29 de septiembre de 2026

Falla crítica en Citrix NetScaler, bajo explotación activa masiva

Dos vulnerabilidades críticas en Citrix NetScaler explotadas durante semanas obligan a un parche de emergencia el mismo día en que un jurado le impone a Apple el mayor veredicto de patentes en la historia de Estados Unidos.

01 · URGENTE

• Dos fallas en un producto de acceso remoto muy usado por empresas y gobiernos quedan bajo ataque activo.
• Autoridades de varios países piden apagar los equipos afectados mientras se aplica el parche.

Citrix confirma explotación activa de dos fallas críticas en NetScaler

Citrix reveló el 27 de septiembre dos vulnerabilidades de ejecución remota de código en NetScaler ADC y NetScaler Gateway, catalogadas como CVE-2026-88771 y CVE-2026-88772, ambas con puntaje CVSS de 9.5. CVE-2026-88771 no requiere autenticación y afecta a todos los despliegues por defecto; CVE-2026-88772 depende de que esté activo DTLS, la configuración habitual en los servidores VPN de NetScaler Gateway. Según Help Net Security, los atacantes venían instalando webshells en equipos comprometidos desde semanas antes de que Citrix confirmara la explotación como día cero. Antes de que existiera parche, autoridades de ciberseguridad de varios países ya recomendaban en privado apagar los equipos afectados.

Leer más (Helpnetsecurity)

CISA exige a agencias de EE. UU. parchear NetScaler antes del miércoles

Bajo la Directiva Operacional Vinculante 26-04, CISA sumó ambas fallas a su catálogo de vulnerabilidades explotadas conocidas y ordenó a las agencias del Poder Ejecutivo Federal asegurar todos los equipos NetScaler vulnerables antes del miércoles 30 de septiembre, un plazo de apenas tres días. Citrix ya había publicado el 27 de septiembre versiones corregidas para las líneas 14.1 (build 14.1-73.37) y 13.1 (build 13.1-64.23), incluidas las variantes FIPS y NDcPP. Bleeping Computer reportó que más de 23.000 direcciones IP con NetScaler siguen expuestas en internet sin el parche aplicado. La brevedad del plazo, corta incluso para los estándares de CISA, refleja la gravedad que la agencia le asigna a la explotación activa ya confirmada.

Leer más (BleepingComputer)

02 · Apple

• Apple encara dos frentes legales serios al mismo tiempo, uno en EE. UU. y otro en el Reino Unido.
• Ninguno de los dos casos está cerrado: la compañía ya anticipó que va a disputarlos.

Jurado en EE. UU. impone a Apple el mayor veredicto de patentes de la historia

Un jurado federal en San Diego determinó el 27 de septiembre que el Taptic Engine de Apple infringe dos patentes de Taction Technology sobre transductores táctiles que generan vibraciones de baja frecuencia, y ordenó a Apple pagar más de 5700 millones de dólares. Es el veredicto de patentes más alto en la historia de Estados Unidos. La demanda de Taction fue financiada por vehículos vinculados a Burford Capital, uno de los mayores fondos de litigios del mundo, que reveló que podría cobrar hasta 1400 millones de dólares si el fallo se paga en su totalidad; la noticia disparó 9.41% las acciones de Burford en Londres. Apple dijo que discrepa fuertemente con la decisión y que apelará.

Leer más (9to5Mac)

Tribunal británico reactiva la demanda antitrust contra Apple y Amazon

El Competition Appeal Tribunal del Reino Unido permitió el 28 de septiembre que avance, al menos en parte, una demanda colectiva de consumidores que acusa a Apple y Amazon de haber acordado en 2018 limitar qué vendedores podían ofrecer productos Apple y Beats en el marketplace de Amazon en el Reino Unido, restringiendo la competencia entre revendedores e inflando los precios. El tribunal aceptó los reclamos vinculados a productos comprados a través del marketplace de Amazon, pero rechazó la parte más amplia de la demanda sobre productos comprados directamente a Apple u otros minoristas. Los daños reclamados rondan entre 289 y 306 millones de libras (entre 383 y 406 millones de dólares). Apple dijo que discrepa fuertemente con las acusaciones y sostuvo que el acuerdo buscaba combatir productos falsificados en el marketplace.

