Edición de 6 de octubre de 2026, 22:15 · ventana de las 18:15 a las 22:15
Certificados TLS falsos para Google tras el compromiso de tres registros de dominios
Ars Technica informa de certificados no autorizados para grandes servicios. En la misma tarde, Anthropic abre sus modelos con menos salvaguardas a profesionales de seguridad verificados, Flock llega a los anuncios electorales en EE. UU. y Paramount cierra la compra de Warner Bros. Discovery. En España, el 29 de noviembre ya es fecha oficial.
33K+Vulnerabilidades críticas o de gravedad alta halladas por socios de Glasswing entre abril y julio, según Anthropic
17/10Entrada en vigor del prefijo 400 obligatorio para llamadas comerciales de grandes empresas
29 de noviembreFecha de las elecciones generales anticipadas en España
Lo que importa
Unos atacantes obtienen certificados TLS falsos para Google tras comprometer tres registros de dominios
nuevoSeguridad y derechosRelevante
- Ars Technica informa de que unos atacantes obtuvieron certificados TLS no autorizados para Google y otros servicios grandes.
- El vector fue el compromiso de 3 registros de dominios, no de una autoridad de certificación.
- El material no indica qué registros, ni si los certificados se usaron para interceptar tráfico.
Por qué importaEl ataque golpea la capa que demuestra quién controla un dominio, por debajo de cualquier nube o aplicación. Para quien diseña sistemas, la monitorización de Certificate Transparency y los registros CAA dejan de ser opcionales. Sin saber qué registros ni qué alcance tuvo, no corresponde todavía hablar de interceptaciones.
Anthropic abre sus modelos más capaces, con menos salvaguardas, a profesionales de seguridad verificados
nuevoIA y poderRelevante
- Anthropic integra su Cyber Verification Program y Project Glasswing en un nuevo CVP con tres niveles y acceso a sus últimos modelos.
- Según Reuters, la empresa dice haber encontrado 5.5K+ vulnerabilidades verificadas entre abril y octubre.
- Los socios de Glasswing habrían encontrado 129K+ entre abril y julio; 33K+ eran críticas o de gravedad alta.
Por qué importaEs una decisión de gobernanza del proveedor: una empresa privada decide quién accede a capacidades ofensivas y con qué restricciones. Las cifras son de la propia Anthropic y de sus socios, con periodos distintos; no deben sumarse ni leerse como auditoría independiente. Nada en el material dice cuántas se han corregido.
La vigilancia de Flock pasa a los proyectos de ley y a los anuncios electorales
nuevoSeguridad y derechosMuy relevante
- 404 Media informa de que legisladores han presentado varias leyes para frenar a Flock tras su cobertura.
- La EFF señala que San Francisco mantiene los lectores de matrículas sin orden judicial ni plazo para borrar los datos.
- Según Hugo Lowell, de Wired, Abdul El-Sayed lanza un anuncio de pago contra Mike Rogers apelando a la inquietud por las cámaras Flock.
Por qué importaLa vigilancia de matrículas deja de ser un asunto de activistas y se convierte en argumento de campaña pagada. Las respuestas no son uniformes: mientras se proponen límites, una gran ciudad consolida un régimen laxo. Es un patrón que conviene seguir por si llega al debate europeo.
Paramount cierra la compra de Warner Bros. Discovery
nuevoMediosMuy relevante
- The New York Times informa del cierre de la operación, que crea un gran grupo mediático.
- Robert Reich la sitúa en una lista de medios y plataformas en manos de las mayores fortunas, enlazando a la BBC.
- Jeff Jarvis especula con una futura quiebra por la deuda; es opinión, no dato.
Por qué importaConcentra producción, catálogo y distribución en un solo propietario. Lo relevante a partir de ahora son las decisiones editoriales y de catálogo del nuevo grupo, más que los perfiles de sus dueños.
Publicada la convocatoria de elecciones generales para el 29 de noviembre
nuevoEspaña y EuropaMuy relevante
- Exteriores comunica que la convocatoria se publicó el 6 de octubre y recuerda los trámites del voto exterior.
- The Conversation describe la apuesta de Sánchez por la vivienda frente a la inmigración y la corrupción, con Vox al alza.
- En Mastodon circula un cálculo según el cual PSOE y Sumar juntos habrían pasado en 2023 de 152 a 170 diputados.
Por qué importaLa fecha ya es oficial y fija dos meses de campaña. El cálculo de listas conjuntas es un argumento de parte, no un pronóstico. En nada de lo publicado hoy aparece la política tecnológica como eje de campaña.
Finlandia paraliza las obras de dos centros de datos de Google
nuevoEspaña y EuropaRelevante
- Según la BBC, las autoridades finlandesas ordenan detener las obras de dos centros de datos previstos por Google.
- El motivo: se hicieron trabajos sin la evaluación de impacto ambiental obligatoria.
Por qué importaEs un freno administrativo concreto a la expansión física de la infraestructura de IA en un país de la UE, no un debate abstracto sobre su consumo. Muestra que el procedimiento ambiental puede pesar más que el calendario de obra.
El prefijo 400 para llamadas comerciales entra en vigor el 17 de octubre
nuevoEspaña y EuropaRelevante
- Grandes empresas y servicios básicos (luz, gas, telecos, banca, transporte) solo podrán hacer llamadas comerciales desde un 400.
