A medida que aumenta la demanda de la IA y sus capacidades son cada vez más avanzadas, la carrera se está intensificando y las empresas también están buscando nuevas formas de hacer que sus servidores y centros de datos con los que funcionan sus modelos sean más potentes o más eficientes. Es el caso de Google, que el 1 de octubre lanzó el primer satélite de Project Suncatcher.

Este proyecto de la multinacional estadounidense, que se puso en órbita en un cohete Transporter-18 compartido precisamente con Elon Musk y su SpaceX, tiene como objetivo investigar si en el futuro podrán construirse centros de datos escalables para el funcionamiento de los modelos de inteligencia artificial.

El espacio ofrece muchas posibilidades de futuro a una infraestructura cloud y para la IA que está teniendo que ampliarse constantemente en forma de centros de datos, aunque estos están generando una creciente oposición en cada vez más países del mundo, desde Estados Unidos hasta España, por su elevado consumo energético e hídrico.

En las últimas semanas, Google ha estudiado el rendimiento que tienen en el espacio sus chips Tensor, las unidades de procesamiento que utiliza en sus centros de datos de la Tierra, y en especial cómo se comportan ante la presión física de orbitar en el espacio, la radiación y las temperaturas extremas del espacio exterior, como informó la compañía californiana en un comunicado.

Los chips de Google en el espacio logran su primera respuesta de IA

Tras las primeras semanas de trabajo, Google ha anunciado ahora en otro comunicado oficial que ha logrado un nuevo paso en sus ambiciosos planes de lograr que sus centros de datos de inteligencia artificial funcionen fuera de nuestro planeta, ya que por primera vez han podido generar una respuesta a un prompt desde el espacio.

Al orbitar sobre una de las estaciones de Google, la compañía envió a su prototipo de satélite su primer prompt para su ejecución con el modelo abierto Gemma 4. Concretamente, los investigadores le pidieron que escribiera un poema haiku sobre su estancia en el espacio. Cuando el satélite sobrevoló el archipiélago noruego de Svalbard, compartió su respuesta, en inglés, que traducida a castellano se lee así:

La canica azul allá abajo / Los datos fluyen con silenciosa elegancia / La luz de las estrellas alimenta mi esencia. ✨

Las pruebas de Google aún continuarán en las próximas semanas y meses, y la compañía tiene el objetivo de lanzar un segundo satélite en 2027 y que ambos funcionen de forma interconectada el año que viene para reforzar sus capacidades.

Aunque aún se trata de un prototipo, la multinacional estadounidense ha valorado este resultado como "un logro importante en el largo camino que queda por recorrer en esta ambiciosa aventura cósmica".

Cuando afirma que “Los datos son un recurso valioso que perdurará más que los propios sistemas”, no está diciendo simplemente que los archivos duren mucho tiempo.

La idea es que una app, una plataforma o incluso un dispositivo pueden quedar obsoletos, pero los datos que han generado puede seguir teniendo utilidad y necesitar nuevas herramientas para ser consultada.

La tecnología cambia mucho más rápido que la información

Durante las últimas décadas han desaparecido sistemas operativos, aplicaciones, dispositivos, así como servicios que en su momento parecían fundamentales.

Sin embargo, buena parte de la información creada con ellos ha seguido existiendo y ha tenido que adaptarse a nuevas formas de almacenamiento y procesamiento. Aquí entra una cuestión que Berners-Lee consideraba importante para quienes diseñan sistemas.

La tecnología no debería construirse pensando únicamente en el dispositivo del momento, sino teniendo en cuenta que los datos necesitarán seguir funcionando cuando ese entorno cambie.

Por eso también defendía la utilización de estándares y el desarrollo de aplicaciones capaces de funcionar con distintos dispositivos.

La idea es evitar que la información quede encerrada dentro de una tecnología concreta y termine siendo inutilizable cuando esa tecnología desaparezca.

La inteligencia artificial vuelve a poner los datos en el centro

La llegada de la inteligencia artificial ha hecho todavía más evidente esta cuestión, ya que los sistemas de IA generativa necesitan grandes cantidades de información para desarrollar sus capacidades, y una parte importante de esos datos procede de Internet y de otras fuentes.

Esto cambia también la perspectiva sobre el valor de la información. Los datos que hoy parecen destinados a una aplicación concreta pueden terminar utilizándose en sistemas completamente diferentes dentro de unos años.

Una plataforma puede desaparecer, pero los conocimientos, registros o contenidos que ayudó a generar pueden convertirse en materia prima para nuevas tecnologías.

La reflexión de Berners-Lee, por tanto, no habla únicamente de almacenamiento. Habla de diseñar tecnología pensando en el futuro y de entender que el software y el hardware son herramientas que pueden cambiar, mientras que la información puede seguir siendo útil mucho después.

Por eso la verdadera cuestión no es cuánto tiempo sobrevivirá una determinada plataforma, sino si los datos que contiene podrán seguir acompañándonos cuando esa plataforma ya no exista.

Si alguna vez has notado que un SSD externo funciona a toda velocidad con un cable y desesperadamente lento con otro, no estás imaginando cosas. Entender las diferencias ocultas también resulta clave para elegir correctamente qué cosas usar con tus equipos, evitar cuellos de botella y sacar el máximo partido al rendimiento.

USB-C no define la velocidad: ese es el origen de la confusión

Ves un USB-C por aquí y ves a otro por allá y piensas que funcionan de la misma manera solo porque pueden ir conectados a los puertos de tus diferentes equipos, pero no.

Entender los tipos de estándares de USB te ayuda a determinar e identificar las salidas y entradas que deberías usar de acuerdo a las compatibilidades o capacidades de cada dispositivo.

El principal problema es que USB-C solo describe la forma física del conector. No indica la velocidad de transferencia, la potencia de carga ni las funciones adicionales que admite el cable.

Dos modelos visualmente indistinguibles pueden ofrecer prestaciones completamente diferentes. Por ejemplo, algunos cables USB-C están limitados a velocidades USB 2.0 de apenas 480 Mbps, una cifra suficiente para conectar periféricos básicos o cargar un teléfono.

Otros son compatibles con USB 3.2, USB4 o Thunderbolt, alcanzando velocidades de 5 Gbps, 10 Gbps, 20 Gbps o incluso 40 Gbps. Esto significa que un mismo archivo puede tardar varias veces más en copiarse dependiendo únicamente del cable utilizado.

Aunque parece que no puede ser más confuso, la realidad es que puede ser incluso más complicado. Un cable USB4 de 40 Gbps no llega a alcanzar ese rendimiento si el puerto del ordenador o el dispositivo conectado está limitado a 5 Gbps.

En otras palabras, el elemento más lento establece el límite final de la transferencia, siendo crucial que tengas en cuenta el rendimiento de los dos aparatos que realizan una transferencia de datos y el accesorio intermediario que es el cable.

Cómo identificar un cable rápido y evitar malas compras

Entre tantas confusiones, es complicado que a simple vista se pueda identificar la calidad y velocidad de un USB-C. En este caso, lo mejor es que se pueda comprobar la capacidad haciendo pruebas desde un PC para las transferencias, pero también desde un dispositivo de carga como el móvil.

Aquí es importante saber la velocidad de datos indicada en Gbps, la potencia máxima de carga expresada en vatios y la compatibilidad con estándares específicos como USB4 o Thunderbolt.

El simple hecho de que un cable sea capaz de cargar rápidamente un portátil no implica que también ofrezca transferencias rápidas de archivos.

Muchos usuarios descubren esta limitación cuando compran un cable orientado principalmente a la carga. Algunos productos son capaces de suministrar hasta 100 W o más, pero siguen funcionando a velocidades USB 2.0 para transferencia de datos.

Por ese motivo, un teléfono puede cargarse sin inconvenientes y, aun así, tardar varios minutos adicionales en copiar fotos, vídeos o copias de seguridad.

La propia organización USB-IF impulsa sistemas de etiquetado para facilitar la identificación de las capacidades de cada cable. Por lo tanto, es posible que te encuentres con modelos que especifiquen el estándar, con símbolos como SS (SuperSpeed de 3.x), USB4 o el rayo del Thunderbolt.

De igual manera, es de suma importancia que se compren siempre cables 100% originales y certificados para evitar incompatibilidades o velocidades decepcionantes.

Por ahora, la empresa dice que han tenido acceso a algunos datos básicos, como nombres y datos de contacto. La parte tranquilizadora es que Asos no cree que los datos de las tarjetas bancarias ni las contraseñas de las cuentas se hayan visto afectados.

Sin embargo, parece que no hay confirmación total al respecto. Teniendo en cuenta la gravedad de lo ocurrido, toca confirmar que sí, han sido hackeados, pero para evitar problemas mayores dejan caer que solo saben tu nombre y poco más. Por el momento, toca desconfiar.

La compañía ha pedido a los usuarios que ignoren la notificación que recibieron y que no pulsen ningún enlace que apareciera en ella. La web y la aplicación de Asos siguen funcionando con normalidad.

¿Qué es lo que ha ocurrido para que Asos confirme el hackeo?

En el mensaje que le ha aparecido a algunos usuarios se aseguraba que los atacantes habían conseguido comprometer por completo una parte de Snowflake, una plataforma que Asos utiliza para almacenar y trabajar con datos.

El punto en cuestión, y al que Asos se agarra para decir que no hay nada que temer, es que, que ese mensaje haya aparecido en la aplicación; no demuestra por sí solo que los atacantes tuvieran acceso total a Snowflake ni que se hayan llevado todos los datos que había allí.

De hecho, una de las cosas que la compañía está intentando saber ahora mismo es hasta dónde llegaron realmente los atacantes.

En cuanto a quienes están detrás de todo esto, parece que todos los caminos llevan a un grupo que se hace llamar Xuanye Group, que ya ha publicado mensajes en Telegram asegurando que consiguió acceder a los sistemas de Asos.

¿Qué debes hacer si eres cliente de Asos?

Si recibes un correo, SMS o mensaje que confirme este ataque, no pulses enlaces ni metas tus datos. Si quieres entrar en Asos, hazlo directamente desde la aplicación o escribiendo la dirección de la web en el navegador.

Por otro lado, desconfía en estos momentos de cualquier mensaje que te pida confirmar un pago, cambiar la contraseña o meter los datos de tu tarjeta.

Asos ha confirmado que su web y su aplicación funcionan como siempre, sin problema alguno, y que la investigación continúa.

"Nuestro sitio web y nuestra aplicación funcionan con normalidad, sin interrupciones en ningún aspecto de nuestras operaciones. La confianza de nuestros clientes es sumamente importante para nosotros, y si la situación cambia, les informaremos oportunamente", explican.

Una usuaria de Amazon se ha llevado una no muy grata sorpresa al descubrir que la compañía había incluido entre sus conclusiones que tiene los glúteos planos.

"Me topé con una página de suposiciones que Amazon ha hecho sobre mí basándose en mis compras y literalmente me quedé sin palabras. Quiero decir, no está mal, pero ¿tenías que señalarme así?", comenta en un post de Threads.

La propia usuaria comenta que probablemente Amazon había llegado a esa conclusión después de que comprara unos leggings diseñados para realzar los glúteos. Es decir, Amazon no sabe realmente cómo es su cuerpo, pero está haciendo una estimación a partir de sus compras.

Esto es lo que Amazon realmente sabe ti

Amazon tiene una sección en la configuración de la cuenta llamada Tus preferencias de compra, donde puedes encontrar información que la compañía ha recopilado sobre ti.

Ahí pueden aparecer cosas normales, como que compras en determinadas secciones, que tienes determinados gustos o que probablemente tienes algún producto concreto en casa.

Algunos usuarios han encontrado que Amazon sabe que les gustan los discos de vinilo, la cerámica e incluso determinados materiales para decorar su casa. Otros aparecen como personas interesadas en la fotografía, los juegos de cartas o algunos productos tecnológicos.

Es simple. La compañía puede sacar esas conclusiones a partir de las cosas que compras y de cómo utilizas su plataforma. Hasta aquí todo normal y sabemos que todo esto lo hace para inducirte a que acabes comprando más.

El problema es que parece que la compañía de Jeff Bezos tiene una ficha hasta de cómo es tu cuerpo. Pero lo más curioso es que hasta puedes consultarlo.

En la versión de escritorio, tienes que entrar en Tu cuenta y después acceder al bloque llamado Realizar pedidos y preferencias de compra para acceder a Tus preferencias de compra. Dentro de esa sección aparece una opción para gestionar la información que Amazon tiene sobre ti.

En la aplicación para móvil, entra en Cuenta, después en Preferencias de compra y busca la sección Acerca de ti.

Ahí puedes encontrar tanto información que tú mismo has añadido, como la talla de zapatos, intereses o preferencias, como otras conclusiones que Amazon ha sacado a partir de lo que buscas o añades al carrito.

Sin embargo, detrás de esa información existe una decisión técnica que lleva más de tres décadas acompañando al sistema operativo de Microsoft. Todo comienza en un año que parece no tener ninguna relación con la informática moderna: 1601.

Aunque pueda parecer una curiosidad sin importancia, entender por qué este SO utiliza 1601 ayuda a comprender mejor cómo almacena información, evita errores de calendario y mantiene la compatibilidad entre miles de millones de archivos en todo el mundo.

Windows lleva contando el tiempo desde 1601, aunque nunca lo veas

Windows no guarda las fechas de los archivos como texto legible del estilo "15 de septiembre de 2026 a las 14:30". Internamente utiliza números que luego traduce a un formato comprensible cuando abres el Explorador de archivos o cualquier aplicación.

Para ello emplea una estructura conocida como FILETIME, definida por Microsoft como un valor de 64 bits que registra intervalos de 100 nanosegundos transcurridos desde el 1 de enero de 1601 a las 00:00 UTC.

Dicho de otro modo, cada segundo queda dividido en diez millones de unidades. El sistema simplemente cuenta cuántos intervalos han pasado desde esa fecha inicial y convierte el resultado en una fecha y hora comprensibles cuando las necesita mostrar.

Es un planteamiento similar al tiempo Unix, que comienza el 1 de enero de 1970, aunque Microsoft eligió una referencia mucho más antigua.

Eso no significa que todos los sistemas de archivos almacenen literalmente las fechas de la misma forma. NTFS registra los tiempos en UTC y puede trabajar con una granularidad de 100 nanosegundos, mientras que FAT utiliza distintos formatos y niveles de precisión.

Por este motivo, Windows se encarga después de traducir esa información a un formato estándar que las aplicaciones pueden interpretar correctamente.

La elección de 1601 tiene relación directa con las matemáticas del calendario gregoriano

La explicación real no tiene nada que ver con acontecimientos históricos ni con decisiones arbitrarias. El motivo está en el calendario gregoriano, que funciona mediante ciclos completos de 400 años.

En este sistema, los años bisiestos siguen reglas precisas: normalmente aparecen cada cuatro años, pero los años divisibles por 100 dejan de ser bisiestos salvo que también sean divisibles por 400. Gracias a ello, un ciclo completo de 400 años contiene exactamente 146.097 días.

Lo interesante es que esos 146.097 días equivalen exactamente a 20.871 semanas. Como el resultado es un número entero, el patrón del calendario se repite de forma perfecta al finalizar cada ciclo. Esto simplifica enormemente los cálculos relacionados con fechas, años bisiestos y conversiones temporales.

Cuando se diseñó Windows NT, los ingenieros eligieron 1601 porque era el primer año del ciclo de 400 años que se encontraba vigente y que se extendía hasta el año 2000.

La propia Microsoft confirmó esta explicación años después. Raymond Chen, veterano ingeniero de la compañía, explicó en el blog oficial The Old New Thing que el origen de 1601 se eligió precisamente porque coincide con el inicio de un ciclo gregoriano de 400 años. Incluso señaló que el arquitecto de Windows NT, Dave Cutler, confirmó personalmente ese razonamiento.

Lo más curioso es que esta decisión sigue demostrando su utilidad décadas después. Gracias a su formato de 64 bits, Windows puede representar fechas durante un rango extremadamente amplio, muy superior al que provocó el famoso problema del año 2038 en determinados sistemas basados en representaciones temporales de 32 bits.

Según la documentación de Microsoft, el esquema utilizado por Windows permite trabajar con fechas que llegan hasta el año 30.827, por lo que la elección realizada durante el desarrollo de Windows NT continúa siendo una solución sólida para el futuro.

Este es compatible con el SO de Google y sus aplicaciones, pero no viene con sus servicios instalados de manera predeterminada.

Este software está centrado en la privacidad, gracias a funcionalidades como un mayor cifrado de la memoria o funciones como un PIN que elimina todo el teléfono para situaciones de urgencia.

Como ves, hablamos de un sistema operativo que ciertamente resulta muy atractivo para algunos usuarios. El problema era que solo estaba disponible en los Pixel. Pero eso está a punto de cambiar.

Motorola y GrapheneOS ya habían anunciado que estaban trabajando juntos para llevar el sistema a los móviles de la compañía, pero estaba en el aire la duda de qué Motorola sería el primero.

GrapheneOS ha confirmado que el Motorola Signature 27 será el primer móvil de la marca compatible oficialmente con el sistema. La confirmación llegó esta semana a través de la cuenta oficial en X.

¿Qué es GrapheneOS y por qué es importante que llegue a Motorola?

GrapheneOS es una versión de Android pensada para casi eliminar la cantidad de datos que se comparten y dar al usuario más control sobre su privacidad.

No es un sistema operativo totalmente diferente a Android. Está basado en el Android Open Source Project (AOSP), pero cambia algunas partes del sistema para mejorar la seguridad y poner barreras a determinados mecanismos de seguimiento.

Una de sus características más famosas es que Google Play y sus servicios pueden funcionar dentro de un entorno aislado, en lugar de tener el mismo nivel de acceso que tienen en un Android de toda la vida. También viene con controles extra para permisos y todo tipo de medidas de seguridad a nivel de sistema.

Hasta ahora, todo esto estaba muy ligado a los Pixel. No era simplemente instalar GrapheneOS en cualquier móvil Android: el dispositivo tenía que cumplir unos requisitos de seguridad de hardware y, además, ofrecer soporte de software a largo plazo. Ahora esto cambia y Motorola ya forma parte de esta familia.

Y el móvil protagonista es el Signature 27, el nuevo móvil de gama alta de la compañía. Que sea este y no otro se debe a varios aspectos. Por un lado, una de las claves está en su procesador Snapdragon 8 Elite Extreme Gen 6, una plataforma de Qualcomm que incorpora diferentes características de seguridad necesarias para que GrapheneOS pueda funcionar.

Por otro lado, el propio móvil se acaba de presentar y Motorola lo está posicionando como uno de sus grandes modelos de gama alta. Entre otras cosas, viene con una cámara principal de 200 megapíxeles y una pantalla de 6,8 pulgadas con panel LTPO AMOLED y 165 Hz, por lo que este SO es un aliciente extra para determinados usuarios que buscan un móvil potente y la máxima seguridad.

¿El Motorola Signature 27 vendrá con GrapheneOS instalado?

La idea de que los móviles puedan venderse directamente con GrapheneOS ya se había puesto sobre la mesa dentro de la colaboración entre Motorola y el proyecto. Sin embargo, todavía no se ha confirmado cuándo estará disponible la versión de GrapheneOS ni si el Signature 27 llegará a las tiendas con ella instalada desde el primer día.

Por tanto, una cosa es segura: el Signature 27 será compatible oficialmente con GrapheneOS.

Otra cosa es que puedas comprarlo y encontrarte directamente con GrapheneOS en lugar del software normal de Motorola.

En este caso, uno de estos se tenía que encargar de buscar información sobre cuánto gastaba el Gobierno australiano en medicamentos. Para hacerlo, comenzó a buscar datos por Internet de una forma totalmente legítima.

El problema llegó cuando encontró un portal de Services Australia que tenía estadísticas de Medicare. El agente no consiguió encontrar toda la información que buscaba en las páginas públicas y acabó encontrando una forma de acceder a zonas que no debería haber podido mirar.

Según el Gobierno australiano, el agente llegó a acceder a archivos públicos y no públicos. No hay indicios de que se hayan visto historiales personales de pacientes, pero sí se obtuvieron estadísticas sanitarias que no eran públicas en ese momento y nombres de archivos internos.

Pero el problema no acaba aquí y lo más grave viene ahora. El ataque ocurrió el 18 de junio, OpenAI no lo detectó hasta el 11 de agosto y el Gobierno australiano no recibió la notificación hasta el 10 de septiembre. El primer aviso llegó además mediante un correo enviado a un buzón público de Services Australia.

¿Cómo consiguió una IA entrar en un portal del Gobierno?

Es importante matizar que aquí no hablamos de un chatbot estilo ChatGPT, esto va más allá y un agente de IA es sin duda una tecnología con mayores capacidades. A este sistema le puedes dar una tarea y este va a utilizar todas las herramientas que tiene para completarla.

En este caso, el agente estaba dentro de una prueba de OpenAI y tenía que encontrar información sobre el gasto público en medicamentos. Buscó en diferentes páginas y terminó llegando al portal de estadísticas de Medicare.

