Encuesta Vox récord: Abascal roza su máximo histórico y hunde a PSOE y Sumar a mínimos

La encuesta Vox récord sitúa a Santiago Abascal en el 19,1 % de los votos y 68 escaños. El sondeo, difundido este lunes 12 de octubre, le concede más del doble de actas que en 2023 y dibuja un centro-derecha que roza los 203 diputados, con la izquierda en mínimos.

Los estudios demoscópicos publicados por Sigma Dos para El Mundo y por GAD3 para ABC coinciden en la misma radiografía a menos de siete semanas de la cita con las urnas del 29 de noviembre. La suma del PP y Vox supera la barrera de los 200 diputados, un umbral que sitúa la mayoría absoluta fuera del alcance del bloque de la izquierda. Y el 62,8 % de los electores califica de negativa o muy negativa la gestión del Gobierno de coalición durante esta legislatura.

Qué argumenta Vox para convertir el desgaste en escaños

El sondeo constata que la formación capitaliza el malestar en torno a la gestión migratoria, la crisis institucional y el acceso a la vivienda, hasta el punto de liderar la intención de voto en la franja que va de los 18 a los 44 años. Es la traducción electoral de una agenda que Vox ha colocado en el centro de su discurso: control de la inmigración irregular, seguridad en los barrios, medidas frente a la okupación y una política de vivienda orientada a ampliar la oferta.

Los datos de transferencia refuerzan esa lectura. Más de 1,3 millones de papeletas llegan a Vox procedentes del votante del PP del 23-J, un trasvase que, según el sondeo, lo consolida como fuerza decisiva del cambio de ciclo.

Ese perfil aparece con nitidez en el electorado que abandona el Partido Popular. El 27,1 % de los votantes que se van señala la preferencia por propuestas más contundentes y el 17,9 % apunta dudas sobre la firmeza de la oposición. Dos motivos que alimentan la estrategia de Vox, que ha convertido la presión por la derecha y las condiciones a cualquier investidura en su principal herramienta de negociación con los populares.

El techo histórico admite otra lectura. Con el 19,1 % de intención de voto, la formación de Abascal firmaría su mejor registro demoscópico y se movería en un mapa donde el electorado de la derecha aparece mucho más movilizado: solo el 5,8 % se declara indeciso, frente al 14,7 % del bloque progresista.

El mapa de transferencias deja dos datos: casi 460.000 votos socialistas viajan al PP y Vox se lleva más de 1,3 millones de papeletas del electorado popular.

Qué margen tiene el centro-derecha y dónde queda la izquierda

sondeo generales 29-N

La aritmética del sondeo es contundente. El Partido Popular, pese a ceder siete décimas y quedarse en el 31,9 %, mantiene 135 escaños y la condición de primera fuerza parlamentaria. Con los 68 de Vox, la suma alcanza los 203 diputados, por encima de los 176 escaños que fijan la mayoría absoluta en un Congreso de los Diputados de 350 escaños.

En el otro bloque, el desplome es simétrico. El PSOE se queda en 103 escaños, 18 menos que en las elecciones generales del 23 de julio de 2023, y contempla cómo el 7 % de su electorado, casi 458.000 sufragios, se traslada al PP. Sumar araña un punto y sube al 7,6 % en estimación de voto, pero el reparto le concede 9 diputados, frente a los 31 que obtuvo en julio de 2023.

Con esas cifras, el tándem PSOE-Sumar se queda en 112 actas. Ni apelando al conjunto de sus socios —ERC, EH Bildu, PNV, BNG y Podemos— la izquierda pasaría de 136 escaños, cuarenta por debajo de la mayoría absoluta. La desafección explica buena parte del hundimiento: el 14,7 % de los electores progresistas se declara indeciso, más del doble que en el bloque de la derecha, y los motivos del abandono socialista apuntan a la gestión del Ejecutivo (38,7 %), al rechazo al liderazgo de Pedro Sánchez (18,8 %) y a la corrupción (17 %).

La lectura estratégica: el pulso con el PP y el calendario que llega

Conviene mirar el precedente. Desde la ruptura de los gobiernos de coalición autonómicos que Vox y el PP compartían en el verano de 2024, el partido de Abascal ha ordenado su estrategia en torno a una idea: no hay apoyo gratuito. Cada sondeo que eleva su suelo refuerza esa posición negociadora y complica la aritmética de un PP que necesita esos escaños para gobernar y que, a la vez, compite por el mismo electorado.

El riesgo de los populares está escrito en los propios datos: casi tres de cada diez votantes que se van lo hacen buscando un mensaje más contundente. Para Vox, la incógnita es otra: sostener un techo de 68 escaños exige que el trasvase de más de 1,3 millones de votos se consolide y que los indecisos del bloque de la derecha no alteren el reparto en las circunscripciones más ajustadas.

Con el 29 de noviembre ya en el horizonte y la precampaña en marcha, los sondeos dibujan un escenario en el que el centro-derecha gobernaría con holgura y en el que Vox vuelve a ser pieza imprescindible. La duda que dejan estas encuestas no es si el partido crece, sino hasta dónde: la diferencia entre 68 escaños y un grupo parlamentario mayor dependerá de la última semana de movilización.

Los Mossos investigan el homicidio de un hombre agredido por un grupo en Nou Barris

Los Mossos d’Esquadra investigan el homicidio de un hombre de entre 30 y 40 años agredido por un grupo esta madrugada en Nou Barris (Barcelona). Según el comunicado de la policía autonómica, los hechos ocurrieron sobre las dos de la madrugada de este lunes, 12 de octubre, en la calle del Romaní, en el barrio de Roquetes, y por el momento no hay detenidos.

Qué han confirmado los Mossos sobre la agresión de esta madrugada

El aviso llegó a los Mossos por una agresión cometida por un grupo de personas contra un hombre, según el relato oficial difundido por la policía catalana. A partir de ese aviso, los agentes abrieron una investigación por homicidio (la muerte violenta de una persona, castigada en el Código Penal) para esclarecer las circunstancias del suceso e identificar a los participantes en la agresión.

La víctima, un hombre de entre 30 y 40 años, murió esta madrugada tras ser agredida por ese grupo. Los Mossos no han facilitado su identidad ni han confirmado si residía en el barrio. El comunicado tampoco concreta cuántas personas intervinieron en los hechos.

Estos son los datos que la policía autonómica ha confirmado hasta ahora:

  • Un hombre de entre 30 y 40 años fallecido esta madrugada.
  • Una agresión cometida por un grupo de personas en el distrito de Nou Barris.
  • El suceso, ocurrido sobre las dos de la madrugada en la calle del Romaní, en el barrio de Roquetes.
  • Una investigación abierta por los Mossos d’Esquadra por homicidio.
  • Ninguna detención practicada hasta el momento.

El suceso se produjo en la calle del Romaní, en el barrio de Roquetes, dentro del distrito de Nou Barris, en el norte de Barcelona. El comunicado de los Mossos no detalla cuántos agentes se desplazaron hasta el lugar ni si hubo testigos directos de la agresión.

Ninguna persona ha sido detenida y la investigación por homicidio continúa abierta bajo la dirección de los Mossos d’Esquadra.

Qué no ha detallado el comunicado policial

La policía autonómica no especifica el número de personas que integraban el grupo, ni el arma empleada, ni si existía algún vínculo previo entre la víctima y los agresores. Tampoco se ha informado de otras personas heridas.

Las primeras informaciones sobre el suceso circularon esta misma madrugada, antes de que los Mossos confirmaran los hechos mediante un comunicado. En las horas siguientes no ha trascendido si hubo, más personas implicadas en la agresión.

El estado de la investigación y las diligencias abiertas

Por el momento no hay detenidos. La investigación por homicidio sigue abierta y la dirigen los Mossos d’Esquadra, que no han facilitado plazos ni detalles sobre posibles identificaciones.

Hasta ahora no han trascendido diligencias judiciales, ya que la investigación la desarrolla la policía autonómica. En los casos de homicidio, la instrucción (la fase del proceso en la que el juez investiga los hechos) corresponde después a un juzgado, aunque los Mossos no han precisado cuándo se produciría ese traslado.

La investigación sigue abierta. Los Mossos trabajan en la identificación de los participantes en la agresión y no han dado a conocer nuevos datos desde el comunicado difundido esta mañana. Por ahora, no hay detenciones.

Detenido en Valladolid un hombre por amenazar con un cuchillo a su excuñado y atrincherarse

La Policía Nacional detuvo el pasado 9 de octubre en Valladolid a un hombre como presunto autor de las amenazas con un cuchillo a su excuñado. Después se atrincheró en la vivienda hasta que se entregó a los agentes, según el comunicado del cuerpo. La víctima fue localizada en la calle por los policías desplazados al lugar.

