Tecnología del día: el martes de parches cierra dos fallos ya explotados; TSMC y Samsung se suman a High NA

El 8 de septiembre de 2026 (día civil en Europe/Madrid que resume este digest) Microsoft publicó las actualizaciones de seguridad de septiembre. La Guía de actualizaciones de MSRC fecha el mismo martes CVE-2026-81963, una elevación de privilegio en la pila de Windows Update por resolución indebida de enlaces, y CVE-2026-85880, una elevación de privilegio en ALPC (llamada local avanzada). Rapid7 escribe que Microsoft es consciente de explotación en la naturaleza para las dos. En silicio, el peg del martes no es un acelerador de Microsoft: CNBC y Reuters recogen que TSMC y Samsung se comprometen a usar las máquinas High NA EUV de ASML. No hubo, en las salas de prensa de Apple, NVIDIA y Microsoft consultadas, un procesador nuevo. ^{0181963,0285880,037,07,08}

Los recuentos de parches no coinciden y no se promedian. Rapid7 sitúa 974 vulnerabilidades de productos propios —723 en Windows— y, con 25 CVE ajenos, 999 en la mesa. CSO Online habla de 964 que «requieren acción del cliente». IFA, en Messe Berlin, cumple su último día: la feria corre del 4 al 8 y cierra a las 18:00. El acto de Apple —«Surprise and shine»— sigue el 9 a las 10:00 PT. Maia 300 no salió el martes: Reuters y The Information lo situaron el 10 de agosto como un posible «septiembre». Este resumen cierra con fuentes consultadas el 9 de septiembre de 2026. Distingue el martes del lunes sin ficha y del acuerdo por Hugging Face. Navier–Stokes va en el digest de IA. Ormuz, los hutíes y Kyiv, en el de Mundo. ^{037,04,05,06,09}

Parchear no es haber medido el ataque

MSRC describe CVE-2026-81963 como resolución indebida de un enlace antes de acceder a un archivo en la pila de Windows Update: un atacante autorizado puede elevar privilegios en local. Rapid7 añade que el abuso lleva a SYSTEM, que todas las versiones soportadas reciben parche y que la base CVSS v3 que cita es 7,8. Satnam Narang, de Tenable, dijo a CSO que es la primera de siete elevaciones en esa pila desde 2022 que aparece explotada. Action1, en el mismo reportaje, no confirma en todos los casos las versiones afectadas a partir de los datos públicos. ^{0181963,037,04}

CVE-2026-85880 es, en la Guía de MSRC, otra elevación de privilegio en ALPC. Rapid7 la describe como un desbordamiento que permite una escritura fuera de rango hasta SYSTEM, y escribe que ni Windows 11 ni Server 2025 reciben parche para ese identificador. CSO, citando a Action1 y a Microsoft, sitúa productos afectados en ciertas versiones de Windows Server 2012, Server 2016 y Windows 10. Chris Goettl, de Ivanti, dijo que «afecta a toda la flota de Windows». Esas dos lecturas de cobertura no se reconcilian aquí. Rapid7 infiere que la ausencia de parche en Windows 11 y Server 2025 puede deberse a reescrituras en Rust; es una hipótesis del analista, no un comunicado de Microsoft. ^{0285880,037,04}

Un compromiso de litografía no es un chip del 8

CNBC, el martes, escribió que Samsung y TSMC se comprometen a usar las máquinas High NA de ultravioleta extrema de ASML. Samsung, según esa pieza, las usará para producir DRAM desde 2028. TSMC dijo que las usará para chips avanzados y espera que el uso suba, «impulsado sobre todo por las arquitecturas de transistores cada vez más complejas que exigen las aplicaciones de IA»; CNBC sitúa esa adopción hacia 2030. Intel ya era cliente: ASML lo dijo en julio. Cada máquina, escribe CNBC, cuesta unos 400 millones de dólares. ASML no dio el martes un pronóstico reciente de unidades vendidas; sí dijo, según CNBC, que añadirá unos 30 % de capacidad EUV en total en 2027. ^07,08

TSMC y Samsung se suman además, escribe CNBC, a una iniciativa del sector para pasar de fotomáscaras de 6 pulgadas a 12. ASML atribuye a la máscara más grande más productividad y menos coste. Eso no es Maia 300. Reuters, el 10 de agosto, citó a The Information: Microsoft planeaba presentar el acelerador «este otoño, quizá el mes que viene», y hablaba con TSMC de capacidad para más de 300.000 unidades en 2027. Andrew Wall, de Azure Maia, dijo entonces que Microsoft «sigue invirtiendo en silicio propio» y que «las cifras publicadas no reflejan la escala del programa», sin dar volúmenes. El 8 no hay un post de Microsoft que presente Maia 300. ^07,09

La feria acaba; Cupertino no se adelanta

IFA no anunció un silicio el martes: apagó los pabellones. Para el público particular, el 8 es como el resto de sábado a martes, 10:00–18:00; los profesionales, 9:30–18:00. El viernes 4 fue la apertura. Las declaraciones de Mark Linton sobre el arranque y los 8 GB son del lunes; este digest no las convierte en un banco de pruebas. Apple no publicó un iPhone. El aviso a desarrolladores, del 26 de agosto, sigue apuntando al 9 a las 10:00 PT, en apple.com, Apple TV o YouTube Live. ^05,06

Qué no se sabe aún

El martes no cerró Hugging Face ni sacó un iPhone ni un Maia 300. Dejó un lote de parches, un compromiso de litografía con fechas de 2028 y 2030, y una feria en su última tarde.

En conjunto, el 8 de septiembre fue un martes de infraestructura: Microsoft parcheó, ASML sumó clientes a High NA, IFA cerró y Apple quedó para el miércoles.