Cuando el portal no le dio acceso a la información que buscaba, el agente hizo algo que no debería haber hecho: buscó una forma de saltarse esas restricciones. Por encima de todo estaba completar la tarea que se le había encomendado.

El primer ministro australiano, Anthony Albanese, explicó el caso dejando claro que esta IA parece que no aceptaba un no como respuesta.

Eso es precisamente lo que preocupa de estos sistemas. Un chatbot normalmente se limita a responderte. Un agente puede tener un objetivo y probar diferentes caminos hasta conseguirlo. Y si las barreras que encuentra no están bien definidas, puede intentar buscar otra manera.

Esto es exactamente lo mismo que sucedió con Hugging Face y OpenAI. En lugar de trabajar sin descanso buscando la solución legal al problema de seguridad que les habían puesto, los modelos de OpenAI decidieron que era mucho más rápido hacer trampas.

Deducieron por su cuenta que las respuestas del test estaban guardadas en la base de datos real de Hugging Face y organizaron un ataque por su cuenta para entrar a robarlas. Para colarse en los servidores de la plataforma, hicieron uso de fallos de seguridad que se desconocía que estaban y usaron claves robadas.

El caso del sistema de salud de Australia, como ves, es exactamente el mismo patrón. Una barrera de seguridad mal definida y un agente de IA que, por cumplir su misión, toma cualquier camino. En este caso no podemos decir que sea un error de la herramienta, sino de la propia empresa.

No se llevaron los datos personales de los pacientes

Eso sí, matizar que tampoco se puede hablar aquí de un hackeo a Medicare. El portal tenía sobre todo estadísticas agregadas de Medicare, como datos sobre facturación, vacunación, medicamentos o donaciones de órganos. Son datos que no identifican a una persona.

El agente sí llegó a acceder a información que no era pública en ese momento y a nombres de archivos internos, pero, de nuevo, parece que la sangre no ha llegado al río.

Por eso el problema no está tanto en que se haya producido una filtración masiva de datos personales, sino en que un agente de IA consiguió superar las barreras de un sistema gubernamental.

Además, el acceso fue el 18 de junio. OpenAI identificó la actividad durante una revisión interna el 11 de agosto. Sin embargo, Services Australia no recibió el aviso hasta el 10 de septiembre.

Albanese llegó a hablar directamente con Sam Altman, CEO de OpenAI, para que le explicara qué es realmente lo que está sucediendo y por qué no les avisaron antes.

OpenAI, por su parte, asegura que está haciendo una revisión de sus modelos y cómo actúan durante los procesos de entrenamiento y evaluación. La compañía, de nuevo, deja claro que no encontró pruebas de acceso a historiales personales de pacientes.

Actualmente, puedes personalizar el sistema operativo antes de instalarlo, eliminando aplicaciones innecesarias, integrando actualizaciones acumulativas y añadiendo controladores esenciales para ahorrar tiempo desde el primer inicio.

En sí, se ha convertido en una de las formas más efectivas de reducir el consumo de recursos y adaptar Windows 11 a necesidades específicas.

Entre todas las opciones disponibles, NTLite destaca por ofrecer un nivel de control muy avanzado sin exigir conocimientos profundos de administración de sistemas.

NTLite permite modificar Windows 11 antes incluso de instalarlo

Aunque muchos usuarios descubrieron esta clase de herramientas durante la época de Windows XP gracias a NLite, el concepto sigue vigente.

Detrás de NTLite se encuentra Dino Nuhagić, creador del proyecto original, que trasladó la misma filosofía a las versiones modernas de Windows. +

La aplicación permite abrir y editar imágenes ISO, WIM, ESD y SWM para personalizar la instalación antes de desplegarla en cualquier equipo. Según la documentación oficial, también es capaz de trabajar directamente sobre una instalación de Windows ya existente o incluso sobre discos virtuales montados.

Una de sus características más útiles consiste en integrar actualizaciones acumulativas y controladores directamente en la imagen.

Esto significa que, cuando completes la instalación, el sistema ya incluirá muchos de los parches que normalmente tardan varios minutos en descargarse e instalarse durante el primer arranque.

Además, puedes añadir controladores de almacenamiento NVMe, USB y otros componentes necesarios para garantizar que el instalador reconozca correctamente el hardware desde el primer momento.

NTLite también destaca por su sistema de instalación desatendida. Desde una única interfaz puedes definir particiones, cuentas de usuario, idioma, región, configuraciones del sistema y otros parámetros para que todo el proceso se complete automáticamente.

De esta forma evitas repetir el clásico ciclo de "siguiente", "aceptar" y "continuar" cada vez que reinstalas Windows 11 o preparas varios equipos con la misma configuración.

¿Qué puedes eliminar y qué riesgos debes tener en cuenta?

Otro aspecto interesante es que NTLite no obliga a trabajar únicamente sobre imágenes de instalación. La herramienta puede modificar una copia de Windows ya desplegada en otra partición, un disco VHD/VHDX o incluso la instalación activa ubicada en C:\Windows.

Tras aplicar los cambios, basta con reiniciar para que entren en funcionamiento, evitando una reinstalación completa del sistema operativo.

En su versión gratuita, además, permite realizar numerosas tareas de configuración, integración básica de actualizaciones y eliminación de determinados componentes considerados esenciales por el propio programa.

Sin embargo, conviene actuar con prudencia. Eliminar demasiados componentes puede comprometer la capacidad futura del sistema para recibir determinadas actualizaciones, instalar idiomas adicionales o habilitar funciones que fueron retiradas durante la personalización. Este no es un problema exclusivo de NTLite.

El proyecto de código abierto tiny11builder advierte en su documentación que sus configuraciones más agresivas pueden generar imágenes que ya no permiten añadir nuevas características, idiomas o paquetes de actualización una vez creadas.

Para quienes no desean pagar una licencia avanzada, existen alternativas interesantes. Tiny11builder permite crear versiones reducidas de Windows 11 mediante scripts de PowerShell y mantiene un enfoque de código abierto.

También hay herramientas complementarias como WinUtil, de Chris Titus, enfocadas a la optimización y configuración posterior a la instalación.

Aun así, NTLite sigue siendo una de las opciones más completas por combinar edición de imágenes, integración de controladores, automatización de instalaciones y modificación de sistemas ya instalados desde una única interfaz. Además, puede descargarse desde su sitio oficial o instalarse rápidamente mediante Winget con el comando winget install ntlite

No necesitan supervisión constante, aprenden de cada interacción y se adaptan de forma muy rápida a nuevas situaciones. Mejora constantemente su rendimiento, sin necesidad de estar dándole, como a un empleado, mucho tiempo o incluso un curso de formación.

El problema es que, desde hace ya un tiempo, este tipo de agentes se están usando para que accedan a sistemas de forma ilegal y poder hacerse con todo tipo de datos.

Pues esto es precisamente lo que acaba de pasar. La Agencia Española de Protección de Datos (AEPD) ha recibido la primera notificación en España sobre un posible ciberataque en el que un agente de inteligencia artificial habría actuado de forma autónoma en varias fases del ataque.

Tal y como se ha podido saber, el atacante utilizó un modelo de IA para buscar una forma de entrar en un sistema. El agente habría encontrado vulnerabilidades, conseguido iniciar sesión y, una vez dentro, habría buscado fallos en la aplicación hasta conseguir acceder a información privada.

Por el momento esto es todo lo que se sabe. La AEPD no ha dicho qué empresa sufrió el ataque ni qué modelo de IA se utilizó. Tampoco se conoce a fondo realmente qué sucedió.

"Esta primera notificación no permite afirmar una tendencia estadística, aunque sí constituye una señal significativa de que los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y empiezan a materializarse en incidentes que afectan a tratamientos reales de datos personales", ha comentado la agencia.

¿Qué hizo el agente de IA durante el ataque?

Matizar que la AEPD ha recibido una notificación sobre un posible ataque realizado con un agente de IA, no que una inteligencia artificial haya realizado por sí sola un ciberataque sin ninguna persona detrás.

Se sabe que, primero, el agente empezó buscando vulnerabilidades en archivos. Después consiguió hacer un inicio de sesión.

Una vez dentro del sistema, el agente siguió buscando por su cuenta otros fallos de seguridad. Es decir, no se limitó a hacer una única tarea que alguien le había indicado. Fue avanzando.

Finalmente, según la notificación recibida por la AEPD, consiguió aprovechar una vulnerabilidad de la aplicación, haciéndose con todo tipo de datos personales y accedió a facturas.

La IA empieza a cambiar también la forma de hacer ciberataques

Si bien es cierto que la IA se ha estado usando desde hace años para facilitar el trabajo de hackeo a los ciberdelincuentes, entre 2025 y lo que llevamos de 2026, las cosas han cambiado mucho.

Ahora esta tecnología es capaz de encargarse casi de la totalidad del ataque. Los ciberdelincuentes ya no tienen que invertir su tiempo para hackear un sistema. Un agente puede encargarse de encontrar fallos, probarlos y continuar investigando cuando encuentre una puerta de entrada.

Eso no hace que los ataques sean automáticamente más peligrosos, pero sí puede hacer que sean más rápidos y que requieran menos trabajo humano. Y ahí está el cambio que preocupa a los expertos en seguridad.

Si los agentes son capaces de trabajar durante más tiempo y tomar más decisiones por su cuenta, una persona podría simplemente supervisar los procesos mientras el agente escala hasta límites casi imposibles su ataque.

Entre los datos había algunos insignificantes, como el modelo del móvil o la versión del sistema operativo, pero también otros más delicados, como el nombre, el correo electrónico o las coordenadas GPS.

El problema ha sido investigado por la Agencia Española de Protección de Datos (AEPD) después de que un usuario presentara una denuncia. Este había instalado miDGT en su móvil y recibió una alerta de la función de protección contra rastreo del navegador DuckDuckGo, que detectó que la aplicación estaba enviando todo tipo de datos del dispositivo a terceros.

La investigación terminó con la AEPD acusando a la Dirección General de Tráfico (DGT) por incumplir el principio de minimización de datos.

De forma simple, se exige que una empresa recopile únicamente la información necesaria para la finalidad para la que se utiliza.

La DGT, por su parte, se ha defendido afirmando que ellos, de forma activa, no estaban tratando de hacer con todos esos datos. El problema habría estado en una herramienta de terceros integrada en miDGT: Firebase Cloud Messaging de Google, utilizada para enviar notificaciones a los smartphones. Una mala configuración hizo que, además de las notificaciones, se enviaran datos extra.

¿Qué datos estaba enviando miDGT a Google?

Según la resolución de la AEPD, el SDK de Firebase integrado en miDGT llegó a hacerse con hasta 36 parámetros diferentes.

Entre ellos estaban el nombre y los apellidos del usuario, su dirección de correo electrónico, el código postal, la ciudad, el país y el operador de telefonía.

También se recogieron datos técnicos del dispositivo, como el modelo y la marca del móvil, la versión del sistema operativo, la memoria disponible, el almacenamiento interno, la resolución y densidad de la pantalla, la orientación del dispositivo o el nivel de batería.

Pero había información todavía peor. Entre los parámetros estaban también la dirección IP local, las coordenadas GPS, el identificador único del dispositivo y el identificador publicitario de Google, además de información sobre la conexión de red, las cookies, el estado de los auriculares y el volumen del sistema.

La DGT no estaba utilizando Firebase con el objetivo de recopilar todos esos datos

Según explicó la DGT, necesitaba Firebase Cloud Messaging para enviar notificaciones a los móviles de los usuarios. El problema llegó con la integración.

La propia DGT explica que no habían sido conscientes en ningún momento de estar incumpliendo la normativa, por lo que ellos siguieron como si nada haciendo uso de la plataforma. Según su explicación, una configuración que no estaba bien hecha provocó que la app enviara todos esos datos antes comentados.

Es decir, no se trataba de una función que la DGT hubiera decidido utilizar para saber dónde estaba cada usuario o qué móvil tenía.

Por supuesto, eso no exime a la DGT de responsabilidad. Precisamente, una de las obligaciones de estas compañías es asegurarse de que las herramientas que utilizan están configuradas correctamente y respetan la normativa de protección de datos.

Eso sí, en cuanto se supo todo esto, se actualizó la app. El equipo de desarrollo publicó en junio la versión 1.11.5, con cambios para eliminar la recopilación de estos datos. La AEPD la ha analizado, confirmando que todo es seguro.

En la mayoría de las situaciones, el elemento simplemente es rechazado o se aplica una compresión automática que al final termina reduciendo considerablemente la calidad. ¿Qué hacer entonces? La clave está en comprimir, pero no todos los compresores son buenos.

Si necesitas disminuir el peso de los vídeos en Android o cualquier otro archivo, FFShare propone una solución diferente que se integra directamente en el sistema de compartición del sistema operativo de Google.

Cómo Instalar y configurar FFShare para comprimir archivos antes de compartirlos

Si tu objetivo es enviar archivos grandes por WhatsApp, compartir contenido sin perder demasiado tiempo y mantener la calidad, esta puede ser la solución a ese problema de almacenamiento.

FFShare es una aplicación de código abierto diseñada para reducir el tamaño de imágenes, vídeos y archivos de audio justo antes de enviarlos. De hecho, utiliza FFmpeg como motor de procesamiento y emplea el sistema para los códecs más adecuados.

Su función principal consiste en actuar como intermediario entre el elemento original y la app de destino. Actualmente no está disponible en Google Play, por lo que las descargas oficiales se realizan a través de F-Droid o desde GitHub Releases.

Una vez instalada, FFShare se integra en la hoja de compartir de Android, por lo que no se requiere abrir la aplicación a cada rato para poder hacer las acciones correspondientes.

Cuando seleccionas una foto, vídeo o audio y pulsas el botón Compartir, puedes elegir FFShare, tal y como haces con el Enlace Móvil y redes sociales.

La herramienta es compatible con formatos de imagen JPG, JPEG, PNG, GIF y WebP; formatos de vídeo MP4, MKV, WebM, AVI y MOV; y también con varios formatos de audio, incluidos MP3, OGG, AAC, WAV y Opus.

No tienes que hacer tantos cambios en la configuración porque todas las funciones predeterminadas son ideales para comenzar a usar la transferencia sin complicaciones.

Eso sí, hay que tener en cuenta que por defecto limita los vídeos a una resolución máxima de 1080p y las imágenes a 2160p, pero son cosas que se pueden ajustar de acuerdo a lo necesario e incluso hay valores equilibrados para la compresión visual.

Por si eso fuera poco, es posible conservar metadatos EXIF para eliminar la información adicional que se queda en las imágenes y se hace con FFmpegKit.

¿Cómo funciona FFShare y qué resultados puedes esperar?

El uso diario de FFShare es extremadamente simple, ya que solo tienes que seleccionar los archivos que desees desde cualquier app que sea compatible, como Google Photos o la galería del teléfono, y después mandarlo directamente por FFShare.

La aplicación abre una breve pantalla de conversión, procesa el contenido y vuelve a mostrar la hoja de compartir de Android con la versión comprimida ya preparada.

Posteriormente, se elige el destinatario o la plataforma para exportar el elemento con un tamaño reducido y listo. Para que te hagas una idea de lo que se puede lograr, una foto JPG de 4,7 MB y resolución 2268 × 4032 puede disminuir hasta aproximadamente 220 KB en menos de un segundo.

En vídeo también se observan reducciones considerables. Un clip MP4 de 4 minutos y 40 segundos con resolución Full HD y tamaño inicial de 88 MB pudo reducirse hasta alrededor de 27,7 MB.

Está claro que la diferencia visual existe, pero suele mantenerse dentro de niveles aceptables para usos cotidianos. Por otra parte, un punto clave es que FFShare no modifica ni reemplaza el archivo fuente, pues solo crea una versión temporal en caché.

Las versiones temporales antiguas pueden eliminarse automáticamente tras cierto tiempo, evitando que el almacenamiento termine lleno de duplicados innecesarios.

Recuerda que hay limitaciones, como que se puede afectar la nitidez de fotos y vídeos o un tiempo de espera alto de acuerdo al peso o la calidad exigente del archivo.

Aun así, para quienes buscan una forma rápida de reducir el tamaño de los archivos antes de enviarlos desde Android, FFShare se convierte en una de las alternativas gratuitas más prácticas de la actualidad.

Desde hace un tiempo, las claves de acceso (passkeys) se han estado implementando en Windows 11 como uno de los métodos de autenticación alternativos e incluso los expertos recomiendan más el uso de este método que el convencional de contraseñas.

En vez de ser una elección, el gigante de Redmond da un paso a la nueva era de seguridad digital al confirmar que Microsoft Entra ID va a tener las passkeys como predeterminado en menos de un año.

La compañía ha confirmado un cambio que afectará a millones de usuarios y el objetivo principal sería reducir los ataques de phishing y la recopilación de datos de terceros. ¿Sabes cómo funciona o de qué manera te afecta? A continuación tienes toda la información relacionada.

Microsoft apuesta por las passkeys como método predeterminado de acceso

Es oficial, las contraseñas quedan prácticamente "obsoletas", al menos en el servicio de gestión de identidades Microsoft Entra ID, lo cual afecta directamente a las cuentas empresariales, corporativas y educativas.

Microsoft ha confirmado que las claves de acceso se convertirán en el método de autenticación predeterminado en esta plataforma. A partir del 1 de septiembre de 2026, las contraseñas dejarán de ser las protagonistas en el sistema porque la compañía quiere reforzar la seguridad frente a ataques de phishing, robo de credenciales y otras amenazas cada vez más sofisticadas.

Esto quiere decir que la autenticación por SMS o llamada de voz va a quedar en el olvido debido a que ya la característica va a permanecer activa desde el primer momento. De hecho, con la actualización, la próxima vez que los usuarios accedan, van a requerir de la solicitud de una passkey.

"A medida que el lanzamiento llegue a cada organización, los usuarios habilitados para la autenticación por SMS o voz se habilitarán automáticamente para las claves de acceso, y la próxima vez que realicen la autenticación multifactor, se les solicitará que registren una clave de acceso".

No todos los usuarios tendrán que cambiar sus hábitos. Aquellos que ya utilizan métodos considerados resistentes al phishing, entre ellos Windows Hello for Business, claves de seguridad FIDO2, tarjetas inteligentes o las propias passkeys, podrán seguir accediendo con esos sistemas sin ningún cambio.

Debido a que los métodos tradicionales son cada vez más vulnerables con el crecimiento de la inteligencia artificial y otras tácticas que están empleando los hackers, estas decisiones serían la clave para disminuir el impacto, ya que ofrecen una mayor protección frente a intentos de suplantación de identidad.

Adiós al SMS y a las llamadas: el calendario que deben seguir las empresas

Microsoft también confirmó que el 1 de febrero de 2027 retirará el servicio de entrega de autenticación por SMS y voz proporcionado directamente por la empresa.

La recomendación es que la transición debe hacerse rápidamente para obtener una mayor resistencia al phishing. Los equipos con Microsoft Entra ID tienen esa fecha límite para evitar interrupciones en los procesos de acceso.

En el caso de que se llegue a necesitar todavía la autenticación de telefonía, se deberá contratar Microsoft Security Store como única opción.

El gigante de Redmond ha destacado que se han detectado campañas de phishing potenciadas por IA con tasas de clics de hasta el 54 %, frente a aproximadamente un 12 % en campañas tradicionales.

Hacer esto es crucial para la ciberseguridad de las infraestructuras. En cuanto a los usuarios con cuentas personales, no hay ningún cambio por el momento. Se mantiene todo igual, pero eso no quiere decir que en el futuro no se tome una decisión similar.

Se llama ADDW (siglas en inglés de Alerta Avanzada de Distracción del Conductor) y, básicamente, consiste en una cámara fija que apunta directamente a tu cara para controlar qué haces mientras estás al volante.

Aunque las carreteras de los países europeos se posicionan cada año entre las más seguras del mundo, parece que quieren reducir a cero el número de muertos y heridos en accidentes de tráfico. O eso es lo que cuentan.

Con esto, se ha puesto en marcha todo un paquete regulatorio, en el que se incluyen medidas como esta y otras como el frenado de emergencia automático capaz de detectar a peatones y ciclistas.

En cuanto al sistema ADDW, funciona de una forma muy simple. Se trata de una especie de chivato. Utiliza un pequeño sensor óptico o cámara que se prevé que se coloque, por lo general, justo detrás del volante o encima de la pantalla del salpicadero y que se activará de forma automática en cuanto arrancas el coche.

Se va a encargar de analizar todo el tiempo la dirección de tu mirada, la posición de tu cabeza y tus expresiones faciales.

Si el coche detecta que apartas los ojos de la carretera durante más tiempo del debido, el sistema interviene mediante pitidos, alertas visuales en el cuadro de mandos o incluso desactivando de golpe el control de crucero.

Como era de esperar y viendo cómo va a actuar, la decisión no ha caído excesivamente bien. Muchos ya han calificado la medida como otra molesta sobrerregulación de las instituciones europeas y, por supuesto, nadie sabe si realmente las grabaciones se quedan en privado o acaban en manos de las autoridades.

Es cierto que la normativa exige que el sistema ADDW funcione en un circuito cerrado, es decir, que las imágenes se procesen de manera interna en el ordenador del propio coche y que jamás se suban a servidores externos o nubes de terceras empresas. Pero la teoría es una cosa y la práctica es otra muy distinta.