Cómo llegó el aviso a la Sala CIMACC 091

Una dotación de agentes uniformados fue comisionada para acudir a una dirección de la capital vallisoletana, donde al parecer se estaba produciendo una agresión con arma blanca. El aviso llegó a la Sala CIMACC 091, el centro que atiende las llamadas de emergencia del teléfono policial, a través de varias llamadas de alerta.

La Sala CIMACC 091 recibe y coordina las alertas ciudadanas dirigidas a la Policía Nacional, que después comisiona a las unidades más próximas al lugar de los hechos. El comunicado no detalla a qué hora se recibieron esas llamadas ni cuántas personas alertaron del incidente.

A su llegada, los agentes se encontraron en la calle con un hombre muy alterado que resultó ser la víctima de las amenazas. El comunicado no menciona heridos. Los policías recibieron de él el primer relato de lo ocurrido.

  • Llamadas de alerta a la Sala CIMACC 091 por una agresión con arma blanca.
  • Despliegue de una dotación uniformada hasta la dirección indicada.
  • Localización en la calle de la víctima, que estaba muy alterada.
  • Detención del presunto autor tras entregarse en el lugar.

Qué relató la víctima a los agentes

El varón relató a los agentes que convivía en el piso con su exmujer y, con el hermano de esta. En ese domicilio se habrían producido las amenazas de muerte con el cuchillo, según la versión policial. La discusión habría derivado en el uso del arma blanca por parte del ahora detenido.

La Policía Nacional confirma la detención y las amenazas con un cuchillo, pero no detalla las diligencias practicadas ni la situación procesal del arrestado.

El atrincheramiento y la entrega del detenido

Tras los hechos, el hombre se encerró en el interior de la vivienda y permaneció allí mientras los agentes desplegados en el exterior mantenían la zona controlada. El comunicado policial no precisa cuánto tiempo duró el atrincheramiento ni si fue necesario el apoyo de otros medios.

El episodio terminó con la entrega del sospechoso a los agentes que esperaban fuera. En ese momento se practicó la detención del presunto autor. Así lo recoge la nota difundida por la Policía Nacional.

La detención se produjo el 9 de octubre.

En qué fase está la investigación

La condición del arrestado es la de presunto autor (la persona a la que se atribuyen los hechos, sin que exista aún condena). Ningún tribunal se ha pronunciado sobre lo ocurrido. La investigación sigue abierta.

La legislación fija un plazo máximo de 72 horas para que una persona detenida pase a disposición judicial, salvo que el juez acuerde una prórroga. El comunicado policial no aclara si el detenido ha comparecido ya ante el juez ni qué diligencias se han practicado desde esa fecha.

En el relato policial aparecen dos personas: el detenido y la víctima de las amenazas. El comunicado no menciona a ninguna otra persona presente en la vivienda durante la intervención, más allá de la referencia a la exmujer y al hermano de esta en el testimonio recogido por los agentes.

En estos casos, el atestado policial (el documento que recoge las primeras diligencias del suceso) se remite al juzgado de guardia, que decide sobre la situación del detenido. Por ahora, la detención es el único paso confirmado por la fuente oficial.

Bitdefender destapa Midnight Mimosa, el malware Android preinstalado en 150 países

El malware Android preinstalado que Bitdefender ha bautizado como Midnight Mimosa lleva dos años activo en 150 países. Se instala en fábrica, antes del primer encendido, y el propietario de un móvil barato no puede desinstalarlo.

Una botnet proxy que factura en publicidad falsa

La campaña se apoya en plataformas MediaTek, base de buena parte de los terminales de gama de entrada que circulan por mercados internacionales. El código viaja dentro del firmware y se esconde en paquetes que imitan componentes nucleares del sistema. Bitdefender documenta al menos cuatro variantes —com.android.system.lite, com.android.sys.prot, com.android.sys.gmsprot y com.android.sys.bcprot— firmadas con certificados distintos. El nombre del paquete es lo de menos: lo que comparten todas las variantes es el mismo código malicioso y el mismo servidor de mando.

Nada de esto se detectó por firma, sino por comportamiento. Un paquete que se hacía pasar por componente del sistema reclamaba permisos que ningún componente del sistema necesita. La tecnología App Anomaly Detection de Bitdefender, activa desde 2023, marcó la anomalía: sin icono, con la etiqueta genérica ‘System’ y con su maquinaria real escondida en una librería nativa que solo despierta en tiempo de ejecución. Bitdefender lo resume con una idea que comparto: la mayoría de la seguridad móvil parte de una premisa que casi nunca se cumple, la de que una aplicación limpia en el análisis estático es una aplicación segura.

Los privilegios son de nivel de sistema. El componente instala y desinstala aplicaciones sin intervención del usuario, concede permisos y descarga código desde un servidor remoto. Bitdefender documenta al menos 32 aplicaciones que se cuelan por esta vía con apariencia de utilidades: bloqueadores, meteorología, gestores de archivos, herramientas de iconos, lectores OCR y editores de audio. El componente se autoconcede Accesibilidad, Acceso a Notificaciones y lectura y escritura de SMS, aunque los investigadores no hayan observado uso efectivo de los dos últimos permisos.

El truco de la instalación silenciosa es fino. Antes de soltar cada carga útil, el malware deshabilita Google Play para esquivar Play Protect, la vuelve a habilitar acto seguido y mantiene una red de seguridad que la reactiva cuando detecta a alguien delante de la pantalla. También puede registrar Google Play como origen de aplicaciones que nunca pasaron por la tienda; las legítimas llevan un bloque de firma en servidor, el frosting, y las falsificadas no.

La defensa del usuario se apoya en dos certezas —la revisión de la tienda y poder desinstalar— y esta amenaza anula las dos.

Bajo el capó hay una arquitectura por capas. Una librería nativa, libeasy.so, descifra un marco oculto que pide su configuración a un servidor de mando camuflado como API meteorológica. Ese marco carga después los plugins que ejecutan el fraude publicitario y las instalaciones silenciosas, y puede actualizarse con código nuevo. Las cargas viajan con extensiones engañosas —JAR renombrados como .o y APK servidos como .png—, así que una muestra analizada fuera de línea puede no contener nada activo.

El fraude publicitario es ajustable. El plugin muestra anuncios a pantalla completa y superposiciones que nadie ha pedido, disparadas al encender la pantalla o por orden del operador. Marca esas superficies como seguras, de modo que no aparecen en capturas ni grabaciones, y lanza clics sintéticos con topes diarios y límites de tiempo para parecer tráfico orgánico. Las aplicaciones de cobertura funcionan como pares de una malla: una genera la impresión, otra la renderiza y cobra. El sistema no registra el clic fraudulento; lo hace la aplicación visible que el usuario sí tiene delante.

Hay una pieza que no busca publicidad. La aplicación com.mobile.applock.en es un proxy TCP de propósito único, sin anuncios y sin interfaz, que enrola el teléfono como nodo de retransmisión. Se conecta a un servidor de control por TCP crudo en el puerto 6000, rota entre cuatro dominios y canaliza tráfico entre el controlador y el objetivo que este le indique. Ahí está la venta de capacidad de botnet para ataques DDoS al mejor postor. Bitdefender incluye una fe de errata: la dirección IP que señaló en un primer momento como servidor de mando resultó ser un sinkhole, no un centro de control.

El verdadero negocio no está en el anuncio, sino en el tráfico ajeno que pasa por el teléfono.

Zediel, los clones y el eslabón que nadie vigila

Muchos de los terminales afectados usan firmware firmado con certificados vinculados a Shenzhen Zediel. Bitdefender ha confirmado que esos certificados se emplearon para firmar el firmware, pero no ha podido establecer cómo llegó allí el código ni si el titular de los certificados lo sabía. Otros equipos infectados no llevan firmware de Zediel, lo que abre la puerta a un fabricante, a un integrador de firmware, a un socio logístico o a cualquier otro actor de la cadena. El informe deja el origen sin atribuir, y esa es precisamente la parte más incómoda del asunto.

El parque de dispositivos es un museo de falsificaciones. Entre los modelos afectados aparecen nombres como ‘i17 Pro Max’, ‘S25 Ultra’ o ‘Note 18 Ultra’, que no existen en ningún catálogo oficial. Los dos modelos más comunes sí son reales y de gama económica: el S200 X de Doogee y el KINGKONG X de Cubot. En foros como XDA hay usuarios que describen un paquete com.android.sys.* que reaparece con otro nombre después de intentar eliminarlo.

Cosas que pasan cuando el firmware llega precocinado de fábrica.

La operación tampoco nació ayer. Bitdefender ha enlazado su infraestructura, por dominios compartidos, con la familia Android.Joker que Dr.Web documentó en 2021 y con las familias Android.Phantom y Click de 2025. El mismo conglomerado lleva cinco años rotando módulos de monetización sobre una base técnica estable, y ahora añade el proxyware residencial a la cesta.

