La semana IT — falla crítica explotada en la puerta de enlace de correo de Cisco, el iPhone 18 más caro impulsa lo reacondicionado, y Windows 11 endurece los permisos de cámara y micrófono

📰 Las noticias de la semana: falla crítica en la puerta de enlace de correo de Cisco, ya bajo ataque

El 15 de septiembre, Cisco reveló una vulnerabilidad crítica en su Secure Email Gateway (SEG) — el dispositivo, físico o virtual, con el que muchas empresas y organismos filtran el correo no deseado y los adjuntos peligrosos antes de que lleguen a las bandejas de entrada de los empleados. CVE-2026-76461 nace de una validación insuficiente en la lógica que analiza los mensajes entrantes: basta un correo manipulado a medida, con instrucciones SQL ocultas en el texto, para que el sistema ejecute comandos con privilegios root — el control total de la máquina que debería proteger el correo, no el de una simple cuenta.

La falla afecta a cualquier configuración, tanto en dispositivos físicos como virtuales, y Cisco ha confirmado que los ataques ya están en marcha. El mismo día de la divulgación, la agencia estadounidense CISA añadió la vulnerabilidad a su catálogo de fallas explotadas activamente, imponiendo a las agencias federales de EE.UU. el plazo del 17 de septiembre para aplicar el parche — un plazo ya vencido, señal de lo estrecha que es la ventana de exposición para quien todavía no ha actualizado.

Quien gestione una Cisco Secure Email Gateway debe actualizar de inmediato al software corregido, revisar los registros de correo en busca de instrucciones SQL sospechosas en los mensajes recibidos, y comprobar los registros de red en busca de transferencias hacia direcciones externas desconocidas. Vale la pena recordarlo también a quien piensa que el filtro antispam es «cosa que gestiona el proveedor»: un dispositivo de seguridad comprometido es peor que ningún dispositivo, porque nadie espera el ataque precisamente desde ahí.

♻️ Mundo de lo reacondicionado: con un iPhone 18 más caro y los chips de memoria aún en crisis, lo reacondicionado conviene más que nunca

El 18 de septiembre, los iPhone 18 Pro y Pro Max llegaron a las tiendas italianas — presentados por Apple el 9 de septiembre, con preventa desde el día 12 — desde 1.489 euros para el Pro y 1.639 euros para el Pro Max. Las cifras suben todavía más con el plegable iPhone Duo, esperado para finales de octubre: 2.369 euros para la versión de 256 GB, hasta 3.869 euros para la de 2 TB.

No se trata de una subida aislada de un solo producto: detrás está la crisis de los chips de memoria que el sector llama ya «RAMaggedon». Los centros de datos para inteligencia artificial absorben hasta el 70% de la producción mundial de RAM, y según la firma de análisis TechInsights, los precios de la DRAM y la NAND se han cuadruplicado en el último año. El efecto ya se nota en las cifras: según IDC, los envíos globales de PC cayeron un 4,9% en el segundo trimestre de 2026 (hasta 68,2 millones de unidades), la primera caída tras más de dos años de crecimiento ininterrumpido — y la propia IDC prevé que la escasez de memoria no se resolverá antes de principios de 2028, con nuevas subidas de precio en los dispositivos nuevos hasta 2027.

Para las empresas que deben renovar algunos puestos de trabajo, o para quien esperaba el momento adecuado para cambiar de teléfono o de PC, el cálculo cambia: un dispositivo reacondicionado no carga con el sobreprecio actual de los chips de memoria, porque sus componentes se fabricaron —y se pagaron— hace años. Con los precios de lo nuevo destinados a seguir subiendo hasta 2027, la diferencia entre comprar reacondicionado y comprar nuevo, ya notable hoy, está llamada a ampliarse todavía más.

🪟 El consejo de Windows de la semana: cámara, micrófono y ubicación, un interruptor por aplicación

Microsoft está probando en las compilaciones Insider de Windows 11 un cambio importante de privacidad: hoy, el acceso a la cámara, el micrófono y la ubicación para las aplicaciones de escritorio tradicionales (las que no se descargan de la Microsoft Store) está gobernado por un único interruptor general, válido para todas a la vez. Con la novedad en camino — compilación Insider 26340.9233 — cada aplicación tendrá su propio interruptor dedicado, tal como ya ocurre desde hace años con las aplicaciones de la Store.

La ventaja es concreta: hoy, si una aplicación de escritorio pide acceso a la webcam y se lo concedes, ese permiso acaba aplicándose también a otros programas que probablemente nunca usarías para una videollamada. Con permisos separados por aplicación, se podrá negar el acceso a la cámara a un programa y dejarlo activo solo para el que realmente lo necesita.

Mientras tanto, la comprobación que ya se puede hacer hoy en cualquier PC con Windows 11 —útil de repetir en un reacondicionado recién llegado, que ha tenido un propietario anterior— está en Configuración → Privacidad y seguridad → Cámara (o Micrófono, o Ubicación): ahí se ve de inmediato qué aplicaciones tienen el permiso activo, y se retira con un clic lo que ya no hace falta. Dos minutos bien invertidos. ¡Hasta la semana que viene! 🚀