¿Cómo afecta la cámara obligatoria de la Unión Europea a la privacidad de tu coche?

El gran miedo de los conductores es que su coche se convierta en un chivato y que todo esto sirva como baza para enviar multas a casa sin necesidad de ser cazado por la policía.

Por ejemplo, puede que simplemente mires un momento el móvil, y si bien esto no está permitido, estas cámaras podrían cazarte y hacerlo saber para que llegue una carta a casa.

Desde luego, los coches están dejando de ser coches como tal para convertirse en auténticos ordenadores conectados a la red. Sin ir más lejos, desde abril del año 2018, todos los coches y furgonetas poco pesadas homologadas en Europa están obligadas por ley a llevar el sistema eCall, un botón de emergencia que llama automáticamente a emergencias si tienes un accidente.

Si a esto le sumamos que consultoras como McKinsey estiman que el 95% de los vehículos en circulación estarán conectados de forma nativa a internet de aquí al año 2030, que te digan que todo este tipo de sistemas que se están incluyendo van a registrar datos que quedarán entre el conductor y el coche y nada saldrá de ahí, parece bastante falso.

Sin ir más lejos, un informe publicado por la Fundación Mozilla desveló que, tras analizar a fondo las políticas de privacidad de 25 grandes marcas de coches, todas suspendieron en seguridad de datos. La conclusión de los expertos es que los vehículos se han convertido oficialmente en la peor categoría de producto tecnológico jamás analizada en cuanto a protección de la privacidad.

Las sospechas se dirigen de forma directa a las propias marcas, que muy probablemente acabarán haciendo negocio a nuestras espaldas. En Estados Unidos, el Fiscal General de Texas abrió una investigación oficial a varios fabricantes tras destapar que recopilaban volúmenes enormes de información sobre los hábitos de conducción de sus clientes para vendérselos en secreto a compañías de seguros.

Esto perfectamente podría llegar a la UE y, con el nuevo sistema europeo en marcha, el vacío legal que hay abre la puerta a que las aseguradoras utilicen tus movimientos o las distracciones registradas por la cámara para encarecer tu póliza mensual o que la policía use esos datos como prueba en un juicio.

Con esto es posible restaurar la información tras cambiar de dispositivo o guardar cosas que son muy importantes para ti. Pero la opción gratuita tiene un límite de 15 GB (siempre ha sido así).

Sin embargo, los desarrolladores acaban de introducir un cambio que afecta directamente al almacenamiento disponible en tu cuenta y es que ciertos elementos dejan de ser "gratis", ya sea que tengas el plan gratis o una suscripción activa de Google One.

Google empieza a descontar más datos de las copias de seguridad de Android gratuitas

La compañía ha modificado la forma en que contabiliza los datos respaldados desde Android. Ya no es como antes porque se suma más espacio a esos 15 GB gratuitos, lo cual reduce la capacidad.

Si tu almacenamiento está cerca del límite y te ha aparecido el mensaje de "no podrás enviar ni recibir correos en Gmail. Google Fotos, Google Drive y las copias de seguridad del dispositivo también han dejado de funcionar", entonces esto seguro que va a preocuparte.

La política ha sido actualizada el 7 de julio de 2026, donde se especifica que ahora el espacio de los mensajes SMS, el historial de llamadas y las configuraciones del dispositivo también se suman, cuando antes se descontaban del límite de la cuenta de Google. Según explicó un portavoz de la compañía:

"Hemos actualizado nuestra política para que todos los datos de respaldo de Android ahora cuenten para el almacenamiento de la cuenta de Google. Esperamos que esto solo agregue 40 MB en promedio. También le brindamos más transparencia y nuevos controles que le permiten seleccionar qué datos y aplicaciones desea respaldar".

En la práctica, esto significa que la copia de seguridad de Android ya no cuenta con excepciones relevantes dentro del ecosistema de almacenamiento y se integra completamente en el mismo sistema que utilizan Gmail, Drive o Fotos.

Al mismo tiempo, esto quiere decir que el incremento medio estimado rondará apenas los 40 MB por cuenta, lo cual es una cifra que no debería preocupar tanto al ser algo inferior en comparación con lo demás disponible.

¿Qué cambia para ti y cómo puedes controlar el espacio utilizado?

Aunque el aumento medio previsto sea reducido, la modificación puede resultar importante si tu cuenta ya está cerca del límite, porque esos 40 MB podrían salvarte por un momento, aunque igual tarde o temprano probablemente te enfrentes a esta situación.

Cuando el espacio de Google se llena, servicios como Gmail, Drive o Fotos pueden verse afectados, dificultando la recepción de correos, la sincronización de archivos o la carga automática de imágenes.

Es aquí donde tienes que hacer la respectiva limpieza de imágenes o usar almacenamiento externo para guardar tus archivos si no quieres pagar una suscripción en la nube de Google One.

Cabe destacar que los desarrolladores también han agregado nuevas opciones para activar o desactivar el respaldo de mensajes SMS y MMS, historial de llamadas y configuraciones, por lo que es opcional, al igual que pasa con Chrome, Fotos y Maps.

En dispositivos Pixel, estas opciones pueden encontrarse en la ruta Configuración > Cuentas y Copia de Seguridad > Copia de Seguridad de Google > Otros Datos del Dispositivo.

Si bien no es un cambio relevante, la libertad de poder habilitar o deshabilitar estas funciones de sincronización hace que el impacto no sea tan grande para los usuarios.

Toda esta época basada en el anonimato acabó tras los atentados del 11M en el año 2004, cuando la policía descubrió que una línea prepago de Amena había servido para llevar a cabo los ataques.

A partir del año 2007, la Ley de conservación de datos obligó por decreto a todas las compañías a llevar un registro con el nombre y el DNI de cada usuario. Con esto se consiguió crear una base de datos para rastrear delitos.

Desde entonces, saltarse este control conlleva multas. Por ejemplo, hubo una sanción de 70.000 euros que la Agencia Española de Protección de Datos impuso a Lebara (marca del grupo MásOrange) tras descubrir que activaba miles de líneas con identidades falsas que luego se usaban para spam telefónico.

Por eso ahora resulta un tanto extraño que grandes operadoras como Vodafone promocionen tarjetas eSIM de prepago usando únicamente una dirección de correo electrónico.

Todo esto tiene una explicación. La normativa obliga a registrar la identidad del cliente solo cuando se le asigna un número de teléfono para hacer o recibir llamadas. La ley no menciona en ningún momento los servicios que son solo para usar internet, y las operadoras han aprovechado esto para saltarse la obligación de pedir el DNI.

Vodafone cuenta con esta alternativa a través de una modalidad con nombre Vodafone DataOnly. Al entrar en su web para contratar una línea prepago normal, el sistema exige por defecto el trámite normal: hacerle una foto al documento de identidad y pasar un reconocimiento facial con la cámara del móvil.

Sin embargo, si eliges la opción sin verificación, la compañía te entrega una tarjeta virtual en tu correo electrónico. A cambio, renuncias a la cobertura de voz. Obtienes gigas ilimitados para usar internet, pero sin un número de teléfono asociado.

¿Es legal comprar una eSIM sin DNI en España y qué operadoras permiten tener internet anónimo?

Como ves, la realidad es que sí, es totalmente legal a día de hoy porque la normativa se creó hace ya demasiados años, cuando los datos móviles eran algo totalmente residual en lo que a uso diario se refiere. Realmente, estas empresas no están cometiendo ningún delito porque la ley especifica que se debe registrar el número de quien hace la llamada.

Telefónica, por su lado, ha hecho exactamente lo mismo. Movistar comercializa las llamadas eSIM de viaje eSIMFlag, unas tarjetas virtuales pensadas en un principio para extranjeros, pero que cualquiera puede comprar.

En este caso sucede igual que con Vodafone, ya que te saltas la identificación obligatoria porque puedes usar las apps como WhatsApp si necesitas comunicarte con alguien.

El problema de todo esto es que hablamos de un vacío legal, por lo que realmente, y ya sabemos que va a ser así, no se va a emplear este servicio de una forma muy ética.

Para la policía, que una persona compre estas tarjetas y las use para descargarse WhatsApp, Signal o Telegram, registrarse con un número de cualquier país del mundo y hacer llamadas se puede convertir en un problema grave para la policía.

Si se estafa o se amenaza a través de una llamada de WhatsApp, los investigadores ya no pueden acudir a la operadora para pedir los datos del titular de la SIM. Lo único que encontrarán en el registro de la compañía telefónica será una dirección de correo electrónico, que se puede crear en dos minutos sin dar datos reales, y un consumo de megabytes.

No cabe duda de que el Gobierno tendría que reformar la ley por completo. En lugar de obligar a registrar la identidad solo cuando se contrata un número de teléfono, se tendría que exigir la identificación para cualquier acceso a una red de comunicaciones.

Además, rizando el rizo, seguro que te ha sucedido que ese mensaje fraudulento ha acabado en un hilo legítimo. Es decir, si tú tienes un hilo con tu banco porque te han llegado algunos mensajes, estos consiguen colar el suyo dentro de toda la maraña de mensajes. Por eso es más fácil caer.

Con todo esto como base, la operadora ha comenzado a probar con sus clientes una herramienta de detección que tiene como objetivo limpiar todos esos mensajes trampa. El sistema utiliza inteligencia artificial para revisar los mensajes que recibes y cazar las estafas.

Todo esto nace de la necesidad. El Gobierno de España tenía previsto activar un plan de filtrado y un registro oficial de nombres para empresas, pero ese proyecto se ha retrasado. Ante este parón, Movistar ha decidido no esperar más y ha decidido actuar por su cuenta.

En concreto, la filial de Telefónica ha incorporado un botón en el área de cliente de algunos usuarios bajo el nombre de Detección avanzada de SMS fraudulentos. Si decides activarlo, el sistema informático de la compañía analiza el origen, el destino y los metadatos de cada mensaje que entra.

Al cruzar estos datos con millones de mensajes, la máquina aprende a identificar los patrones sospechosos que usan los estafadores, volviéndose cada vez más lista y perfeccionando la técnica a la hora de bloquear los SMS falsos.

No solo SMS fraudulentos: Movistar declara la guerra a las llamadas spam

Lo cierto es que la operadora también se ha puesto muy seria con las llamadas spam. Sin ir más lejos, Telefónica explica que estas llamadas han pasado a ser un problema de dimensión descomunal y no son solo un par de intentos molestos, sino millones de conexiones fraudulentas al mes.

El objetivo ahora es filtrarlas antes de que lleguen a tu móvil, proteger al usuario y recuperar la confianza en un canal tan básico como la llamada de voz.

El pilar de la nueva estrategia se llama Llamadas spam y funciona como un filtro inteligente dentro de la propia red de Movistar. En vez de depender de listas de números bloqueados que de poco o nada sirven, el sistema utiliza modelos predictivos que analizan el comportamiento de la llamada en tiempo real.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Movistar asegura que el servicio es automático, gratuito y se activa por defecto para la mayoría de clientes. Y, para alentar su uso, la operadora afirma que, desde marzo de 2025, su sistema ya ha bloqueado más de 190 millones de llamadas fraudulentas en España, con una tasa de detección cercana al 97%.

Pero esto no es todo, porque ya hace una semana se anunció otra novedad dirigida a combatir también este problema. En este caso se debe activar desde la app Mi Movistar.

Movistar y O2 ya son capaces de bloquear llamadas no deseadas antes de que suene tu móvil. Importante recalcar que esta función no se activa por defecto, pero así puedes hacerlo. Simplemente instala la app de Mi Movistar u O2 en tu móvil. Identifícate con tu DNI o linea telefónica, y accede a tu cuenta. Ve a tu perfil, busca el apartado Protección de Red, entra en Identificación de llamadas de spam, y activa las opciones de aviso y de bloqueo.

Lo cierto es que, con más de 3.000 millones de usuarios, algo así era totalmente necesario y la gente lo pedía a gritos. Ya nadie quiere dar su número de móvil para tener que cruzar, en muchas ocasiones, cuatro palabras con otra persona. Además, esto es algo que ya tiene Telegram y otras apps de mensajería desde hace tiempo.

Su uso va a ser bastante sencillo. A partir de ya puedes asociar un nombre de usuario a tu cuenta de WhatsApp. Cuando quieras contactar con alguien, o que te contacte, lo harás con este nombre, sin revelar tu número de móvil, si no quieres.

Mientras llega a nuestras vidas, el despliegue de esta función se está haciendo poco a poco y de forma escalonada en diferentes países. Durante la espera, puedes ya ir eligiendo qué nombre de usuario quieres. Lo mejor es que lo escojas rápidamente para evitar que ese nombre que tanto te gusta desaparezca y te veas obligado a usar números o signos.

Para iniciar este proceso de reserva, solo tienes que abrir WhatsApp y buscar la pestaña de perfil que aparece en el menú de la aplicación.

Como siempre pasa, dependiendo de si usas un Android o un iPhone, la ruta cambia ligeramente, pero el camino consiste en entrar en el apartado de Ajustes, pinchar en la sección de Cuenta y pulsar sobre la nueva opción llamada Nombre de usuario.

Una vez dentro de esa pantalla, la aplicación te dejará claro que los nombres de usuario todavía no se pueden usar para buscar amigos, sino que estás en una fase previa para hacerte con el tuyo antes de que se lo quede otra persona.

Al darle al botón de crear, lo más lógico es que intentes escribir tu nombre y quizá tu apellido, pero ahí es donde empiezan a aparecer los primeros problemas. En servicios donde hay tantos millones de personas, encontrar algo que se parezca a tu nombre es complicado, pero además WhatsApp ha metido algunas limitaciones para proteger a las empresas.

Muchos nombres propios comunes y términos genéricos han quedado vetados para los usuarios normales, y verás que te sale un aviso que indica que ese nombre concreto solo está disponible para cuentas de WhatsApp Business.

Por otro lado, no te preocupes si le das a crear y ves que te has confundido, porque siempre vas a tener disponible una opción de Editar para modificar lo que quieras.

¿Para qué sirve realmente el nombre de usuario en WhatsApp? ¿Es importante que lo tengas?

Hasta ahora, WhatsApp tenía un gran fallo del que casi todo el mundo se quejaba. Si querías hablar con un repartidor que te traía un paquete, con un comprador de Wallapop o con un desconocido por cualquier motivo, estabas obligado a darles tu número de teléfono.

Pero lo que debes saber es que tu número de móvil no es solo para llamarte; puede dar acceso a tus redes sociales, a la seguridad de tu banco y a tu vida privada.

Esto es algo que también es especialmente útil si estás en grupos masivos de personas que no conoces. Que todos ellos también puedan fácilmente ver tu número de teléfono tan solo buscando en la lista ciertamente no es algo muy seguro.

Se ha podido saber que este ha sufrido un gran ciberataque entre el 11 y el 12 de junio de 2026. Los atacantes han conseguido hackear e infectar más de 1.500 paquetes de software con código malicioso.

Lo cierto es que Linux en general, pero Arch Linux en particular, viene arrastrando una racha complicada tras sufrir varios ataques de denegación de servicio (DDoS) y caídas en sus servidores de datos. Sin embargo, esta vez los ciberdelincuentes no han querido tirar abajo las páginas web como ya hicieron, sino que han ido a por algo mucho más dañino.

Decidieron tomar el control de una gran cantidad de paquetes dentro del repositorio, modificando sus archivos de configuración internos para instalar malware en los ordenadores de los usuarios sin que estos se dieran cuenta.

Tal y como se ha podido saber, el ataque fue directo a por los archivos PKGBUILD, que son los scripts encargados de decirle al ordenador de dónde tiene que bajarse el programa y cómo debe compilarlo de forma automática.

Los atacantes añadieron comandos ocultos al final de estos textos para que, justo después de terminar la instalación, el sistema ejecutara varios procesos perfectamente orquestados por los hackers.

La buena noticia es que todos esos usuarios que tienen la costumbre de revisar línea por línea el código de configuración antes de dar el visto bueno a una instalación se han librado del problema. La peor parte se la han llevado quienes confían a ciegas en los instaladores automáticos de la comunidad.

Los responsables del kernel quieren crear un "botón del pánico" en Linux

Como ya estás viendo, ni Linux se libra de los ciberataques. 2026 no está siendo un año especialmente seguro y, es por eso que, es momento de tomar decisiones.

El problema no es solo que existan estos fallos, sino que, una vez que se hacen públicos, los hackers corren más que las empresas que deben arreglarlos, dejando millones de servidores expuestos durante días.

Sasha Levin, uno de los pesos pesados del mantenimiento del kernel de Linux, ha propuesto activar un Killswitch o botón del pánico.

La idea es que, si mañana aparece un fallo crítico en una función específica del sistema, el administrador pueda darle a un interruptor virtual y desactivar esa función al momento, sin esperar a que salga una actualización oficial y, lo más importante, sin tener que reiniciar el ordenador. Es, literalmente, cortar por lo sano para evitar que el problema se siga esparciendo por el kernel.

Con esto, el administrador lanza un comando y, en segundos, todos quedan protegidos frente a ese ataque. No es la solución definitiva, ya que es vital crear un parche, pero actúa como un perfecto cortafuegos.

Por supuesto, todo tiene una cara B y desactivar funciones del sistema puede romper otras. Si apagas el motor de red para evitar un hackeo, podrías quedarte sin internet. Pero Levin argumenta que es mejor tener una función estropeada temporalmente que tener a un hacker accediendo a todo.

Actualmente, esta propuesta está en fase de revisión y se está debatiendo entre los desarrolladores más expertos de Linux para ver si realmente tiene o no futuro. Como suele ocurrir si hablamos de este SO, no todos están de acuerdo, ya que tocar el núcleo del sistema siempre da respeto,. Sin embargo, parece que el apoyo es mayoritario.

OpenAI y Microsoft ya fueron demandadas por el NYT por infracción de derechos de autor por ChatGPT y otras herramientas de IA y estos simplemente afirmaron que es imposible entrenar esta tecnología sin contenido con derechos de autor.

Ahora la situación se vuelve a repetir, pero en este caso no se limita a decir que usaron sus textos (y los de otros) sin permiso, sino que acusa directamente a Microsoft de construir un superordenador con el único objetivo de ayudar a OpenAI a quedarse con sus contenidos con copyright.

En pocas palabras, cuando el New York Times se convirtió en el primer gran medio en denunciar a OpenAI (en 2023), lo hizo porque descubrió que ChatGPT copiaba párrafos enteros de sus artículos palabra por palabra sin pagar un solo céntimo por ello.

Ahora afirma que el superordenador de Microsoft fue programado para dar más valor e importancia a las noticias de su medio, consiguiendo que imite perfectamente su forma de escribir.

En pleno 2026, y teniendo en cuenta todos los casos anteriores, la ley exige demostrar que una empresa ayudó a otra a cometer una infracción de forma totalmente intencionada.

Por eso, el medio de comunicación ha movido ficha rápido y ha puesto sobre la mesa nuevas pruebas para demostrar que Microsoft alentó e impulsó a su socio a alimentarse de millones de noticias protegidas.

Los de Redmond, como era de esperar, no han tardado en responder. Un portavoz de la compañía ha querido calmar las aguas asegurando que esta modificación de la demanda es un intento desesperado del periódico por salvar el caso tras los últimos fracasos judiciales que han tenido otras denuncias que han ido haciendo.

¿Por qué demanda el New York Times a OpenAI y qué está pasando con el superordenador de Microsoft?

Durante la fase de investigación, el medio descubrió que muchos usuarios pedían a la IA que se saltara los muros de pago del periódico solicitando leer "el siguiente párrafo" de una noticia exclusiva.

Esto, sumado a que el buscador Bing de Microsoft muestra resúmenes que quitan visitas y comisiones a webs de recomendaciones del grupo como Wirecutter, la situación comienza a ser insostenible para un medio que basa sus ingresos en las suscripciones para tener acceso completo a una noticia.

Por si fuera poco, el diario denuncia otro problema y son las famosas alucinaciones de la inteligencia artificial. En la demanda se ejemplifica con respuestas donde los modelos de Microsoft y OpenAI se inventan declaraciones falsas citando al New York Times como fuente, o donde ChatGPT asegura que el periódico publicó un reportaje que vinculaba el consumo de zumo de naranja con el cáncer, algo que jamás llegó a salir de su redacción.

Para el medio, si un usuario pregunta qué ha escrito el diario sobre un tema, el buscador debe darle un enlace oficial y no una copia falsificada llena de falsedades.

Mientras tanto, los creadores de ChatGPT siguen su ritmo normal sin que nada ni nadie les altere. Desde OpenAI insisten en que entrenar sus sistemas utilizando datos disponibles públicamente en internet es un uso legítimo y legal (lo que en la ley estadounidense se conoce como fair use).

Argumentan que sus chatbots no buscan sustituir al periódico, sino cambiar cómo se recibe la información. El problema es que, si el juez no compra este argumento de esa supuesta nueva forma de consumir contenido, el castigo podría incluso obligar a estas y otras tantas compañías a borrar sus modelos actuales y empezar a entrenarlos desde cero. Sinceramente, bastante improbable que se llegue a este desenlace.