En algo menos de dos años, la familia ha aparecido en miles de dispositivos únicos repartidos por más de 150 países. El grueso se concentra en dos centros regionales: México, Francia e Italia por un lado, y Estados Unidos, Alemania, Brasil y España por otro. Esa distribución tiene una lectura técnica concreta: no es el canal de un operador de telefonía, sino hardware que circula por mercados internacionales en línea. El mismo terminal que se revende en una aplicación de segunda mano en Sevilla se revende en Ciudad de México o en Nápoles.

Y no todo vive en el firmware. Trece aplicaciones publicadas en Google Play hablan con los mismos servidores, bajo al menos dos cuentas de desarrollador y trece certificados de firma distintos. Pasaron la revisión de la tienda, ofrecen alguna función real y, además, muestran anuncios fuera de la aplicación, a veces con el teléfono inactivo. No tienen los privilegios de los paquetes preinstalados, pero Bitdefender las califica igualmente de peligrosas. Le adelanto que este es el patrón que vamos a ver repetirse: la capa visible cumple su función y la invisible cobra.

Dossier Moncloa: Ojos en la Sombra

Vector de amenaza: infiltración en la cadena de suministro con persistencia a nivel de firmware. No hay vulnerabilidad que parchear ni descarga que bloquear, porque el código llega acreditado como parte del sistema operativo, con privilegios que ninguna herramienta convencional cuestiona. La botnet resultante es de doble uso: infraestructura de fraude publicitario hoy, capacidad de DDoS mañana. Bitdefender insiste en un punto que suscribo: el malware preinstalado es una categoría de amenaza distinta, porque toda defensa del usuario presupone que el dueño está en el circuito en el momento de la instalación.

No hay servicio estatal atribuido en el informe. El actor es criminal y persigue ingresos, pero el subproducto —una red de proxies residenciales extendida por 150 países— es exactamente la infraestructura que cualquier servicio de inteligencia compra, alquila o intercepta cuando la necesita. Ahí está el riesgo de fondo: el crimen construye la red y el Estado paga por usarla. Sobre el nivel de clasificación estimado, el material expuesto es de grado bajo si hablamos de datos técnicos —modelo, aplicaciones instaladas, identificadores—, pero escala a sensible en cuanto el teléfono infectado pertenece a un periodista, a un abogado o a un cargo público.

SolarWinds, en 2020, demostró que comprometer la cadena de suministro rinde más que atacar al objetivo final: un solo proveedor y decenas de miles de víctimas de primer nivel. Lo de Midnight Mimosa es la versión barata y masiva del mismo principio, aplicada a un mercado sin auditoría. He seguido de cerca la trayectoria de Bitdefender en este terreno y le reconozco un mérito: documenta sin adornar la atribución. En SolarWinds el SVR quedó señalado por análisis técnico cruzado de varias firmas; aquí no hay atribución estatal posible y el informe lo dice con honestidad. Quien le venda a usted lo contrario, le está vendiendo humo.

Para el usuario español, la conclusión es incómoda. Los dos remedios en los que confía —la revisión de la tienda y el botón de desinstalar— no existen en este escenario. Limpiar el teléfono exige intervenir el firmware o desactivar el componente por ADB, algo fuera del alcance de la mayoría. La solución duradera no está en el bolsillo del afectado, sino en los fabricantes, los integradores, y los mercados que venden estos terminales. Ya advertí en El quinto elemento que el próximo 11S empezará con un clic; lo que no había anticipado es que el clic pudiera venir instalado de fábrica.

El siguiente hito para medir si esto entra en el catálogo oficial de amenazas serán los próximos boletines del CCN-CERT y la actualización anual del panorama de amenazas de ENISA, que ya han señalado el software preinstalado en terminales de gama baja como vector desatendido. Mientras tanto, hay una pregunta que conviene hacerse antes de comprar cualquier móvil de marca desconocida a mitad de precio: quién firma el firmware y quién responde cuando ese firmware viene con regalo. Piénselo dos veces.

CISA KEV: cinco vulnerabilidades explotadas, ProFTPD con CVSS 10.0

CISA añade cinco vulnerabilidades a su catálogo KEV, entre ellas un fallo de ProFTPD con un CVSS de 10.0. Las cinco están siendo explotadas en campañas de espionaje atribuidas a actores vinculados con China y el plazo de remediación fijado para las agencias federales estadounidenses expira hoy, 11 de octubre de 2026.

La actualización del catálogo Known Exploited Vulnerabilities no llega sola. Coincide con un aviso conjunto firmado por Australia, Canadá, Japón, Nueva Zelanda, España, Reino Unido y Estados Unidos, siete países que han puesto nombre y apellidos a la campaña: Integrity Technology Group, una empresa china de ciberseguridad. En paralelo, el Departamento de Justicia y el FBI han confiscado dos herramientas presuntamente operadas desde esa compañía, Microscan y FishHub.

Cinco fallos que llevan años abiertos y nadie cerró

He seguido de cerca otras campañas con la misma firma y el patrón se repite: el daño no viene de la sofisticación. Empecemos por el peor. CVE-2015-3306 es un fallo de control de acceso en ProFTPD, la variante más extendida del servidor FTP sobre Linux, que permite a un atacante remoto leer o modificar archivos arbitrarios abusando de los comandos SITE CPFR y SITE CPTO. Puntuación máxima: 10.0. El fallo se documentó en 2015 y sigue vivo en servidores que nadie ha tocado desde entonces.

CVE-2021-3199 es un salto de ruta en ONLYOFFICE Docs que se activa cuando el servicio funciona con JSON Web Token habilitado. Basta una secuencia /.. en el parámetro de subida de imagen para intentar ejecución remota de código. CVSS 9.8, casi nada. Hablamos de suites ofimáticas instaladas en ministerios, despachos y sociedades que procesan documentos internos.

CVE-2023-22894, en Strapi, es menos vistoso y por eso más sucio: expone información sensible almacenada en claro y permite que quien tenga acceso al panel de administración use filtros de consulta para sacar datos confidenciales de usuarios sin dejar rastro aparente. CVSS 7.2. El gestor de contenidos de moda, convertido en puerta lateral.

Ninguna de estas cinco puertas se ha cerrado por sí sola. Lo viejo no es lo inofensivo: es lo que ya nadie mira.

CVE-2016-3081 es inyección de comandos en Apache Struts, explotable a través de prefijos method: cuando la Invocación Dinámica de Métodos está habilitada. CVSS 8.1. El mismo framework cuya explotación le costó a Equifax los datos de 147 millones de personas en 2017. Y CVE-2015-5477, en ISC BIND, permite tumbar servidores DNS con consultas TKEY remotas. CVSS 7.5: denegación de servicio contra la columna vertebral de internet.

Le pongo en contexto para que no se pierda entre siglas. Esto no es un grupo con un zero-day carísimo y un equipo de élite. Es una campaña industrial de escaneo y robo de credenciales: ataques de cross-site scripting, pulverización de contraseñas contra servidores Microsoft Exchange, persistencia a través de software VPN y scripts para extraer correo y credenciales. Según el aviso conjunto, la actividad recurrió a ocho vulnerabilidades, cinco de ellas las que ahora entran en el KEV, para conseguir acceso inicial y robar información sensible.

Microscan y FishHub: lo que el FBI ha confiscado

ProFTPD

Aquí está el dato que separa esta operación de la rutina mensual de avisos. El Departamento de Justicia y el FBI han incautado dos herramientas atribuidas a Integrity Technology Group. La primera, Microscan, servía para rastrear redes en busca de sistemas vulnerables. La segunda, FishHub, se apoyaba en correos de spear-phishing para entregar malware, abrir acceso remoto y robar archivos. Ambas se habrían usado contra infraestructuras críticas de varios países.

Me consta que la incautación de herramientas no es cosmética. Cuando Washington se queda con la infraestructura de escaneo de un actor estatal, no solo le quita el escáner: le obliga a reconstruir la logística, a reimplantar servidores y a asumir que la próxima versión puede estar comprometida desde el primer día. Quitarle las herramientas duele más que una nota de prensa.

Todo esto viene con reloj. La directiva operativa vinculante BOD 22-01 obliga a las agencias del gobierno federal civil a remediar cada entrada del catálogo antes de la fecha asignada, y la fecha límite para estas cinco vulnerabilidades vence hoy. Los expertos recomiendan lo mismo al sector privado, aunque nadie va a ir a comprobar si lo hacen: el catálogo KEV ya supera el millar de entradas y crece cada semana.

Dossier Moncloa: Ojos en la Sombra

Vector de amenaza: ciberataque de Estado con explotación de vulnerabilidades conocidas, aderezado con robo de credenciales y persistencia en VPN. No hay zero-day ni gusano autorreplicante, y precisamente por eso funciona. La campaña no busca el impacto, busca la permanencia: entrar por una puerta que llevaba una década abierta, sentarse en el correo corporativo y salir sin ruido. Dieciocho meses dentro de una red ajena se notan menos que un rescate de ransomware y rinden más.