Leer más (9to5Mac)

03 · Industria y Tecnología

• Los grandes fabricantes de chips redoblan la apuesta por la inteligencia artificial física, cada uno a su manera.
• La industria empieza a construir barreras técnicas para contener a los agentes de IA que actúan por su cuenta.

AMD compra World Labs, la startup de IA de Fei-Fei Li, por 8200 millones

AMD acordó adquirir World Labs, el laboratorio de inteligencia artificial fundado por Fei-Fei Li y enfocado en modelos que entienden la realidad física (los llamados world models), por 8200 millones de dólares en una transacción completamente en acciones. Se espera que el cierre ocurra antes de fin de año, sujeto a aprobaciones regulatorias. Li se sumará a AMD como vicepresidenta ejecutiva y directora científica, reportando directamente a la CEO Lisa Su. Es la segunda adquisición más grande en la historia de AMD, detrás de los cerca de 50.000 millones de dólares que pagó por Xilinx en 2022, y busca reforzar su ecosistema de chips frente a Nvidia.

Leer más (TechCrunch)

Nvidia lanza con más de 100 socios una plataforma para contener agentes de IA

Nvidia presentó el 28 de septiembre su Open Agent Safety Platform, un conjunto de herramientas de código abierto para limitar y monitorear el comportamiento de agentes de inteligencia artificial autónomos en entornos empresariales. OpenShell es el runtime que define los límites de acción de un agente y aplica políticas mientras opera; Nvidia Sentry es un sistema de monitoreo a nivel de hardware que detecta cuándo un agente intenta salirse de esos límites y puede aislarlo o detenerlo. Más de 100 organizaciones se sumaron al lanzamiento, entre ellas Anthropic (que aporta su arquitectura Claude Managed Agents), Microsoft, Cisco, CrowdStrike, Dell, Red Hat, Salesforce y SpaceXAI. El anuncio llega días después de que OpenAI reconociera que agentes de sus modelos habían accedido sin autorización a sitios del gobierno de EE. UU., episodio que alimentó la presión de la industria por mecanismos de contención más estrictos.

Leer más (CNBC)

04 · Seguridad

• Una falla ya parchada en el software gráfico del iPhone fue usada para espiar objetivos puntuales, no de forma masiva.
• Un gran exchange cripto revela cómo un atacante externo consiguió credenciales internas de máximo nivel.

Apple corrige una falla de CoreGraphics explotada contra objetivos puntuales

Apple lanzó iOS 26.7.1 y iPadOS 26.7.1 el 28 de septiembre para corregir CVE-2026-86950, una escritura fuera de límites en CoreGraphics que permitía ejecución de código arbitrario al procesar un archivo manipulado. La compañía dijo que la falla pudo haber sido explotada en un ataque extremadamente sofisticado contra individuos específicos en versiones anteriores a iOS 27, y acreditó el hallazgo a Meta Product Security. El parche llega a iPhone 11 en adelante, iPad Pro de 12.9 pulgadas de 3ra generación en adelante, iPad Pro de 11 pulgadas de 1ra generación en adelante y iPad Air de 3ra generación en adelante. Apple no precisó cuántas personas fueron blanco del ataque ni cuándo comenzó la explotación.

Leer más (BleepingComputer)

Bitget detalla cómo un atacante externo le robó 388 millones de dólares

La CEO de Bitget, Gracy Chen, explicó que el atacante que el 24 de septiembre drenó cerca de 388 millones de dólares del exchange explotó primero una falla de día cero en un producto de seguridad de un tercero para obtener credenciales internas de alto nivel, que luego usó para enviar órdenes de retiro fraudulentas al sistema de billeteras de Bitget. Según Chen, el atacante probó el sistema con dos transferencias pequeñas media hora antes de vaciar las billeteras calientes y tibias del exchange; las billeteras frías no fueron afectadas. Bitget notificó al proveedor del producto comprometido, revocó y reemitió credenciales internas, y desactivó la función afectada. La compañía atribuye el ataque a Corea del Norte con alta probabilidad, aunque aclaró que los indicadores todavía se están evaluando, y cubrirá la pérdida con su fondo de protección de usuarios.