Mientras todo funciona, apenas pensamos en ello, pero el problema aparece cuando una app desaparece, un formato deja de abrirse o una cuenta queda bloqueada. Aquí encaja la reflexión de Tim Berners-Lee: “Los datos son algo valioso y durarán más que los propios sistemas”.

Lo que quiere decir es que los sistemas tienen fecha de caducidad, aunque no siempre lo veamos. Los datos, en cambio, pueden seguir siendo útiles durante años si se conservan bien, se pueden leer y no dependen por completo de una tecnología.

Cabe señalar que lo importante no es solo tenerlos almacenados, sino poder recuperarlos cuando el sistema que los contiene cambie, por lo que si una información queda atrapada en un sistema, su valor se debilita aunque técnicamente siga existiendo.

Berners-Lee creó la web para conectar información

Tim Berners-Lee es una de las figuras esenciales de la historia, ya que a finales de los años ochenta desarrolló la World Wide Web, el sistema que permitió navegar entre páginas mediante enlaces y direcciones comprensibles para cualquier usuario.

Su trabajo también está ligado a tecnologías básicas de la web como HTML, HTTP, así como las URL. HTML permitió estructurar páginas; HTTP hizo posible la comunicación entre navegadores y servidores.

Por otro lado, las URL dieron a cada recurso una dirección reconocible, por lo que internet ya existía como infraestructura, pero la web hizo que esa red fuera mucho más accesible para millones de personas.

Berners-Lee ayudó a construir un entorno pensado para conectar información. Por ello, cuando advierte que los datos pueden durar más que los sistemas, habla desde una carrera marcada por la defensa de una web abierta y basada en estándares.

Los sistemas envejecen antes que la información que contienen

La historia demuestra que ninguna herramienta es eterna, ya que una app puede perder soporte, un formato puede dejar de ser compatible, mientras que un servidor puede apagarse. Lo que hoy usamos sin pensar puede convertirse mañana en una barrera para acceder a datos importantes.

Ese es el fondo de la frase, donde los sistemas son capas temporales. Sirven para crear, ordenar o consultar información, pero no deberían convertirse en una jaula. Si los datos dependen por completo de una plataforma cerrada, su valor queda en riesgo aunque sigan almacenados en algún lugar.

Por eso importan los formatos abiertos, la portabilidad, pero sobre todo, la documentación debido a que no se trata solo de acumular archivos, sino de conservarlos de una forma que permita entenderlos y trasladarlos más adelante. Es un dato que nadie puede leer acaba perdiendo buena parte de su valor.

La inteligencia artificial ha hecho que esta idea sea todavía más urgente

Lo que dice Berners-Lee tiene más sentido que nunca en una época marcada por la inteligencia artificial, donde los modelos actuales necesitan enormes cantidades de información para funcionar. También dependen de cómo se recopilan esos datos, cómo se organizan y bajo qué condiciones se usan.

Esto ha convertido los datos en una mina de oro, por lo que ya no son solo el resultado de usar una web o una aplicación. Son la base de buscadores, sistemas de recomendación, asistentes digitales y nuevas herramientas capaces de generar texto, imágenes o análisis complejos.

En este sentido, si los datos valen tanto, ¿quién debe controlarlos? La respuesta no es solo técnica, sino que también afecta a la privacidad, a la memoria digital y a la capacidad de los usuarios para decidir qué ocurre con la información que generan.

El problema aquí no es que un hacker haya entrado directamente en tu móvil u ordenador, sino que los ciberdelincuentes han hackeado los servidores de grandes plataformas donde compras, juegas o trabajas. Al robar los archivos de esas empresas, se llevan listas gigantescas con millones de correos y claves que luego se venden en la dark web al mejor postor.

De ahí que muchos usuarios reciban correos raros o intentos de acceso en sus perfiles sin entender muy bien el motivo y sabiendo que, por su parte, han hecho siempre bien las cosas.

Esto es algo de lo que los expertos llevan años avisando. Muchos grupos de ciberdelincuentes no van buscando a personas concretas, sino que utilizan programas automáticos que prueban los datos robados en cientos de páginas web a la vez. Si cometes el error de usar la misma contraseña para el correo electrónico, la cuenta del banco y una red social, les estás regalando las llaves de acceso a todo.

Por eso, que una sola compañía cometa un error de ciberseguridad (que ya ves que es realmente sencillo por las noticias que salen cada día) puede acabar provocando un agujero enorme en tu privacidad.

A todo esto se le suma que, a veces, las compañías tardan semanas o incluso meses en descubrir que han sufrido un ataque en sus sistemas, y otros tantos en avisar a sus usuarios o clientes. Durante todo ese tiempo, los datos de acceso se comparten en foros. Cuando te llega el correo de aviso para que cambies tus credenciales, el daño ya está hecho.

Con todo esto, Don Paquito nos ofrece una forma de saber si alguna de nuestras credenciales realmente se ha visto comprometida. "Entra en tu gestor de contraseñas de Google y accede a Revisión. Este número de aquí arriba que te sale en rojo significa que muchas de tus contraseñas están completamente vendidas".

Añade una segunda forma de comprobar: la mítica web Have I Been Pwned, donde solo tienes que escribir tu dirección de correo electrónico. El sistema contrastará tu dirección con las listas de los mayores robos de la historia y te dirá en qué plataformas se han filtrado tus datos y qué tipo de información ha quedado expuesta. Si tu correo sale marcado en rojo, significa que deberías cambiar las credenciales.

Esta es la nueva arma de los hackers para hacerse con tus contraseñas

Rizando el rizo, y para que veas lo realmente importante que es que protejas tus contraseñas y revises de vez en cuando su estado, la realidad es que los hackers no necesitan grandes ordenadores para hacerse con tus claves. No necesitan una potencia de cálculo increíble si saben exactamente qué palabras usas en tu día a día. La IA ni es necesaria para adivinarlas porque, una vez más, los humanos son demasiado predecibles.

Cuando una empresa te obliga a cambiar la contraseña cada tres meses y te pone reglas de complejidad, te inventas algo aleatorio y, normalmente, buscas algo que tienes delante. Los atacantes lo saben y han empezado a usar herramientas que leen tu entorno antes de atacarte.

Aquí es donde entra en juego una herramienta que está en boca de todos los expertos en seguridad: CeWL. Es un programa de código abierto que se dedica a rastrear sitios web para absorber todas las palabras que aparecen.

En lugar de intentar adivinar tu contraseña probando 123456, este software crea una lista personalizada con los términos que tú y tu entorno usáis constantemente.

Una vez que tiene toda esa jerga corporativa, el hacker ya tiene el 90% del trabajo hecho. Ya no tiene que probar millones de combinaciones al azar; solo tiene que coger esas palabras y añadirles el típico 2026!, una mayúscula al principio o un símbolo de exclamación al final.

El gran consejo es que te pases a los gestores de contraseñas o, mejor aún, a las passkeys o llaves digitales. Si la clave la genera una máquina de forma aleatoria, no hay rastro web ni palabra corporativa que valga para adivinarla.

También se trabaja en nuevos materiales que mejoren la resistencia y capacidad de los módulos, pero desde hace unos años se ha estado hablando del ADN como una de las opciones más viables para guardar contenido digital.

Algunos dicen que puede ser el "pendrive del futuro" y otros, una forma "inmortal" de conservar la información. Sin embargo, había ciertas limitaciones, hasta ahora.

Los investigadores de la Universidad de Missouri han conseguido la fórmula correcta para seguir avanzando en esta tecnología y hacerla más apta ante las exigencias de almacenamiento actuales.

Cómo el ADN puede ser la alternativa a los sistemas de almacenamiento tradicionales

Cada foto, correo o archivo ocupa espacio físico, incluso cuando lo guardas “en la nube”. Eso ha impulsado la búsqueda de soluciones que no solo amplíen la capacidad, sino que también mejoren la durabilidad y la eficiencia energética.

En 2010, el volumen global era de aproximadamente 2 zettabytes, pero en 2025 ya superaba los 180 zettabytes. Por lo tanto, el crecimiento anual oscila entre el 20 % y el 60 %, lo cual quiere decir que para 2040, la cantidad de datos sería hasta 10 y 100 veces más la capacidad de de producción de silicio.

Uno de los métodos que se ha mantenido en la mira de los científicos es usar el ADN para almacenar datos como solución. Es un material biológico que cuenta con las cuatro bases químicas Adenina (A), Citosina (C), Guanina (G) y Timina (T) para codificar información genética.

Para que tengas una idea más clara, se usa la molécula como un idioma con computadoras que ejecutan código binario de 0 y 1. Así, por medio de un algoritmo, los datos de una foto o vídeo se traducen a las combinaciones biológicas para que se unan los compuestos y se transforme en información "líquida" y microscópica que se guarda en un tubo de ensayo.

En otras palabras, es uno de los elementos con una densidad de almacenamiento sin precedentes, ya que, de ser posible, toda la información digital del planeta podría guardarse en tan solo un kilogramo de ADN.

No solo eso, sino que también es de alta durabilidad al preservar su contenido durante siglos e incluso es capaz de resistir miles de años en las condiciones adecuadas.

Por ejemplo, el encapsulado en sílice desarrollado por investigadores de la ETH de Zúrich permite mantener los datos intactos durante hasta 2000 años a temperatura ambiente, o incluso millones de años bajo condiciones de congelación.

Es el primer sistema que permite “editar” datos en ADN sin destruirlos

Hasta hace poco, el mayor límite del almacenamiento en ADN era su naturaleza estática. Los datos se escribían una sola vez y no podían modificarse, pero eso cambia con los avances del equipo de la Universidad de Missouri.

Básicamente, lo que han hecho es desarrollar un sistema de ADN reescribible para que la información almacenada pueda ser modificada sin dañarse. El investigador Li-Qun Andrew Gu explicaba lo siguiente:

“En lugar de fijar permanentemente la información en la secuencia de ADN, añadimos una capa flexible de información que puede modificarse después de fabricar el ADN”.

En biomedicina, podría permitir registrar información dentro del propio organismo para su posterior análisis. También abre nuevas posibilidades en ciberseguridad, donde el ADN podría actuar como una clave física.

A pesar de su potencial, este método de almacenamiento sigue teniendo algunas limitaciones, como la inversión elevada que requiere, que ronda los 3.500 dólares (3.063 euros) por megabyte.

Al mismo tiempo, la velocidad de lectura y escritura todavía es inferior a la de los sistemas tradicionales. Pero los científicos piensan que dentro de 10 a 20 años, dicha tecnología podría empezar a implementarse en apps comerciales o ciertos sectores de la industria como una opción estable y accesible.

Al final, acabas inventando una mezcla de todo que olvidas a los dos días si no la apuntas en algún sitio. Lo curioso de todo esto es que esa norma tan molesta que usan bancos, correos electrónicos y redes sociales tiene origen en un único funcionario de Estados Unidos llamado Bill Burr, que en el año 2003 escribió un documento oficial que quería cambiarlo todo.

Este antiguo jefe de nivel medio del Instituto Nacional de Estándares y Tecnología (NIST) recibió el encargo de crear un manual de seguridad para proteger los ordenadores de las oficinas del gobierno. El problema es que Burr no tenía datos reales sobre cómo funcionaban los delincuentes en internet, así que se basó en un estudio de los años 80.

El documento, registrado con el nombre de Publicación Especial 800-63, se convirtió rápido en una norma obligatoria para muchas empresas, que copiaron esas normas al pie de la letra sin ni siquiera pensar que esto iba a dar más problemas.

Más de 20 años después, el propio Bill Burr ha hablado para confesar que se equivocó por completo y que lamenta mucho las consecuencias de su informe. En una entrevista con The Wall Street Journal, reconoció que estaba buscando el camino equivocado y que todo esto obligó a la gente a hacer justo lo contrario de lo que él quería.

Al obligarte a crear contraseñas tan difíciles y, sobre todo, obligarte a cambiarlas cada poco tiempo, la mente humana, que siempre busca el camino más fácil para no complicarse la vida, empezó a repetir trucos que los hackers se aprendieron de memoria.

Por ejemplo, si te obligan a poner una mayúscula, un número y un símbolo, casi todo el mundo hace exactamente lo mismo: poner la primera letra en grande, la palabra que quieren usar, el número 1 y un signo de exclamación al final.

Cuando la página web te obliga a renovar la clave a los 90 días, lo único que haces es cambiar el 1 por un 2, y luego por un 3. Los hackers esto lo saben perfectamente, por lo que sus programas automáticos tardan pocos segundos en adivinar la nueva combinación.

¿Cómo crear una contraseña segura según los expertos en seguridad?

El mayor consejo es que esta mínimo tenga 12 caracteres. Debes mezclar minúsculas, mayúsculas, números y símbolos, y que siempre sea distinta, por lo que no repitas esa misma contraseña para varios sitios. Es complicado acordarse de todas, sí, pero puedes apuntarlas en algún lugar seguro de tu casa o usar alguna aplicación.

Por un lado, no se recomienda partir de una frase sencilla y reconocible por nosotros para luego tunearla y complicarla. Así, por ejemplo, si tienes esta opción, "Tengo 2 hijos pequeños", transfórmala en "Tengo-2-Hijos-Pequeñ@s".

Por otro lado, puedes usar una frase larga, pero asegurándote de que esta incluye mayúsculas y minúsculas y algún símbolo como una exclamación o interrogación. ¡Me encantan los conciertos de U2!, sería un buen ejemplo.

Otra posibilidad es el cifrado de contraseñas, es decir, coger una frase y transformar las "a" por el @, la "e" por el 3 o la “y” por &.

Finalmente, también puedes usar el truco de usar frases que conoces. Por ejemplo, puedes coger una frase de tu canción favorita y solo coger la primera letra de cada palabra para crear tu contraseña.

Debes tener muy presente que cada letra que añades a tu frase multiplica enormemente el número de intentos que necesita el ordenador de un hacker para adivinar el código, mientras que meter un simple signo de dólar apenas le frena unos segundos si la palabra es corta y simple.

Una contraseña formada por cuatro palabras normales separadas por guiones, como por ejemplo "perro-guitarra-ventana-chocolate", es más difícil de adivinar para los ciberdelincuentes que una combinación corta del estilo "P@ss1!".

En concreto, han descubierto un fallo en Copilot que podría acabar con la privacidad de cualquiera. Los expertos han llamado a este fallo SearchLeak, y permitía que se filtraran tus datos privados a través de una simple búsqueda.

En este caso, un atacante no necesitaba meterte un virus en el ordenador ni hacer nada complejo. Lo único que le hacía falta era que tú pincharas en un enlace falso. Con ese solo clic, el asistente de Microsoft se volvía loco y se ponía a rebuscar en tus correos de Outlook, tus carpetas de OneDrive o tus documentos de SharePoint.

Que esto fuese posible se debe a la consecución de tres descuidos que por separado no son nada crítico, pero que, juntos, han dado pie a esta grave vulnerabilidad.

Todo empezaba con ese enlace falso que llevaba órdenes ocultas para la inteligencia artificial. Al pincharlo, el navegador de internet sufría un pequeño error de velocidad que permitía meter código antes de que los filtros de seguridad de Microsoft pudieran reaccionar y eliminarlo. A partir de ahí, ya se encargaba de todo la propia inteligencia artificial de la marca.

Rizando el rizo, usaban el propio buscador de Bing como un puente para hacerse con los datos de tu ordenador. La IA de Microsoft creaba una dirección web falsa que llevaba dentro toda la información que te acababa de robar y se la mandaba a Bing pensando que era una imagen normal. Al intentar cargarla, el buscador le enviaba todos esos datos al servidor del hacker.

El problema es que tú no te enteras de nada. A diferencia de otros virus o malware, aquí no aparece ninguna ventana rara con mensajes y no se notaba una bajada de rendimiento en el PC. Todo funcionaba normal. Sin embargo, por detrás, la IA ya estaba entregando todos tus datos personales de Outlook, OneDrive y SharePoint.

Para suerte de todos, Microsoft ya ha arreglado este problema tan grave en sus servicios

Teniendo en cuenta la gravedad y que esto ataca directamente a una inteligencia artificial que venden como segura al 100%, han actuado más rápido que nunca.

A principios de este mes de junio de 2026, los ingenieros de Microsoft lanzaron un parche de seguridad urgente para cerrar esta vulnerabilidad. El fallo se ha registrado con el código oficial CVE-2026-42824 y los expertos le han dado una nota de gravedad de 10 sobre 10. Es la puntuación máxima posible.

Microsoft prepara un importante cambio de seguridad en Windows que afectará a millones de equipos

Lo cierto es que, en este 2026, ha llegado el gran cambio para la compañía de Windows. Quieren cambiar esa percepción de los usuarios y convertir Windows 11 en un espacio seguro en el que querer quedarse.

Por ejemplo, y durante los últimos años, Microsoft ha trabajado en sustituir NTLM por alternativas basadas en Kerberos, un sistema más seguro. Ahora, la empresa ha confirmado que en futuras versiones de Windows, tanto en cliente como en servidor, este protocolo ya anticuado comenzará a desactivarse por defecto.

La idea es eliminar vulnerabilidades asociadas a tecnologías antiguas y mejorar la protección en procesos de autenticación dentro del sistema operativo. Para ello, está incorporando nuevas capacidades que permiten mantener la compatibilidad en escenarios donde antes era necesario recurrir a NTLM.

En concreto, hay dos novedades. Por un lado está IAKerb, un sistema que permite utilizar Kerberos incluso cuando el dispositivo no tiene acceso directo a un controlador de dominio. En este caso, el propio servicio de destino puede actuar como intermediario en el proceso de autenticación.

Por otro, también aparece LocalKDC, una solución creada para habilitar autenticación Kerberos en entornos locales o equipos independientes, sin necesidad de depender de NTLM.

El experto explica en su último informe que, aunque la empresa de Cupertino simplemente ha cumplido con las funciones que prometió hace ya dos años, el resultado final es de la calidad esperada.

Apple necesitaba dar un golpe sobre la mesa y estaba en el tiempo de descuento si su idea era convencer a los usuarios y a los inversores de que no habían perdido el tren de la IA. Con esta actualización parece que consiguen zanjar esta crisis inminente.

Las pruebas de Siri AI ya han comenzado gracias a las primeras versiones beta para desarrolladores de los sistemas iOS 27 y macOS 27. Además de los cambios estéticos, el software esconde algunos puntos que confirman los próximos grandes proyectos de hardware de la marca. Entre los archivos del sistema se han encontrado referencias al esperado iPhone plegable y a un nuevo modelo de MacBook que incluirá pantalla táctil.

¿Qué novedades trae la nueva Siri con inteligencia artificial en iOS 27 y cuándo llegará a los usuarios?

Con la llegada de iOS 27, el sistema permite que la IA entienda el contexto de lo que tienes en la pantalla, recuerde tus conversaciones anteriores y tome decisiones y acciones de las aplicaciones sin que tengas que tocar ningún botón. Podrás pedirle que busque un documento concreto en tus archivos, edite una foto guardada hace meses o redacte un correo usando datos que te acaban de enviar por un mensaje.

Por otro lado, y a diferencia de otras plataformas de inteligencia artificial que buscan retenerte frente a la pantalla el mayor tiempo posible, Siri se mantendrá en un segundo plano y te frenará si intentas tratarla como algo más que pura tecnología.

La idea es que no tengas que convertirte en un experto en comandos de texto o prompts para usar tu iPhone, sino que el smartphone sea capaz de adelantarse a tus necesidades de forma natural.

El otro gran pilar sobre el que se sustenta este lanzamiento es, como no podía ser de otra manera con esta marca, la protección de tus datos personales.

El equipo de ingenieros ha dejado muy claro que hay una diferencia enorme entre lo que sabe tu iPhone y lo que sabe la propia empresa sobre ti. Tomando siempre como referencia a la competencia, afirman que la mayoría se lleva tus conversaciones a la nube para entrenar a sus modelos. Ellos, sin embargo, insisten en su apuesta por procesar la información dentro de tu propio móvil.

Por otro lado, Apple está probando una aplicación dedicada de Siri para el iPhone, el iPad y el Mac, que presumiblemente llegará a finales de este año y con la que espera rivalizar con herramientas de IA externas, al tiempo que centraliza toda la inteligencia artificial en un mismo sitio.

El asistente también tendrá memoria, debido a que, al iniciar una nueva conversación, ofrecerá indicaciones sugeridas basadas en el uso anterior y ofrecerá un botón para que el usuario pueda buscar algo o preguntarle dudas.

Con todo esto, el despliegue de todas estas funciones será poco a poco y requerirá tener un dispositivo con procesadores que cuenten con un motor neuronal potente. Los iPhone que salgan al mercado este año (iPhone 18) ya vendrán listos para llevar al límite a Siri, mientras que los ordenadores Mac con chips de la serie M y los modelos Pro de las generaciones anteriores de móviles tendrán las funciones de forma progresiva durante este otoño.

Es por eso que este gurú y polémico empresario centró la última etapa de su vida en denunciar cómo las aplicaciones que descargas vulneran tus derechos fundamentales. Para McAfee, el verdadero peligro de los móviles no viene solo de los virus, sino de las propias compañías tecnológicas y los fabricantes de hardware, que crean sus sistemas operativos con el objetivo de recopilar información personal para hacer dinero.

