Edición de 28 de septiembre de 2026, 02:15 · ventana de las 22:15 a las 02:15
Citrix confirma la explotación de NetScaler en un aviso que los buscadores no muestran
El boletín de Citrix sobre NetScaler ADC y Gateway confirma ataques e incluye mitigaciones, pero la página está marcada como noindex. Write.as retira casi toda su aplicación por un incidente de seguridad, y aparecen referencias a «o», un asistente permanente de OpenAI que podría gestionar el correo.
12-24 horasTiempo que Write.as mantendrá retirada la mayor parte de su aplicación
CVE-2026-88771 a CVE-2026-88778Rango de vulnerabilidades del boletín de Citrix para NetScaler ADC y Gateway
Lo que importa
Citrix confirma la explotación de NetScaler en una página oculta a los buscadores
nuevoSeguridad y derechosRelevante
- Citrix ha publicado un boletín para NetScaler ADC y NetScaler Gateway que cubre de la CVE-2026-88771 a la CVE-2026-88778.
- Según Zack Whittaker, el aviso confirma la explotación e incluye consejos de mitigación.
- Whittaker señala que la página está marcada como «noindex», de modo que no aparece en los resultados de búsqueda.
Por qué importaHasta ahora se hablaba de fallos que se estarían explotando. Ahora es el propio fabricante quien lo confirma, y quien administre estos equipos ya tiene mitigaciones concretas. Que el aviso no aparezca en los buscadores retrasa que llegue a los equipos que dependen de encontrarlo.
Write.as retira casi toda su aplicación por un incidente de seguridad
nuevoSeguridad y derechosRelevante
- Write.as anuncia que retirará la mayor parte de su aplicación durante 12-24 horas por un incidente de seguridad.
- Dice que lo hace por precaución mientras mitiga el problema, y que dará más información cuando pueda.
Por qué importaEs una plataforma de escritura muy usada en el entorno del fediverso. El anuncio no dice qué se vio comprometido ni si hay datos de usuarios afectados. Quien la use para escribir borradores debería estar atento a la explicación que publique después.
OpenAI prueba «o», un asistente permanente que podría gestionar el correo
nuevoIA y poderRelevante
- BleepingComputer informa de que OpenAI prueba un asistente sin anunciar, siempre activo, llamado «o».
- Las referencias a esta función aparecieron un momento en la web de la compañía; según el titular, «could handle email».
Por qué importaUn asistente con permisos permanentes sobre el correo ya no es un chat al que se consulta: es un agente que actúa sobre la identidad de alguien. Por eso pasan a importar los permisos y cómo se tratan los datos. Por ahora es una referencia filtrada, no un producto con capacidades confirmadas.
El libro de estilo de AP pide no atribuir pensamiento ni sentimientos a la IA
nuevoMediosRelevante
- Según Futurism, el AP Stylebook escribió el miércoles en X que los sistemas de IA «do not think, feel, want or understand».
- Pide evitar el lenguaje que les atribuya características humanas. Futurism describe el enfado de parte del mundo de la IA.
Por qué importaEs una norma de redacción, no una ley. Pero AP marca el lenguaje de muchas redacciones, y los verbos que se conceden a una máquina condicionan cómo se entienden la seguridad y la responsabilidad de estos sistemas. La indicación es de días atrás; lo nuevo es cómo circula ahora.
El NYT describe una aplicación rezagada de la Ley de IA europea
nuevoEspaña y EuropaMenor
- Según el New York Times, recogido por Techmeme, la aceleración de la IA ha creado un vacío de políticas global.
- La aplicación de la EU AI Act va con retraso y los reguladores siguen dudando entre aprovechar la IA y temer sus riesgos.
- Ursula von der Leyen reunió este mes a altos cargos en un palacio del siglo XIX cerca de Bruselas.
Por qué importaSi la ley no se aplica a tiempo, pierde fuerza la aspiración europea de fijar las reglas justo cuando llegan los productos agénticos. Es un reportaje de diagnóstico: el extracto no menciona decisiones, acuerdos ni calendario.
