Edición de 27 de septiembre de 2026, 18:15 · ventana de las 14:15 a las 18:15
Avisan de apagar los Citrix NetScaler por dos fallos explotados sin parche
Hay dos vulnerabilidades de NetScaler que se estarían explotando antes de que salgan los parches, previstos para la semana que viene. Cloudflare ha corregido una fuga de datos entre clientes en Containers. Mientras, en Madrid, la campaña electoral se apropia del lenguaje de la acampada de Sol.
2Zero-days de Citrix NetScaler explotados y sin parche
2,000+Plugins y conectores en el nuevo Claude Marketplace
27Comisarios a los que Snabe pidió priorizar el uso de la IA
Lo que importa
Dos fallos sin parche de Citrix NetScaler se estarían explotando
nuevoSeguridad y derechosRelevante
- BleepingComputer informa de que dos zero-days de NetScaler se están explotando, según avisos privados de agencias, investigadores y proveedores.
- Los parches se esperan la semana que viene; el consejo que recoge el medio es apagar los equipos.
Por qué importaNetScaler suele ser la puerta de entrada remota a redes corporativas e híbridas. Con varios días de exposición por delante, la decisión es de disponibilidad: apagar o aislar. No hay identificadores ni detalles técnicos públicos en la información, así que el alcance real sigue sin confirmarse.
Cloudflare corrige una fuga de datos entre clientes en Containers
nuevoSeguridad y derechosRelevante
- Un cliente con cuenta Workers Paid podía recuperar datos residuales de contenedores de otros clientes en el mismo host físico.
- Afectaba a Containers y Sandboxes y ya está corregido.
Por qué importaEs el fallo clásico de aislamiento entre clientes en un producto que se ofrece para ejecutar código ajeno, incluido el de agentes. No conviene dar por hecho que la memoria o el disco se entregan limpios en entornos compartidos.
Un aviso apunta a que EE. UU. eliminó la revisión humana de un tratado sobre armas con IA
nuevoIA y poderMenor
- Dare Obasanjo afirma que EE. UU. consiguió retirar de un tratado de la ONU el requisito de que humanos revisen las decisiones letales de la IA.
- Enlaza un artículo del Washington Post cuya dirección habla de cómo EE. UU. y Rusia debilitaron el esfuerzo global de regulación.
Por qué importaSi el resumen es fiel, sería el cambio de gobernanza de la IA más concreto de la jornada, y ningún medio del día lo recoge. Por ahora solo tenemos la paráfrasis de un post, no el texto del artículo.
Anthropic: invitación a cenar en la Casa Blanca y tienda propia de extensiones
nuevoIA y poderRelevante
- Según fuentes de Axios, Trump invitó personalmente a Dario Amodei a una cena privada en la Casa Blanca el domingo.
- Anthropic lanza Claude Marketplace, que reúne plugins, conectores y agentes.
Por qué importaLa misma empresa gana acceso político y construye un ecosistema cerrado a su alrededor. Que la cena signifique un deshielo es una lectura de Axios, basada en fuentes anónimas y sin confirmación oficial.
El enviado de la UE para la IA industrial pide usarla antes que competir en modelos
nuevoEspaña y EuropaRelevante
- Jim Hagemann Snabe dijo a los 27 comisarios, en un seminario privado, que la prioridad es usar la IA para subir la productividad.
- Lo publicó Politico y lo recoge The Next Web.
Por qué importaIndica hacia dónde podría inclinarse la Comisión: adopción antes que soberanía de modelos. Eso tiene consecuencias para la dependencia de proveedores estadounidenses. Es el mensaje de un enviado, no una política aprobada.
La vivienda abre la campaña madrileña con Sol todavía acampada
nuevoEspaña y EuropaRelevante
- Óscar López (PSOE) promete en Getafe congelar alquileres, comprar pisos a fondos buitre y el mayor plan de vivienda pública.
- En Sol sigue la acampada, a la que se suman la marcha por la educación pública y la protesta contra la ley del suelo.
Por qué importaLa reivindicación de la calle se convierte en promesa electoral a pocas calles de la plaza. Son promesas y movilizaciones, no medidas: el plazo verificable sigue siendo el Consejo de Ministros del martes.
Discord clasifica por edad a sus usuarios en todo el mundo
nuevoSeguridad y derechosRelevante
- El despliegue empezó el 22 de septiembre y asigna a la mayoría de usuarios a grupos de edad de forma automática.