Agencias implicadas. Atacante: actores vinculados a Integrity Technology Group, con atribución cruzada de siete gobiernos. Defensores: CISA, FBI y Departamento de Justicia por el lado estadounidense, más el NCSC británico, el ASD australiano, el CCCS canadiense, el JPCERT japonés, el NCSC neozelandés y el CCN-CERT español, que firma el aviso conjunto. Observando: el resto de Five Eyes, la Comisión Europea y cualquier servicio que esté leyendo el mismo documento esta mañana en Bruselas, París o Berlín.

Nivel de clasificación estimado. A juzgar por la naturaleza del material sustraído —correo corporativo, credenciales, archivos internos—, estimo que hablamos de material de clasificación Confidencial en la mayoría de los casos y Secreto en los entornos de defensa y energía. Ninguna de estas herramientas roba cajas fuertes. Roba lo que fluye por la red sin que nadie lo revise.

Conviene recordar el precedente. Lo que hizo de SolarWinds un caso histórico en 2020 no fue el número de víctimas: fue la elegancia de la cadena de suministro, la capacidad del SVR de entrar por una actualización legítima. Esto es lo contrario: fuerza bruta administrativa, la misma lógica que el GRU aplicó con NotPetya en 2017. Y hay un paralelismo que me interesa más. APT31 y APT40, los dos grupos chinos con más historial contra infraestructuras occidentales, tampoco necesitaron nada exótico para acumular años de acceso. La lección es incómoda: el agujero está en nuestra gestión de parches.

Reconozco el punto débil del análisis. Atribuir a un Estado la actividad de una empresa privada china es cómodo jurídicamente y frágil técnicamente. Integrity Technology Group no es Beijing, como NSO Group no era Tel Aviv ni Hacking Team era Roma. Los indicadores técnicos —herramientas, infraestructura, patrones de explotación— apuntan a esa compañía con solidez; el salto que la vincula con el aparato estatal chino lo sostienen los gobiernos firmantes, no una prueba pública. Cuando la atribución se apoya en el contexto y no en el código, conviene decirlo.

Que una vulnerabilidad de 2015 siga dando acceso a redes críticas no habla del talento del atacante, sino de quien nunca actualizó el servidor.

España firma el aviso. No es un detalle menor. El CCN-CERT, dependiente del CNI, aparece entre los servicios que suscriben el documento, lo que coloca a nuestro país en el mismo papel que el NCSC británico o el ASD australiano en una campaña atribuida a China. Para el detalle técnico, la web del CCN-CERT publica sus propias notas de alerta cada vez que el KEV se mueve. No se equivoque: la frontera digital española no está en los Pirineos, está en un servidor ProFTPD que alguien instaló en 2016 y no ha vuelto a mirar.

Lo escribí hace años en El quinto elemento: el próximo 11S empezará con un clic y probablemente estará precedido por un aviso que nadie leyó. Cuando el plazo de hoy expire, la pregunta interesante no será cuántas agencias federales certificaron su remediación, sino cuántos sistemas privados españoles siguen ejecutando las mismas cinco versiones vulnerables; y me temo que buena parte de los equipos afectados sigue sin inventariar. El catálogo KEV es una lista, y la brecha se abre en lo que no aparece en el catálogo.

Boadilla del Monte es el municipio con más renta de España: 47.635 euros

Boadilla del Monte encabeza la clasificación nacional de renta bruta mediana con 47.635 euros, según la Estadística del IRPF 2024 de la Agencia Tributaria. El municipio del noroeste madrileño supera a Pozuelo de Alarcón y a una lista de diez ayuntamientos en la que la Comunidad de Madrid coloca seis nombres propios.

El organismo que elabora la estadística parte de las declaraciones del Impuesto sobre la Renta de las Personas Físicas y las complementa con determinadas rentas exentas, es decir, ingresos que no tributan pero que permiten medir mejor el nivel real. El universo analizado son los municipios de más de mil habitantes del territorio de régimen fiscal común, lo que deja fuera al País Vasco y a Navarra por contar con sistemas propios.

Qué mide de verdad el 47.635 euros de renta mediana

El indicador no es un promedio. La renta bruta mediana señala al contribuyente que queda justo en el centro de la distribución: la mitad de los declarantes ingresa por encima de esa cifra y la otra mitad, por debajo. A diferencia de la media, no la distorsionan unas pocas rentas excepcionalmente elevadas, y por eso se considera una foto más fiel de lo que gana el vecino de en medio.

En renta bruta media, Boadilla ocupa el tercer puesto nacional con 76.478 euros, frente a los 33.239 euros que la misma estadística atribuye al conjunto de España. La comparación hay que hacerla con pinzas, porque no se mide exactamente lo mismo —una cifra es mediana y la otra, media—, pero sirve para dimensionar la distancia: más de 14.000 euros de diferencia por declarante con el país.

El noroeste de Madrid copa la clasificación nacional

municipio mayor renta España

Por detrás de Boadilla aparecen, en la relación que publica la Agencia Tributaria, Pozuelo de Alarcón, Matadepera, Torrelodones, Sant Cugat del Vallès, Las Rozas, Majadahonda, Tres Cantos, Cabrils, y Sant Just Desvern. Seis de los diez nombres son municipios madrileños y todos dibujan el mismo corredor: la A-6, la M-50 y el eje de la sierra.

Los otros cuatro son catalanes y responden a una lógica parecida. Matadepera funciona como la extensión de renta alta de Terrassa; Sant Cugat, de Barcelona; Cabrils y Sant Just Desvern, del Maresme y del área metropolitana barcelonesa. El patrón se repite: municipios pequeños o medianos, de baja densidad residencial y buenas conexiones por carretera, que concentran a los contribuyentes con ingresos más altos. La ficha completa del municipio está en la entrada de Wikipedia de Boadilla del Monte.

El mapa de la renta en España no lo dibujan las capitales, sino las coronas residenciales que crecen a su alrededor.

El corredor comparte también las mismas carencias. Boadilla no tiene estación de Cercanías y se apoya en el Metro Ligero (ML3) y en el autobús para llegar a Madrid, con una dependencia del coche que condiciona cualquier decisión de movilidad en el noroeste. La renta alta no compra, de momento, mejores conexiones.

Lo que el titular no cuenta: quién se queda fuera de la foto

La estadística tiene tres límites que conviene poner sobre la mesa antes de sacar conclusiones rápidas. El primero es que se refiere a quienes presentan declaración, no al conjunto de los vecinos: quedan fuera los hogares que no están obligados a declarar y aquellos cuya renta principal no pasa por el IRPF. El segundo es que no incluye al País Vasco ni a Navarra. Y el tercero es que la unidad de medida es el declarante y no la familia, lo que condiciona la lectura en municipios con hogares amplios.

Con esas cautelas, el retrato del ejercicio 2024 deja una conclusión clara: el noroeste de Madrid sigue siendo la referencia nacional en renta declarada. La comparación con Cataluña ayuda a entender el fenómeno, porque allí existe el mismo patrón —Sant Cugat del Vallès y Matadepera serían los casos equivalentes—, pero repartido entre cuatro municipios y sin una cabeza de ranking tan destacada. En Madrid, en cambio, seis ayuntamientos compiten en la misma liga.

Eso sí, conviene no confundir renta con caja. La financiación local no se calcula con el IRPF que declaran los vecinos, de manera que una mediana alta no se traduce automáticamente en más ingresos por habitante para las arcas del Ayuntamiento. Lo que sí cambia es el perfil de la demanda de servicios y la presión sobre el mercado de la vivienda, dos frentes que en el noroeste se notan antes que en cualquier otro punto de la región.

Nada de esto cambia la vida del vecino mañana por la mañana. Sí condiciona, en cambio, los debates que vienen: el precio de la vivienda en el corredor de la A-6, la financiación de los servicios municipales y la política fiscal que la Comunidad de Madrid aplica sobre el tramo autonómico del IRPF. La siguiente entrega de la estadística, ya con datos del ejercicio 2025, no llegará salvo adelanto antes de 2027, de modo que Boadilla tiene primer puesto para rato. Las elecciones municipales de mayo de 2027 están en el horizonte y este tipo de clasificaciones acostumbra a colarse en campaña.

EH Bildu y ERC reeditan su coalición y concurrirán juntos al Senado el 29-N

EH Bildu y ERC han anunciado que reeditarán su coalición al Senado en las elecciones generales del 29 de noviembre.

El anuncio se ha difundido mediante un comunicado conjunto este sábado, en el que ambas formaciones señalan que el acuerdo se ratificará ‘en los próximos días’. La alianza recupera una fórmula ya empleada por las dos organizaciones en citas anteriores al Senado.

Qué recoge el comunicado conjunto

Ambas formaciones sitúan el objetivo de la coalición en ‘defender a Euskal Herria y Catalunya y sus mayorías sociales’. Para EH Bildu y ERC, la convocatoria del 29-N exige ‘sumar fuerzas, unir voluntades y priorizar lo que comparten nuestros pueblos: la defensa de sus derechos, unas condiciones de vida dignas y su capacidad para decidir su futuro’.