- L'algorisme, enlazando el BOE, subraya que es una medida antispam, no antifraude.
Por qué importaDa al ciudadano una señal visible para identificar llamadas comerciales legítimas, pero no toca la economía del fraude: quien estafa no usará un 400. Una llamada sin ese prefijo no es por ello segura ni fraudulenta.
Los equipos de D&D y Magic anuncian su intención de sindicarse
nuevoOtrosMuy relevante
- El equipo de D&D y el Studio X de Magic comunicaron a la dirección su intención de sindicarse con CWA.
- Aftermath extiende el movimiento a Duel Masters, dentro de Hasbro.
Por qué importaPone las condiciones de quienes crean franquicias culturales en el centro de una industria que suele hablar solo de productos. Es una intención comunicada, todavía no un sindicato reconocido.
Viene de antes
Por si te perdiste alguna edición: asuntos importantes de las últimas 12 horas que siguen abiertos. Si has leído las ediciones anteriores, puedes saltar esta sección.
Mistral Large 4 sigue sin pesos descargables
18:00
Mistral presentó en vista previa un modelo de un billón de parámetros entrenado en Europa. Los pesos se anuncian para el 27 de octubre.
Para ti
Mente e información
Poder técnico
Poder técnico
Análisis transversal
La confianza se rompe por abajo mientras se anuncia por arriba
tls-certificados-registrosanthropic-cvp-ciberseguridad
El mismo día en que Anthropic presenta cifras de vulnerabilidades halladas con sus modelos y relaja salvaguardas para verificados, la noticia de más alcance práctico es un ataque sin nada de IA: comprometer registros de dominios para emitir certificados válidos. A su lado, Atlassian avisa del CVE-2026-21589 en sus productos Data Center autoalojados. La única métrica pública sobre la capacidad ofensiva la da el propio proveedor; nadie en el material mide el lado del parcheo, que es donde trabajan los equipos de operaciones.
El dinero del cómputo y la resistencia del suelo viajan por canales distintos
finlandia-google-centros
Techmeme solo trae financiación: Waymo amplía su emisión de deuda a $5B por los costes de IA y Lambda busca hasta $4B antes de salir a bolsa. Las redes traen la otra punta de la cadena: Finlandia frena dos centros de Google y en Mastodon circula la oposición rural en Queensland a un centro de datos de 725-hectare, según The Guardian. Es la misma secuencia, deuda, obra y fricción local, vista desde extremos que no se citan entre sí.
La vigilancia da votos en EE. UU.; en España la campaña no la mira
flock-leyes-campanaelecciones-29nprefijo-400
Flock aparece por tres vías distintas, prensa, EFF y un anuncio pagado, y ya es arma electoral. En España, el mismo día de la convocatoria, el debate es vivienda, inmigración y corrupción, y la única norma digital con fecha cercana es el prefijo 400, una medida estrecha contra el spam. Que los derechos digitales muevan votos al otro lado del Atlántico no garantiza que entren aquí en la agenda.
Lo que queda fuera por falta de respaldo
elecciones-29n
Una cuenta de seguimiento del estrecho de Ormuz habla de 3.1 tránsitos diarios, el 4% de lo previo a la guerra, y Patrick Chovanec sitúa el diésel en máximos en EE. UU. Si fuera cierto, pesaría en la economía española de las próximas semanas más que cualquier lanzamiento tecnológico, quizá también en una campaña de vivienda. No lo elevo a historia porque no hay fuente periodística que lo sostenga en el material.
En tus timelines
Mastodon discute el desgaste que la IA provoca en el software libre y llegan las primeras cuentas automatizadas al fediverso; Bluesky gira en torno a la concentración mediática tras la compra de Warner.
Contribuir o no a proyectos que aceptan código generado por LLM
Cassandra Granade explica que ha dejado de enviar correcciones a CPython y advierte a los mantenedores de que, con políticas que admiten PR generadas, no sabrán a quién pierden. Circula también «Open Source as We Know It Is Dead». Es una postura individual, no una medición, pero señala un coste invisible en las cifras de contribuciones.
Agentes: entre el entusiasmo y el fallo concreto
Meta, Walmart y Stripe publican el Personal Agent Protocol. En Mastodon, Dare Obasanjo celebra que «los agentes personales han llegado», pero cuenta que Codex no pudo gestionar su agenda porque no puede mover reuniones de otros. Joselito avisa de una instancia solo para cuentas IA y enlaza a 404 Media sobre agentes que reinventan el spam.
La parte española: dinero público y protesta
La Marea recoge la investigación de Crític sobre los 366 millones de euros en ayudas a Repsol y la absolución de los 11 activistas de Greenpeace por el bloqueo en Sagunto. Son hechos que el marco electoral de la vivienda no recoge.
Ruido descartado
Rondas de financiación de nicho
Flai, Santé y Navra, y los créditos de Anthropic a startups: captación de clientes, no un cambio de estructura.
Reacciones a Trump y sátira
The Onion y el ciclo de comentarios sobre trajes y helipuertos dominan Bluesky sin añadir hechos nuevos.
Asos y el exjefe del BND
Ya contados en la edición anterior; el material de esta franja no aporta datos nuevos.