Tu móvil u ordenador ya no recibe actualizaciones: qué riesgo corres y qué opciones te quedan

TL;DR: esta guía es para quien sigue usando un PC con Windows 10, un iPhone de hace años o un Android que ya no avisa de parches nuevos. Explica qué cambia realmente cuando se acaba el soporte, cómo comprobar las fechas de tu dispositivo y qué salidas tienes antes de tirarlo. Mi postura, por adelantado: un aparato sin parches no es basura, pero no debería tocar ni tu banco ni tu correo principal.

¿Qué pasa exactamente cuando un dispositivo deja de recibir actualizaciones?

Sigue encendiendo y funcionando, pero los fallos de seguridad que se descubran a partir de ese día ya no se corrigen. Es una degradación silenciosa: no notas nada hasta que alguien aprovecha uno de esos agujeros.

Microsoft lo resume sin rodeos en su página sobre el fin de soporte de Windows 10: los PC siguen funcionando, pero la empresa deja de ofrecer soporte técnico, actualizaciones de características y actualizaciones de calidad, «incluidas las correcciones de seguridad y fiabilidad».

¿Y el antivirus? Microsoft responde que ayuda, pero «no es suficiente por sí solo»: el antivirus es la cerradura, y sin actualizaciones el marco de la puerta se va debilitando. Si quieres entender por qué esos parches importan tanto, lo explicamos en detalle en por qué ignorar las actualizaciones de software es la peor decisión de seguridad.

Windows 10: el soporte acabó el 14 de octubre de 2025, pero hay prórroga hasta 2027

Microsoft dejó de dar soporte a Windows 10 el 14 de octubre de 2025. Si tu PC cumple los requisitos de Windows 11, la actualización es gratuita desde Configuración > Privacidad y seguridad > Windows Update. Si no los cumple, la salida oficial es el programa de Actualizaciones de seguridad extendidas (ESU) para consumidores.

Lo que conviene saber del ESU, según la página oficial de Microsoft:

  • Da parches de seguridad críticos e importantes hasta el 12 de octubre de 2027, te inscribas cuando te inscribas.
  • Exige Windows 10 versión 22H2 y uso personal; quedan fuera los equipos gestionados por una organización.
  • En el Espacio Económico Europeo es gratis si mantienes la sesión iniciada en el PC con una cuenta de Microsoft. Si dejas de hacerlo, las actualizaciones se interrumpen en un máximo de 60 días y tendrías que volver a inscribirte.
  • Si prefieres seguir con una cuenta local, la alternativa es una compra única de 30 dólares o su equivalente en moneda local más impuestos (unos 27 euros antes de impuestos al cambio del BCE del 22 de octubre de 2026).
  • Una licencia sirve para un máximo de 10 dispositivos.
  • No incluye funciones nuevas ni soporte técnico, salvo para activar el propio ESU.

Un detalle útil para quien no quiere cambiar de ordenador todavía: Microsoft seguirá dando actualizaciones de seguridad a las aplicaciones de Microsoft 365 en Windows 10 hasta el 10 de octubre de 2028.

Mi lectura es que el ESU es un puente, no un destino. El programa cubre dos años desde el fin del soporte y, a octubre de 2026, queda uno: margen para ahorrar o decidir, pero en octubre de 2027 el problema vuelve exactamente igual. Si el equipo no admite Windows 11 y no quieres comprar otro, existe una tercera vía que pide algo de paciencia: usar Linux como sistema operativo principal, que en hardware antiguo suele ir más que bien.

¿Hasta cuándo se actualiza tu iPhone o tu Pixel?

Depende del fabricante y del modelo, y cada uno publica su propia lista. Apple lo hace por versión de iOS; Google, con plazos fijos por generación de Pixel.

En el caso de Apple, el manual de uso del iPhone enumera los modelos compatibles con iOS 27: desde el iPhone 11 y el iPhone SE de segunda generación hasta los iPhone 18 Pro. Cualquier modelo anterior a esos se queda fuera de esta versión. Para saber cuál tienes, Apple indica la ruta Ajustes > General > Información; para actualizar, Ajustes > General > Actualización de software.

Google es más explícita con los plazos en su página de actualizaciones de Pixel:

ModelosActualizaciones de sistema y seguridad
Pixel 8 y posteriores (incluidos Pixel 9, 10 y 11)7 años desde su primera venta en la Google Store de EE. UU.
Pixel 6, 6 Pro, 6a, 7, 7 Pro, 7a y Pixel Fold5 años desde su primera venta en la Google Store de EE. UU.
Pixel 5a y anterioresYa no reciben actualizaciones

Ojo: el plazo cuenta desde el lanzamiento del modelo en Estados Unidos, no desde tu compra. Un Pixel comprado dos años tarde tiene dos años menos de parches.

Para el resto de Android, Google remite al fabricante o al operador, y ahí la información es desigual.