El texto alude a la ‘amenaza que supondría un gobierno del bloque reaccionario en el Estado’ y sostiene que ‘hay campo por correr y que es posible ganar. Las dos organizaciones añaden que la ‘coyuntura histórica exige mirada larga y responsabilidad’ para construir ‘una alternativa capaz de hacer frente’ a ese bloque. En el mismo apartado, la ‘libertad’ de ambas naciones y ‘la ampliación de los derechos de la ciudadanía’ figuran como objetivos compartidos, sin concreción de medidas.

La vivienda cuenta con un apartado propio. EH Bildu y ERC se comprometen a ‘hacer todo lo que tengan al alcance para contribuir a garantizar el derecho a la vivienda y defender a quienes sufren las consecuencias de esta emergencia’, que el texto describe como ‘uno de los principales problemas que afrontan tanto Euskal Herria como Cataluña’.

El peso del Senado y la fórmula de la coalición

El Senado es la cámara de representación territorial y se renueva por completo en cada convocatoria de elecciones generales. En las provincias peninsulares se eligen cuatro senadores por circunscripción: Bizkaia, Gipuzkoa y Araba-Álava reparten cuatro actas cada una, las cuatro provincias catalanas funcionan con el mismo criterio y Navarra designa otros cuatro en circunscripción única.

La coalición se ratificará en los próximos días y concurrirá al Senado el 29 de noviembre con la vivienda como uno de sus ejes compartidos.

La Cámara Alta participa en la tramitación final de las leyes: puede vetar un texto aprobado por el Congreso, pero el veto decae si el Congreso lo ratifica con mayoría absoluta o, transcurridos dos meses, por mayoría simple, según el procedimiento que recoge la web del Senado.

Según la normativa electoral, las coaliciones deben formalizarse ante la Junta Electoral competente dentro de los diez días siguientes a la convocatoria de los comicios, de acuerdo con la Ley Orgánica del Régimen Electoral General, cuyo texto consolidado publica el Boletín Oficial del Estado. El acuerdo entre las partes determina la denominación con la que concurrirán y el orden de los candidatos en la papeleta.

El calendario del 29-N y el encaje territorial

La Cámara Alta se completa con los senadores que designan los parlamentos autonómicos, entre ellos el Parlamento Vasco y el Parlament de Catalunya. Esa designación se produce con posterioridad a las elecciones y depende de la correlación de fuerzas en cada cámara autonómica.

El reparto de esos escaños se calcula con un senador por comunidad autónoma y otro más por cada millón de habitantes. En el caso vasco, la designación corresponde al Parlamento Vasco.

En el Congreso de los Diputados se decide la investidura del presidente del Gobierno, mientras que el Senado interviene en el trámite posterior de las leyes. La coalición anunciada se enmarca en ese segundo escenario y llega después de los procesos electorales celebrados en Euskadi y Cataluña.

El calendario electoral mantiene la jornada de votación el 29 de noviembre, con la campaña en las dos semanas previas. Ambas formaciones prevén cerrar la ratificación del acuerdo antes de esa fecha.

Amadeo I, el rey electo que abdicó ante una España que no lo quiso

El 30 de diciembre de 1870 fondeó frente a Cartagena el buque que traía a España a un rey de veinticinco años. Ese mismo día, en Madrid, moría el general Juan Prim y Prats, presidente del Consejo de Ministros, tres jornadas después de recibir varios balazos a la salida del Congreso, en la calle del Turco. El pasajero se llamaba Amadeo de Saboya, duque de Aosta, y había aceptado una corona que nadie sabía si iba a poder sostener. Cuando pisó tierra española, el hombre que le había abierto las puertas del país acababa de morir a setecientos kilómetros de allí. El rey llegaba al entierro de su propio reinado.

Capítulo I: Un trono sin rey

La monarquía española llevaba algo más de dos años acéfala. La revolución de septiembre de 1868, la que pasó a la historia como La Gloriosa, había mandado a Isabel II al exilio parisino y había dejado el poder en manos de un Gobierno provisional presidido por el general Francisco Serrano, con Prim en el Ministerio de la Guerra. La Constitución de 1869 salió monárquica: las Cortes constituyentes aceptaban un rey, pero no a la reina destronada. Faltaba encontrarlo, y encontrarlo costó dos años de gestiones, viajes y humillaciones diplomáticas.

Los candidatos fueron cayendo por su propio pie. El príncipe Leopoldo de Hohenzollern-Sigmaringen aceptó la corona en el verano de 1870 y su aceptación encendió la mecha de la guerra entre Francia y Prusia: París protestó, Bismarck maniobró con el telegrama de Ems y el candidato se retiró antes de que el asunto acabara a cañonazos. El duque de Montpensier, cuñado de Isabel II, tenía ambición, fortuna y un problema irreparable: el 12 de marzo de 1870 se había batido en duelo con su propio cuñado, el infante Enrique de Borbón, y lo había matado en Carabanchel. Aquel cadáver desactivó su candidatura.

El general Baldomero Espartero, viejo y retirado, declinó cualquier ofrecimiento. Así las cosas, el 16 de noviembre de 1870 las Cortes votaron en secreto y salieron 191 papeletas con el nombre de Amadeo de Saboya, duque de Aosta, segundo hijo del rey de Italia. Había nacido en Turín el 30 de mayo de 1845 y se había batido con los suyos en Custoza en 1866. Tenía a favor el prestigio de una casa real europea y en contra todo lo que su padre, Victor Manuel II, había hecho en Roma: en septiembre de 1870 las tropas italianas habían entrado en la ciudad y habían puesto fin al poder temporal de los papas. En la España católica, aquel apellido sonaba a sacrilegio.

Capítulo II: El juramento del 2 de enero

Amadeo llegó a Madrid el 2 de enero de 1871 y juró ese mismo día, ante las Cortes, la Constitución de 1869. Fue el primer rey de España que juró una carta magna delante de un parlamento. El gesto tenía su mérito y también su trampa: el rey nuevo se comprometía a reinar con unas reglas que él no había escrito, en un país donde media clase política acababa de descubrir que podía vivir sin monarca.

Sin Prim no había nadie capaz de tejer una mayoría alrededor del trono. El general había sido tiroteado la tarde del 27 de diciembre en la calle del Turco, a pocos metros del Congreso, y el atentado dejó tras de sí detenidos, procesos, pesquisas y teorías para todos los gustos: los republicanos, los carlistas, el entorno de los Montpensier, alguna combinación de todos ellos. La historiografía no ha cerrado nunca el caso con una versión única. Lo que sí quedó claro es que el único hombre que sabía qué hacer con aquel trono no estaba allí para hacerlo.

A la hostilidad política se le sumó otra más silenciosa: la de la corte. Buena parte de la grandeza española había servido a Isabel II o miraba de reojo al pretendiente carlista, y cerró sus casas al rey nuevo. La corte que se formó alrededor de Amadeo fue una corte pobre, de funcionarios, de militares y de muy pocas familias dispuestas a dejarse ver. A su lado estaba su mujer, María Victoria del Pozzo della Cisterna, con quien se había casado en Turín en 1867 y que le había dado ya dos hijos.

Capítulo III: Dos frentes y ningún amigo

El reinado tuvo dos guerras abiertas al mismo tiempo y ninguna victoria que exhibir. En Cuba, la insurrección iniciada en 1868 seguía consumiendo hombres y dinero sin que nadie supiera decir cuándo iba a terminar. En el norte, en la primavera de 1872, Carlos María de los Dolores de Borbón —Carlos VII para sus partidarios— levantó a los carlistas en el País Vasco y Navarra y abrió la tercera de las guerras civiles que llevarían su nombre. A comienzos de 1873 las partidas del pretendiente se movían con holgura por Navarra, el País Vasco y el interior de Cataluña, y el ejército regular no daba abasto para cubrir el frente y las guarniciones.

La Iglesia no era un obstáculo menor. La ruptura entre la Santa Sede y la casa de Saboya después de la toma de Roma convirtió al rey en un sospechoso, y buena parte del clero español veía en don Carlos al defensor de la religión y en Amadeo al hijo del monarca que había despojado al papa. Un rey católico con ese apellido era, para muchos párrocos y obispos, una contradicción difícil de explicar desde el púlpito.

En Madrid, mientras tanto, el turno de presidentes del Consejo fue vertiginoso. Los radicales de Manuel Ruiz Zorrilla y los constitucionales de Práxedes Mateo Sagasta se disputaban el poder y se negaban a sostener juntos al rey. Cada gabinete que caía dejaba al monarca un poco más solo, y cada elección mostraba lo mismo: no existía un partido amadeísta, no había nadie que se jugara el escaño por defender a los Saboya.

