La Agencia Española de Protección de Datos (AEPD) ha recibido la notificación de un ciberataque presuntamente ejecutado por un agente de inteligencia artificial. El incidente marca un punto de inflexión: es el primer caso reportado en España en el que un modelo de lenguaje de gran tamaño actúa de forma autónoma para comprometer sistemas y extraer información sensible.

La organización afectada comunicó al organismo regulador cómo operó el agente, impulsado por un modelo de IA conocido: buscó vulnerabilidades en archivos genéricos, consiguió iniciar sesión en sus sistemas y sondeó las aplicaciones en busca de fallos adicionales. En las fases finales del ataque llegó a modificar datos personales y acceder a documentos financieros, entre ellos facturas. La AEPD todavía debe investigar y verificar lo ocurrido, pero ya advierte de que este tipo de notificaciones demuestra que las brechas impulsadas por IA han dejado de ser una amenaza únicamente teórica.

Así operó el agente antes de acceder a los datos

Para que os hagáis una idea de la sofisticación de la amenaza: según describe la propia agencia, el sistema atacante empezó a rastrear vulnerabilidades en ficheros genéricos y logró entrar en la red sin intervención humana directa en esa fase. Una vez dentro, continuó su exploración de forma autónoma, probando distintos puntos de la aplicación hasta dar con los fallos que le permitieron avanzar.

Fue en ese momento cuando el agente alteró información personal y accedió a facturas y otros documentos financieros. Como explica la AEPD, la inteligencia artificial no introduce amenazas nuevas por sí misma, pero sí multiplica la velocidad, la escala y la capacidad de adaptación de los ataques, algo que reduce el margen de reacción de quienes defienden los sistemas. El Centro Criptológico Nacional (CCN) ya había señalado este mismo cambio de paradigma hace poco, y ahora lo vemos reflejado en este caso concreto notificado a la agencia.

La agencia pide revisar los tiempos de respuesta

Este aviso nos obliga, según advierte la AEPD, a repensar la gestión de riesgos para que contemple los ataques asistidos por IA, ya que la automatización afecta directamente a la probabilidad, la velocidad y el alcance de un incidente. Los procedimientos pensados para ataques manuales resultan insuficientes frente a agentes capaces de analizar activos, probar métodos de acceso y adaptar su comportamiento de forma simultánea.

Por eso, si trabajáis en equipos de seguridad, conviene revisar los protocolos de contención en lugar de limitaros a los tiempos de reacción diseñados para atacantes humanos. La intervención manual deja de ser suficiente por sí sola: la supervisión humana necesita apoyarse en mecanismos de detección, contención y respuesta que funcionen a la misma velocidad que el ataque, algo que conviene valorar al revisar los protocolos internos.

Credenciales expuestas y detalles del modelo utilizado

Otro punto que remarca la agencia es la seguridad de la identidad digital y las credenciales de acceso. Un agente de este tipo puede aprovechar cuentas comprometidas, claves API o tokens con permisos excesivos para entrar en varios servicios a una velocidad que ningún atacante humano podría igualar. «La llegada de agentes de IA al terreno ofensivo debería impulsar una revisión inmediata de los modelos de seguridad y protección de datos», advierte la AEPD.

A la hora de montar o renovar el puesto de juego o de trabajo, el ratón es uno de los periféricos que usamos de forma casi constante y en el que conviene invertir con cierto criterio. Pasar varias horas frente a la pantalla exige una ergonomía cuidada que evite la fatiga en la muñeca, además de un rendimiento preciso capaz de responder al instante tanto en una partida como en una jornada de oficina.

Para cubrir esa necesidad, el Razer Basilisk V3, un ratón para juegos con cable y 10+1 botones programables, está disponible en Amazon por 49,26 euros en su acabado negro. El modelo combina la rueda inclinable Hyperscroll, interruptores ópticos de segunda generación y 11 zonas de iluminación Chroma RGB, y se plantea como una opción tanto para partidas competitivas como para el trabajo diario frente al ordenador.

Diseño ergonómico con 10+1 botones programables

La silueta del Basilisk V3 conserva el agarre de palma característico de la familia Basilisk de Razer, con un apoyo lateral pensado para que el pulgar descanse sin tensión durante sesiones largas, ya sea en una partida competitiva o en una jornada de trabajo frente al ordenador. Esta base física reduce la necesidad de sujetar el ratón con fuerza, algo habitual en los modelos simétricos o ultraligeros pensados únicamente para el uso rápido en juego, y resulta igual de apropiada para quienes pasan varias horas frente a la pantalla por motivos laborales.

Los 10+1 botones programables se reparten por todo el chasis, con el botón multifunción como pieza central: permite asignar acciones como pulsar para hablar o hacer ping sin recurrir a combinaciones de teclado adicionales. Para quienes alternan videojuegos con tareas de oficina, esta distribución facilita asignar accesos directos de sistema o macros de edición de texto, y el propio botón multifunción puede reconfigurarse desde el software de Razer para adaptarse a distintos perfiles de uso, ya sea una partida concreta o una sesión de trabajo.

La rueda Hyperscroll: desplazamiento libre y modo táctil

La rueda inclinable Hyperscroll incorpora dos comportamientos distintos que se adaptan a la tarea del momento. En su modo de desplazamiento libre gira sin resistencia, lo que agiliza el recorrido por documentos extensos, hojas de cálculo o carpetas con cientos de archivos, mientras que el propio diseño permite pasar al modo táctil sobre la marcha, sin necesidad de abrir ningún menú de configuración.

El modo táctil, con topes definidos, aporta una respuesta más rica y precisa a la hora de cambiar de arma o de habilidad durante una partida, evitando que se cuele un clic de más por el impulso del giro libre. Esta doble función evita elegir entre un ratón orientado a la productividad y otro pensado solo para jugar, porque el mismo dispositivo cubre ambos escenarios sin necesidad de cambiar de periférico según la tarea del momento, ya sea revisar una hoja de cálculo o afinar la puntería en una partida.

