Edición de 27 de septiembre de 2026, 22:15 · ventana de las 18:15 a las 22:15
Citrix publica los CVE de NetScaler, pero el parche sigue sin salir
Kevin Beaumont identifica las tres vulnerabilidades que se encadenan para ejecutar código sin autenticación y asegura que llevan todo septiembre explotándose. A la vez, la seguridad de la IA llega a la Casa Blanca con la cena de Amodei, SpaceX reserva el Falcon 9 al Gobierno estadounidense y en Zaragoza hay protestas contra los centros de datos.
25,000Casos de un problema inverso de Galois encontrados con ayuda de IA
~$170MDonaciones de Jaan Tallinn a iniciativas de seguridad de IA, según el WSJ
$124MSerie A de Anthropic que Tallinn lideró en 2021
Lo que importa
NetScaler ya tiene CVE, pero el parche no ha superado el control de calidad
Seguridad y derechosRelevante
- Citrix ha publicado el aviso CTX697096 con los identificadores CVE-2026-88771, CVE-2026-88772 y CVE-2026-88773.
- Según Kevin Beaumont, estas vulnerabilidades encadenadas permiten ejecutar código sin autenticación en la configuración por defecto.
- Beaumont asegura que se han usado para instalar webshells durante todo septiembre y que el parche lleva una semana en QA.
- Beaumont atribuye los ataques a un actor probablemente estatal dedicado al espionaje. Es una inferencia suya.
Por qué importaCon explotación activa y sin parche, cada operador tiene que decidir qué mitigar ya: aislar o apagar los equipos expuestos. La noticia no aparece en los medios de seguridad que suelen cubrir estos avisos; solo circula por Mastodon.
La cena de Amodei con Trump coincide con una ofensiva pública sobre seguridad de la IA
IA y poderRelevante
- TNW recoge la exclusiva de Axios sobre la cena privada de este domingo, pero no la ha confirmado por su cuenta.
- En una entrevista con Bloomberg, Mustafa Suleyman habla de incidentes recientes, propone un organismo de seguridad intersectorial y pide que el Gobierno ayude a «drive» la evaluación.
- El WSJ publica un perfil de Jaan Tallinn, que lideró la Serie A de Anthropic, de $124M.
Por qué importaLos laboratorios se presentan como interlocutores del Estado sobre cómo deben evaluarse sus propios modelos. La cuestión institucional es quién certifica y quién decide qué cuenta como incidente. Ninguna de las piezas describe los incidentes que menciona Suleyman.
Pekín pide a Alibaba y ByteDance sus planes de compra de un chip de Nvidia
nuevoIA y poderRelevante
- The Information informa de que el ministerio tecnológico chino preguntó cuántos RTX Pro 5500 querían comprar las empresas y para qué.
- Según esas fuentes, el Gobierno quiere aprobar las compras. No consta que haya ninguna cerrada.
Por qué importaQuien filtra aquí el acceso al cómputo es Pekín, con autorizaciones chip a chip, no Washington. Parece más control centralizado de la demanda que una apertura. TNW y Techmeme repiten la misma exclusiva.
SpaceX deja de pujar por lanzamientos comerciales del Falcon 9, según el FT
nuevoEspaña y EuropaRelevante
- Según el FT, citado por bert hubert, SpaceX ya solo acepta clientes del Gobierno de EE. UU. para el Falcon 9.
- Hubert lo presenta como una reivindicación de Ariane 6 y Vega-C, que «are working well».
- La noticia se conoció la semana pasada y vuelve a circular ahora.
Por qué importaSi se confirma, los operadores europeos pierden su opción barata por defecto, y el acceso propio al espacio deja de ser una discusión presupuestaria para convertirse en una capacidad necesaria. Por ahora no hay declaración de SpaceX.
Vecinos de Torrero se manifiestan contra los centros de datos de Microsoft en Zaragoza
nuevoEspaña y EuropaRelevante
- AraInfo cubre la protesta contra un centro de datos y nuevos viales en los Pinares de Venecia, con el lema «Microsoft y Amazon fuera de Aragón».
- Detrás están @nocentrosdedatosaragon y la Plataforma Salvemos los Pinares, tras un año de trabajo.
Por qué importaLa licencia social de las regiones cloud en España se disputa ya en la calle: suelo, viales y recursos. Las piezas no dan cifras de asistencia ni de consumo.