El Ejército era el único pilar serio del trono, y tampoco era un pilar de fiar. En 1872, un conflicto entre el Gobierno y el cuerpo de artillería, que terminó con la dimisión en bloque de sus oficiales, dejó al rey en una posición imposible, entre la autoridad que había sancionado la medida y la corporación que se sentía agraviada. Amadeo venía de una casa real con vocación militar y se encontró con un ejército dividido entre la obediencia formal, la nostalgia isabelina y la simpatía por el pretendiente.

Capítulo IV: La soledad del rey caballero

Le llamaron «el rey caballero», y el apodo resumía su virtud y su condena. Amadeo era un hombre de veinticinco años, educado, religioso, sin talento para la intriga y sin paciencia para el halago. Intentó ser un rey constitucional de verdad, por encima de los partidos, y descubrió que en aquella España eso significaba quedarse sin ninguno. No repartió prebendas con la generosidad que se esperaba de un monarca, no cerró los ojos ante lo que consideraba ilegal y no supo —o no quiso— comprar lealtades con cargo y sueldo.

Su mujer llevaba mal el clima y peor el desdén. En enero de 1873, doce días antes del final, nació en Madrid el tercer hijo del matrimonio: Luis Amadeo. La ciudad que había recibido al rey con más curiosidad que entusiasmo le había dado, al menos, un hijo español.

Amadeo I de Saboya

Capítulo V: El 11 de febrero

El 11 de febrero de 1873 Amadeo firmó su renuncia a la corona de España, para sí y para sus hijos, y la hizo llegar a las Cortes. No hubo pronunciamiento, ni motín, ni conspiración de antecámara que le echara: se fue porque no encontraba con qué gobernar. La decisión llegó tras una nueva crisis de gabinete, cuando comprobó que ninguna combinación de partidos le daba una mayoría. La misma jornada, la Asamblea reunida en el Congreso proclamó la República. España tuvo así su primer régimen republicano no por un asalto revolucionario a palacio, sino por la dimisión de un rey que había llegado al trono por votación.

Salió de Madrid esa misma jornada, camino del exilio, y no volvió a pisar suelo español. En sus dos años largos de reinado no había conseguido ni un solo apoyo sólido: ni el de la aristocracia, ni el de la Iglesia, ni el del Ejército, ni el de unos partidos que se turnaban en el poder a espaldas de la Corona. Su marcha dejó a España con una república sin republicanos mayoritarios, una guerra carlista en marcha y una isla en armas. No era un buen punto de partida, y nadie lo sabía mejor que él.

Capítulo VI: Superga

Volvió a Italia y a su título de duque de Aosta, y vivió los últimos años alejado de todo. María Victoria murió en San Remo en 1876, con veintinueve años. En 1888 se casó de nuevo con María Letizia Bonaparte, hija de su hermana y por tanto su sobrina. El 18 de enero de 1890 murió en Turín, a los cuarenta y cuatro años, y fue enterrado en la basílica de Superga, en el panteón de los Saboya.

Uno de sus hijos, el que había nacido en Madrid en enero de 1873, se hizo explorador y alpinista: Luis Amadeo de Saboya, duque de los Abruzos, que recorrió el Ruwenzori, intentó el K2 y navegó el Ártico. El único rey que España eligió por votación dejó, a fin de cuentas, un hijo nacido en Madrid y un apellido enterrado en Italia. Su corona duró lo que tardó una corte en no quererle.

PSE-EE, PNV y EH Bildu abren en Donostia la precampaña de las generales del 29-N en Euskadi

La precampaña de las generales en Euskadi arrancó este fin de semana con actos en Donostia de PSE-EE, PNV y EH Bildu. Las tres formaciones han calentado motores para una carrera electoral con meta el 29 de noviembre.

El primer fin de semana desde el anuncio de la convocatoria se ha saldado con comparecencias de los tres partidos en la capital guipuzcoana. El líder socialista Eneko Andueza; la portavoz del PNV en el Congreso, Maribel Vaquero; y su homóloga de EH Bildu, Mertxe Aizpurua, fijaron posición en actos celebrados ante cargos de sus respectivas formaciones.

Los mensajes de Andueza, Vaquero y Aizpurua

Andueza advirtió de que la disyuntiva del 29-N se plantea entre ‘ampliación de derechos y progreso económico’ o ‘retroceso e incertidumbre’, porque, a su juicio, ‘los avances nunca están garantizados’. Ante cargos socialistas, sostuvo que con Pedro Sánchez ‘España ha avanzado en protección social, en empleo, en igualdad y en presencia internacional. Y recordó que en 2023 el PSE-EE fue la fuerza más votada en el País Vasco.

Por parte del PNV, Vaquero afirmó que su partido seguirá trabajando para frenar cualquier intento de limitar el autogobierno. ‘Trabajaremos para evitar que nos arrebaten nuestra capacidad de decidir las políticas que más convienen a nuestro pueblo y, por supuesto, para hacer un muro de contención para cualquier atisbo de involución democrática impulsada por la ultraderecha’, subrayó. La portavoz añadió que Sánchez debería apurar el tiempo que resta para cumplir los acuerdos alcanzados con el PNV en 2023.

La portavoz de EH Bildu en el Congreso, Mertxe Aizpurua, se mostró convencida de que el 29 de noviembre ‘hay partido’ para que la izquierda derrote a la derecha. ‘Hay partido y lo vamos a jugar. Y, además, es que lo vamos a ganar’, subrayó en Donostia. Aizpurua situó la huelga por la vivienda del 11 de noviembre y la manifestación de su partido en Bilbao del 14 entre los hitos de la campaña, junto al propio día de la votación.

Los tres ejes del arranque quedan así definidos: el PSE-EE coloca en el centro la gestión y los derechos sociales, el PNV la defensa de la capacidad de decisión vasca y EH Bildu la movilización del electorado de izquierdas como vía para alterar el equilibrio de fuerzas.

La precampaña vasca arranca con el PSE-EE centrado en la gestión, el PNV en el autogobierno y EH Bildu en la movilización de la izquierda hasta el 29-N.

Las fechas que marcan el calendario hasta el 29-N

El calendario de actos entra ya en una fase continua. La huelga por la vivienda del 11 de noviembre abre la secuencia, seguida de la manifestación que EH Bildu ha anunciado en Bilbao para el 14 de noviembre, según señaló su portavoz en el Congreso.

Las generales se celebran el 29 de noviembre, después de una convocatoria anunciada días antes del arranque de esta precampaña. En Euskadi, los comicios reparten escaños por las circunscripciones de Bizkaia, Gipuzkoa y Araba/Álava, de modo que el resultado se decide territorio a territorio y no en un cómputo autonómico único.

El precedente de 2023 y el peso del voto vasco

Las generales de 2023 funcionan como referencia para las tres formaciones. Andueza reivindicó aquel resultado como aval de salida, el PNV reclama al Gobierno central cerrar los acuerdos pendientes del ciclo abierto entonces y EH Bildu apela a concentrar el voto de la izquierda para superar a la derecha el 29-N.

El reparto de escaños vascos ha tenido peso en la negociación parlamentaria de la legislatura que ahora concluye, y los grupos con presencia en el Congreso aspiran a mantener esa capacidad de influencia. La precampaña convive, en paralelo, con la actividad ordinaria del Gobierno Vasco, el Parlamento Vasco y las diputaciones forales, que mantienen sus respectivos calendarios institucionales.

Hasta entonces, los tres partidos repartirán actos por los tres territorios históricos, con el 29 de noviembre como fecha de cierre y con la vista puesta en las urnas.

La Comisión avisa: los recortes al presupuesto UE de 159.000 millones debilitan la respuesta a crisis

0

Los recortes al presupuesto UE que negocian los Veintisiete ascienden ya a 159.000 millones de euros. La Comisión Europea ha advertido a los gobiernos de que ese tijeretazo dejará al club sin colchones para responder a crisis durante los próximos siete años.

La advertencia no llegó por escrito ni en rueda de prensa. La principal responsable de Presupuesto del Ejecutivo comunitario, Stéphanie Riso, la trasladó el domingo a los 27 embajadores acreditados ante la UE en una reunión a puerta cerrada. Lo hizo un día después de que la presidencia irlandesa del Consejo de la UE, que pilota la negociación este semestre, presentara su propuesta: cerca de un 8% de recorte sobre el total del presupuesto del ciclo 2028-2034.

La cifra global no es menor. Bruselas había puesto sobre la mesa casi dos billones de euros para el próximo Marco Financiero Plurianual (MFP, el presupuesto de siete años con el que la UE fija a la vez sus prioridades políticas) y la propuesta irlandesa le recorta 159.000 millones a precios corrientes. Del total, 38.000 millones salen de la ayuda exterior, 75.000 millones de los fondos de competitividad, y al menos 22.000 millones de los fondos de reserva para imprevistos.