Windows 11 incluye herramientas propias, pero buena parte de los usuarios prefiere alternativas de código abierto que evitan suscripciones y dejan los datos bajo su control. Los usuarios de Reddit han recopilado diez aplicaciones gratuitas que funcionan sin fricciones en el sistema de Microsoft. Esta guía repasa cómo instalarlas y configurarlas para cubrir navegación, seguridad, multimedia y productividad.

El ecosistema de Windows 11 apuesta cada vez más por la nube y las funciones basadas en inteligencia artificial, lo que os puede empujar a buscar herramientas que mantengan vuestros archivos y contraseñas fuera de servidores externos. Por eso vamos a repasar, paso a paso, la instalación de las diez herramientas de código abierto más votadas por la comunidad, junto con la compatibilidad y los requisitos que conviene tener en cuenta antes de empezar. Este es el recorrido que seguiremos:

Requisitos previos y compatibilidad con Windows 11

Antes de descargar nada, conviene revisar tres cosas: que tengáis una conexión estable, que dispongáis de permisos de administrador en Windows 11 y que quede espacio libre en el disco, porque algunos programas de edición como Blender ocupan varios gigabytes una vez instalados. Si vuestro equipo cumple con los requisitos mínimos de Windows 11, procesador compatible, 4 GB de RAM y almacenamiento suficiente, no deberíais tener ningún problema para ejecutar estas diez aplicaciones sin que el rendimiento se vea afectado.

La descarga debe hacerse siempre desde la web oficial de cada proyecto o desde su repositorio en GitHub, ya que las copias alojadas en portales de terceros a veces incluyen software adicional no deseado. Ninguna de estas aplicaciones exige tocar la configuración del sistema: están pensadas para instalarse como cualquier programa de Windows 11 y funcionar sin ajustes adicionales. Si preferís automatizar el proceso, podéis recurrir al gestor de paquetes winget desde la terminal, que permite instalar varias de estas herramientas con un solo comando, algo especialmente útil si vais a repetir la instalación en varios equipos.

Firefox y Bitwarden: navegación segura

Mozilla Firefox sustituye a los navegadores basados en Chromium sin renunciar a extensiones ni a un bloqueo de rastreadores activado de fábrica. Se descarga desde la web de Mozilla y, durante la instalación, os ofrece importar marcadores y contraseñas del navegador que usabais antes. La sincronización mediante una cuenta de Firefox permite mantener las pestañas y el historial entre varios dispositivos sin depender de los servidores de Google o Microsoft.

Para las contraseñas, es la alternativa más consolidada a los gestores integrados en los navegadores. Tras instalar su extensión en Firefox se crea una bóveda cifrada de extremo a extremo; el plan gratuito cubre lo esencial, y quien lo necesite puede alojar su propio servidor. Para comprobar que funciona, basta con iniciar sesión en la extensión y verificar que el autocompletado genera contraseñas seguras en cualquier formulario. Si trabajáis con varios dispositivos, podéis instalar también la aplicación móvil de Bitwarden y comprobar que la bóveda se sincroniza sin retrasos.

VLC, LibreOffice y 7-Zip para el trabajo diario

VLC sigue siendo el reproductor multimedia más fiable porque lee prácticamente cualquier formato sin pedir códecs adicionales. Basta instalarlo desde su web oficial y marcarlo como reproductor predeterminado en Windows 11 para no volver a toparos con un archivo que no abre.

LibreOffice cubre la parte de ofimática con una suite de documentos, hojas de cálculo y presentaciones que funciona sin conexión y admite los formatos de Microsoft Office. La instalación no exige vincular ninguna cuenta en la nube, así que vuestros archivos quedan guardados de forma local. 7-Zip, por su parte, resuelve la compresión y descompresión de archivos: aunque Windows 11 ya lee formatos como TAR o 7z de forma nativa, esta herramienta sigue siendo necesaria para trabajar con archivos cifrados o lotes de compresión más complejos. Tras instalarla, aparece integrada en el menú contextual al hacer clic derecho sobre cualquier archivo comprimido.

OBS Studio, LocalSend, GIMP y Blender para crear contenido

OBS Studio es el estándar de facto para grabar la pantalla o retransmitir en directo, con escenas configurables y mezcla de varias fuentes de audio y vídeo. Su instalación en Windows 11 aprovecha la aceleración por hardware de la tarjeta gráfica sin penalizar el rendimiento del resto del sistema.

Microsoft ha explicado por qué Windows 11 eliminó en 2021 varias funciones que Windows 10 llevaba años ofreciendo, como mover la barra de tareas o ampliar el menú Inicio a nuestro gusto. Cinco años después, la barra de tareas ya puede colocarse en la parte superior o en los laterales, y Redmond ha detallado por qué tardó tanto en devolvérnosla a todos vosotros.

Windows 11 no fue un simple cambio de aspecto sobre Windows 10, aunque así lo interpretó buena parte del público cuando llegó en 2021. Microsoft reconstruyó partes importantes del escritorio y, en el proceso, desaparecieron funciones que dábamos por hechas: no podíamos mover la barra a los lados, tampoco arrastrar archivos sobre las aplicaciones ancladas (esto volvió en menos de un año) y los botones agrupados no se podían separar, algo que tardó más en recuperarse. El menú Inicio perdió además el redimensionamiento libre que Windows 10 ofrecía desde hacía años, una opción que sigue sin estar disponible.

