Tecnología del día: Patch Tuesday cierra un zero-day de Windows y la memoria encarece el iPhone

El 11 de agosto de 2026 (día civil en Europe/Madrid que resume este digest) Microsoft publicó su Patch Tuesday de agosto con 421 CVE y un zero-day ya explotado en Windows: CVE-2026-68820, un use-after-free en el controlador afd.sys de WinSock. En paralelo, la escasez y el encarecimiento de memoria seguían empujando a Apple a acumular paneles OLED y a preparar un iPhone 18 Pro más caro de fabricar; el proyecto de fábrica de chips Terafab en Texas, anunciado días antes, seguía ordenando el debate industrial. ^{0168820,03,05}

Este resumen cierra con fuentes consultadas el 12 de agosto de 2026. Distingue lo anunciado o parcheado el 11 de lo que venía del 6–10 y aún condicionaba la agenda tecnológica.

Patch Tuesday: un zero-day de WinSock ya usado en el mundo real

Microsoft fechó el 11 de agosto el aviso de CVE-2026-68820: use-after-free en el Ancillary Function Driver for WinSock (afd.sys). Un atacante ya autenticado en local puede lanzar una aplicación preparada, provocar una condición de carrera y elevar privilegios a SYSTEM, sin interacción del usuario. ^0168820

Check Point Research, que reportó el fallo a Microsoft, describe su uso como zero-day para desplegar una nueva versión de FudModule, el rootkit en modo kernel asociado a Lazarus, en la campaña de ingeniería social «Dream Job» (ofertas laborales falsas, a menudo en defensa). Tras la divulgación responsable, el parche salió en el Patch Tuesday del 11. ^02,04

La cobertura del mismo día sitúa el volumen del ciclo en 421 CVE en productos Microsoft, con este como el único zero-day confirmado en explotación activa del lote. Microsoft también destacó CVE-2026-62832 (User Profile Service), marcado como divulgado públicamente y con explotación «más probable». ^03,04

La memoria reordena el coste del hardware de consumo

El 10 de agosto TrendForce estimó que el BOM del iPhone 18 Pro de 256 GB subiría alrededor de un 38% interanual, impulsado por la memoria. En su lectura, la cuota de memoria en ese BOM habría pasado de unos 10% hace un año a cerca del 34% en el tercer trimestre de 2026, con proyección de superar el 40% en el primer semestre de 2027. Son estimaciones de consultora, no cifras de Apple. ⁰⁵

El 11, MacRumors —citando a ETNews y fuentes de la cadena en Corea del Sur— reportó que Apple había pasado de un colchón de suministro de paneles OLED de cuatro a seis semanas desde el segundo trimestre de 2026, un giro respecto a su habitual minimización de inventario. El mismo reporte sitúa la presión de precios de memoria como el factor que se propaga a otros componentes. ⁰⁶

La escasez de DRAM y NAND está ligada en buena parte a la demanda de infraestructura de cómputo —incluida la asociada a IA—, pero el efecto del día en este digest es de plataforma y cadena de suministro: precios, buffers y BOM del smartphone, no el lanzamiento de un modelo. ^05,06

Terafab: la fábrica de chips que el 11 seguía en el centro

El anuncio oficial de Terafab es del 6 de agosto: el gobernador de Texas, Greg Abbott, comunicó que SpaceX construirá en Grimes County una planta de fabricación de semiconductores de lógica, memoria y encapsulado avanzado bajo un mismo techo. La primera fase: más de 16.800 millones de dólares de inversión y 3.000 empleos; subvención de 30 millones del Texas Enterprise Fund y encaje en el programa JETI. ⁰⁷

El 11, la prensa de desarrollo económico regional volvió a fijar el proyecto en la agenda: ~100 millones de pies cuadrados, chips para robótica y vehículos de Tesla y para operaciones de datos espaciales de SpaceX. No es un nuevo comunicado corporativo del 11; es el mismo plan industrial que seguía definiendo el mapa de capacidad de cómputo y reshoring de chips. ^08,07

Qué no resolvió el 11 — y qué queda abierto

No hubo, en las fuentes consultadas para este digest, un fallo judicial o una norma europea nueva sobre plataformas o chips el 11 de agosto. El día fue denso en parcheo de Windows, costes de componentes y capacidad de fabricación, no en un cambio de reglas públicas.

En conjunto, el 11 de agosto dejó dos señales de plataforma: el kernel de Windows sigue siendo un objetivo de alto valor cuando un grupo puede convertir un LPE en rootkit, y la memoria —más que el silicio de aplicación o la pantalla— está reescribiendo el coste del hardware de consumo mientras EE. UU. anuncia capacidad de fab a escala industrial.