El Ejecutivo comunitario sostiene que la tijera deja el próximo presupuesto, una vez descontado el pago de la deuda pospandemia, por debajo del actual. Y va en dirección contraria a la lógica con la que la Comisión diseñó su propuesta: más flexibilidad y cientos de miles de millones redirigidos hacia defensa, competitividad y acción exterior.

Qué hay dentro de los 159.000 millones: menos ayuda exterior, menos competitividad y menos colchones

Casi la mitad del presupuesto europeo está blindada y no se toca: la Política Agrícola Común y los pagos regionales, que la presidencia irlandesa ha dejado intactos. Los recortes caen, por tanto, sobre las partidas que permiten reaccionar rápido cuando golpea una sequía o una crisis en el flanco este.

Según los diplomáticos informados de la reunión, el Ejecutivo teme quedarse sin herramientas para ayudar a agricultores y regiones en el próximo ciclo. Irlanda ha reducido o directamente eliminado varios de esos colchones financieros y ha rebajado el vínculo entre el desembolso de fondos y las reformas económicas, la palanca que Bruselas utiliza para empujar a los gobiernos a invertir y ahorrar.

La UE discute gastar menos justo cuando el siglo le exige gastar más: no es un ajuste contable, sino elegir qué potencia quiere ser en 2034.

Irlanda blinda la PAC y la cohesión: el eje del gasto se parte en dos

Marco Financiero Plurianual

Dublín ha calculado bien a quién proteger. El bloque de los Amigos de la Cohesión, 17 países entre los que se alinean habitualmente España, Polonia, Italia, Portugal o Grecia, celebró que la agricultura y los pagos regionales quedaran fuera de la tijera.

Enfrente, un grupo liderado por Alemania considera insuficiente cualquier recorte por debajo de los cientos de miles de millones. La mayoría de los contribuyentes netos del norte —Países Bajos, Austria, Dinamarca, Suecia y Finlandia— empuja en la misma dirección que Berlín, aunque con matices.

Irlanda ha diluido además el vínculo entre el pago de fondos europeos y las reformas estructurales de los Estados miembros, la palanca que Bruselas usa para empujar a los gobiernos a invertir. Su ministro de Asuntos Europeos, Thomas Byrne, defendió el sábado que el texto ‘ofrece más flexibilidad y responde a la petición de un presupuesto simplificado y moderno’. El embajador irlandés fue más lejos: según los diplomáticos consultados, el nuevo texto no vinculará desembolsos y reformas fiscales.

El calendario aprieta y explica la dureza del pulso. Los gobiernos quieren cerrar un acuerdo entre ellos antes de que acabe el año, conscientes de que las elecciones previstas en Francia, Italia y Polonia pueden desordenar la negociación. Un diplomático lo resume así: el desbloqueo pasa por que Friedrich Merz y Emmanuel Macron aparezcan juntos en Bruselas y digan que Europa vive en un mundo nuevo.

El Eje del Poder Europeo

Esto no es un ajuste técnico: es el primer acto de la batalla por el reparto del poder en la UE de la próxima década. La Comisión ha roto una regla no escrita al llevar su advertencia al canal de los embajadores, el circuito donde se cuecen los acuerdos antes de existir. Se alinea así con los receptores de fondos y contra la presidencia irlandesa, que responde a la mayoría que hoy domina el Consejo.

Para España, el cálculo es incómodo. Los pagos de cohesión y la PAC quedan a salvo en el texto irlandés, lo que protege el grueso de lo que recibe anualmente de Bruselas. Pero es justo eso lo que indigna a Berlín y a los frugales: un presupuesto que consagra casi la mitad de sus recursos a políticas antiguas no financia la autonomía estratégica. España aspira a captar fondos de defensa e industria en el ciclo nuevo y necesita que el MFP esté cerrado antes de que termine 2026, porque los fondos de Next Generation se agotan y el próximo ciclo arranca el 1 de enero de 2028.

El precedente de julio de 2020 pesa. La UE tardó cuatro días y cuatro noches en cerrar un MFP de 1,07 billones y un fondo de recuperación de 750.000 millones, desatascados por una propuesta conjunta de Merkel y Macron. Los frugales arrancaron a cambio recortes en ayudas directas y un mecanismo de condicionalidad, la herramienta que permite congelar fondos a un Estado que vulnera el Estado de Derecho. Seis años después, varias de las nuevas figuras fiscales que debían financiar la deuda común siguen sin aprobarse.

El riesgo real, a cinco años, es otro. Si el acuerdo no llega en 2026, el presupuesto entra en prórroga técnica: programas congelados y convocatorias de fondos retrasadas. Y si llega con la tijera irlandesa, la UE se queda con un marco más rígido y con la advertencia de la Comisión de que habrá que revisarlo a mitad de camino. En la práctica, eso significa reabrir la pelea en 2030.

La próxima cumbre del Consejo Europeo, el 15 y 16 de octubre, dará la primera señal. Si Merz y Macron no comparecen juntos, la presidencia irlandesa tendrá que elegir entre plegarse al bloque frugal o sostener un texto sin mayoría.

El BCE anticipa nuevas inyecciones de liquidez a la banca en 2027: el exceso cae dos billones

0

EN 30 SEGUNDOS

  • ¿Qué ha pasado? El BCE vislumbra nuevas operaciones estructurales de refinanciación a largo plazo (LTRO) para 2027, cuando el exceso de liquidez del sistema ya ha caído a 2,7 billones de euros desde el pico de 4,7 billones.
  • ¿Quién está detrás? El Consejo de Gobierno del BCE que preside Christine Lagarde, el grupo de vigilancia del mercado monetario y la banca de la eurozona.
  • ¿Qué impacto tiene? La banca española recupera una vía de financiación mayorista a más de seis meses, pero sin las condiciones ventajosas que tuvieron las TLTRO de la pandemia.

El BCE prepara nuevas inyecciones de liquidez a la banca para 2027: el exceso del sistema ya cae hasta los 2,7 billones.

Del pico de 4,7 billones al suelo de 1,4: la liquidez deja de sobrar

Dos billones de euros es lo que ha adelgazado el exceso de liquidez del sistema desde su punto más alto. El dato, adelantado por Expansión, confirma algo que el mercado venía descontando desde hace meses: la barra libre de Fráncfort se acerca a su fecha de caducidad. Los cálculos internos del propio BCE sitúan el último registro disponible en julio, ya por debajo de los 2,7 billones.

Fuentes cercanas al Consejo de Gobierno sitúan 2027 como el año en el que el BCE levantará el telón de sus nuevas operaciones estructurales de refinanciación. ‘Es algo a lo que le vemos serias posibilidades’, admiten esas mismas fuentes, que añaden una cautela: queda tiempo y muchas cosas pueden cambiar. Un portavoz oficial de la institución presidida por Christine Lagarde ha preferido no hacer comentarios.

La cifra tiene suelo. Distintas estimaciones de mercado sitúan en la horquilla de 1,8 a 1,4 billones de euros el nivel en el que la liquidez dejaría de sobrar. Traducido: al sistema le queda poco más de un billón de colchón antes de entrar en terreno de escasez. Ese terreno es el que obliga a Fráncfort a abrir todas las vías posibles.

Los bancos ya han movido ficha. Han duplicado sus peticiones semanales de liquidez en la ventanilla del BCE y, en lo que va de año, la autoridad monetaria ha prestado cerca de 500.000 millones de euros. El requisito que la propia institución se autoimpuso —detectar un ‘uso persistente’ de las operaciones estándar antes de activar las estructurales— está, sobre el papel, cumplido.

El telón de la barra libre se levanta, pero con billete de ida y vuelta: el BCE presta liquidez, no regala estímulos.

Pero el diseño de las futuras operaciones no se parecerá al de 2020. Nadie en Fráncfort quiere repetir el episodio de las TLTRO, las inyecciones masivas que la institución lanzó con condiciones ventajosísimas a cambio de que la banca estimulara el crédito. Aquella herramienta sostuvo a las entidades durante la crisis del coronavirus y sirvió, de paso, para que muchas compraran deuda pública a mansalva. Ahora el objetivo es otro.

Qué buscará el BCE: LTRO sin condiciones y plazos por encima de los seis meses

La tipología está prácticamente acordada. Serán LTRO, operaciones de refinanciación a largo plazo que superan con holgura la subasta semanal rutinaria y las operaciones corrientes a tres meses. La diferencia clave con las TLTRO es que no llevan condiciones aparejadas ni premios regulatorios. ‘La idea es proveer al sistema de la liquidez necesaria para operar, no introducir nuevos estímulos’, resumen fuentes cercanas al banco central.

