ordenará la Audiencia Nacional ni afirmar que haya paralizado las obras.
La industria musical acuerda reglas contra el fraude de reproducciones con música generada por IA
Cultura y plataformasRelevante
- La IFPI anuncia que compañías musicales y distribuidoras han acordado nuevas reglas para combatir el uso de música generada por IA para defraudar a los servicios de streaming y desviar derechos de autor.
- El esquema descrito por Financial Times combina la publicación masiva de pistas con bots que acumulan reproducciones y pagos. No se detallan las reglas ni su aplicación.
Por qué importaEl fraude automatiza ambos lados del reparto: fabrica el contenido y simula la audiencia que determina su remuneración. No basta con identificar música sintética si las reproducciones fraudulentas siguen contando. La cuestión es cómo distinguir creación legítima, escucha real y manipulación, sin convertir toda utilización de IA en una presunción de fraude.
XCancel anuncia una suspensión por novedades en un procedimiento legal
Acceso a la informaciónRelevante
- El aviso de XCancel atribuye la suspensión a una nueva evolución en los procedimientos legales en curso.
- La información publicada no identifica el tribunal, la resolución ni la duración de la suspensión.
Por qué importaLa interrupción de una vía alternativa de consulta merece seguimiento por su efecto sobre el acceso a publicaciones. Pero un aviso escueto no demuestra una prohibición general de estos servicios, el cierre definitivo de XCancel ni un precedente judicial. La siguiente pieza necesaria es el alcance del procedimiento, no una interpretación de sus consecuencias como si ya se conociera la resolución.
Viene de antes
Por si te perdiste alguna edición: asuntos importantes de las últimas 12 horas que siguen abiertos. Si has leído las ediciones anteriores, puedes saltar esta sección.
GitLab: sigue pendiente comprobar la exposición a una vulnerabilidad explotada
10:15
CISA ha advertido de ataques que explotan una vulnerabilidad de severidad máxima en GitLab. Quien administre una instalación debe identificar el aviso y las versiones afectadas antes de decidir la remediación.
Análisis transversal
Comprobar una edad no debería convertirse por defecto en guardar una identidad
EU KIDS ActRevolutDiseño adictivo
El proyecto europeo plantea quién puede entrar; EDRi pregunta qué hace la plataforma para retener a quien entra; Revolut recuerda que los datos custodiados también salen por procedimientos aparentemente legítimos. La conexión no prueba que una futura verificación de edad vaya a reproducir la brecha del banco. Señala una decisión previa: recoger solo la prueba necesaria o acumular documentos que luego habrá que proteger frente a solicitudes falsas. Actuar sobre el diseño puede reducir daños sin multiplicar comprobaciones sobre cada usuario. Limitar el acceso y limitar las prácticas comerciales no son objetivos intercambiables, ni necesariamente excluyentes.
El capital busca capacidad; la discusión laboral pide resultados
Firmus y Z.aiCory DoctorowBellingcat
Las aspiraciones de financiación se expresan en dinero para expandir la IA. Doctorow describe otra unidad de medida: clientes y directivos que piden confirmar el uso de la herramienta, incluso cuando ya tienen el trabajo terminado delante. Es su interpretación de testimonios, no una medición general de productividad. Bellingcat aporta un contrapunto práctico al anunciar formación en línea de comandos y asistentes de programación para investigación. La distinción útil no es entusiasmo frente a rechazo: es imponer una herramienta como señal de modernización o justificarla por una tarea verificable. Ninguna de esas conversaciones demuestra por sí sola que las inversiones vayan a rentar o a fracasar.
Automatizar la investigación no resuelve el acceso a sus fuentes
XCancelBellingcatVerificación
Bellingcat propone usar código y asistentes para analizar, visualizar y automatizar investigación. El aviso de XCancel apunta a una limitación distinta: que la vía de consulta deje de estar disponible. Mejorar el análisis no garantiza acceso al material que se quiere examinar. Son problemas complementarios, no prueba de que el procedimiento de XCancel afecte a Bellingcat. Para una investigación reproducible importan tanto las herramientas como la procedencia y disponibilidad de los documentos.
La lectura alternativa: abrir con la financiación de la infraestructura
Mercados de capitalesObligaciones futurasRegulación europea
Hay una lectura que pondría Firmus y Z.ai primero: la financiación puede comprometer recursos durante más tiempo que un borrador legislativo y condicionar la oferta futura de cómputo. Mantengo la propuesta europea en cabeza por la amplitud de los servicios a los que apunta y la pregunta de privacidad que abre. Pero ambos asuntos siguen sujetos a decisiones pendientes: la captación no está cerrada y la propuesta aún no se ha presentado. No daría por irreversible la expansión ni por inevitable una identificación generalizada. En operación diaria, además, comprobar el aviso de RDS puede ser más urgente que cualquiera de esas dos lecturas.
En tus timelines
La crítica al uso obligatorio de IA convive con propuestas para enseñar de otra manera y con usos concretos en investigación; Bluesky añade divulgación científica y agenda cultural.
Mastodon: quién elige la herramienta y quién juzga el trabajo
El hilo de Cory Doctorow presenta la exigencia empresarial de usar IA como una búsqueda de control sobre el conocimiento profesional. Simona Levi, desde Xnet, propone aprovechar la IA para abandonar los exámenes tipo test y recuperar la explicación oral. Son argumentos distintos: uno cuestiona la imposición de herramientas y el otro las condiciones de evaluación. No demuestran que toda adopción empresarial responda al mismo motivo ni que el examen oral sea la única forma válida de evaluar.
Bluesky: herramientas para investigar y ciencia convertida en ficción especulativa
Bellingcat anuncia formación que combina línea de comandos y asistentes de programación para investigación, análisis y visualización. Bruce Sterling desarrolla una serie de comentarios sobre cerebros digitalizados de moscas y robótica, mezclando observaciones con humor y ficción especulativa. Su pregunta sobre qué industria surgiría al optimizarlos para obtener rentabilidad es sugerente, pero no equivale a un resultado científico ni a una capacidad industrial acreditada.
Madrid: visitas a la exposición de Pedro Moreno en la BNE
La Biblioteca Nacional anuncia que desde el 15 de septiembre la exposición «Pedro Moreno. Pro domo sua» entra en sus visitas guiadas con voluntarios culturales de CEATE. Las visitas son los martes y jueves a las 11:00 y requieren inscripción previa.
Ruido descartado
Madrid olímpico, todavía en el terreno de las intenciones
Almeida dice que Madrid se plantea el reto y que el COI tiene interés. Esa declaración no acredita una candidatura formal, un presupuesto ni un calendario de ejecución.
Siri intercambiable no significa todavía un producto disponible
MacRumors informa de indicios en el código para sustituir Siri por Claude o ChatGPT. No basta para afirmar que Apple haya abandonado sus propios modelos, que la función esté disponible o que se conozca el reparto de responsabilidades entre proveedores.