Para ti
Historia
Análisis transversal
Dos incidentes, dos maneras opuestas de dar una mala noticia
netscaler-aviso-noindexwriteas-incidente
Citrix publica las mitigaciones pero impide que los buscadores las encuentren. Write.as apaga su servicio y lo anuncia en abierto, aunque sin dar detalles. Las dos maneras de comunicar son opuestas y comparten el mismo hueco: ninguna explica el alcance del incidente. Ninguna de las dos noticias llegó por los canales de noticias. Aparecieron primero en cuentas del fediverso, y eso importa a quien opera sistemas: si solo se vigilan los titulares, se pierden precisamente los avisos que obligan a actuar.
El producto avanza más rápido que la norma y que el lenguaje
openai-asistente-oue-ley-ia-vacioap-antropomorfizar-ia
Coinciden tres cosas. OpenAI prepara un agente permanente sobre el correo. Ethan Mollick sostiene que los modelos cerrados de clase Fable/Astra ya son agénticos y que los abiertos todavía no. Y el NYT describe una Ley de IA que se aplica con retraso. La regulación que sí está funcionando ahora es blanda y privada: un libro de estilo que pide no decir que la máquina «quiere» o «entiende». Mientras tanto, el propio titular sobre «o» le atribuye la capacidad de gestionar el correo. Relacionar estas piezas es una inferencia propia: nadie en el material las junta.
Lo que esta edición deja fuera sin poder comprobarlo
netscaler-aviso-noindex
Hay dos candidatas a ocupar la apertura que no se pueden sostener. David Gerard resume un artículo del FT con la frase de que SpaceX «is getting out of, uh, space», pero en el material no está el texto del artículo, y el vídeo de la BBC que circula en Bluesky solo repasa los vuelos de prueba de Starship. La otra es el dato de World Relief: el año fiscal 2026 sería probablemente el primero en que EE. UU. no reasentó a ninguna minoría religiosa perseguida. Es una cifra de política real, pero de momento solo la anuncia un seminario web.
En tus timelines
Mastodon rechaza la IA de frente y es donde circulan los avisos de seguridad; Bluesky habla de la IA con más frialdad y dedica el resto a la política estadounidense.
Rechazo a la IA y pelea de gobernanza en KDE
stux arremete contra las empresas que sustituyen personas por modelos, y Alex Hanna presenta un vídeo de DAIR sobre los mitos de la IA y la productividad. flere-imsaho critica que KDE gestionó mal su política sobre código generado con IA y asegura que la cuenta oficial le bloqueó. Es su versión de los hechos y no se ha podido contrastar.
En Bluesky, la brecha de capacidades y los datos de entrenamiento
Mollick describe una brecha cualitativa entre modelos abiertos y cerrados, sin aportar mediciones. Tiffany C. Li recuerda que la mayoría de las aplicaciones de IA usan por defecto los datos que se les dan para entrenar sus modelos, y que borrarlos no deshace lo aprendido. Jaz ha publicado Atlas, un mapa de las conversaciones de los últimos siete días en Bluesky.
Infrarrojo y precisionismo en Midtown
Matt Blaze explica cómo hizo una toma de Midtown: respaldo acromático Phase One IQ4 150, 10mm de descentramiento vertical y filtro infrarrojo de 760nm, que vuelve negro el cielo. La plantea como un guiño a O'Keeffe y al precisionismo.
Ruido descartado
Retroinformática y proyectos personales
Mandrake 8.2, XFree, Amiga y carpintería ocupan mucho espacio en el timeline, pero no cambian nada.
Virales de consumo
Las Fruit Gems, el cártel de los diamantes y las mascotas de congresos tienen mucha interacción y ninguna consecuencia.
e-CNY reciclado
Se comenta el giro del yuan digital hacia el uso entre bancos como si fuera actual, pero la fuente es de diciembre de 2025.
Columnas sin hecho nuevo
Las dos piezas de El Salto son de opinión y reseña, y no aportan ninguna noticia en esta franja.