Edición de 7 de octubre de 2026, 15:00 · ventana de las 11:00 a las 15:00
Un fallo crítico de Atlassian ya se explota sin necesidad de credenciales
Tras publicarse una prueba de concepto, hay ataques contra Jira, Confluence y Bitbucket. En #Disinfo2026, Shellenberger envía un segundo correo a los ponentes y sigue sin conocerse por qué se retiraron los patrocinadores. Alemania pide a la UE una aprobación rápida del asistente de Tesla, y Chrome incorpora JPEG XL.
CVE-2026-21589Fallo crítico de Atlassian explotado sin autenticación
450.000Manifestantes del martes en Francia en apoyo al estudiantado de secundaria, según El Salto
Lo que importa
Atacantes explotan un fallo crítico de Atlassian sin necesidad de autenticarse
nuevoSeguridad y derechosRelevante
- BleepingComputer informa de que la CVE-2026-21589 afecta a varias familias de productos de Atlassian, entre ellas Jira, Confluence y Bitbucket.
- Los ataques empezaron tras publicarse una prueba de concepto y no requieren autenticación.
- Es un caso distinto: SonicWall ha publicado hotfixes para un SSRF de severidad máxima en sus SMA1000. El texto no dice que se esté explotando.
Por qué importaQuien tenga instancias autoalojadas y expuestas debe actuar hoy, no en el próximo ciclo de parches. El extracto no indica versiones afectadas ni mitigaciones, así que hay que consultar el aviso del fabricante. SonicWall solo es prioritario si hay SMA1000 en el perímetro.
Shellenberger vuelve a escribir a los ponentes de Disinfo2026; la causa de las retiradas sigue sin conocerse
nuevoSeguridad y derechosMenor
- Eliot Higgins cuenta que Michael Shellenberger ha enviado un segundo correo a los panelistas, después del primero.
- Scarnecchia dice que Skywatch también recibió otro correo y que teme sufrir acoso en el viaje de vuelta.
- Ni Canadá, ni Lituania, ni el EEAS han explicado su retirada en el material disponible.
Por qué importaYa se sabe quién se retiró. La novedad es que se mantiene la presión directa sobre los investigadores. Que la causa sea una presión de EE. UU. sigue siendo una sospecha formulada como pregunta, no un hecho. La historia solo circula en redes, sin cobertura en medios.
Alemania pedirá una aprobación rápida en toda la UE para el asistente de conducción de Tesla
nuevoEspaña y EuropaRelevante
- El ministro de Transportes, Steffen Bilger, lo anunció en una conferencia de Tagesspiegel Background, y Musk se lo agradeció en alemán en X.
- Por ahora Tesla tiene autorizaciones país por país. No hay ninguna decisión europea.
Por qué importaUn Estado miembro intenta llevar una homologación nacional a la vía común europea en beneficio de un fabricante concreto. Es una posición política, no un permiso. Habrá que ver si otros Estados la secundan.
La protesta estudiantil francesa se extiende a universidades y sindicatos
nuevoEspaña y EuropaRelevante
- El Salto cifra en 450.000 las personas que se manifestaron el martes en apoyo al estudiantado de secundaria.
- Se suman universidades, sindicatos de trabajadores y asociaciones de padres de alumnos.
Por qué importaQue se unan otros colectivos convierte una reivindicación escolar en un conflicto social más amplio. La cifra procede de un solo medio y no hay recuento oficial en el material.
Un sindicato de Micron en Taiwán consigue autorización para ir a la huelga
nuevoIA y poderMenor
- Según Reuters, el sindicato obtuvo el respaldo de sus afiliados para una huelga por el esquema de bonus.
- Los detalles siguen en discusión. No consta que la huelga haya empezado.
Por qué importaLa memoria es uno de los cuellos de botella del hardware de IA, y un conflicto laboral en Taiwán afecta a esa cadena. Por ahora es una autorización, no un paro, así que no hay ningún impacto que medir.
Chrome incorpora JPEG XL
nuevoOtrosRelevante
- El blog de desarrolladores de Chrome anuncia que el navegador soportará el formato JPEG XL.
- La entrada fue de las más comentadas en Hacker News durante la mañana.
Por qué importaPara la fotografía en la web abre la puerta a un formato pensado para conservar calidad, en el navegador dominante. El anuncio no garantiza la adopción por parte de otros navegadores ni de las plataformas de publicación, y eso hay que comprobarlo antes de cambiar ningún flujo de trabajo.
Para ti
Poder técnico
Europa y desigualdad
Poder técnico
Análisis transversal
Europa regula lo físico y deja sin respaldo lo informativo
alemania-tesla-uedisinfo2026-segundo-correo
El mismo día, Berlín toma la iniciativa para acelerar la llegada del software de Tesla al mercado único y el EEAS desaparece de un foro sobre FIMI sin dar explicaciones. En esa misma conferencia, Robin Berjon pedía que «los Estados ausentes» asumieran la infraestructura pública. No hay pruebas de que una cosa cause la otra. Lo que se ve es una asimetría: el poder público europeo se ejerce sobre carreteras y suelo, mientras se retira en silencio del terreno informativo, donde la presión llega por correo electrónico.
Lo que es urgente no coincide con lo que se comenta
atlassian-explotadodisinfo2026-segundo-correomicron-huelga-taiwan
Ningún timeline menciona Atlassian, que exige actuar hoy, ni la huelga de Micron. Bluesky, en cambio, gira casi por completo en torno a un congreso cuya historia central sigue sin causa conocida. Ninguna de las dos capas es suficiente: los cables traen incidentes sin conversación y las redes traen conversación sin confirmación. Seguir solo la red llevaría a confundir lo que más ruido hace con lo que ha cambiado en la infraestructura.
En tus timelines
Bluesky sigue pendiente de la presión sobre los asistentes a Disinfo2026; Mastodon discute la verificación de edad en Reino Unido y qué cuenta de verdad como «despido por IA».
Cuándo un despido es «por IA»
Dare Obasanjo separa tres casos. Solo en DNB hay agentes que sustituyen tareas manuales. FICO recorta un 15 % en un contexto de competencia y cambio de producto, y HubSpot un 7 % porque la IA está cambiando su mercado. Es su clasificación, no un dato contrastado, pero matiza la etiqueta única que usan los titulares.
Open Rights Group, contra la identificación obligatoria para usar redes
La campaña sostiene que la prohibición británica de redes para menores obligará a todos los adultos a identificarse. Ningún medio de la franja recoge el asunto. Es la posición de una organización activista, no un texto legal.
Berjon y el ATmosphere como infraestructura pública
En medio de las retiradas, la charla de Robin Berjon sobre ATProto fue lo único que generó entusiasmo en Disinfo2026, según la crónica de Nathalie Van Raemdonck.
Ruido descartado
Las gafas Xreal Aura
Hay tres entradas sobre un mismo lanzamiento: precio y reservas, sin ninguna consecuencia fuera del producto.
Rondas de financiación de IA
Stuut, Siena y el fondo de Disruptive son notas de capital escritas como si fueran noticia.
Spotify y Google Playground
Son anuncios de expansión y de producto, sin efecto verificable todavía.
Lo ya contado a las 14:00
Vivienda, AEPD, Finlandia, Common Sense y el Nobel no tienen hechos nuevos en esta franja.