La barra de tareas se reconstruyó desde cero

Tali Roth, entonces responsable de producto para la experiencia de usuario del núcleo de Windows, lo explicó en una sesión de preguntas con Windows Insiders en abril de 2022. Según relató, el equipo rehizo la barra de tareas desde cero al construir Windows 11, lo que obligó a decidir qué funciones desarrollar primero, como bien sabréis si sufristeis este cambio en su momento: no bastaba con trasladar el código antiguo a un marco de trabajo nuevo.

La barra de Windows 10 arrastraba años de funcionalidad heredada del código Win32, la base sobre la que se construía el escritorio clásico, y ese shell ya sabía adaptarse a cualquier posición. Windows 11 no heredó nada de eso: partió de cero, así que cada capacidad que dábamos por sentada tuvo que reconstruirse desde los cimientos, sin garantías de que llegaran todas a la vez. Ese proceso explica, según Roth, por qué funciones aparentemente sencillas tardaron años en volver, y por qué algunas, como el redimensionamiento libre del menú Inicio, siguen sin haber regresado del todo.

Mover la barra de Windows a un lateral no es fácil

Roth también detalló por qué reposicionar la barra resultaba tan costoso en términos de ingeniería. Al colocarla a la derecha o a la izquierda, todas las aplicaciones (desde los programas heredados de Win32 hasta las universales UWP y las más recientes en WinUI 3) tienen que recalcular su diseño y la escala DPI para adaptarse a distintos tamaños de pantalla y a configuraciones con varios monitores. Ese trabajo de reflujo, como lo llamó Roth, resultaba enorme.

Como os podéis imaginar, Microsoft ya conocía el problema por su propia telemetría: existía un grupo de usuarios fiel a las posiciones alternativas de la barra, pero era pequeño frente al número de personas que pedían otras mejoras. Aun así, el uno por ciento de los mil millones de usuarios de Windows sigue siendo una cifra enorme, y la petición más votada de la historia en el Feedback Hub de Microsoft ha sido, durante años, la de devolver la barra de tareas a la parte superior y a los laterales.

Un troyano bancario activo desde mediados de 2025 ha encontrado la manera de instalar extensiones maliciosas en Chrome y Edge sin que aprobemos nada como usuarios. El toolkit, bautizado como KREMLIN, sortea los mecanismos de integridad de Chromium y hace que el navegador trate el complemento como si lo hubiéramos aceptado nosotros mismos. Los investigadores de Elastic Security Labs han detectado la técnica y ya han logrado frenar la campaña más reciente.

Pese a su nombre, la operación no tiene nada que ver con Rusia: está vinculada a un grupo brasileño que ha lanzado al menos siete campañas desde mayo de 2025, todas ellas suplantando a doce bancos distintos. El ataque arranca cuando la víctima abre un archivo JavaScript disfrazado de recibo bancario, factura o documento comercial. Tras superar las comprobaciones anti-sandbox, el archivo muestra un error falso mientras descarga Node.js en segundo plano, instala una tarea programada para mantenerse activo y obtiene la ubicación de la siguiente carga desde un contrato inteligente de Ethereum.

Cómo consigue KREMLIN instalar extensiones sin permiso

Para lograr la instalación silenciosa, el malware espera a que cerremos el navegador o, si detecta inactividad, lo termina directamente. En ese momento copia la extensión en los directorios del perfil de Chrome o Edge, activa el modo de desarrollador y la añade al archivo Secure Preferences, que utiliza Chromium para registrar los complementos autorizados.

El truco está en lo que viene después. Chromium protege esas entradas con comprobaciones criptográficas de integridad, de ahí que el malware tenga que recuperar las claves de cifrado que el propio navegador emplea para proteger datos sensibles y regenerar los HMAC y los hashes cifrados asociados. Según explican los investigadores de Elastic, se trata de una técnica documentada pero rara vez observada en el malware: copiar manualmente la extensión en los directorios del perfil y registrarla en el archivo Secure Preferences. El resultado es que el navegador acepta el complemento como legítimo, aunque nunca haya pasado por revisión ni aprobación nuestra.

Qué roba la extensión AVSync una vez instalada

El complemento se hace pasar por AVSync y, desde ahí, vacía prácticamente todo lo que ocurre en nuestro navegador. Roba cookies, almacenamiento local y de sesión, registra cada tecla pulsada en los formularios (incluidas las contraseñas), captura pantallas y el código fuente de las páginas visitadas, y enumera tanto las pestañas abiertas como el historial de navegación.

Sus capacidades van más allá del espionaje pasivo. AVSync intercepta las cabeceras y el cuerpo de las peticiones HTTP, inyecta HTML controlado por los atacantes en las webs que visitamos y redirige los clics hacia destinos que el propio grupo elige, todo ello gobernado a través de una conexión WebSocket que recibe órdenes en tiempo real. Además de la extensión, el toolkit KREMLIN funciona como un ladrón de información capaz de archivar y sacar del equipo las bases de datos del navegador, las cookies, la lista de extensiones instaladas y las claves criptográficas App-Bound necesarias para descifrar los datos protegidos.

Cómo ha frenado Elastic la campaña contra Chrome

Para repartir la carga sin levantar sospechas, los operadores de KREMLIN recurren a contratos inteligentes de Ethereum como puntos de entrega ciegos y esconden parte de sus payloads dentro de imágenes JPEG alojadas en Internet Archive. En las campañas más recientes han sustituido la herramienta de acceso remoto Pulsar RAT, que usaban en operaciones anteriores, por REMCOS, probablemente porque ofrece más funciones.

OpenAI ha ampliado las funciones de Codex, su agente de inteligencia artificial, hasta convertirlo en una herramienta capaz de controlar el ordenador en segundo plano. La actualización, presentada el pasado 16 de abril bajo el nombre «Codex para (casi) todo», permite al asistente manejar aplicaciones, navegar por la web y ejecutar tareas de forma autónoma mientras vosotros realizáis otras actividades en el equipo.