El plazo marcará el resto. Mercado y banqueros centrales coinciden en que deberá superar los seis meses, porque es el umbral a partir del cual las entidades pueden computar esos recursos en el cálculo de la NSFR, la ratio que mide si un banco tiene financiación a largo plazo suficiente para respaldar sus activos a un año. Tampoco se esperan vencimientos muy largos: el BCE quiere evitar que la banca se acostumbre a la tubería y que la liquidez quede atrapada donde no pueda moverla con facilidad.

inyecciones liquidez BCE

Fráncfort actualizó su marco operativo en marzo de 2024, cuando adaptó la política monetaria a una realidad de tipos más altos y al final de las compras extraordinarias de deuda. Ya entonces el Banco Central Europeo dejó escrito que llegaría el momento de de introducir nuevas operaciones estructurales de refinanciación a largo plazo. Isabel Schnabel, miembro del Comité Ejecutivo y responsable de Operaciones de Mercado, lo deslizó en un discurso de noviembre de 2025 sin dar fechas. Ahora las fechas empiezan a aparecer.

En paralelo, el BCE mantiene el foco en la fortaleza de la economía para sostener los tipos altos y ha empezado a vigilar la amenaza que la inteligencia artificial supone para el modelo de negocio de la banca europea.

El Eje del Poder Europeo

Lo que revela este movimiento es la geometría interna del Consejo de Gobierno. El ala más ortodoxa, con el Bundesbank y buena parte de los gobernadores del norte en cabeza, lleva meses resistiéndose a cualquier gesto que huela a expansión monetaria: primero la inflación, después todo lo demás. Frente a ellos, los gobernadores del sur y el propio equipo de Lagarde empujan por mantener el sistema engrasado. La fórmula que se perfila es un compromiso clásico de la casa: liquidez sí, pero sin condiciones ventajosas ni horizontes que inviten a la dependencia. Es la misma lógica que ya se impuso en la revisión del marco operativo hace dos años y medio.

Para España el impacto es directo. Santander, BBVA, CaixaBank, y Sabadell se financian en los mercados mayoristas y también en la ventanilla de Fráncfort, y una operación a más de seis meses mejora su ratio de financiación estable sin necesidad de emitir deuda a precios exigentes. La banca española parte, eso sí, con una posición de liquidez cómoda, muy por encima de los mínimos regulatorios, lo que le da margen para elegir cuándo y cuánto acude a la nueva subasta. El contraste con las entidades alemanas y bálticas, más expuestas al cierre del grifo, explica por qué los supervisores del sur piden en Fráncfort que el calendario no se retrase en exceso.

Hay un riesgo evidente en todo esto. Si el BCE abre la tubería demasiado pronto y con plazos largos, corre el peligro de crear dependencia. Si la abre tarde, un episodio de tensión en el mercado mayorista puede convertirse en un problema de financiación para las entidades más pequeñas. El precedente de 2011, cuando el BCE tardó en reaccionar y el sistema se quedó sin aire, sigue pesando en Fráncfort. De ahí la prudencia y un calendario que nadie quiere cerrar en público. La próxima cita será la reunión del Consejo de Gobierno de diciembre, donde se actualizarán las proyecciones macroeconómicas y, con ellas, la hoja de ruta. Hasta entonces, 2027 es una fecha con serias posibilidades, no una certeza.

La UDEF señala a Verhoeven, investigado por blanqueo, como gestor de la red del ‘caso Plus Ultra’ ante el juez Calama

La UDEF de la Policía Nacional sitúa a Verhoeven como presunto gestor del blanqueo del ‘caso Plus Ultra’.

EN 30 SEGUNDOS

  • ¿Qué ha ocurrido? La UDEF señala al financiero neerlandés Simon Leendert Verhoeven como presunto gestor del entramado de blanqueo del ‘caso Plus Ultra’.
  • ¿Dónde y cuándo? Declara este viernes 16 de octubre, a las 9:00 horas, ante el juez José Luis Calama en la Audiencia Nacional, en Madrid.
  • ¿Qué resultado? El investigado está a disposición judicial desde su entrega por Alemania el 24 de septiembre, con pasaporte retirado y comparecencias cada dos días.

La declaración ante Calama y el papel que le atribuye la UDEF

El financiero neerlandés Simon Leendert Verhoeven comparecerá este viernes 16 de octubre ante el magistrado José Luis Calama, titular de la plaza 4 de la Sección de Instrucción del Tribunal Central de Instancia de la Audiencia Nacional, para declarar como investigado en el ‘caso Plus Ultra’. La cita cumple el ofrecimiento que él mismo formuló el pasado 25 de septiembre, cuando se negó a responder alegando que no había podido leer las actuaciones. La comparacencia está fijada para las 9:00 horas.

Verhoeven llegó a la sede judicial aquel día conducido desde Soto del Real, tras una noche en prisión, y en busca y captura por los préstamos que concedió a la aerolínea. Su detención en Alemania puso fin a la fuga: las autoridades germanas lo entregaron a España el jueves 24 de septiembre. En el registro de su domicilio se hallaron dos lingotes de oro.

El instructor acordó entonces su libertad con medidas cautelares: retirada del pasaporte, prohibición de salir de España y comparecencias en el juzgado cada dos días. Verhoeven está investigado por apropiación indebida, tráfico de influencias, blanqueo de capitales y pertenencia a organización criminal. La causa rastrea el destino de parte de los fondos vinculados al rescate de 53 millones de euros que el Gobierno concedió a la aerolínea durante la pandemia.

Los informes de la UDEF (Unidad de Delincuencia Económica y Fiscal, la unidad de la Policía Nacional especializada en delitos económicos y blanqueo de capitales) sobre los que se apoya Calama describen «una organización criminal dedicada al blanqueo de capitales» que habrían gestionado Verhoeven y Luis Felipe Baca, empresario detenido en Aruba. Las pesquisas se han seguido en España, Francia y Suiza, y el exconsejero de Plus Ultra Rodolfo Reyes, en paradero desconocido, figura como presunto cliente de esa estructura.

La UDEF sitúa a Verhoeven al frente de una estructura de blanqueo con ramificaciones en tres países y cuentas opacas en cinco jurisdicciones.

La orden internacional de detención dictada por Calama describe el mecanismo. Verhoeven se valió de su red societaria para canalizar transferencias desde el extranjero hacia Plus Ultra bajo la apariencia de contratos de inversión o de préstamo, y los investigadores lo señalan como la «principal persona que da cobertura a la organización en la generación de facturas falsas», tarea para la que habría empleado varias sociedades internacionales.

El circuito, según el relato judicial, se cerraba en sentido inverso. Reyes habría ordenado que determinadas cantidades ingresadas en las cuentas de la aerolínea fueran «transferidas inmediatamente» a tres sociedades instrumentales de Verhoeven. El destino final del dinero serían cuentas opacas en Gibraltar, Suiza, Montenegro, Reino Unido e Isla Mauricio. El propio instructor subraya que ninguno de estos extremos ha sido acreditado y que se trata de la hipótesis de la UDEF, asumida de forma indiciaria en una fase todavía temprana de la causa.

Cooperación internacional y el resto de investigados

La dimensión internacional explica el peso de la UDEF en la investigación, cuyos informes sostienen las imputaciones. La detención de Baca en Aruba, la entrega de Verhoeven desde Alemania y las comisiones rogatorias cursadas a Francia y Suiza dibujan un entramado que trasciende las fronteras españolas y que la Policía Nacional ha ido reconstruyendo con la colaboración de las autoridades de esos países.

En la causa figura también como investigado el expresidente del Gobierno José Luis Rodríguez Zapatero, a quien la investigación policial recogida en el auto señala como presunto líder de una red de tráfico de influencias en torno al rescate. Se trata de una hipótesis no acreditada judicialmente, amparada por la presunción de inocencia de todos los investigados.

La comparecencia del viernes permitirá conocer por primera vez la versión de Verhoeven sobre los préstamos a Plus Ultra y sobre el papel que le atribuyen los investigadores. Hasta ahora, su única explicación ante el juez había sido procesal: no conocía el contenido de la causa.

El Contexto Operativo

El blanqueo de capitales vinculado a fondos públicos se ha consolidado como una de las líneas de investigación de mayor complejidad para la Policía Nacional. La causa reúne los elementos característicos de estos entramados: sociedades instrumentales, facturas falsas, transferencias internacionales y cuentas en jurisdicciones opacas, con 53 millones de euros de dinero público en el origen, tres países implicados y cinco jurisdicciones señaladas como destino.

La UDEF trabaja este tipo de investigaciones combinando el análisis documental, el seguimiento de flujos financieros y la cooperación con autoridades extranjeras. El resultado es una instrucción con un investigado entregado desde Alemania, otro detenido en Aruba y órdenes internacionales activas, muestra de la capacidad de la Policía Nacional para actuar sobre estructuras que operan en varios países a la vez.

La instrucción sigue abierta y Calama mantiene las medidas cautelares mientras se practican nuevas diligencias. La declaración del viernes, la primera con acceso completo a las actuaciones, puede marcar el rumbo de una investigación activa en España, Francia y Suiza en la que la UDEF continúa analizando las cuentas señaladas como destino del dinero.