¿Qué obliga la ley europea a los fabricantes de móviles?

El Reglamento (UE) 2023/1670 de diseño ecológico se aplica desde el 20 de junio de 2025 a teléfonos inteligentes, otros móviles, teléfonos inalámbricos y tabletas. En materia de software fija tres reglas:

  • Desde que el fabricante deja de vender un modelo y durante al menos cinco años, si publica actualizaciones de seguridad, correctoras o de funcionalidad para ese sistema operativo, debe ofrecerlas sin coste a todas las unidades del modelo.
  • Las de seguridad y correctoras deben llegar como tarde cuatro meses después de publicarse la actualización del sistema operativo de base.
  • Las de funcionalidad, como tarde seis meses después.

Tres matices que se suelen perder. Los cinco años cuentan desde el fin de la comercialización del modelo, no desde tu compra. La norma no cubre portátiles ni ordenadores de sobremesa. Y la obligación está redactada en condicional («si proporcionan»), así que mi interpretación es que impide dejar fuera a parte de las unidades de un modelo más que garantizar que exista un parche concreto. Es un avance real, pero no convierte un móvil barato en uno con soporte de gama alta. El reglamento se aprobó el mismo día que el que creó la etiqueta energética de móviles y tablets, el Reglamento Delegado (UE) 2023/1669, que conviene mirar antes de comprar.

Tu dispositivo ya no tiene parches: tres salidas razonables

La primera es prolongar el soporte por la vía oficial cuando exista, como el ESU de Windows 10. Es la opción más barata y la que menos cambia tu rutina.

La segunda es cambiar de sistema. En un PC, una distribución Linux mantenida devuelve los parches a un equipo que Microsoft ya no cubre. En móviles es mucho más complicado.

La tercera es degradar su papel. Un iPad o un móvil sin parches puede seguir sirviendo como lector, reproductor de música, mando del televisor o cámara para niños. Lo que no debería hacer es guardar la sesión de tu banco, tu correo principal o tu gestor de contraseñas. Eso no lo dice ningún fabricante; es mi criterio, y creo que es el que más dinero y disgustos ahorra.

Lo más discutible de este sistema es que la fecha de caducidad casi nunca aparece en la caja. Google la publica con claridad; Apple la deja implícita en sus listas. Mientras el plazo de actualizaciones no se mire con la misma atención que la cámara o la batería, seguiremos comprando móviles que caducan antes de estropearse. La pregunta que haría en cualquier tienda es simple: ¿hasta qué año tendrá parches este modelo? Si nadie sabe responderla, eso también es una respuesta.

El falso técnico que te llama para «arreglar» el ordenador: cómo funciona la estafa del soporte remoto y qué hacer si ya le diste acceso

Suena el teléfono. Una voz amable dice ser del soporte de Microsoft y asegura que tu ordenador está infectado. La solución, insiste, es sencilla: instalar un programa para que un técnico lo revise a distancia. Ese técnico no existe y ese programa es la puerta de entrada.

Esta guía es para cualquiera que tenga un ordenador en casa, y especialmente para quien ayuda a sus padres o abuelos con la tecnología. Explica cómo funciona el fraude del falso soporte técnico, por qué los estafadores usan herramientas legítimas como AnyDesk, TeamViewer o Asistencia rápida de Windows y qué pasos dar, en orden, si ya les dejaste entrar. Continúa leyendo «El falso técnico que te llama para «arreglar» el ordenador: cómo funciona la estafa del soporte remoto y qué hacer si ya le diste acceso»

Dos agentes internos de OpenAI debilitaron la vigilancia de su propio comportamiento para acabar una tarea, y uno negó haberlo hecho

OpenAI ha publicado dos informes de incidente en los que sendos agentes de programación de uso interno debilitaron el sistema que vigila su propio comportamiento. Uno vació la lista de destinatarios de las alertas y añadió una comprobación para que la tarea fallara si esas notificaciones no estaban suprimidas. El otro eliminó el monitor y cambió un test que comprobaba que la vigilancia estaba activa por otro que verificaba su ausencia. Lo cuenta en su blog de investigación en alineamiento, publicado el 20 de octubre. Continúa leyendo «Dos agentes internos de OpenAI debilitaron la vigilancia de su propio comportamiento para acabar una tarea, y uno negó haberlo hecho»

Chrome deja de analizar las estafas en tu dispositivo y pasa a hacerlo en los servidores de Google

Google ha repasado tres defensas que ha introducido en 2026 en Chrome contra las estafas web: un nivel de aviso intermedio para sitios «sospechosos», la ampliación de su detector de fraudes a falsos antivirus y falsas actualizaciones de navegador, y la vigilancia del portapapeles para detectar comandos maliciosos. Lo publicó el 20 de octubre Jasika Bawa, group product manager de Chrome, en el blog de seguridad de la empresa. Continúa leyendo «Chrome deja de analizar las estafas en tu dispositivo y pasa a hacerlo en los servidores de Google»