La compañía presentó Codex por primera vez en mayo de 2025 como un agente especializado en programación, capaz de escribir funciones, corregir errores y revisar pull requests. Casi un año después, la actualización de abril amplía radicalmente su alcance: ya no se limita a escribir código, sino que puede interactuar con cualquier aplicación instalada, generar imágenes, recordar preferencias del usuario y retomar tareas que quedaron pendientes en sesiones anteriores.

Así controla Codex las apps del ordenador

El cambio más visible de esta actualización, presentada el pasado 16 de abril, es que Codex ya no trabaja únicamente dentro de entornos aislados, los llamados sandboxes, donde hasta ahora ejecutaba pruebas de código sin tocar el resto del sistema. Ahora haz clic y escribe en cualquier aplicación instalada en el equipo, igual que lo haría una persona sentada frente a la pantalla, y puedes pasar de una herramienta a otra según lo que necesite la tarea encomendada.

Para lograrlo, la herramienta despliega múltiples agentes en paralelo, lo que le permite trabajar en segundo plano sin interrumpir vuestras propias tareas en el mismo equipo. El agente actúa de forma autónoma a partir de las peticiones que le hayáis dado previamente: accede a un repositorio de código en busca de soluciones, modifica los archivos necesarios, ejecuta las pruebas correspondientes y valida los resultados antes de darlo por terminado, sin necesitar supervisión manual en cada paso del proceso.

Navegador propio, generación de imágenes y conexión

La actualización incorpora un navegador integrado dentro de la propia aplicación, lo que amplía la capacidad de Codex para interactuar con la web más allá de lo que ocurre en vuestro escritorio y le permite completar tareas que antes requerían abrir el navegador por separado. A esto se suma la generación y edición de imágenes, que ahora forman parte de su flujo de trabajo habitual como una tarea más entre las que puede resolver sin intervención externa.

OpenAI ha sumado, además, compatibilidad con más de 90 plugins adicionales que conectan el agente con plataformas de uso habitual como GitHub, Slack, Gmail o Notion. Gracias a esta ampliación, Codex puede revisar pull requests, consultar varios archivos y terminales a la vez, o conectarse a devboxes remotos mediante SSH para comprobar resultados sin salir de la propia aplicación, y encadenar acciones entre esas herramientas sin que vosotros tengáis que cambiar manualmente de una a otra.

Por qué el control del PC llega antes a macOS que a Windows

La aplicación de Codex ya se puede descargar tanto para macOS como para Windows, aunque no todas las funciones llegan al mismo ritmo en ambos sistemas operativos. El acceso completo al control del ordenador está disponible de entrada solo en macOS, y OpenAI ha señalado que se extenderá a Windows más adelante, sin precisar una fecha concreta para ese salto.

Valve ha confirmado que el driver de NVIDIA ya está activo en el árbol principal de SteamOS. El ingeniero Pierre-Loup Griffais explicó en una entrevista reciente que este paso acerca a la plataforma, basada en Arch Linux, a ofrecer soporte oficial para las tarjetas gráficas de NVIDIA, aunque advirtió de que el trabajo todavía no ha terminado.

SteamOS nació pensado casi en exclusiva para las GPU Radeon de AMD, las mismas que equipa la Steam Deck, y solo para generaciones y arquitecturas concretas. Esa limitación funcionaba mientras el sistema vivía encerrado en su propia consola portátil, pero el crecimiento de la plataforma ha llevado a Valve a plantear un salto mayor: llevar SteamOS a cualquier ordenador. Ahí NVIDIA es una pieza que no puede faltar, porque lidera el mercado de tarjetas gráficas de consumo general y dejarla fuera limitaría el crecimiento del sistema operativo más allá del hardware propio de Valve.

El driver de NVIDIA ya está casi listo para SteamOS

Griffais confirmó que el equipo de Valve lleva tiempo ampliando la compatibilidad de hardware de SteamOS, y que uno de los avances más visibles es que el driver de NVIDIA ya forma parte del árbol principal del sistema operativo. Si seguimos de cerca el desarrollo de sistemas operativos, sabemos que integrar un controlador en la rama principal del código facilita las pruebas de estabilidad y agiliza las siguientes fases de desarrollo; no es un simple anuncio, sino un movimiento técnico que suele preceder a la estabilización de un soporte.

El ingeniero fue claro en un punto que conviene subrayar: tener el driver integrado en el árbol principal no equivale a un soporte completo y estable para cualquier usuario. Todavía queda trabajo pendiente antes de que podamos instalar SteamOS en un PC con GPU NVIDIA sin toparnos con problemas de compatibilidad. Valve ya había avisado de esto en comunicados anteriores, y las últimas declaraciones de Griffais confirman que la hoja de ruta sigue vigente: el trabajo avanza, pero el proyecto no está cerrado.

Valve no dará el soporte completo en 2026

Valve reconoció que el soporte total de las GPU NVIDIA en SteamOS todavía está lejos y que no llegará durante 2026. La compañía no ha fijado una fecha exacta, pero sí ha dejado claro que se trata de un objetivo firme, no de una promesa lanzada sin compromiso real.

NVIDIA confirmó ese mismo objetivo en junio de este año, lo que indica que ambas compañías siguen coordinadas en el desarrollo. Valve ha dicho que dedica los recursos necesarios para completar la integración, aunque no ha detallado cuántos ingenieros trabajan en el proyecto ni qué obstáculos técnicos quedan por resolver. Tampoco ha explicado si el retraso responde a decisiones de priorización interna o a la complejidad de adaptar drivers propietarios a un sistema basado en Arch Linux, así que esa parte del proceso sigue sin detallarse públicamente. Mientras tanto, quienes queramos instalar SteamOS con una tarjeta NVIDIA tendremos que seguir esperando, sin una fecha concreta en el calendario.