Pese a todas sus polémicas, sus palabras tuvieron más fuerza que nunca y provocaron muchas dudas poco después de que salieran a la luz las famosas filtraciones de Edward Snowden sobre el control gubernamental.

Tal y como afirmaba, las redes sociales y las grandes empresas de Silicon Valley han ido aumentando la recogida de datos de localización, búsquedas y mensajes privados. Según las investigaciones actuales, a medida que los smartphones se meten de lleno en más aspectos de tu vida, la necesidad de usar precisamente sistemas que te protejan ya se ha convertido en algo urgente.

¿Cómo nos vigilan los móviles según John McAfee y qué aplicaciones recogen más datos?

El gran problema de toda esta masiva recogida de datos en sistemas operativos como Android e iOS es que se hace de forma invisible en el dispositivo. Tú no te enteras absolutamente de nada. Cuando instalas un juego o la típica aplicación para organizar tu día, tomar notas o incluso ver qué tiempo hace, estas aplicaciones te piden permisos para acceder a la cámara, al micrófono, a tus fotos y a tu ubicación en tiempo real. E

El creador del antivirus explicaba que aceptar estas condiciones sin prestar ningún tipo de atención y dándole el sí a todo es como abrirle la puerta de tu casa a un desconocido para que pueda echar un ojo cuando quiera a todo lo que haces y luego se lo venda a empresas de publicidad.

Esta obsesión por recuperar el control de los datos de los usuarios llevó al creador del antivirus a diseñar su propio móvil en abril de 2018, con nombre The Privacy Phone.

Este smartphone utilizaba una versión modificada del sistema operativo de Google, pero añadía interruptores físicos en el hardware para desconectar la batería, las antenas de conexión a internet y los micrófonos de forma real. Con esto, John McAfee quería demostrar que la única forma de evitar que una aplicación te escuche es cortando directamente la corriente del componente.

Por supuesto, y como era de esperar, ya casi nadie se acuerda de él. Sin embargo, tienes que saber que el modelo de negocio que envuelve todo esto se basa en que, si el producto es gratuito, el verdadero producto eres tú y tu información personal.

Las grandes compañías tecnológicas necesitan saber qué te gusta, a dónde vas y con quién hablas para poder mejorar los anuncios que te enseñan en la pantalla. Este rastreo, aparte de todo el tema de privacidad, consume tu batería, gasta tus datos de red y, sobre todo, crea un perfil digital sobre ti en servidores que tú no puedes controlar ni borrar de ninguna forma.

Con todo esto, si quieres al menos tener algo de control con respecto a lo que las empresas saben de ti, no tienes que comprar un móvil especial; basta con echar un vistazo a fondo a los ajustes del sistema para ver qué está pasando con tus apps.

Lo mejor es desactivar el acceso a la ubicación en segundo plano de todas las aplicaciones que no lo necesiten para funcionar, quitar los permisos de micrófono y cámara a los juegos y activar los bloqueadores de rastreo en el navegador para evitar que las cookies publicitarias te acosen.

La compañía de Cupertino ha aprovechado el boom mediático para dejar claro cuál es su verdadero camino de este asistente vitaminado. A diferencia de otras plataformas de inteligencia artificial que buscan retenerte frente a la pantalla el mayor tiempo posible, Siri se mantendrá en un segundo plano y te frenará si intentas tratarla como algo más que pura tecnología.

Federighi ha bormeado diciendo que el sistema está diseñado al 100% para recordarte que es una máquina y que está ahí solo para hacerte la vida más fácil.

Por otro lado, Greg Joswiak, el jefe de marketing de Apple, también ha querido dar más detalles del nuevo sistema operativo iOS 27. El directivo explicó que a ellos no les interesa presumir de tecnología por el simple hecho de estar a la moda, sino conseguir que la IA funcione de fondo y desaparezca de tu vista para que solo te enfoques en lo que quieres hacer.

La idea es que no tengas que convertirte en un experto en comandos de texto o prompts para usar tu iPhone, sino que el smartphone sea capaz de adelantarse a tus necesidades de forma natural.

El otro gran pilar sobre el que se sustenta este lanzamiento es, como no podía ser de otra manera con esta marca, la protección de tus datos personales.

El equipo de ingenieros ha dejado muy claro que hay una diferencia enorme entre lo que sabe tu iPhone y lo que sabe la propia empresa sobre ti. Tomando siempre como referencia a la competencia, afirman que la mayoría se lleva tus conversaciones a la nube para entrenar a sus modelos. Ellos, sin embargo, insisten en su apuesta por procesar la información dentro de tu propio móvil.

¿Por qué Apple rechaza los asistentes emocionales y cómo funcionará la nueva IA en tu iPhone?

Muchos de los chatbots que conoces y que seguramente has usado están programados para ser casi unos sirvientes y estirar las conversaciones para que les cuentes tus preocupaciones más íntimas. Generan una especie de amistad, una sensación de que alguien realmente te entiende cuando la realidad es que todo esto es tan solo conexión artificial.

Al negarse a entrar en ese círculo, los desarrolladores de Siri quieren estar lo más lejos posible de ese modelo de negocio basado en la adicción y centrarse en lanzar funciones que de verdad aporten valor.

La intención detrás de iOS 27 es que la inteligencia artificial mejore las herramientas que ya usas, como el correo electrónico, las notas o las fotos, sin que notes que hay una IA realmente ejecutando las órdenes. Quieren que la experiencia sea tan fluida que te olvides de que estás interactuando con un algoritmo.

Por otro lado, Apple está probando una aplicación dedicada de Siri para el iPhone, el iPad y el Mac, que presumiblemente llegará a finales de este año y con la que espera rivalizar con herramientas de IA externas, al tiempo que centraliza toda la inteligencia artificial en un mismo sitio.

El asistente también tendrá memoria, debido a que, al iniciar una nueva conversación, ofrecerá indicaciones sugeridas basadas en el uso anterior y ofrecerá un botón para que el usuario pueda buscar algo o preguntarle dudas.

Por último, Siri proporcionará respuestas más detalladas de la web, entre las que se incluyen resúmenes, imágenes y viñetas, a fin de asimilarse un poco más a otras plataformas impulsadas por IA, como Google Gemini y Perplexity.

Este error de programación ha provocado lo que técnicamente se conoce como un fallo de inversión lógica, registrado oficialmente bajo la etiqueta CVE-2026-23111.

El encargado de destapar el problema ha sido el experto Oliver Sieber, que trabaja para la firma Exodus Intelligence. Tras analizar el núcleo, no solo encontró este fallo, sino que demostró que se podía explotarlo para conseguir permisos de administrador o root, obteniendo una nota de peligro de 7,8 sobre 10.

De forma simple, esto significa que cualquier usuario que ya tenga un acceso básico al sistema, como un empleado con ciertos permisos o una aplicación con pocos privilegios, puede convertirse en un superusuario que tiene control absoluto sobre el hardware y los datos.

Rizando el rizo, y como el fallo está en lo más interno de Linux, afecta a todo tipo de distribuciones. Ya se ha confirmado que el problema está en versiones de Ubuntu, Debian y Red Hat Enterprise Linux 10. Además, los entornos de Amazon Linux y SUSE también deberían estar en alerta.

Eso sí, matizar que, para que un hacker pueda aprovecharse de este fallo tan absurdo, no es tan fácil como se puede pensar.

El sistema solo es vulnerable si no se ha actualizado, si tiene activada una herramienta interna de red llamada nf_tables y si permite que los usuarios normales creen sus propios entornos aislados. No es sencillo que se alineen todos los astros, pero sí que es verdad que esto es algo bastante común en muchos servidores.

¿Cómo puedes saber si tu versión de Linux es segura frente a este fallo de seguridad?

Primero debes saber que Ubuntu ya ha lanzado parches de seguridad para sus versiones más utilizadas, como la 22.04 LTS y la 24.04 LTS. Debian también ha hecho lo mismo y ha tapado el agujero en sus versiones Bookworm y Trixie, por lo que si tienes estos sistemas actualizados a la última versión, puedes estar tranquilo.

La peor parte se la llevan las empresas, donde no es tan sencillo como actualizar un PC. Gigantes como Red Hat, SUSE o Amazon Linux todavía no han terminado de desplegar las soluciones oficiales en todos sus servidores. Esto deja una ventana de peligro abierta.

Lo peor, como se ha comentado al principio, es que este no es el único caso de vulnerabilidad que ha atravesado Linux en estos meses, ya que el sistema operativo lleva unas semanas bastante complicadas en cuanto a seguridad se refiere.

Los expertos en ciberseguridad han encontrado una racha de fallos graves como Copy Fail, Dirty Frag, Fragnesia o DirtyDecrypt. Todos ellos tienen el mismo objetivo: permitir que alguien que entra como un usuario normal acabe escalando posiciones hasta convertirse en el controlador absoluto del dispositivo.

Detrás de todo esto hay una enorme alianza de compañías europeas como IONOS, Nextcloud, Eurostack o XWiki, entre otras. Juntas han creado un editor basado en web que no es el típico programa que te descargas e instalas en el ordenador. En su lugar, se mete directamente dentro de las plataformas que ya usan las empresas.

Con Euro-Office puedes ver, editar y compartir documentos de texto, hojas de cálculo, presentaciones y archivos PDF. Además, para que el cambio no sea complicado, es totalmente compatible con los formatos de siempre, como DOCX, PPTX o XLSX, y también con los formatos libres ODF. Te metes en la web, editas con un compañero en tiempo real y el archivo se guarda solo en tu nube.

La primera empresa que va a incluir Euro-Office dentro de su última actualización Hub 26 de primavera va a ser Nextcloud. Justo después, a lo largo de este verano, serán los clientes de IONOS. Las empresas francesas y neerlandesas del grupo, como XWiki y Office.eu, tienen planes para lanzar sus propias integraciones antes de que termine el año.

¿Cómo descargar Euro-Office en tu ordenador o usarlo online?

Debes saber que no vas a encontrar un botón de descarga al uso. Al ser una herramienta para usar en internet, la verás aparecer integrada directamente dentro de las plataformas de almacenamiento en la nube asociadas a partir de la próxima semana.

Frank Karlitschek, el jefe de Nextcloud, ha explicado que la prioridad absoluta era lanzar una versión con la que la gente pudiera ponerse a trabajar ya, por lo que han automatizado las pruebas de seguridad para que el sistema sea fiable desde el primer día.

¿Qué características y formatos tiene este Office europeo?

En el día a día, la herramienta funciona exactamente igual a los programas que usas siempre. Al estar creada para el navegador, permite que varias personas trabajen en el mismo párrafo a la vez sin que se pierda información.

Por otro lado, cuenta con compatibilidad total con extensiones como ODT, ODS o TXT.

Ahora bien, es un poco diferente a Google Docs o Microsoft Office en el sentido en que Euro-Office no está creada como una aplicación directamente, sino más bien como una herramienta basada en la web para integraciones en servicios de envío de archivos, sitios de wiki online o gestión de proyectos.

¿Por qué hay polémica con OnlyOffice y LibreOffice por su licencia?

Comentar que Euro-Office no se ha programado desde cero; se ha creado usando el código de OnlyOffice, un programa gratuito y abierto.

El problema es que, aun siendo código abierto, hay ciertas normas (en este caso, una licencia llamada AGPL v3). Esta afirma que puedes usar el código gratis, pero estás obligado a mantener el nombre de los creadores originales y darles el mérito. Como era de esperar, esto es algo que no le ha sentado muy bien a OnlyOffice, ya que los creadores de Euro-Office han borrado su marca para poner el sello europeo.

Por otro lado, LibreOffice también tiene algo importante que decir. Acusan a Euro-Office de dividir a la comunidad y de acabar beneficiando de rebote a Microsoft y Google.

Según explican, en lugar de gastar recursos en crear una suite nueva que compita con los proyectos de software libre que ya llevan años funcionando perfectamente en Europa, deberían haber unido fuerzas con lo que ya existía.

Italo Vignoli, uno de los miembros fundadores de The Document Foundation detrás de LibreOffice, asegura que Euro-Office no es "la primera suite ofimática de código abierto desarrollada en Europa". Primero llegó OpenOffice en 2001 o LibreOffice en 2010.

Asegura que Euro-Office tiene potencial para convertirse en una alternativa de código abierto al software de Microsoft, pero por el momento solo refuerza su dependencia. Mientras utilicen el formato de documentos OOXML, la conexión con Estados Unidos es inevitable.

¿Realmente merece la pena cambiar de Microsoft Office a Euro-Office?

Eso de tener un Word o un Excel europeo que cuide tus datos con las leyes de privacidad europeas y que te permita eliminar las suscripciones de Microsoft suena bien. Pero, siendo realistas, hay tres problemas que hacen que todavía no pueda competir con Microsoft:

No te lo puedes descargar en un clic: como antes se ha comentado, no esperes entrar a una web, darle a un botón y tener el programa listo en tu PC. Está pensado para empresas.

En funciones avanzadas tiene mucho trabajo por hacer todavía: si trabajas con hojas de cálculo importantes, usas macros, tablas dinámicas o bases de datos potentes, Euro-Office se va a quedar corto.

El peligro de que se te mueva todo: aunque abre archivos de Word o Excel, en cuanto le metes un documento con un diseño un poco complejo, tablas o fuentes especiales, lo más probable es que se descuadre algo.

Con todo esto, no cabe duda de que es una gran noticia su llegada para Europa, pero, para el usuario que está en casa, Microsoft Office (o incluso Google Docs y LibreOffice, que ya están más asentados) te van a dar menos problemas. A Euro-Office todavía le queda mucho que pulir.

Los centros de datos de Amazon Web Services en Aragón estarán en operativo en 10 años, pero la población local se opone a este macroproyecto de AWS. La empresa de Jeff Bezos podría agravar la sequía que sufre la zona, solo esa compañía consumirá alrededor de 800.000 metros cúbicos de agua al año.

La cifra empieza a ser preocupante, los centros de datos de AWS consumirá el agua del Ebro que pasa por Zaragoza en una hora. El río más caudaloso de España ronda los 600 metros cúbicos por segundo, a esto se suma un enorme consumo energético.

Un consumo total de 10.850 GWh

Los centros de datos de Amazon se ubicarán en las localidades zaragozanas de Villanueva de Gállego, El Burgo de Ebro y La Cartuja, también otro en Huesca. AWS espera tener un consumo total de 10.850 gigavatios hora (GWh) al año cuando opere a máximo rendimiento.

Microsoft está construyendo otros tres centros de datos en Aragón, las tres instalaciones tendrán un consumo de 10.709 GWh. Además, la región también tiene que alimentar una granja de servidores de Blackstone en Calatorao que consume 4.975 GWh al año y otros proyectos privados que se siguen desarrollando.

Aragón no solo podría tener un problema de suministro de agua, especialmente en épocas de sequía, también peligra el suministro de energía. Los centros de datos de Amazon y Microsoft consumirán el doble de la electricidad de toda la región en un año.

El 16,5 % de toda la demanda eléctrica de Aragón

AWS podría llevar a la región al límite. Solo el segundo centro de datos de Amazon Web Services en El Burgo de Ebro tendrá un consumo de 1,7 millones de megavatios al año. Esto supone el 16,5% de toda la demanda de electricidad actual de Aragón.

La empresa de Jeff Bezos no espera empezar a operar hasta al menos 2030, aunque habría que esperar casi una década para que lo hagan al máximo rendimiento. Una vez llegado ese momento, tendrán que buscar alternativas para garantizar el suministro de energía sin afectar a las poblaciones cercanas a los centros de datos.

El objetivo de AWS es cerrar contratos de suministro de energía verde para minimizar el impacto de sus instalaciones electrointensivas. Amazon pretende cubrir el 100% de las necesidades mediante renovables en 2030.

Canonical, la empresa que se encarga de este sistema, ha enseñado por fin su primera herramienta con IA y, lo cierto es que no es el aburrido y ya conocido chat para texto, sino una función pensada para que usar el ordenador sea mucho más cómodo en el día a día.

La noticia la ha dado Jon Seager, uno de los jefes de ingeniería de Canonical, en una reunión con la comunidad. El plan es incluir un sistema para escribir con la voz que funcione en cualquier sitio donde normalmente tendrías que usar el teclado.

Con esto como base, lo que buscan es que dé exactamente igual si es para buscar un vídeo en internet, rellenar un documento o escribir un mensaje; tú hablas y el ordenador lo escribe al momento. Lo mejor de todo es que esto sucede de forma local, es decir, Ubuntu no necesita mandar tus conversaciones a un servidor externo para funcionar, sino que todo se procesa dentro de tu propio ordenador.

Este es el pequeño detalle que lo cambia todo, el punto que hace que realmente tenga sentido para este tipo de comunidad. En Canonical saben perfectamente que los usuarios que usan Linux no son muy partidarios de los cambios o de que, de repente, esa seguridad que antes tenían desaparezca, encima, por culpa de la inteligencia artificial.

De momento, la idea es que todo esto llegue con la versión Ubuntu 26.10 de forma nativa. No se sabe todavía si vendrá activada desde el primer minuto o si te tocará activarla en los menús, pero lo positivo de todo esto es que no será una obligación.

Canonical ha confirmado que esta herramienta se podrá borrar con un solo clic como si fuera una aplicación cualquiera, huyendo precisamente de esas malas decisiones de otras compañías como Microsoft con Windows y el odiado Copilot.

¿Cómo funcionará la nueva IA de Ubuntu?

Puede que te preguntes si hará falta tener un ordenador muy potente o muy caro para poder usar este dictado por voz. La respuesta es que no. Al ser una herramienta integrada para ayudar a escribir, el sistema se ha hecho para que sea muy ligero y funcione en los portátiles normales que la gente ya tiene en casa. Además, como es software libre, los programadores de todo el mundo podrán retocarlo.

Por otro lado está el tema de la privacidad de los datos. Al funcionar de forma local dentro de tu torre o portátil, tu voz no viaja a los servidores de ninguna gran empresa para que comercien con ella. Todo se queda en tu PC.

Con todo esto, se sabe que Canonical está estudiando cómo usar este tipo de tecnología para otras cosas, como ayudarte a encontrar un archivo perdido entre tus carpetas o abrir los programas más rápido según la hora del día. Sin embargo y por ahora, prefieren ir poco a poco viendo qué tal acogen sus usuarios estas novedades con IA.

Sí, se trata de la recopilación de datos masiva que podría ponerte en riesgo cuando menos lo esperas o convertirse en una vulnerabilidad explotada por los hackers si llegan a ver tus publicaciones de Instagram, Facebook y TikTok.

Más allá de esto, todas las compañías ofrecen protección si la usas adecuadamente, pero mucho cuidado cuando generas imágenes con estilo Ghibli, Funko Pop! o incluso si creas fotos de IA con famosos, porque es ahí donde se pone en juego la biometría.

¿Por qué sigue siendo un riesgo real (y qué puedes hacer)?

En el caso de que todavía no te hayas enterado, hay que tener mucho cuidado hoy en día porque los hackers están utilizando la inteligencia artificial hasta para hacer phishing y suplantación de identidad.

Hoy en día, donde es cada vez más común compartir la vida y seguir las tendencias en las redes sociales, es más fácil para los ciberdelincuentes aprovechar las características de la IA para causar estragos en toda internet.

Con el tiempo, se ha vuelto muy popular adjuntar una foto de ti, con tu rostro o amigos, para recrearlas a un estilo específico, como los populares Ghibli, figura de acción y otros diseños que llaman la atención e incluso han sido la base de muchas tendencias.

Ahora, podría ser un riesgo y es que el informe compartido por Techspot destaca que un simple selfie en Instagram subiendo los dedos para hacer la señal de paz (V), es suficiente para que se conviertan en técnicas de extracción de datos biométricos.

Si estas son retocadas por ChatGPT, Gemini, Claude, Copilot u otros chatbots, existe una posibilidad de que esas fotos sean analizadas exhaustivamente para contener suficiente información para reconstruir huellas dactilares.

De hecho, esto proviene de varios debates que surgieron tras revelarse unos estudios en China, donde las imágenes captadas a aproximadamente 1,5 metros de distancia pueden revelar detalles en las crestas de los dedos si hay iluminación y resolución decente.

El experto financiero Li Chang ha mencionado que las herramientas modernas que mejoran la nitidez podrían ser usadas para la acción de intentar conseguir esos datos biométricos.

Por ejemplo, hay un caso registrado por el experto alemán Jan Krissler del Chaos Computer Club, quien vulneró el sistema Touch ID de Apple en 2013.

¿Por qué sigue siendo un riesgo real (y qué puedes hacer)?

Eso no es todo, investigaciones recientes de Kraken Security Labs destacan que ese proceso de recolección se simplificó mucho en pleno 2021 con Photoshop y una impresora láser.

Sumando el avance de la inteligencia artificial, ya se puede tener una idea de hasta qué punto puede llegar. Teléfonos, tablets y portátiles dependen de sensores de huellas para desbloqueo y validación de pagos.

Eso quiere decir que tu huella digital y el desbloqueo facial son suficientes para los hackers que buscan robar dinero o acceder a tus cuentas para hacerse pasar por ti.