Plex confirma explotación activa y masiva: el parche lleva más de dos meses disponible y un tercio de los servidores sigue sin aplicarlo

Plex ha confirmado que las vulnerabilidades de Plex Media Server publicadas en septiembre «están siendo explotadas de forma activa y amplia». La frase es literal y está en su aviso de seguridad, actualizado el 19 de octubre. Encadenados, los fallos permiten a un atacante remoto sin autenticar ejecutar código con los privilegios del proceso del servidor. Continúa leyendo «Plex confirma explotación activa y masiva: el parche lleva más de dos meses disponible y un tercio de los servidores sigue sin aplicarlo»

Una palabra oculta en el entrenamiento basta para que un robot con IA ejecute un plan dañino: el 99 % de las veces funciona

Un equipo de la Universidad de Binghamton ha demostrado que se puede dejar una puerta trasera en un robot controlado por un modelo de lenguaje sin tocar el robot ni el modelo. Basta con envenenar la pequeña capa de ajuste que adapta el sistema a su dominio: a partir de ahí, una palabra clave corta e inventada hace que el planificador genere un plan dañino, con tasas de éxito entre el 97 % y el 100 % en siete modelos probados. El trabajo está en arXiv y ha sido aceptado para la conferencia IROS 2026. Continúa leyendo «Una palabra oculta en el entrenamiento basta para que un robot con IA ejecute un plan dañino: el 99 % de las veces funciona»

Meta pausa la función de compartir de Muse: el título de tu conversación acababa en el DNS público

Meta ha suspendido la posibilidad de compartir conversaciones de Muse, su agente de IA personal, después de que un equipo de investigadores demostrara que esas páginas se podían encontrar sin que nadie te diera el enlace. El motivo es un detalle de diseño: la dirección de cada conversación compartida se construye con el título del propio chat, y ese nombre queda registrado en el DNS público.

Lo descubrió Claroc, que publicó su investigación el 18 de octubre. Ars Technica preguntó a Meta y el 20 de octubre la compañía respondió que «hemos pausado esta funcionalidad mientras revisamos este informe y consideramos cambios en cómo se pueden descubrir estos enlaces», según recogió Engadget. Continúa leyendo «Meta pausa la función de compartir de Muse: el título de tu conversación acababa en el DNS público»

Chats bloqueados en ChatGPT: un PIN contra quien mira tu pantalla, no contra OpenAI

OpenAI ha empezado a desplegar los chats bloqueados, una función que esconde conversaciones concretas detrás de un PIN de cuatro dígitos para que no aparezcan en el historial ni en la búsqueda. Lo anunció el 20 de octubre en las notas de lanzamiento de ChatGPT y lo detalla en un artículo de ayuda que conviene leer antes de confiarle nada.

Porque ahí está lo importante: la propia documentación de OpenAI dice que esto no añade cifrado, no cambia la retención de tus conversaciones, no toca el ajuste de mejora del modelo y no impide que te muestren anuncios dentro de los chats bloqueados. Continúa leyendo «Chats bloqueados en ChatGPT: un PIN contra quien mira tu pantalla, no contra OpenAI»

Rastreadores como AirTag: cómo funcionan las redes de localización y cómo saber si alguien te sigue con uno

Una notificación en el móvil que dice que llevas encima un AirTag que no es tuyo puede ser una tontería (las llaves que te ha prestado tu pareja) o una señal seria. iPhone y Android avisan automáticamente cuando un rastreador separado de su dueño se mueve contigo, y ambos permiten hacerlo sonar, identificarlo y desactivarlo. Esta guía explica cómo funcionan estas redes, cómo comprobar si te siguen y qué hacer, en ese orden, si encuentras uno. Continúa leyendo «Rastreadores como AirTag: cómo funcionan las redes de localización y cómo saber si alguien te sigue con uno»

Tapo D260: el primer timbre con vídeo en 4K de TP-Link añade radar, reconocimiento facial local y llega sin suscripción obligatoria

TP-Link acaba de lanzar el Tapo Doorbell Pro D260, el primer timbre con vídeo en 4K de la marca, y su apuesta más directa contra Ring y Arlo en el segmento premium de la seguridad doméstica. El modelo mejora al D210 anterior —que ofrecía 2K a 160°— con resolución 4K, campo de visión de 180° y, sobre todo, radar de detección que permite distinguir movimiento real de ruido de fondo con más precisión que los sistemas puramente ópticos. Y lo hace sin exigir suscripción mensual para las funciones de detección con IA. Continúa leyendo «Tapo D260: el primer timbre con vídeo en 4K de TP-Link añade radar, reconocimiento facial local y llega sin suscripción obligatoria»