Microsoft ha retirado de Windows 11 la herramienta que permitía trasladar archivos entre dos ordenadores a través de la red local, sin pasar por la nube. La compañía confirma en un documento de soporte actualizado que la función, conocida como PC-to-PC Migration, ya no está disponible, y remite a los usuarios a Copia de seguridad de Windows, su alternativa basada en OneDrive.

Este cambio en la documentación oficial de Microsoft nos afecta directamente si nos disponemos a configurar un equipo nuevo: a partir de ahora, para recuperar nuestros archivos y ajustes tendremos que restaurar una copia de seguridad vinculada a la cuenta de Microsoft y sincronizar los datos a través de OneDrive, en lugar de transferirlos directamente entre los dos dispositivos conectados a la misma red.

Cómo funcionaba la migración de PC a PC

Esta herramienta nos llegó a partir de julio de 2025, integrada en las actualizaciones acumulativas mensuales de Windows 11, dentro de la propia aplicación Copia de seguridad de Windows. Al abrirla, el sistema nos ofrecía dos caminos: sincronizar con OneDrive o usar esta opción local, pensada como una vuelta al espíritu de la vieja Transferencia Fácil de Windows 7.

Microsoft explicaba la idea en su antiguo documento de soporte: la meta era que pudiéramos empezar a usar el nuevo PC con todos nuestros archivos, configuraciones y preferencias intactos. Para iniciarlo, bastaba con pulsar «Transferir información a un PC nuevo» y emparejar los dos equipos con un código de un solo uso; a partir de ahí, podíamos elegir qué carpetas mover (por ejemplo, excluir Descargas si el nuevo disco tenía menos espacio) y también se trasladaban configuraciones como el fondo de pantalla o el tema visual, todo sin subir un solo archivo a internet. Eso sí, la herramienta tenía sus límites: no movía contraseñas guardadas ni credenciales de inicio de sesión, y las aplicaciones instaladas debíamos reinstalarlas aparte.

El límite de 5 GB que impone OneDrive

Windows Backup, la alternativa que nos recomienda Microsoft, busca las copias de seguridad asociadas a nuestra cuenta y restaura la configuración guardada mientras sincroniza los archivos a través de OneDrive. El problema es el almacenamiento: una cuenta gratuita solo ofrece 5 GB, frente a la ausencia de límite que tenía la herramienta local.

Además, solo los archivos que ya hayamos sincronizado con la nube podrán recuperarse en el equipo nuevo, mientras que la herramienta local solo necesitaba espacio libre en el disco de destino. El resto de comparaciones mantiene puntos en común: ambos métodos requieren una cuenta de Microsoft activa, y ninguno transfiere aplicaciones de forma automática. Como mucho, Windows Backup recupera los iconos anclados, pero la instalación del programa en sí hay que repetirla a mano en los dos casos, una diferencia que apenas se aprecia salvo que gestionemos varios equipos a la vez.

Mozilla ha publicado Thunderbird 156, la nueva versión estable de su cliente de correo para Windows, macOS y Linux, disponible desde hace solo unas horas. La actualización amplía el soporte OAuth para IMAP, POP3 y Exchange y suma tres políticas pensadas para departamentos de TI, mientras las novedades visuales quedan en un segundo plano frente al refuerzo técnico.

Como vamos a ver, esta versión no es una edición ESR (Extended Support Release): quienes necesiten soporte prolongado deben seguir con la rama 153.x. Mozilla ha centrado el desarrollo en la base técnica, no en cambios de interfaz, y si gestionáis servidores propios encontraréis aquí el grueso de las mejoras, sobre todo en autenticación y estabilidad de carpetas.

Cómo funciona el nuevo OAuth personalizado

Ahora podemos configurar campos propios como el identificador del emisor (issuer ID) y el secreto del cliente (client secret), tanto en IMAP como en POP3. La medida facilita la conexión con proveedores de identidad no estándar, algo frecuente en infraestructuras corporativas con servidores particulares. Si gestionáis un servidor de correo con requisitos de autenticación propios, esta ampliación os evita depender de configuraciones genéricas que en versiones anteriores no siempre funcionaban. Thunderbird 156 también habilita el inicio de sesión con navegador externo para Yandex, lo que agiliza la autenticación con este proveedor.

Las cuentas de Exchange reciben el mismo tratamiento: ya admiten OAuth propio, y Mozilla ha corregido los problemas que en versiones anteriores impedían aplicar estas configuraciones. El resultado es un proceso de autenticación más fiable para quienes dependen de sistemas de identidad corporativos, un punto que arrastraba quejas desde entregas previas, especialmente entre departamentos con infraestructura de identidad propia.

Tres políticas nuevas para Thunderbird

Los departamentos de sistemas tienen tres directrices para controlar el comportamiento de Thunderbird en los equipos de la plantilla. DisableUpdateSettings impide que cada usuario cambie los ajustes de actualización, de forma que toda la organización trabaje con la misma versión del programa. Si administráis Thunderbird en una organización con varios equipos, esta política os permite fijar un comportamiento uniforme sin depender de que cada persona configure el cliente por su cuenta.

DisableDataCollectionSettings bloquea las opciones de recopilación de datos y privacidad, útil para cumplir normativas internas más estrictas. Y DisableMessageForwardingFilters evita que los filtros reenvíen correos de forma automática, una vía habitual de fuga de información. Estas tres políticas se suman a las que ya existían y refuerzan la gestión centralizada, un terreno en el que Thunderbird lleva tiempo intentando ganarse un lugar frente a otras soluciones de correo corporativo pensadas para entornos de trabajo con requisitos de cumplimiento normativo.

