La semana IT — «SMS of Death»: un mensaje puede bloquear los móviles Android sin actualizar, Europa quiere aligerar las normas de residuos para las pequeñas empresas, y cómo arrancar Edge más rápido en Windows 11

📰 Las noticias de la semana: «SMS of Death», un mensaje puede bloquear los móviles Android sin actualizar

El 31 de octubre se hizo público un ejemplo de ataque llamado «SMS of Death» (CVE-2026-58882). Basta un SMS fabricado a propósito: quien lo recibe no tiene que abrir ni tocar nada. En un móvil sin corregir, el servicio móvil se cae o el teléfono se reinicia, y pueden cortarse las llamadas en curso, incluidas las de emergencia. El mensaje se procesa antes de llegar a la bandeja de SMS, así que el usuario no ve rastro de lo ocurrido.

Están protegidos: Android 14, 15, 16 y 17 con la actualización de seguridad de octubre de 2026. Están expuestos: Android 12 y 13, que según la fuente no han recibido la corrección (y el artículo no dice si llegará). En las pruebas de los investigadores, unos 20 mensajes bastan para que un Android 12 se reinicie aproximadamente cada 90 segundos, hasta necesitar un restablecimiento de fábrica. La fuente no menciona ataques reales ya en marcha: por ahora hay una demostración pública, pero es una buena razón para comprobarlo.

Qué hacer: abre Ajustes → Información del teléfono y mira la versión de Android y la fecha de la última actualización de seguridad; si falta la de octubre, instálala (suele llegar sola, pero depende del fabricante y del operador y puede requerir un reinicio). Si el móvil se ha quedado en Android 12 o 13, es hora de pensar en sustituirlo. Para empresas con móviles corporativos: hagan un inventario de las versiones en uso.

Una segunda noticia, para quienes gestionan sus propios sistemas: GitLab, la plataforma con la que muchas empresas desarrollan software, tiene un fallo de gravedad máxima (CVE-2026-97229) que la agencia estadounidense CISA confirmó como explotado por atacantes el 29 de octubre. Quien tenga su propio GitLab debe pasar a una de las versiones corregidas (19.4.2, 19.3.5 o 19.2.8); según Shadowserver hay unas 2.800 instalaciones de GitLab Community Edition expuestas en Internet. Quien use GitLab como servicio en línea no tiene que hacer nada.

♻️ Mundo reacondicionado: Europa quiere aligerar las normas de residuos para las pequeñas empresas

El 20 de octubre el Parlamento Europeo votó su posición sobre dos propuestas de simplificación de las normas de residuos, que afectan a envases, baterías, textiles, calzado, productos electrónicos y plásticos de un solo uso. La Comisión proponía suspender la obligación de nombrar un «representante autorizado» que garantice el cumplimiento; los eurodiputados piden en cambio una medida más selectiva, solo para pequeñas y microempresas con sede en la UE (menos de 50 empleados y menos de 10 millones de euros de facturación o balance anual), hasta 2035 o hasta una ley más completa sobre economía circular.

Las votaciones: 616 a favor en el texto de baterías y envases, 612 a favor, 8 en contra y 39 abstenciones en el de textiles, calzado, aparatos electrónicos y plásticos de un solo uso. Ahora empiezan las negociaciones con los gobiernos de la UE, así que todavía no hay nada en vigor. La fuente no especifica cómo se aplicaría la norma a los residuos electrónicos.

Para quien trabaja con ordenadores, el vínculo es sencillo: cuando un PC o un móvil llega al final de su vida, los datos que contiene siguen siendo una obligación y un riesgo de la empresa, sea cual sea el papeleo de residuos. Y si vas a comprar un móvil reacondicionado, aplica la lección de la semana: pregunta qué versión de Android tiene y hasta cuándo recibirá actualizaciones de seguridad. Nota de transparencia: esta noticia es del 20 de octubre, no de los últimos 7 días; en los últimos días no hemos encontrado novedades verificables sobre el reacondicionado en fuentes admitidas.

🪟 El consejo Windows: cómo arrancar Edge más rápido

El 29 de octubre Microsoft puso a disposición, en la actualización opcional KB5127936 para Windows 11 (versiones 26H2, 25H2 y 24H2), una función llamada «Accelerated App Launch». Edge es la primera aplicación que la usa: al reabrirlo, Windows envía la petición directamente al proceso de Edge que ya está activo, sin un paso intermedio. La ventaja se nota sobre todo con muchos programas abiertos. Microsoft prevé ampliarla a otras aplicaciones y tipos de archivo, como los PDF. El artículo no indica cuánto más rápido es, así que no prometemos ninguna cifra.

Cómo conseguirla: ve a Configuración → Windows Update → Opciones avanzadas → Actualizaciones opcionales e instala KB5127936 si aparece; también hace falta Edge 150 o posterior (suele actualizarse solo; se comprueba en Edge → Configuración → Acerca de Microsoft Edge). No hay ningún ajuste que activar: la función actúa cuando abres Edge desde un enlace, la barra de tareas o el menú Inicio.

Antes de instalar una actualización opcional en el trabajo, asegúrate de tener una copia de seguridad reciente de los archivos importantes: una regla siempre válida. En los PC de empresa gestionados por un departamento de TI o un proveedor, pregúntales a ellos.