Leer más (The Hacker News)

05 · Gaming

• El día trae dos lanzamientos grandes en vez de anuncios.
• Ambos juegos llegan el mismo día a todas las plataformas principales.

The Witcher 3: Wild Hunt Remastered llega hoy a todas las plataformas

CD Projekt Red lanzó este 29 de septiembre The Witcher 3: Wild Hunt Remastered para PC, PlayStation 5, Xbox Series X|S y Nintendo Switch 2, con mejoras de gráficos, rendimiento y jugabilidad sobre la versión original de 2015. La actualización es gratuita para quienes ya poseen el juego en las plataformas compatibles e incluye las dos expansiones, Hearts of Stone y Blood and Wine. En PC, el juego llega por primera vez también a Battle.net, además de Steam, GOG y Epic Games Store. CD Projekt Red además abrió la lista de deseados para Songs of the Past, una nueva expansión ambientada en la región de Letten, prevista para 2027.

Leer más (Press)

Mojang lanza Minecraft Dungeons II

Mojang Studios y Double Eleven lanzaron Minecraft Dungeons II el 29 de septiembre para Windows, Xbox Series X|S, Nintendo Switch, Nintendo Switch 2 y PlayStation 5, publicado por Xbox Game Studios. La fecha se había anunciado durante el Xbox Games Showcase de junio de 2026. Es la secuela directa de Minecraft Dungeons, el spin-off de acción y mazmorras generadas de forma procedural derivado de Minecraft.

Leer más (Minecraft)

06 · Mercados

• El mercado tecnológico tuvo una rueda floja, arrastrada por la tensión geopolítica y el petróleo más caro.
• Tesla fue una de las acciones más golpeadas del día por dudas puntuales sobre su negocio.

Símbolo	Cierre	Variación
AAPL Apple Inc.	338.40	-0.78%
MSFT Microsoft Corporation	509.22	-1.35%
GOOGL Alphabet Inc.	342.75	-0.34%
NVDA NVIDIA Corporation	228.86	+1.68%
META Meta Platforms, Inc.	715.62	-4.79%
AMZN Amazon.com, Inc.	246.15	-1.41%
TSLA Tesla, Inc.	357.45	-3.94%
^GSPC S&P 500	7683.69	-0.77%
^IXIC NASDAQ Composite	26820.38	-0.92%

Tesla profundiza su caída ante recortes de pronósticos de entrega y objetivo de precio

JPMorgan redujo su estimación de entregas de Tesla para el tercer trimestre a 482.000 vehículos y bajó su precio objetivo a 415 dólares desde 445; Goldman Sachs recortó su propia proyección a 435.000 unidades. Las patentamientos de autos cayeron cerca de 13% en China y 4% en Estados Unidos en agosto, según los datos citados por ambas firmas. Tesla debe además responder antes del 30 de septiembre a preguntas de reguladores federales sobre la certificación de su Cybercab, y reportará sus entregas del tercer trimestre el 2 de octubre.

Leer más (Gurufocus)

Wall Street cae por la escalada de tensión entre EE. UU. e Irán y la suba del petróleo

El Nasdaq Composite y el S&P 500 retrocedieron el 28 de septiembre después de que el presidente Donald Trump dijera que espera más negociaciones con Irán esta semana, un día después de rechazar una propuesta iraní para poner fin al conflicto. El petróleo subió cerca de 2.87% hasta unos 95.06 dólares por barril, presionando a las acciones tecnológicas más sensibles a los rendimientos y a la incertidumbre geopolítica. El reporte de empleo de septiembre en Estados Unidos, un dato que el mercado sigue de cerca para anticipar los próximos pasos de la Reserva Federal, se conocerá el viernes 2 de octubre.

Leer más (Yahoo Finance)