No se trata de dejar de usar este método de acceso ni de eliminar la IA completamente de tu vida, sino de hacerlo de manera inteligente. Evita mostrar dedos o palmas en las imágenes, al menos hasta que los expertos de ciberseguridad aseguren que está bien.

Por otro lado, revisa la configuración de privacidad de tus redes sociales, limita la resolución a un punto moderado en las fotografías y refuerza la seguridad combinando métodos, como el uso de PIN o autenticación de dos factores (2FA).

Para colmo, el veto es tan estricto que empresas de otros países, como las coreanas Samsung o SK hynix, tampoco pueden venderle nada si sus productos usan una sola pieza o idea nacida en EEUU. A esto hay que sumarle la batalla arancelaria entre estas dos potencias.

Como resultado, tenemos a una compañía luchando por salir hacia adelante, pero ahora sí con la ayuda de China, luchando mano a mano para lograr una independencia que está más cerca que nunca.

Sin ir más lejos, acaban de idear una muy ingeniosa forma de aumentar el almacenamiento de los SSD para alimentar esos insaciables centros de datos para la IA.

Actualmente, la moda es fabricar chips en vertical. Cuantas más plantas consigas apilar una encima de otra, más datos caben en el mismo espacio. Samsung, por ejemplo, ya es capaz de apilar más de 400 plantas de datos.

Sin embargo, las fábricas de China solo consiguen llegar a las 232 por culpa de las restricciones tecnológicas. Con esto, cualquier disco duro que fabricara Huawei iba a tener la mitad de capacidad que uno de sus rivales occidentales.

Ahí es cuando realmente el ingenio puede marcar la diferencia. Huawei ha decidido cambiar la forma en la que se monta un disco duro por dentro. Acaban de lanzar al mercado el OceanDisk 1800, una unidad de almacenamiento de 122 TB.

El truco detrás de esta locura reside precisamente en su gran hándicap. Como no pueden apilar tanto, han decidido aprovechar la horizontalidad de una manera mucho más eficiente, cambiando por completo el diseño interno de las tarjetas de memoria.

Para que te hagas una idea, en un disco duro normal, cada chip de memoria se guarda primero dentro de una pequeña cápsula protectora, y luego esa caja se suelda a la placa de circuito principal. Este embalaje ocupa un espacio muy necesario y limita la cantidad de chips que caben en el dispositivo.

Lo que ha hecho Huawei es eliminar por completo esas carcasas individuales. Ahora, colocan los chips de memoria directamente sobre la placa del circuito, unos al lado de otros, aprovechando cada milímetro. Esto al final lo que permite es meter mucha más memoria en el mismo tamaño de disco.

Una jugada redonda por parte de Huawei y China que añade un paso más hacia su independencia

La jugada es perfecta. Primero, se independizan de los componentes extranjeros y, segundo, es una solución bastante más barata. Al ahorrarse ese proceso intermedio, la fabricación se vuelve más fácil y económica.

Por supuesto, meter tantos componentes juntos en un espacio tan pequeño tiene sus problemas, sobre todo porque se genera mucho calor y las señales eléctricas pueden interferirse entre sí. Sin embargo, el disco ya está a la venta, por lo que parece que incluso estos problemas están resueltos.

El CEO de Nvidia lo tiene claro: las sanciones solo han servido para que gigantes como Huawei y DeepSeek desarrollen alternativas locales a toda velocidad

El CEO de Nvidia no se ha cortado en elogios hacia China: "El 50% de los investigadores en inteligencia artificial del mundo están allí. Son talento de primer nivel, no solo chinos, sino investigadores de talla mundial", ha dicho.

Lo cierto es que la jugada americana parece un tiro en el pie. Al prohibir en su momento a Nvidia vender su chip H20 en China, ha empujado a las empresas locales hacia Huawei. El Ascend 910C, que combina dos procesadores 910B en uno, ya está en camino a fábricas y centros de datos.

Por otro lado, China acaba de sacar a la luz una supercomputadora creada para entrenar inteligencia artificial sin utilizar las ya míticas y potentes tarjetas gráficas de Nvidia. El objetivo sigue la línea que el país asiático sigue desde hace unos años y que se ha acelerado tras su batalla arancelaria con EEUU: reducir la dependencia de tecnología extranjera.

Este sistema, según los datos que se han podido conocer, alcanza hasta 1,54 exaflops de rendimiento en tareas de entrenamiento de IA. Para ponerlo en contexto, la capacidad de cálculo es extremadamente alta, capaz de procesar cantidades masivas de datos en muy poco tiempo. Todo ello sin, recordemos, recurrir a las GPU por las que el mundo entero se pela.

Como ves, el progreso de este país, con Huawei de la mano, es totalmente imparable.

Una vulnerabilidad con nombre YellowKey permite a cualquiera saltarse por completo esa protección. Lo único que necesita es tener el ordenador delante, apagarlo y meterle un pendrive modificado en el puerto USB.

Lo peor es que esta alerta llega un poco tarde, ya que los detalles de este hackeo ya se han filtrado sin que a Microsoft le haya dado tiempo de corregirlo. El error ha sido registrado de forma oficial con el código CVE-2026-45585 y afecta a las versiones más actuales del sistema operativo, incluyendo Windows 11 y Windows Server 2025.

Teniendo en cuenta que el mapa para llevar esto a cabo ya se ha publicado, a Microsoft no le ha quedado más remedio que publicar una guía de urgencia con instrucciones manuales para que los administradores de sistemas de las empresas puedan tapar el agujero.

Tal y como el experto bajo el pseudónimo de Chaotic Eclipse comenta (es quien ha descubierto este agujero), el problema de BitLocker no está en el sistema de cifrado en sí, sino en el entorno de recuperación de Windows (el menú de pantalla azul WinRE que sale cuando el ordenador falla).

El ataque aprovecha un exceso de confianza del propio sistema informático. Al colocar unos archivos especiales con el formato FsTx dentro de una memoria USB y conectarla al equipo, el atacante puede forzar al ordenador a reiniciarse en el modo de recuperación.

El truco sucede precisamente durante el arranque en esa pantalla de recuperación: si el atacante mantiene pulsada la tecla Control en un momento muy concreto del inicio, el sistema operativo se confunde y abre una ventana de comandos del sistema con los máximos permisos posibles. A partir de ese momento, tiene vía libre y sin restricciones a todos los archivos que supuestamente estaban protegidos.

La solución definitiva: es hora de volver a usar un código PIN

Más allá de esa guía manual que ha publicado Microsoft, la compañía ha comentado en su comunicado que hay que dejar de confiar solo en el chip automático del ordenador. Están aconsejando a todas las empresas cambiar su configuración de BitLocker al modo TPM+PIN.

Es decir, quieren que las empresas dejen a un lado esa configuración de BitLocker de modo solo TPM.

Con este sistema, al que se le añade el PIN, el chip de seguridad ya no desbloqueará el disco duro por su cuenta al encender el equipo; en su lugar, obligará al usuario a teclear un código PIN en una pantalla negra de seguridad antes de que el propio Windows empiece a cargarse.

De esta forma, si un hacker intenta usar el truco de la memoria USB bajo esta configuración, se topará con una segunda barrera que directamente resultará infranqueable.

El problema es que hablamos de GitHub y aquí trabajan más de 180 millones de desarrolladores y unas cuatro millones de organizaciones en todo el planeta. Básicamente, el 90% de las empresas de la lista Fortune 100 guarda su código allí.

El ataque fue tan rápido que los sistemas de defensa no lo detectaron a tiempo e inyectaron más de 5.700 modificaciones de código (commits) en un total de 5.561 repositorios independientes.

El ataque no tuvo que hackear los ordenadores de los programadores uno por uno. En lugar de eso, se dedicó a meter el código malicioso en los sistemas automáticos que usan las empresas para preparar, probar y subir sus aplicaciones a internet.

Para conseguirlo, los hackers usaron cuentas falsas con nombres aleatorios. Además, se hicieron pasar por los robots automáticos de mantenimiento que las propias empresas configuran. Para cualquiera que revisara el historial del trabajo, el cambio parecía una actualización normal sin problemas aparentes.

Pero el verdadero peligro de Megalodon está en las dos opciones que los atacantes crearon para que todo saliese perfecto. La primera, llamada SysDiag, era una versión del ataque que hacía que el código malicioso se ejecutara de forma automática cada vez que alguien subía un cambio al proyecto.

La segunda variante, llamada Optimize-Build, era más peligrosa: cambiaba las tareas por una orden silenciosa que se quedaba dormida. Esto permitía a los atacantes activar el hackeo a distancia cuando quisieran.

Lo peor que puede suceder con este ataque es que acabe salpicando a un proyecto importante que, a su vez, contagie a miles de empresas más. Eso es exactamente lo que le pasó a Tiledesk, una plataforma de chat en vivo que usan muchas páginas web.

Los atacantes eligieron este proyecto como su blanco principal y metieron la variante Optimize-Build directamente en sus archivos. El creador de la plataforma, sin saber que algo malo estaba sucediendo, siguió con su día a día y publicó las nuevas versiones de su programa, repartiendo el problema a cualquiera.

Una vez que todo se ponía en marcha, el código infectado iniciaba un robo total de información en los servidores de las empresas afectadas. El virus se llevaba claves de Amazon Web Services (AWS), códigos de acceso de Google Cloud, contraseñas de bases de datos y llaves de seguridad de Azure.

Por suerte, la empresa de seguridad SafeDep consiguió dar la voz de alarma gracias a un sistema automático que detectó el código escondido dentro del programa de Tiledesk. Tras investigar lo que estaba pasando, descubrieron que todos los caminos llevaban a un único servidor central controlado por los hackers bajo la dirección de internet 216.126.225.129:8443. Parece que este fallo ya se está cerrando para que todo quede perfectamente limpio.

No es el único hackeo a GitHub: TeamPCP ha robado unos 4.000 repositorios con código interno

Aunque perfectamente podría estar relacionado, lo cierto es que hablamos de dos casos totalmente distintos. Hace unos días, se pudo saber que el grupo de ciberdelincuentes TeamPCP afirmaba haber conseguido entrar en la infraestructura privada de la plataforma y haber robado unos 4.000 repositorios con código interno.

Por si fuese poco, han puesto un anuncio de venta en el foro Breached pidiendo un mínimo de 50.000 dólares a quien quiera hacerse con lo secuestrado. Estos han dejado claro que su idea no es extorsionar a la propia GitHub.

Prefieren que sea un comprador individual el que se haga con todo. Tal y como afirman, si nadie paga, lo van a filtrar todo de forma totalmente gratuita.

Por ahora, la compañía propiedad de Microsoft ha querido mandar un mensaje de calma. Confirman que están investigando este "acceso no autorizado" a sus repositorios internos, pero aseguran que, con los datos que tienen ahora mismo sobre la mesa, no hay pruebas de que el código o la información privada de los clientes finales se haya visto afectada.

Es por eso que la compañía SUSE, uno de los nombres más potentes del ecosistema Linux, ha decidido lanzar un órdago total para exigir a la Unión Europea un cambio en sus leyes de contratación pública.

La preocupación de SUSE radica en que los gobiernos siguen estando atrapados en un bucle de dependencia con los gigantes del software privado, principalmente Microsoft. Aunque se compren ordenadores nuevos para los funcionarios, la gran mayoría de las administraciones siguen pagando licencias millonarias por sistemas operativos y herramientas que no pueden revisar, modificar ni sustituir si sucede algo grave.

De ahí que hayan enviado una carta formal a Bruselas para exigir que el código abierto sea la opción obligatoria por defecto en el sector público.

Esta petición coincide con la preparación de la futura Ley de Desarrollo de la Inteligencia Artificial y la Nube de la UE (CADA)

Que surja ahora no es casual. Este proyecto de ley, que se presentará de forma oficial el próximo 27 de mayo dentro del Paquete de Soberanía Tecnológica de la Unión Europea, surge con la intención de triplicar la capacidad de computación del continente en los próximos cinco o siete años.

En concreto, el plan busca hacer más sencillos que nunca los permisos y acelerar la inversión millonaria en nuevos centros de datos para intentar recortar la distancia que nos sacan ahora mismo potencias como Estados Unidos o China.

Sin embargo, desde SUSE avisan de que levantar estos enormes edificios llenos de servidores en suelo europeo no sirve de absolutamente nada si luego dentro de esas máquinas se sigue ejecutando software extranjero.

En resumen, los edificios de los servidores pasarán a ser europeos y estarán sujetos a nuestras leyes, pero la dependencia tecnológica de las empresas de fuera seguirá siendo exactamente la misma. Para evitar esto, la propuesta exige que la ley CADA incluya la obligación de evaluar una alternativa de código abierto, como Linux, antes de gastar el dinero en una opción privada (un dinero que es de todos).

Por supuesto, no exigen que sea de esta forma si realmente no se puede. Pero sí que se pide que, por ley, cualquier entidad pública tenga la obligación documentada y auditable de demostrar que ha buscado una alternativa libre antes de firmar un contrato con una multinacional de software cerrado.

Y es que, teniendo en cuenta los millones de datos vitales que manejan estas instituciones, la protección de los mismos no siempre está asegurada.

Con todo esto, parece que esta propuesta, al menos por el momento, ha sido muy bien acogida. Tras la publicación de la carta, el gabinete de la vicepresidenta ejecutiva de la Comisión Europea, Henna Virkkunen, se ha reunido con aquellos que la han firmado para escucharles. Han reconocido la urgencia de hacer algo al respecto y admiten que la industria del software libre en Europa está muy preparada para convertirse en una alternativa real.

Ahora la pelota está en el tejado de los legisladores que redactarán el texto definitivo de la ley CADA.

¿Por qué esto se convierte en un problema? Si bien es cierto que muchas empresas necesitan información básica para poder ofrecer servicios y garantizar una buena experiencia, en el tiempo se han generado preocupaciones sobre la privacidad.

En efecto, una gran parte de los hackers se enfocan en atacar puntos específicos para hacerse con los detalles personales y venderlos en la dark web o realizar ransomware. Hasta para las grandes compañías se ha convertido en un grave problema tras numerosas crisis de seguridad que se han presentado.

Por eso, el enfoque de evitar las vulnerabilidades, proteger infraestructuras completas y reforzar las defensas ante los ciberataques es lo único de lo que hay que preocuparse. El experto Steve Durbin advierte que esto está cambiando y ahora hay que estar muy atentos a qué se le confían los datos.

¿Por qué la confianza en los datos se convierte en la nueva preocupación de la ciberseguridad?

Está más que claro que todos los tipos de defensas que se puedan tener para protegerse virtualmente siempre van a sumar, pero no basta con tener solamente lo básico, especialmente cuando se trata de los equipos empresarios.

La información confidencial que se maneja en las compañías siempre está en riesgo y por eso es crucial trabajar minuciosamente con respecto a los datos de grandes organizaciones.

Según los especialistas, este tipo de archivos pasa por diferentes filtros y es posible que también sean manipulados por diferentes entes, ya que en un grupo se puede pasar desde marketing hasta modelos de predicción financiera.

Esto hace que ya muchas cosas en juego y que la integridad se degrade sin que se note a simple vista. De esto es lo que habla el experto Steve Durbin, muy conocido por tratar temas de ciberseguridad, y es que destaca el concepto de data trust (confianza en los datos).

Ahora no solamente hay que preocuparse por el robo de información a través de virus o ciberataques directos, sino también por la manipulación de los mismos.

Tal y como se ha mencionado, al pasar por distintas etapas en una empresa, pueden transformarse al recibir cambios constantes y aquí también se incluye la inteligencia artificial.

Este tipo de herramientas de productividad que han revolucionado por completo la industria tecnológica y están marcando un antes y un después en el mundo, también tienen sus puntos negativos.

Tanto ChatGPT como Gémini, Copilot, Claude y otros chatbots pueden sufrir de problemas como resultados incorrectos, alucinaciones, sesgos y otros errores.

Considerando que muchos equipos están implementando modelos de IA para automatizar tareas básicas, este filtro podría ser peligroso porque se podría modificar inadecuadamente la información.

Al principio no parece algo grave, pero con el tiempo se vuelve un riesgo silencioso que podría generar otros fallos en toda la estructura de la organización. Durbin dice que se debe cuestionar frecuentemente la validez de los datos para saber si de verdad todo está bien.

No solo con asistentes virtuales, sino también con los distintos sistemas que se implementan hoy en día. La supervisión es la clave para que de verdad haya privacidad y protección en cualquiera de los escenarios.

El talón de Aquiles de la IA: datos incorrectos que pasan desapercibidos

Desde que las grandes marcas implementan inteligencia artificial en sus negocios, han ocurrido algunos inconvenientes que han hecho que la transición no sea tan abrupta, como en los bancos de Australia, por ejemplo.

Los datos de los equipos gigantes deben ser protegidos con sistemas de seguridad virtual avanzados, pero también sumar un trabajo minucioso ante la información confidencial para que no haya vulnerabilidades que permitan errores graves o ciberataques.

Actualmente, detectar anomalías es mucho más complejo que antes al tener archivos que se actualizan en tiempo real y se comparten entre plataformas o dispositivos. En sí, cuando no hay herramientas adecuadas que indiquen cambios extraños, solo se reacciona a los síntomas y no a las causas.

El escenario se ha vuelto aún más descontrolado debido al auge de la IA, una tecnología que está cambiando el mundo por completo, trayendo beneficios, pero también desventajas como otorgar resultados incompletos o manipulados con las automatizaciones.

Lo que indica el especialista no se trata únicamente de despojarse por completo de esta herramienta, sino tener un enfoque más estratégico con infraestructuras que sean precisas, confiables y trazables. Como advierte Durbin, el verdadero riesgo no es perder datos, sino basarte en datos que ya están comprometidos sin saberlo.

Georgia se ha convertido así en una de las regiones con un cambio industrial más importante y evidente, mediante la aplicación de incentivos fiscales muy jugosos para estas grandes compañías, además de recursos naturales que ofrecen un paraíso para la industria.

No obstante, este desarrollo industrial y tecnológico se ha topado también con la realidad que comenzaron a sufrir varias familias en el condado de Newton, mayormente de población rural, las cuales se enfrentaron a la escasez de agua potable.

Como denunciaron Beverly y Jeff Morris, un matrimonio cuya casa se encuentra a aproximadamente 300 metros del Stanton Springs de Meta, con un impacto devastador: las obras de 2018 implicaron la tala de 76 hectáreas de bosque, además de que su pozo privado comenzó a secarse.

Según relataron en The New York Times originalmente, el agua cristalina se transformó rápidamente en una especie de lodo con muchísimos sedimentos, obligando a la familia a gastar miles de dólares en reparaciones y agua embotellada para el consumo.

"Se siente como si estuviéramos luchando una batalla que no podemos ganar y a la que nunca nos apuntamos", lamentó en su momento Beverly. "Tengo miedo de beber nuestra propia agua".

El agua, el principal problema de estos centros de datos

Para entender la complejidad de estos centros de datos, hay que destacar que para funcionar necesitan de millones y millones de litros de agua, algo que compite directamente con las reservas para el consumo, además de las sequías propias de cada región.

En tal caso, en este condado de Georgia hay ausencia de lluvias, mientras que el consumo diario del centro de datos de Meta asciende a 1,9 millones de litros; o lo que es lo mismo, el 10% del suministro total cada día para todo Newton.

Esto se traduce, según han confirmado a varios medios las autoridades locales, en un déficit hídrico estructura para 2030 si no se realizan inversiones superiores a los 250 millones de dólares en infraestructuras de reciclaje.

Adicionalmente, la falta de control administrativo sobre estos centros de datos ha provocando situaciones surrealistas más allá de Meta, como lo ocurrido con un centro operado por QTS –propiedad de Blackstone–.

Durante 15 meses, extrajo ilegalmente más de 110 millones de litros de agua de las propias conexiones con la empresa pública de servicios, una conexión que incluso esta empresa pública desconocía, ya que fueron los vecinos quienes alertaron de caídas inusuales en la presión del agua en sus casas.

Todo esto ha tensionado la situación con el nuevo centro de Meta en Talavera de la Reina, en Toledo (España), donde la compañía busca replicar su modelo de hiperescala, en un momento en el que la inteligencia artificial generativa no para de crecer y, por supuesto, consumir más recursos.

Talavera de la Reina, la encrucijada hídrica entre el Alberche y el Tajo

El conocido como Meta Data Center Campus de Talavera de la Reina tiene previsto comenzar su desarrollo el próximo año, con una fecha de finalización estimada para una década aproximadamente.

Situado en el polígono Torrehierro, cuenta con una superficie disponible de 191 hectáreas y necesitará de una potencia de 248 MW, cifras que han alarmado a numerosos colectivos de ecologistas, a pesar de que el gobierno regional de Castilla-La Mancha lo aprobó a través de Proyecto de Singular Interés (PSI).

Ahora bien, aunque el gobierno se ha centrado en los empleos directos que pueda crear, así como convertir a la región en una localización puntera a nivel mundial, lo cierto es que la situación hidrográfica de Talavera es bastante frágil.