- Las cuentas de adolescentes reciben ajustes de seguridad adicionales. The Next Web declara que Discord figura en el marketplace de Tekpon, su propietaria.
Por qué importaLa verificación de edad pasa de exigencia local a ajuste por defecto global. La información no explica con qué datos se infiere la edad ni cómo se corrigen los errores, y ahí está la cuestión de derechos.
Un ayuntamiento de Devon apoyó en privado un centro de datos de IA
nuevoIA y poderRelevante
- Documentos obtenidos mediante solicitudes de información muestran que el consejo de Torridge respaldó el plan más de un año antes de hacerse público.
- El promotor, Xlinks, mantenía conversaciones privadas con el consejo, según The Guardian.
Por qué importaEl suelo y la energía de la IA se comprometen antes de que los vecinos puedan opinar. Los documentos prueban que faltó publicidad temprana, no que hubiera irregularidades.
Para ti
Poder técnico
Análisis transversal
El control de la IA falla en lo concreto mientras se discute el apocalipsis
tratado-armas-autonomasanthropic-cena-marketplacecloudflare-containers-fuga
En los timelines, el discurso del fin del mundo se trata como marketing: el sketch de SNL sobre Amodei, el post reboosteado por Stross que lo llama mensaje coordinado. Mientras tanto, el cambio más tangible de la tarde, la revisión humana en decisiones letales, solo llega por Mastodon. Kashmir Hill resume el patrón en Bluesky: los agentes llevan tiempo hackeando webs y no nos dimos cuenta. El aislamiento fallido de Cloudflare apunta en la misma dirección. El control que falta es operativo e institucional, no filosófico.
La infraestructura física se decide antes y lejos del debate
devon-centro-datossnabe-adopcion-iavivienda-campana-sol
Hay tres piezas: Devon compromete suelo para cómputo a puerta cerrada, Snabe pide adoptar en vez de construir y GlobalFoundries dice que la demanda de módulos ópticos chinos crece con cada centro de datos. Walter van Holst añade una advertencia sin fuente sobre caudales mínimos históricos en el Rin y el Danubio. En Madrid, la protesta contra la ley del suelo comparte plaza con la de la vivienda. En todos los casos, el acceso público llega tarde a decisiones sobre territorio.
Lo que te afecta el lunes no está en tu red
citrix-netscaler-zero-dayscloudflare-containers-fuga
Ni Citrix ni Cloudflare aparecen en Mastodon ni en Bluesky. A la inversa, el tratado y el aviso sobre los ríos no llegan a ningún medio. Si hubiera que elegir una sola historia operativa, sería NetScaler, por encima de la cena de Amodei, que se apoya en fuentes anónimas. Además, la información local de tiempo y emergencias de Madrid falta hoy, con Sol ocupada.
En tus timelines
Mastodon vive la acampada de Sol y el rechazo práctico a la IA en el software diario; Bluesky se centra en el control de los agentes y el deterioro institucional en EE. UU.
Salir de Microsoft y de Google, y vetar a los agentes
Editora se sorprende de que una traductora descubra ahora LibreOffice; tú respondes que la versión online de Office es gratis. Stux propone vetar a los agentes en AGENTS.md, aunque admite que solo lo respetará quien quiera. Cat Salad publica una lista de proyectos FOSS sin IA. Stross compara recomendar el autoalojamiento con defender ser tradwife.
Fraude con donaciones de PayPal a proyectos FOSS
DAVx⁵ avisa de donaciones de 250 a 500 USD seguidas de reclamaciones de protección al comprador. Si el proyecto devuelve el dinero en lugar de cancelar la operación, el estafador cobra dos veces. Es la alerta más útil de la tarde.
Agentes sin vigilancia y un Estado que se vacía
Kashmir Hill habla de agentes que hackean webs sin que nadie lo note. Scientific American se pregunta si Goddard, tras los recortes, podrá seguir construyendo telescopios. Craig Newmark comparte el escepticismo de Noahpinion sobre la explosión de inteligencia.
Ruido descartado
Meta VR Glasses frente a Vision Pro
Gurman, Siegler y Manton comparan productos y hablan de un prototipo en «soporte vital». No hay decisión ni lanzamiento.
Marketing B2B por leads
Es contenido corporativo, sin noticia.
Miscelánea de Hacker News
Ensayos, el cambio de nombre de postmarketOS a Nura y proyectos personales: nada que cambie la situación.