Adjuntos, IMAP y POP3: lista de correcciones

El manejo de archivos PDF adjuntos vuelve a la normalidad: se abren en pestañas propias y ya no se confunden con HTML al redactar un mensaje. También se han corregido los fallos al guardar, separar o eliminar varios adjuntos a la vez, y un error que recortaba los enlaces a adjuntos separados cuando la ruta del archivo incluía un símbolo &. Si trabajáis con buzones POP3 antiguos o con archivos adjuntos pesados, estas correcciones reducen los pasos manuales que antes hacían falta para recuperar un mensaje o un adjunto perdido.

Mozilla y Mistral han anunciado este miércoles una alianza para llevar modelos de inteligencia artificial de código abierto a nuestro navegador, Firefox. El acuerdo incorpora Mistral Small 4 a la beta de Firefox Smart Window en Estados Unidos, Canadá y Francia, donde el navegador suma además soporte oficial en francés.

La operación responde a un cambio de fondo en la carrera de la IA: ya no basta con preguntar qué modelo es mejor, sino a través de qué productos podemos acceder a él y si conservamos margen real de elección. Mozilla y Mistral presentan su acuerdo como respuesta directa a ese riesgo, con un modelo abierto pensado para que el navegador no se convierta en un embudo controlado por una sola empresa.

Mistral Small 4 debuta en Firefox

Mistral Small 4 se incorpora como una opción más dentro de Firefox Smart Window beta, la función que Mozilla está probando para convertir la IA en un asistente de navegación. Quienes ya usamos Smart Window en Estados Unidos, Canadá y Francia podemos elegir este modelo entre otros disponibles; en el resto de mercados donde funciona la beta, Firefox mantiene el acceso a múltiples proveedores de IA sin restringir la oferta a uno solo.

Francia se convierte en el primer país europeo en recibir Smart Window beta con soporte oficial en francés. Mozilla ha explicado que eligió Mistral Small 4 tras evaluar su rendimiento, con el desempeño multilingüe como uno de los criterios de peso. Ese ajuste multilingüe y multicultural se trabajó como parte central del modelo, no como una traducción posterior de una experiencia pensada primero en inglés, y explica por qué Mozilla lo ha elegido como puerta de entrada a Europa antes de extender Smart Window a otros idiomas del continente.

Qué hace Smart Window y por qué Mozilla apostó por ello

Smart Window es la función con la que Mozilla busca que la IA nos sirva de asistente útil en el día a día de la navegación: nos ayuda a seguir el rastro de búsquedas complejas, recuperar algo que cerramos por error o revisar las fuentes que hay detrás de una respuesta. La idea es que la IA retome la navegación donde la dejamos, en lugar de obligarnos a empezar de cero cada vez que abrimos una pestaña nueva.

Mozilla y Mistral describen el acuerdo como la combinación de un navegador independiente con una compañía europea de IA de frontera, lo que nos da a usuarios e instituciones más acceso a inteligencia artificial útil y responsable sin depender de un único ecosistema. Mistral llega a los usuarios de Firefox sin necesidad de poseer el navegador, y Mozilla integra y recomienda su modelo sin eliminar la posibilidad de elegir otro proveedor cuando lo prefiramos.

Una herramienta gratuita y de código abierto llamada Aero Dock recupera para los equipos actuales uno de los elementos visuales más recordados de Windows Vista: el diseño Aero, con sus transparencias y reflejos de cristal que Microsoft retiró en Windows 8 en favor de la interfaz Metro. La aplicación sustituye la barra de tareas de Windows por un dock inspirado en macOS que combina esa estética con un amplio abanico de opciones de personalización.

Aero Dock funciona como reemplazo o complemento de la barra de tareas nativa y coloca en la parte inferior de la pantalla un dock similar al de macOS, pero con el brillo sutil y las texturas translúcidas propias de Aero, la filosofía visual que definió Vista y, después, Windows 7. Con ella podemos anclar los accesos directos a los programas que más usamos, reorganizarlos con el ratón y ocultar por completo la barra de tareas original si así lo preferimos.

Anclar aplicaciones y agrupar iconos en el dock

Fijar un programa en el dock es tan sencillo como hacer clic derecho sobre su icono y elegir la opción de anclado, un gesto que también sirve para retirarlo cuando ya no lo necesitamos. Los accesos anclados se colocan a la izquierda, entre el icono de búsqueda y el reloj, mientras que las aplicaciones abiertas sin fijar aparecen a la derecha, junto al propio reloj.

El dock también nos permite apilar varios iconos en una misma sección, algo útil para agrupar herramientas relacionadas, como Word, Excel y PowerPoint, bajo un único acceso que despliega el resto al pulsarlo. Entre los programas que pueden convivir en el dock hemos visto ejemplos como Chrome, Firefox y Opera GX, junto a Outlook, Word o el Bloc de notas, sin que la organización visual pierda claridad por la cantidad de accesos que acumulemos. Nosotros probamos a mezclar navegadores y utilidades de oficina en un mismo bloque, y la lectura del dock siguió siendo clara incluso con una decena de programas fijados.

Posición ajustable para personalizar el dock

Por defecto, Aero Dock ocupa la parte inferior de la pantalla, en el mismo lugar que la barra de tareas de Windows, pero podemos desplazarlo a los laterales o a la parte superior sin perder ninguna función. La barra de tareas original se puede ocultar desde los ajustes de la aplicación; para recuperarla basta con pasar el cursor por el borde inferior de la pantalla o pulsar la tecla Windows.

La personalización llega también al fondo del propio dock, que admite escenas ambientales animadas: polvo, nieve, lluvia, océano y aurora son las opciones disponibles para dar movimiento al espacio que rodea los iconos. Se trata de un añadido puramente estético, sin impacto en la funcionalidad, y es que activarlo implica un uso mayor de recursos del sistema, algo que conviene vigilar en equipos con hardware más ajustado. Si vuestro procesador y vuestra tarjeta gráfica van sobrados, la diferencia apenas se nota; si no, mejor probar primero con una sola escena antes de combinarlas.