El río Alberche es el principal afluente del Tajo en esta zona, y para que el centro de datos de Meta pueda convivir de forma normal con lo necesario para consumo humano, necesitarían de 6,3 hectómetros cúbicos anuales, algo que no cuadra para las asociaciones ecologistas, que califican al Alberche de deficitario de agua" y "muy estresado".

Más aún, a su paso por Castilla-La Mancha, hay que comprender que el río Tajo ya cuenta con el trasvase hacia el Segura, lo que degrada el caudal del río. En 2023, la Conferencia Hidrográfica del Tajo (CHT) ya alertó de que las proyecciones iniciales de Meta dejarían "muy poca agua disponible para otros usos" en toda la comarca.

En Talavera de la Reina, además, la proyección es muy parecida a la que se puede ver en el centro de Georgia: necesita del 8% de recursos hídricos asignados cada año a la ciudad, con la promesa de un consumo máximo de 40.600 metros cúbicos anuales, con más de un 90% proveniente del agua potable.

Según Meta, su viabilidad técnica –aprobada por el gobierno regional con un plan de vigilancia ambiental– reside en el uso de refrigeración mecánica por aire seco, que en teoría elimina la necesidad de que el agua se evapore durante los meses calor.

Sea como sea, la compañía tendrá que demostrar esto en la práctica, en una región que en la época veraniega supera de lejos los 40 grados y sufre de sequías que afectan al consumo de agua en numerosos pueblos de la comarca, además de en la propia ciudad.

Ante esta situación, las organizaciones ecologistas también recuerdan que ha habido precedentes de cancelaciones en otros países europeos de proyectos aprobados previamente, ante una situación de crisis hidrográfica a nivel nacional, como Países Bajos.

Meta decidió entonces cancelar aquel proyecto ante la sequía, se les retiró la categoría de proyecto de importancia nacional y lo trasladó al que está planificado hoy en día para Talavera de la Reina.

En definitiva, los centros de datos cada vez consumen una mayor cantidad de recursos, mientras que las sequías son más persistentes y las estimaciones a futuro no son alentadoras.

No obstante, es más común ver usuarios optando por las funciones de CCleaner, un software clásico de limpieza que ayuda a hacer mantenimiento en tu ordenador, pero tal vez no sea suficiente.

Si quieres ir más allá y necesitas una alternativa, es momento de que le des una oportunidad a otro programa que está llamando la atención de muchos por permitir eliminar bloatware, limpiar archivos temporales y optimizar el sistema operativo en general.

Este es, nada más y nada menos, Fluent Cleaner. Poco a poco se ha ido popularizando su uso porque es una opción ligera de código abierto que no contiene funciones innecesarias, publicidad o inestabilidades, y en esta guía vas a conocer un poco sobre lo que puede hacer.

¿Qué es Fluent Cleaner y para qué sirve?

No es que CCleaner sea una mala opción, sino que en algunas ocasiones ha demostrado prácticas discutibles al instalarse junto a Avast y vulnerabilidades de alto peligro como las de 2017 y 2019.

De hecho, Microsoft desaconseja su uso y ofrece una alternativa llamada PC Manager para que puedas hacer las limpiezas con mayor seguridad.

No obstante, Fluent Cleaner hace una diferencia al mejorar el rendimiento del PC sin programas pesados. Se trata de una herramienta segura que cumple con lo prometido: hacer una limpieza eficiente y práctica para cualquier usuario.

De hecho, su desarrollo está disponible en GitHub y se descarga directamente desde ahí. Siendo de código abierto, portátil y sin necesidad de una instalación, es una de las mejores alternativas que puedes encontrar.

¿Para qué sirve? Objetivos como eliminar archivos temporales, caché y bloatware utilizando bases de datos como Winapp2.ini no son un problema para esta herramienta.

Para aquellos que no tienen conocimientos avanzados, no hay de qué preocuparse porque ofrece una interfaz moderna e intuitiva que está basada en WinUI, donde se permite hacer uso de extensiones.

Según su desarrollador, Fluent Cleaner no incluye telemetría agresiva ni técnicas de venta encubiertas o publicidad como sí lo hacen otras aplicaciones. Todo está optimizado para que sea una experiencia completa y fácil.

¿Cómo limpiar y optimizar Windows 11 con Fluent Cleaner?

Realmente no tiene mucha complicación su uso y puedes intuir cómo hacer la limpieza que requieres a simple vista, ya que al lado izquierdo se muestran las opciones principales, siendo la del icono de limpieza donde puedes aplicar el mantenimiento de manera directa.

Desde este punto, es posible realizar un análisis profundo para detectar los archivos innecesarios de Windows 11 que pueden ser eliminados.

En algunos casos, ha llegado a detectar más de 15 GB de elementos basura con sus características adicionales. Lo mejor de todo es que puedes seleccionar qué va a eliminarse de manera manual o elegir si quieres un borrado completo de lo que aparece en pantalla.

Otro aspecto destacable es el sistema de extensiones, pues si lo aprovechas bien, tienes la posibilidad de aplicar funciones como reparar, eliminar componentes específicos del sistema o reparar iconos.

En pocas palabras, es un centro de mantenimiento que se adapta a lo que necesitas sin tener que gastar tanto espacio en almacenamiento, consumir muchos recursos o sufrir por anuncios invasivos.

Black es una ecologista de 64 años que ha empezado a sufrir las consecuencias de la construcción de centros de datos de primera mano. La mujer asegura que dos de sus cuatro hijos han desarrollado asma relacionada con factores ambientales, otro esclerosis múltiple.

Un centro de datos en la puerta de su casa

La ecologista tenía claro que el centro de datos ubicado a 19 kilómetros de su casa era el origen de los problemas de salud de sus hijos y otras personas de poblaciones cercanas. “Cuando hablas de querer cambios para tener un aire más limpio y tienes un hijo afectado, la situación se torna muy diferente”, explica a la revista People.

Jayne Black creó un grupo de Facebook para informar a los habitantes de la zona sobre el proyecto y los problemas medioambientales que genera. El grupo conocido como "Stop the Northeast Wisconsin Data Centers", ha conseguido más de 2000 miembros en los dos primeros días y ya roza los 4.000 usuarios.

“Es desgarrador, y saber además que estos centros de datos utilizan principalmente combustibles fósiles es realmente decepcionante y aterrador”, asegura la creadora del grupo de Facebook. Black inició una campaña en redes sociales para desmantelar el centro de datos cerca de su domicilio.

La mujer de 64 años pretende recopilar las quejas de los vecinos. “Esto es tierra de cultivo. No lo quiero en mi patio trasero. Me encanta donde vivo. Es precioso. Es hermoso. No quiero esto’”, según comenta un seguidor del grupo de Facebook.

Una guerra contra los centros de datos

La campaña se inició como una estrategia más de concienciación, pero ha escalado en apenas unos días. Black confirma que Cloverleaf, la empresa promotora del proyecto con sede en Texas, ha dado marcha atrás en sus planes.

La falta de apoyo de las autoridades locales y la batalla que han iniciado los vecinos de Wisconsin ha tenido el efecto deseado. Esta es una gran victoria para el pueblo de Greenleaf, pero Black confirma que la lucha contra los centros de datos no ha terminado.

El centro de datos no se construirá en Greenleaf, pero Cloverleaf busca una nueva ubicación. “Trabajo con organizadores de todo el país, así que realmente queremos que Greenleaf sirva de inspiración y demuestre que la resistencia comunitaria funciona, y lo importante que es tu voz”, según la activista. “Yo solo fui una persona que creó una página de Facebook”, añade Black.

Anthropic anunció que su nuevo modelo, Claude Mythos, era tan "peligrosamente bueno" encontrando fallos de seguridad que no podían lanzarlo al público todavía. De ahí que solo unas pocas empresas tendrían acceso controlado para parchear los problemas que encontrasen antes de que el resto del mundo pudiera probarlo.

Literalmente, parecía el principio del fin de la ciberseguridad tal y como la conocemos, pero Daniel Stenberg, el hombre detrás de cURL, tiene una visión más centrada en la realidad.

Para aquellos que no le conozcan, es el creador de una de las herramientas más usadas en el mundo. Se ha instalado más de 20.000 millones de veces en todo tipo de móviles y dispositivos de gran calado. De ahí que Anthropic le tuviese en cuenta para poner a prueba Mythos.

A través de la Linux Foundation, se le ofreció pasar por el ojo de Mythos las 178.000 líneas de código en lenguaje C que forman cURL. Tras semanas de retrasos, el informe llegó y el resultado fue, cuanto menos, nada esperado: el modelo que, supuestamente, iba a romper Internet se quedó en un análisis correcto, normal como otro cualquiera, pero lejos de ser la revolución que la compañía vendió.

Para poner un poco más de contexto, cURL es probablemente uno de los proyectos más auditados del planeta. Ha pasado por análisis y revisiones de seguridad profesionales durante años. Por eso, cuando Mythos afirmaba haber encontrado cinco vulnerabilidades, el equipo de Stenberg sospechó.

Tras horas de análisis humano, la lista se redujo a una sola vulnerabilidad real de severidad baja. Las otras cuatro eran falsos positivos o errores que de poco servían a los ciberdelincuentes.

"El gran revuelo en torno a este modelo hasta ahora fue principalmente marketing. No veo ninguna evidencia de que esta configuración detecte problemas con mayor precisión o agudeza que las herramientas anteriores a Mythos. Quizás este modelo sea un poco mejor, pero incluso si lo es, no lo suficiente como para marcar una diferencia significativa en el análisis de código", comenta Stenberg.

Aunque reconoce que Mythos es una herramienta potente, no ha encontrado nada que otros modelos de OpenAI o herramientas como AISLE o Zeropath no hubieran detectado ya en los meses anteriores. De hecho, estas otras ya habían ayudado a meter cientos de parches en cURL antes de que Mythos apareciese. Para él, el peligro del que hablaba Anthropic parece ser más una estrategia de ventas que una realidad.

Para Daniel Stenberg todo es marketing y no, Mythos no es el demonio del código que prometían

El problema es que están surgiendo todo tipo de informes que dejan claro el potencial de esta herramienta de IA. Para él, muchos de ellos son solo ruido.

Tal y como afirma, las capacidades de Mythos no son cosa de magia o un potencial sobrenatural; es simplemente una capacidad de lectura masiva y contextual que, si bien es realmente buena, no justifica el pánico generalizado que se está tratando de crear en el mundo.

Pese a todo esto, Stenberg defiende a capa y espada el uso de estas tecnologías. "Permítanme recalcar y reiterar lo que ya he dicho: los analizadores de código con IA son significativamente mejores para encontrar fallos de seguridad y errores en el código fuente que cualquier analizador de código tradicional del pasado. Todos los modelos de IA modernos son buenos en esto ahora", afirma.

"No usar analizadores de código con IA en su proyecto significa darles a los adversarios y atacantes tiempo y oportunidad para encontrar y explotar los fallos que usted no detecta", añade.

Con esto, deja claro que, en este caso, cURL es seguro no porque una IA lo diga, sino porque cientos de humanos llevan décadas centrados en la calidad. El hype de Anthropic es más humo que realidad, pero también es cierto que ha servido para poner el foco en la seguridad de las compañías.

La compañía acaba de encontrar el primer ataque de "día cero", es decir, una vulnerabilidad que nadie conocía y para la que no hay parche alguno, diseñado no por un humano, sino con la ayuda directa de una inteligencia artificial.

El problema es el tipo de ataque del que estamos hablando. Se llaman así porque el atacado tiene cero días para arreglarlos antes de que empiecen a causar daños. Si a esa peligrosidad le sumas la velocidad de una IA que opera sin descanso, el resultado es muy peligroso.

En concreto, en un informe publicado, detallan cómo un grupo de hackers consiguió explotar un fallo de seguridad crítico que fue descubierto y desarrollado mediante el uso de modelos de lenguaje avanzados. Lo que antes le llevaba semanas de investigación a un equipo de los mejores hackers, ahora una IA puede identificarlo en cuestión de segundos analizando millones de líneas de código.

Google ha tenido que avisar a la empresa afectada (cuyo nombre no han dado por seguridad) para que lancen un parche antes de que el desastre vaya a mayores.

John Hultquist, analista jefe de Google, ha sido muy claro al respecto: "Por cada vulnerabilidad de día cero que podemos atribuir a la IA, probablemente existan muchas más". La sospecha es que esto solo es el principio (o simplemente uno de tantos hackeos).

El foco está puesto en los llamados modelos frontera, como el nuevo GPT-5.5-Cyber de OpenAI

Por el momento, Google descarta que se usara Claude Mythos de Anthropic para llevar a cabo el ataque, pero queda claro que en 2026 están saliendo a la luz modelos de IA que realmente escapan a nuestro conocimiento y que podrían suponer un grave problema si caen en malas manos.

Por ejemplo, el nuevo GPT-5.5-Cyber de OpenAI tiene capacidades tan grandes para encontrar fallos que asustan hasta a sus propios creadores. Actualmente, ya hay programas que no solo encuentran el fallo, sino que escriben el virus y lo lanzan sin que un ser humano tenga que pulsar ni una sola tecla.

De ahí que la estrategia de empresas como OpenAI o Anthropic haya sido lanzar estos modelos de forma escalonada. Primero, se les da acceso a investigadores y agencias de seguridad para que encuentren los parches antes de que los hackers puedan actuar.

Rob Bair, jefe de política ciber en Anthropic, lo llama la "ventaja del defensor". El problema es que esa ventaja, según él mismo admite, se mide en meses, no en años. Es una ventana de oportunidad muy pequeña.

Hackers están clonando el cerebro de la IA de Gemini para una nueva ola de peligrosos ciberataques

Sin ir más lejos, los ciberdelincuentes están poniendo todo de su parte para tratar de ir siempre un paso por delante del resto, aunque no tengan acceso a esos modelos tan potentes.

Por ejemplo, Google destapó hace unos meses cómo grupos de hackers están clonando la mente de su IA para lanzar ataques que son, literalmente, imposibles de detectar con los métodos de siempre.

Según el último informe del Google Threat Intelligence Group (GTIG), el cerebro de esta IA se ha convertido en el nuevo juguete para los ciberdelincuentes más peligrosos del mundo.

Hackers con gran experiencia respaldados por gobiernos de Rusia, China, Irán y Corea del Norte están usando los modelos de lenguaje de Google no solo para escribir código malicioso, sino para clonar la lógica de la IA y usarla como un arma.

Tal y como se confirma, estos grupos están aplicando una técnica llamada destilación de conocimiento. Consiste en lanzar miles de preguntas estratégicas a la IA para ver cómo razona y cómo toma decisiones. Una vez que entienden cómo piensa Gemini, se llevan ese conocimiento a sus propios sistemas para crear una copia pirata de su cerebro, pero sin los filtros de seguridad que le pone Google.

Como resultado, consiguen que los ciberataques de gran calado sean más sencillos de ejecutar que nunca. Antes, un grupo de hackers podía tardar semanas en investigar a una empresa, traducir textos para que un correo de phishing no pareciera una estafa y probar si un virus funcionaba.

Ahora, usan la IA de Google para automatizarlo todo. Se inventan escenarios ficticios, le piden a la IA que analice vulnerabilidades y, en cuestión de minutos, tienen un plan de ataque listo para ejecutar contra objetivos críticos, especialmente en Estados Unidos y Europa.

No buscan dinero inmediato; buscan espionaje a largo plazo, que es más valioso. Saben que el eslabón más débil es el empleado que trabaja desde casa o el proveedor que no tiene las mismas medidas de seguridad que una gran multinacional. La IA sirve para ir directos a por ellos.

Lo peor de todo es que esto realmente ya se ha puesto en marcha y los expertos de Google ya han detectado virus que llevan la firma de la IA en su interior.

De ahí que haya crecido como la espuma el miedo a un ciberataque masivo y todos los ojos ahora están puestos en Debian, la base sobre la que se asientan sistemas como Ubuntu.

El problema que ahora está enfrentando, lo cierto es que es bastante complejo porque el fallo encontrado no supone un ataque al código que tú puedes leer, sino a los "binarios", que es el archivo final que tu ordenador ejecuta.

Tal y como se ha podido saber, los hackers podrían atacar la cadena de suministro e inyectar código malicioso en el programa ya compilado. Como resultado, tú te encuentras con un archivo que parece idéntico al original, pero que por dentro lleva un "regalito" que puede tomar el control de tu sistema.

Para poner freno a todo esto, Debian 14 ha anunciado una medida radical: a partir de ahora, todo paquete nuevo debe ser obligatoriamente reproducible. Es decir, debe ser absolutamente transparente.

Hasta ahora, si tú bajabas el código de un programa y lo compilabas, el resultado final (el hash o "matrícula" del archivo) nunca coincidía con el que te daba el desarrollador, simplemente porque lo habías hecho en un momento o con un software distinto.

Eso hacía imposible saber si alguien lo había manipulado. Con las reproducible builds, no importa dónde o cuándo se compile el programa: el resultado tiene que ser matemáticamente idéntico siempre. Si el hash de lo que tú compilas no coincide con el del desarrollador, es la prueba de que algo no va bien.

Linux vive una época continua de vulnerabilidades que comienzan a pesar en el kernel

No cabe duda de que 2026 ha decidido poner a prueba el kernel de Linux. Uno de ellos ha sido bautizado como Pack2TheRoot, una vulnerabilidad que permite a cualquier usuario ganar acceso como administrador de forma muy sencilla.

Lo peligroso de esta vulnerabilidad encontrada por expertos del NIST es que esta brecha se encuentra en la parte interna del sistema operativo, lo cual deja una puerta abierta para que los hackers tengan acceso root y hagan escalas de privilegios en distros como Ubuntu, Debian o Fedora.

Pero la cosa no acaba ahí porque también hay que hablar de Copy-Fail, un fallo crítico que llevaba dentro del kernel de Linux desde 2017.

En este caso, el problema está en cómo Linux actúa ante ciertas funciones de criptografía. Si alguien sabe cómo engañar a esta función enviándole datos de una forma específica, puede conseguir que el kernel sobrescriba partes de la memoria. Con solo cambiar 4 bytes en el lugar correcto, un usuario normal puede convertirse en superusuario y tener poder absoluto.

Y por si fuera poco, recientemente ha aparecido Dirty-Frag, otra vulnerabilidad que permite que cualquier usuario, sin permisos, se convierta en root, es decir, en un superusuario que tiene las llaves de todo el sistema y puede hacer lo que quiera con el equipo. Como ves, calcado a Copy Fail.

Por último, hace unos días se supo que también rondaba Quasar Linux (QLNX), un malware creado específicamente para cazar a desarrolladores, administradores de sistemas y expertos en el sector y cuyo objetivo es conseguir infiltrarse en sus cuentas.

El problema es que esta ha conseguido colarse en repositorios de código como npm, PyPI y GitHub, además de entornos de nube como AWS, Docker y Kubernetes.

A partir de una instrucción simple, el modelo puede escanear código de sistemas operativos, navegadores, librerías y herramientas muy usadas, buscando bugs y, en algunos casos, incluso diseñando cómo aprovecharlos. Y ese es el gran problema.

Aunque por el momento está protegido bajo llave, algunos países han comenzado a blindarse de cara a una posible apertura a todo tipo de personas.

Por ejemplo, el NHS, el servicio de salud británico, ha decidido protegerse antes de que sea demasiado tarde. Según varias filtraciones internas, la organización está cerrando casi todos sus repositorios públicos de código.

La orden es que, a partir de ahora, todo el código nuevo debe ser privado por defecto. Con esto, al menos por el momento, ponen fin a eso de compartir los avances con la comunidad; ahora prima esconderlo todo para que nadie pueda acceder a ello.

La preocupación es tan alta que ya hay fechas muy claras en el calendario. Un documento interno, el SDLC-8, distribuido a finales de abril, marca el 11 de mayo de 2026 como el día del apagón. Para esa fecha, la gran mayoría de los repositorios que antes cualquiera podía consultar en plataformas como GitHub deberán pasar a ser privados.

El problema es lo que realmente se puede perder el mundo con este cambio. Si bien es cierto que no queda otra opción teniendo en cuenta el potencial de esta IA, parece que el código público de temas tan relevantes como la salud tiene los días contados.

Este tipo de acto tiene como objetivo el bien común y daba la posiblidad de que otras personas pudiesen mejorar este tipo de código. Sin embargo, la actualidad manda y es turno de echar el cerrojo.

El Banco Central Europeo (BCE) tampoco quiere esperar a que las consecuencias de un mal uso le afecten

Esto es algo que el BCE también está poniendo en marcha. Ha pedido a las grandes entidades de la zona euro que expongan sus planes de contingencia. Quieren saber, punto por punto, qué van a hacer cuando Mythos sea accesible y cómo piensan protegerse. La idea es que, antes de que sea demasiado tarde, las entidades conozcan sus puntos débiles y los corrijan.

Entre los citados han estado, por supuesto, los cuatro grandes españoles: Santander, BBVA, CaixaBank y Sabadell. Según fuentes internas que han hablado con Bloomberg, esta auditoría es obligatoria.