Matemáticos usan IA para cerrar un problema inverso de Galois abierto desde hace décadas
nuevoCienciaRelevante
- Scientific American informa de que matemáticos aficionados y profesionales encontraron con IA los 25.000 casos de un problema inverso de Galois.
- El material no explica el método ni menciona un artículo científico.
Por qué importaEs la IA usada como instrumento de búsqueda en un problema acotado, con resultados que se pueden verificar, lejos del discurso institucional del día. Para valorarlo hará falta conocer el procedimiento.
Para ti
Poder técnico
Historia
Análisis transversal
El agente «descontrolado» reparte la responsabilidad y la autoridad
anthropic-cena-marketplace
La prensa tecnológica trata la seguridad de la IA a través de sus jefes: Suleyman habla de incidentes, Tallinn advierte del fin de la humanidad y Amodei cena con Trump. En Mastodon, lcamtuf lo llama el pitch de marketing más original que ha oído, y otro comentario sostiene que estos sistemas no actúan sin que se les ordene. Si se cruzan ambos chorros, el marco del agente que se escapa tiene dos efectos: aparta la responsabilidad del operador humano y convierte al laboratorio en el evaluador imprescindible. Es una lectura, no una prueba de coordinación.
Cuatro cuellos de botella, cuatro respuestas
citrix-netscaler-zero-daysspacex-falcon9-solo-gobiernozaragoza-centros-datoschina-nvidia-rtx-pro-5500
Europa espera el parche de un proveedor estadounidense mientras la explotación continúa. Pierde un lanzador comercial estadounidense y cede suelo en Aragón a hiperescaladores estadounidenses. China, en cambio, actúa como filtro de los chips estadounidenses que compran sus empresas. Son sectores distintos, pero la pregunta es la misma: quién controla el paso obligado y quién solo puede esperar.
El aviso más grave no aparece en los medios
citrix-netscaler-zero-days
El único fallo del día con aviso oficial, CVE y explotación descrita circula por Mastodon y no aparece en la prensa de seguridad durante estas horas. Los medios tecnológicos dedican la tarde a una cena, un perfil y una entrevista. Tiene lógica: un equipo sin parche no tiene un portavoz al que entrevistar.
Lo que Madrid no cuenta esta noche
zaragoza-centros-datos
En el timeline circula una convocatoria de acampada en Sol hoy a las 21h con la etiqueta #26s. El autor de la revista de prensa sobre Zaragoza alude a «lo que se está jugando en Madrid». Pero las fuentes locales de esta tarde no aportan nada. Es una falta de datos, no de importancia: la movilización en la propia ciudad del lector quizá pese más que un CVE para quien no gestione NetScaler.
En tus timelines
Mastodon rechaza el relato de la seguridad de la IA y lo convierte en normas de proyecto; Bluesky habla de la guerra con Irán, de Gaza y del agua.
El rechazo a la IA se escribe en las reglas de los proyectos
Leah Rowe añade al repositorio lbmk de libreboot un AGENTS.md que solo acepta contribuciones hechas por humanos. Parsingphase sostiene que programar tampoco es el caso especial en el que la IA generativa convenga. Ya no son solo opiniones: son reglas de contribución.
Bluesky habla del coste humano y del agua
Kyle Griffin informa de que el Pentágono elevó sin explicación a 861 el recuento de militares heridos en la guerra con Irán; el artículo del Washington Post es del día 25. Alejandra Caraballo describe las nuevas imágenes satelitales de Gaza. Tressie McMillan Cottom acusa a los defensores de la IA de usar la pedantería sobre el consumo de agua como escudo para no rendir cuentas.
YouTube no aplicará los compromisos de Meta
Ctrl-Alt-Speech recoge que Neal Mohan no piensa cumplir los requisitos que Meta aceptó en su acuerdo sobre seguridad infantil. Muestra los límites de regular mediante acuerdos empresa por empresa. La única fuente es un post de un podcast.
Ruido descartado
Listas de directivos
Los «5 cybersecurity CEOs» de The Next Web son contenido de marca, no información.
Cambios de nombre y versiones
El paso de postmarketOS a Nura y Budgie 10.10.3 son cambios de nombre y notas de versión: no alteran ninguna decisión.
Ig Nobel
El hilo sobre los mosquitos y la clase social es simpático, pero se refiere a premios de hace semanas.
Fecha imposible en El Salto
El artículo aparece fechado el 7 de octubre: es un error del feed, no una novedad.