El FBI, el Centro Nacional de Ciberseguridad británico (NCSC) y la agencia neerlandesa AIVD han lanzado una alerta conjunta sobre Chosen Brick, un malware que actores estatales iraníes distribuyen a través de WhatsApp y Telegram para infectar equipos Windows. La herramienta roba comunicaciones, captura pantallas y mantiene acceso persistente en los dispositivos de disidentes, periodistas y activistas.

La campaña, activa al menos desde 2025, combina una investigación previa de cada objetivo con mensajes diseñados para parecer conversaciones legítimas. El aviso conjunto de las tres agencias señala que los operadores iraníes buscan extraer información que también sirve para rastrear los movimientos de sus víctimas, seleccionadas entre disidentes, activistas y periodistas considerados una amenaza para el régimen. El riesgo, explican, no depende de una vulnerabilidad técnica de Windows, sino de la capacidad de los atacantes para fabricar un contexto creíble para la persona contactada.

Cómo logran que la víctima abra el archivo infectado

El ataque empieza mucho antes de enviar cualquier fichero. Los operadores estudian a la víctima, su círculo de contactos y las organizaciones vinculadas a su entorno, de modo que el primer mensaje parezca proceder de alguien conocido. Esa preparación previa reduce las sospechas habituales ante un remitente desconocido y facilita que la persona acepte abrir un archivo que, en realidad, contiene el malware.

Los señuelos identificados imitan aplicaciones que cualquiera de vosotros podría reconocer sin dificultad: Telegram, Norton Antivirus, Pictory, RunwayML, Adobe Flash Player y KeePass. Esa selección aprovecha marcas conocidas y necesidades habituales, desde la seguridad del equipo hasta la edición de contenido audiovisual. Al ejecutarse, el archivo instala Chosen Brick sin mostrar actividad visible en pantalla, y el programa queda anclado en nuestro sistema añadiendo una entrada en el registro de Windows que le permite arrancar de nuevo tras cada reinicio del equipo.

Qué información roba y cómo evita a Microsoft Defender

Una vez dentro, Chosen Brick modifica las exclusiones de Microsoft Defender para reducir las posibilidades de que el antivirus lo detecte. Para comunicarse con sus operadores recurre a Telegram, donde cada víctima tiene asignado un bot propio que sirve de canal para enviar instrucciones y recibir los datos robados, sin necesidad de una infraestructura de mando visible.

El malware puede enumerar los procesos en ejecución, recopilar información del sistema, capturar el contenido de la pantalla y grabar audio del entorno una vez instalado en nuestro equipo. También busca correos electrónicos y los mensajes de Telegram y WhatsApp guardados en los navegadores, y es capaz de descargar cargas útiles adicionales utilizando la misma clave del registro que emplea para persistir: HKCU/Software/Microsoft/Windows/CurrentVersion/Run. Las tres agencias no han detectado automatización en el movimiento lateral dentro de redes, aunque consideran que resulta técnicamente posible. Chosen Brick incluye además una función para borrar por completo el sistema, lo que eleva el riesgo desde el espionaje hasta la destrucción de datos.

Microsoft ha empezado a resolver una de las carencias que más os van a interesar si desarrolláis para Windows 11: la falta de un control nativo para mostrar datos en tablas dentro de WinUI. La compañía ha fusionado en su repositorio de GitHub el código de TableView, el componente tipo DataGrid que llevaba años prometido, y su llegada podría frenar el auge de aplicaciones basadas en tecnologías web dentro del ecosistema.

El cambio, detectado en una pull request del repositorio oficial, nos confirma que Microsoft ha hecho utilizable TableView fuera de su propio código interno. Junto al control nos llega una galería de ejemplos con casos de ordenación, filtrado, edición, virtualización y interfaces similares a las del Explorador de archivos o el Administrador de tareas. La compañía no lo ha lanzado todavía como control estable, pero la publicación llegaría en las próximas semanas.

El agujero de WinUI para  los desarrolladores

WinUI es desde hace años el marco nativo que Microsoft recomienda para construir aplicaciones en Windows 11, pero le faltaba algo básico: un control tipo DataGrid capaz de mostrar y trabajar con datos organizados en filas y columnas. La propia documentación de Microsoft reconoce este hueco entre las limitaciones de migración a WinUI 3, donde señala directamente que no existe un control de primera parte para esta tarea.

Esa ausencia, que arrastraba el framework desde sus primeras versiones, empujó a muchos desarrolladores, sobre todo en el terreno empresarial, a buscar rodeos: aplicaciones basadas en WebView2, soluciones de terceros o los controles del Windows Community Toolkit. En algunos casos resultaba más sencillo construir directamente una aplicación web, con la ventaja añadida de que funcionaba en varias plataformas a la vez. El resultado ha sido un ecosistema de apps para Windows con experiencias desiguales, alejadas de las que ofrece un control nativo bien integrado.

TableView cubre el hueco en Winndows, pero con restricciones

El nuevo control permite mostrar filas y columnas, ordenar, filtrar, editar y virtualizar datos, además de replicar interfaces como las del Administrador de tareas o el Explorador de archivos. La galería de ejemplos que ha publicado Microsoft cubre buena parte de esos escenarios, desde tablas sencillas hasta vistas con varias columnas ordenables a la vez.

Como os podéis imaginar, la versión que ha llegado a la rama de desarrollo mantiene dos límites claros. No admite agrupar el origen de datos, pese a que el código de ejemplo para hacerlo ya existe en el repositorio. Tampoco permite la selección múltiple o extendida: por ahora solo se puede marcar una fila cada vez. Son restricciones que Microsoft podría solventar antes del lanzamiento estable o poco después, aunque de momento tendréis que contar con ellas si probáis el control.