Christine Lagarde, presidenta del BCE, por su lado, ha admitido que Anthropic está actuando de forma responsable, consciente de que tienen entre manos algo que puede ser "realmente bueno o realmente malo". Es una postura que también comparten en la Casa Blanca, donde el secretario del Tesoro, Scott Bessent, ya se ha reunido con los grandes de Wall Street para tratar este mismo tema.

La diferencia es que en Estados Unidos los bancos juegan con ventaja teniendo en cuenta que pueden acceder a ese modelo y saber cómo actúa, mientras que en Europa todavía solo queda esperar.

El gran problema es que, si alguien consigue liberar a Claude Mythos o engañarlo para que trabaje para estas personas, el daño sería casi irreparable. Anthropic se encuentra en una posición delicada: tienen la llave para poder al menos arreglar el código de cientos de enormes compañías mundiales, pero esa misma llave puede usarse para tirar por tierra todo internet.

Se sabe que actualmente está circulando una oleada de estos avisos debido a su potencial gravedad. En un inicio, todo apuntaba a una infección masiva de malware, pero a medida que los investigadores han ido comprobando lo que se escondía detrás, se han encontrado con algo más grande.

No se trata de un virus como los de siempre que de alguna forma se salta las defensas de Windows 11, sino que afecta al funcionamiento de la firma de código, que no es otra cosa que el sistema de seguridad que decide si un programa tiene permiso para ejecutarse en tu sistema operativo sin que salten todas las alarmas de virus.

Para que te hagas una idea, cuando instalas un navegador o un juego, tu ordenador no analiza cada línea de código para ver si viene con algún virus; simplemente mira si el programa viene sellado por una entidad de confianza como DigiCert. Si el sello es válido, Windows sigue hacia adelante y abre ese programa. El problema es que los atacantes han conseguido comprar o generar esos sellos de forma fraudulenta tras infiltrarse en los sistemas de soporte de la propia DigiCert.

Según los informes, un atacante ha conseguido entrar en los sistemas internos de soporte de DigiCert tras comprometer el equipo de uno de sus analistas. Con este acceso, el hacker consiguió códigos de inicialización para generar certificados de firma de código reales.

El problema, como antes se ha comentado, es que cuando un programa malicioso va firmado con un certificado legal, es totalmente invisible para los antivirus.

En este caso, se han usado estos sellos para que se cuele en Windows 11 sin problema una familia de malware conocida como Zhong Stealer, un tipo de virus creado para robar contraseñas e información personal.

Según datos, entre el 14 y el 17 de abril de 2026, DigiCert detectó lo que estaba ocurriendo y anuló de golpe 60 certificados que habían sido comprometidos. Al hacerlo, Microsoft Defender actualizó sus bases de datos para marcar cualquier programa firmado con esos sellos como Cerdigent, dejando claro que son muy peligrosos.

Un problema de base: los sistemas operativos confían ciegamente en entidades de certificación como DigiCert

Este es el gran problema que ahora ha quedado totalmente expuesto. Confiar ciegamente en que un programa lleve la certificación no debería ser ya automáticamente algo seguro a ojos del antivirus.

Ahora a Microsoft le ha tocado hacer una limpieza a fondo e incluso está alertando de forma masiva a los usuarios con todo tipo de avisos que podrían incluso ser falsos positivos. Microsoft Defender estaría siendo ahora, que se ha descubierto todo el pastel, precavido de más.

DigiCert por su parte, ha confirmado que, de los 60 certificados revocados, 27 estaban directamente vinculados a actividades maliciosas confirmadas, mientras que los otros 33 se anularon por precaución.

Sin embargo, el daño ya está hecho. Para los expertos en ciberseguridad, esto es realmente lo más preocupante. El virus Zhong Stealer es bastante complejo de cazar y, al ir firmado digitalmente, ha podido estar funcionando durante días sin ser detectado en todo tipo de redes de usuarios domésticos y corporativas.

Con todo esto, si ves este aviso en tu pantalla, la recomendación es no entrar en pánico, pero tampoco ignorarlo. Lo que recomiendan los expertos es que verifiques si el programa que activa la alerta es una herramienta totalmente normal que conoces y que sabes al 100% que es de confianza o es algo que te has descargado que quizá pueda esconder un oscuro secreto.

Es muy importante que sepas que la función de este tipo de malware es hacerse con todas las contraseñas que tienes guardadas en el navegador. Esto incluye desde tus redes sociales hasta, lo más peligroso, el acceso a tu banco o correos de empresa. Además, son especialmente diseñados para cazar carteras de criptomonedas instaladas en el PC.

Evidentemente, eliminar apps preinstaladas y quitar la inteligencia artificial Copilot ayuda, pero hay una característica en especial que consume memoria RAM y almacenamiento sin que te des cuenta.

Se trata del Modo de Hibernación, un estado que permite "congelar" acciones y apps al apagar para mantenerlas intactas. Es decir, desactivas esto y se elimina el Inicio Rápido de Windows, pero no sabes lo mucho que lo agradecerás cuando lo hagas.

¿Qué es el archivo hiberfil.sys y cómo gestionarlo para liberar alacenamiento en Windows?

Quedarte sin almacenamiento en Windows es una de esas situaciones frustrantes que puede haber en cualquier ordenador y es que cuando está llegando a su límite, no solamente impide que puedas instalar nuevas aplicaciones o guardar más elementos, sino que también hace que el PC se vuelva lento.

Claro está que existen varias maneras de hacer limpieza de archivos basura y gestionar mejor los programas instalados para que se libere el espacio. Sin embargo, puede que ya hayas hecho todo eso y todavía necesites un poco más.

Revisas descargas, documentos y softwares, pero probablemente no encuentras ninguna cosa que te permita obtener más gigabytes. De ser así, no te preocupes porque hay un "espacio fantasma" ocupado por una función que tal vez llevas años usándola sin saberlo.

Se trata de la hibernación de Windows, una característica que funciona con el archivo llamado "hiberfil.sys". Desde este también se gestiona el inicio rápido, que permite arrancar velozmente el sistema operativo con características precargadas, como programas abiertos y controladores en uso.

Está habilitado por defecto, pero si la desactivas, si eliminas vas a obtener entre 6 GB y 12 GB de espacio adicional. Lo curioso es que dicho archivo no lo ves aunque revises manualmente la unidad C.

Si no está como cualquier otro elemento disponible, ¿cómo podrías gestionarlo? Se mantiene "invisible" a simple vista, pero puedes encontrarlo si abres el Explorador de Archivos y desmarcas la opción de Ocultar Archivos Protegidos del Sistema Operativo que se encuentra en la parte superior.

Después de hacer ese cambio, "hiberfil.sys" debería mostrarse en la raíz del disco. Ahora ya sabes que existe, pero para eliminarlo tienes que seguir otro proceso: desde el símbolo del sistema (cmd) usar el comando básico "powercfg /hibernate off".

Inmediatamente se desactiva la hibernación y se despeja una cantidad aceptable de GB. La pregunta es: ¿vale la pena deshabilitarlo? Recuerda que te quedas en inicio rápido, por lo que el arranque vuelve a un método tradicional con un apagado completo. No obstante, la diferencia en el tiempo de inicio es realmente baja.

Por experiencia, te recomendaría hacer esto solamente si tu PC tiene recursos limitados o está en un punto crítico de casi llegar al 100% de almacenamiento. En un SSD de 1TB tal vez no se note tanto, pero en una unidad de 256 GB, cada MB cuenta.

Lo bueno es que, como efecto secundario, también es un cambio que genera ventajas porque se evita el consumo constante de componentes y hay menos probabilidades de errores al contar con un apagado completo.

Otras alternativas para optimizar el espacio en tu PC

No está de más aclarar que hacer esta eliminación de la hibernación no lo es todo. Lo ideal es que gestiones adecuadamente el espacio y el uso de las aplicaciones para que no haya acumulación innecesaria.

En casos como estos, se recomienda hacer un mantenimiento sobre los archivos basura, la carpeta de descargas y la desinstalación de programas que no usas con frecuencia.

Además, tener almacenamiento en la nube o discos duros externos también puede servir para no congestionar el sistema operativo con tantos elementos. De igual manera, lo aconsejado sobre el hiberfil.sys va a ser que de mucha utilidad en situaciones críticas.

Que empiecen a mirar al cielo tiene un simple motivo y es que la energía necesaria para la inteligencia artificial es tan grande que empiezan a prever que no hay suficiente electricidad en el planeta para seguir creciendo. Para que te hagas una idea, entrenar y mantener vivos estos modelos de IA consume tanta energía que las redes eléctricas están empezando a preocuparse, y Meta no quiere que sus servidores sufran un apagón.

Por otro lado, las energías renovables actuales, como la solar o la eólica, no son una fuente de energía suficiente, teniendo en cuenta su dependencia de que haga sol o sople el viento. Meta ya ha invertido en estos campos (geotermia, nuclear, parques eólicos gigantes), pero los centros de datos de IA necesitan energía constante, las 24 horas del día, los siete días de la semana.

Por eso, Zuckerberg ha decidido ir a buscar la fuente original que, en este caso está en el espacio exterior. Al colocar paneles solares a miles de kilómetros de altura, Meta espera crear un flujo de energía infinito y limpio.

Para hacer realidad esta locura, la compañía ha firmado un contrato de reserva con una startup llamada Overview Energy. El plan es poner en órbita una red de satélites en lo que se llama órbita geoestacionaria, a unos 35.000 kilómetros de la superficie terrestre.

A esa altura, los satélites se mueven a la misma velocidad que la Tierra gira, por lo que siempre están apuntando al mismo sitio. La idea es que estos satélites capten la luz del sol y la conviertan en luz infrarroja de baja intensidad para dispararla hacia granjas solares en la Tierra.

De momento, Meta ha reservado hasta 1 Gigavatio de esta energía orbital, lo que equivale a la potencia de una central nuclear pequeña, y planea hacer la primera demostración real en el espacio para el año 2028. Si todo sale bien, para 2030 se prevé que todo esté perfectamente en marcha.

El plan de Mark Zuckerberg para que sus servidores de IA nunca descansen

Comentar que también ha cerrado un acuerdo con Noon Energy de cara a evitar posibles imprevistos. En este caso, Meta ha reservado una capacidad de almacenamiento de 100 Gigavatios-hora, una cantidad estratosférica que podría alimentar ciudades enteras durante días.

Teniendo en cuenta la forma de almacenar energía por parte de esta empresa (células de combustible de óxido sólido reversibles y sistemas de almacenamiento basados en carbono), Meta puede guardar el excedente de energía solar, ya venga del espacio o de la tierra, durante más de 100 horas.

La obsesión de Zuckerbeg por los centros de datos: ya ni espera a que terminen sus edificios y está levantando centros de datos temporales

Lo cierto es que Meta se está volcando totalmente con la creación de centros de datos y la obtención de energía. Sin ir más lejos, hace unos meses se informó de que prefiere velocidad, innovación y unos cuantos megavatios extra para entrenar sus modelos de IA.

Para eso, está levantando centros de datos temporales en tiendas de campaña. Un portavoz lo ha confirmado, afirmando que no es provisionalidad por ahorrar, sino por ir a la máxima velocidad en esta batalla.

"Todos intentan construir centros de datos lo más rápido posible en la carrera por lograr la Inteligencia Artificial General (AGI). Debido a las limitaciones de energía, la capacidad de los centros de datos y los equipos de construcción, Meta ha comenzado a instalar centros de datos en 'tiendas de campaña' para reducir los cuellos de botella en la construcción", comenta Dylan Patel, director ejecutivo de SemiAnalysis.

El propósito se resume en una frase: “Esto no va de belleza ni de redundancia. Va de ponerse online rápido”, dice el informe. Los módulos de energía y refrigeración son prefabricados, las estructuras no pesan absolutamente nada y todo el diseño está centrado en la rapidez, aunque suponga renunciar a la seguridad, eso sí.

"Para nuestro proyecto de superinteligencia, me estoy centrando en formar el equipo más selecto y con mayor talento de la industria. También vamos a invertir cientos de miles de millones de dólares en computación para desarrollar superinteligencia. Contamos con el capital de nuestra empresa para lograrlo", comenta Zuckerberg.

"De hecho, estamos construyendo varios clústeres de varios GW. El primero se llama Prometheus y entrará en funcionamiento en 2026. También estamos construyendo Hyperion, que podrá escalar hasta 5 GW en varios años. También estamos construyendo varios clústeres titánicos más. Solo uno de ellos cubre una parte significativa de la superficie de Manhattan", añade.

Eso sí, los expertos advierten de los riesgos obvios y es que, sin la calidad de un edificio, estos centros están mucho más expuestos a fallos por calor, falta de energía o problemas de casi cualquier tipo. Meta lo sabe, pero calcula que la ventaja de ser los primeros supera los riesgos.

Dentro de todo esto está el temido ransomware, uno de los ciberataques más comunes hoy en día, el cual se encarga de secuestrar archivos para extorsionarte. Es persistente, costoso y te pone en un riesgo constante.

Proteger tus archivos en Windows 11 no solo se trata de evitar los enlaces maliciosos o instalar antimalwares. Lamentablemente, muchas de estas amenazas cibernéticas tienen éxito porque la mayoría de los usuarios no saben cómo actuar en estas situaciones.

Por suerte, el propio SO contiene una función especial integrada en Microsoft Defender que vale la pena usar. Es poco conocida, pero una vez que aprendes cómo activarla, tendrás mejor ciberseguridad y justo aquí tienes lo que debes saber al respecto.

Cómo funciona el escudo "antisecuestro de datos" de Windows 11

Si tristemente te ha afectado alguna vez un ransomware, sabes lo frustrante que es que no puedas acceder a tus archivos y la preocupación de saber que alguien puede ver todo, vender la información o usarla para otros fines maliciosos es cada vez mayor.

Para que eso no te vuelva a pasar, más vale prevenir desde el principio. No tienes que hacer varias descargas de software externo y tampoco deberías depender únicamente de un antivirus (aunque todo suma).

En tu ordenador con Windows tienes la protección que brinda Mcirosofr Defender desde el principio. Claro, se mantiene trabajando todo el tiempo, pero también hay un truco "oculto" que no conoces y puedes hacer que esta función se convierta en tu guardián.

Esta barrera de seguridad es un "escudo" de ransomware en Windows 11 conocido como el Acceso Controlado a Carpetas. ¿Cómo funciona? La misión de dicha característica es impedir que las apps no autorizadas no tengan la capacidad de modificar archivos cruciales en carpetas del sistema.

Aquí se incluyen desde elementos fundamentales para el funcionamiento del SO, hasta Documentos, Imágenes, Vídeos, Música o Escritorio. Así, si un malware se adentra en tu PC, no tendrá tan fácil cifrar tus datos para extorsionarte.

Según la documentación de Microsoft, esto reduce considerablemente los ciberataques de ese tipo. Cabe destacar que la función no se encuentra activa por defecto y por eso es que es necesario que la habilites manualmente.

Cómo activar la protección contra ransomware en Windows 11 paso a paso

Es realmente simple hacer este proceso y es que solamente tiene que ir a Configuración>Privacidad y seguridad>Seguridad de Windows> Protección Contra Virus y Amenazas>Administrar la Protección Contra Ransomware.

Aquí vas a ver una casilla que va a estar apagada y tienes que hacer clic en ella para que se habilite (azul). Si no puedes modificar este apartado, es porque es necesario tener la protección en tiempo real activada.

Una vez hecho eso, puedes agregar carpetas personalizadas o permitir apps específicas para sumarlas a la protección o que estén desbloqueadas en el caso de que sean necesarias para estar "libres" para la modificación.

Cabe destacar que esto no elimina el ransomware, solo reduce el impacto y te protege más de él si en algún momento llega a afectar tu ordenador.

Por eso, es recomendable que se complemente esta acción con el uso de almacenamiento en la nube como OneDrive y hacer copias de seguridad.

Es necesario mencionar también que no es la función más cómoda del sistema operativo porque influye en el comportamiento de los juegos, programas y archivos, por lo que siempre hay que estar atentos de hacer desbloqueos constantes.

De igual forma, vale totalmente la pena si quieres disminuir las probabilidades de que un ransomware se convierta en una pesadilla futura.

Pero la pregunta es, ¿por qué te interesa saber de estos elementos ocultos que están en el sistema operativo? Pues cuando son demasiados, influyen negativamente en el rendimiento de tu PC.

Es posible que estés experimentando problemas en los tiempos de arranque de Windows 11, que las aplicaciones se queden congeladas o carguen muy lento y otros inconvenientes que son un dolor de cabeza.

Entonces, ¿qué puedes hacer para recuperar la velocidad de tu equipo? Fácil, solamente tienes que eliminar los archivos temporales. Pero ojo, no todos.

En esta guía vas a conocer cuáles son los que vale la pena borrar Para obtener los resultados y hacer un mantenimiento adecuado en el ordenador.

¿Qué es la memoria caché en Windows y por qué se acumula?

Por defecto, lamentablemente, Windows 11 no gestiona muy bien el rendimiento en comparación con las distribuciones de Linux o su antecesor, Windows 10, y eso se debe, obviamente, a sus apps preinstaladas, telemetría, integración con IA y publicidad.

El hecho de que no se haga un mantenimiento de software periódicamente solo es un problema más. Cada detalle suma y, si dejas que la memoria caché tal cual, estás firmando una sentencia de lentitud para tu PC.

¿De qué se trata esto? La memoria caché contiene archivos temporales que se generan cuando se utilizan los programas, servicios y funciones de Windows.

Por ejemplo, si sueles navegar con frecuencia desde Google Chrome, es posible que una gran cantidad de datos de los sitios visitados o características se hayan guardado aquí, especialmente cuando se trata de detalles que se deben volver a utilizar, ya que el software lo hace para poder acelerar procesos futuros.

En este apartado se incluyen elementos como miniaturas, información de inicio de sesiones, archivos de instalación, recursos de apps, registros del sistema, elementos procesados y otras cosas por el estilo.

El objetivo de esto es que la caché sirva para que las páginas web que sueles visitar carguen más rápido o que se ejecuten los programas con mayor velocidad junto a sus características que son usadas de forma constante.

Gracias a esto, se disminuye el uso innecesario de recursos del ordenador. ¿Cuándo se vuelve malo? Cuando no se controla, pues con el tiempo se van almacenando todo tipo de archivos temporales, hasta de cosas que no vuelves a utilizar.

A raíz de este problema, muchos quedan obsoletos, duplicados o simplemente innecesarios. Una gran parte de estos se elimina automáticamente, pero a veces quedan restos, según la documentación de Microsoft Support.

Llega un punto en el que la acumulación empieza a afectar el funcionamiento del SSD y el rendimiento del PC. Es aquí cuando hacer una limpieza de estos datos se vuelve una solución.

Cachés y archivos temporales que deberías borrar con frecuencia en tu PC

Lo bueno de este tipo de mantenimiento es que es básico y solo te toma algunos segundos seguir los pasos. En la Configuración de Windows tienes que dirigirte a Sistema>Almacenamiento>Archivos Temporales.

Aquí te encuentras con una lista de todas las secciones que puedes escoger para la respectiva eliminación. Se recomienda dejarla tal cual como está, ya que incluir Descargas significa eliminar todo de la carpeta y es posible que tengas cosas importantes ahí.

Ahora, lo de la papelera de reciclaje también es opcional. Si crees que no cuentas con cosas importantes que vayas a recuperar. Una vez que esté todo listo, en la esquina superior derecha te aparece el peso de todos estos elementos temporales que va a ser liberado.

A su lado izquierdo, se encuentra el botón de Quitar Archivos, al que tienes que hacerle clic para confirmar la limpieza. Listo, eso sería prácticamente todo lo que tendrías que hacer, aunque también puedes comprobarlo si abres el Explorador de Archivos y escribes la dirección "%temp%".

Algo que es importante mencionar es que la caché también incorpora datos de ubicación. Pero estos se eliminan siguiendo otros pasos. Para ello debes ir a Configuración>Privacidad y seguridad>Ubicación y seleccionar Borrar historial de ubicaciones.

Archivos temporales que deberías mantener (o no borrar sin cuidado)

Se tiene la creencia de que se tiene que borrar absolutamente todo sobre la memoria caché, porque eso es bueno para el rendimiento y sí, es cierto, pero deberías tener cuidado para que no afecte la eficiencia.

Los programas que utilizas a diario, como los navegadores, editores y tus herramientas de trabajo, necesitan de esto para ofrecer inicios rápidos. Por eso, deberías dejar los archivos temporales de las aplicaciones que más usas o las que sean más importantes.

Después de todo, si los eliminas y requieres de las mismas acciones, se van a volver a crear, solo que tal vez los reinicios se vuelvan un poco más lentos, se cierren sesiones y haya recargas innecesarias las primeras veces que uses los programas después de haber hecho la limpieza.

También están los archivos de optimización del sistema o los que se utilizan para procesos al instante, instalaciones de software o actualizaciones del sistema operativo. Realizar una eliminación en estos momentos puede generar fallos.

En sí, no son problemas graves y tampoco es algo por lo que te tengas que preocupar tanto, pero si te interesan los detalles, es una información valiosa que seguramente te va a ayudar.

Si sigues estas recomendaciones, mantener bajo control la memoria caché en tu PC con Windows va a ser muy beneficioso para el rendimiento en tu día a día.