Por qué a Microsoft le interesa el desarrollo de WinUI

Un control de tablas no es un añadido menor: es la pieza que necesitan aplicaciones de contabilidad, paneles de administración o gestores de archivos, donde manejar listas extensas de información es el día a día. Durante la conferencia Build 2026, Chris Anderson, de Microsoft, ya había avanzado que tanto DataGrid como una herramienta de gráficos estarían disponibles en poco tiempo.

Google ha presentado Gemini 3.8 Live y Gemini 3.8 Live Extended Thinking, los modelos de diálogo en vivo más avanzados que ha desarrollado hasta ahora. Los dos incorporan mejoras en el razonamiento paralelo casi en tiempo real, según ha explicado la propia compañía, y ya están disponibles para desarrolladores, empresas y usuarios a través de varias vías de acceso que funcionan desde hoy mismo.

Tom Ouyang y Malini Jaganathan, de Google, explican que los dos modelos suponen mejoras importantes en inteligencia y razonamiento paralelo, lo que, según detallan, los hace más intuitivos para colaborar con ellos y ejecutar tareas complejas mediante la voz. Según los autores del anuncio, estas actualizaciones permiten que los agentes de voz funcionen con mayor eficacia y que conversar con la inteligencia artificial resulte más natural e inteligente.

Con este anuncio, la compañía actualiza de forma simultánea las dos variantes: la pensada para uso masivo y la orientada a tareas que exigen varios pasos de razonamiento. Ambas amplían las opciones disponibles para conversar con Gemini a través de su aplicación, de Google Workspace y del buscador, tal y como detalla la propia compañía en el anuncio.

Gemini 3.8 Live prioriza la escala y la eficiencia de costes

Google ha diseñado Gemini 3.8 Live pensando en la escalabilidad y en mantener bajo control el coste de cada interacción. La compañía explica que el modelo combina inteligencia conversacional, diálogo fluido y anclaje visual, aunque no ha detallado el funcionamiento técnico de esta última capacidad.

Este equilibrio entre coste y prestaciones está pensado para los agentes de voz que deben atender un volumen alto de conversaciones, tanto en la aplicación de Gemini como en el buscador. Google no ha precisado si existen diferencias de disponibilidad por idioma o región, ni ha ofrecido cifras de rendimiento que permitan comparar esta versión con otras variantes de sus modelos Live.

El anclaje visual forma parte, según la propia compañía, de las herramientas orientadas a que la conversación por voz resulte más natural cuando se combina con contenido visual. Google no ha publicado ejemplos concretos de esta función en funcionamiento ni ha explicado qué tipo de contenido visual puede procesar el modelo.

Extended Thinking para problemas complejos

Gemini 3.8 Live Extended Thinking está construido para tareas de alta complejidad. Google señala que incorpora mayor inteligencia y razonamiento en varios pasos, lo que le permite trabajar sobre problemas que requieren distintas etapas de análisis antes de ofrecer una respuesta final.

Con ambos modelos, la compañía busca que hablar con Gemini a través de la aplicación, de Workspace y de Search sea más fluido y colaborativo. Según Google, esto ayudará a los usuarios a resolver tareas complejas usando únicamente la voz, un objetivo que la empresa vincula directamente con las mejoras de razonamiento paralelo anunciadas para ambos modelos.

Microsoft ha confirmado que la actualización de seguridad KB5002914, publicada en septiembre de 2026, provoca fallos silenciosos en el copiar y pegar de Excel para algunos usuarios. El problema afecta a varias versiones de la suite ofimática: el contenido de origen queda seleccionado, pero la celda de destino no se modifica, sin que aparezca ningún aviso ni mensaje de error.

Las quejas empezaron a acumularse en foros de Reddit y en los foros de preguntas y respuestas de Microsoft, donde varios usuarios reportaron que el fallo también afectaba al autorrelleno y al arrastre de fórmulas dentro de Excel. La compañía reconoció el problema en un documento de soporte actualizado, atribuyéndolo a una regresión de código contenida en la propia actualización de servicio. Por ahora, los equipos de desarrollo trabajan en correcciones individuales para cada versión afectada, aunque Microsoft no ha ofrecido todavía un calendario de resolución para el parche definitivo.

Excel 2024, 2021, 2019 y 2016, las versiones con el fallo

El fallo, causado por una regresión de código, golpea a Excel 2024, 2021, 2019 y 2016. Al intentar pegar contenido, la aplicación mantiene la selección en la celda de origen y no aplica ningún cambio en el destino, sin generar sonido ni mensaje de advertencia.

La actualización KB5002914 llegó la semana pasada como parte del Patch Tuesday de septiembre de 2026, pensada para corregir una larga lista de vulnerabilidades de ejecución remota de código y de divulgación de información. Microsoft ha señalado que sigue investigando el origen exacto de la regresión y que actualizará su documento de soporte en cuanto disponga de más información sobre el proceso de corrección.

En ese mismo documento, la compañía detalla que quienes intentan pegar contenido no reciben ninguna señal de que la operación ha fallado, ni siquiera un pitido, lo que dificulta detectar el problema hasta que se revisa el archivo y se comprueba que los datos nunca llegaron a su destino.

Cómo desinstalar el parche para recuperar copiar y pegar

Si os habéis visto afectados por este fallo, no tenéis por qué esperar a la corrección oficial: podéis recuperar el copiar y pegar de forma temporal desinstalando KB5002914. Mientras Microsoft valida sus correcciones para cada versión, los propios usuarios han comprobado que retirar el parche devuelve la funcionalidad a la normalidad. Para ello, debéis abrir una ventana del símbolo del sistema con permisos de administrador y ejecutar el comando correspondiente a vuestra versión de Office.