Ciberseguretat i vulnerabilitats

Anthropic ha obtingut l'aprovació final del seu acord de 1.500 milions de dòlars per infracció de drets d'autor, tot i que la qüestió més àmplia de l'ús d'obres protegides per entrenar models d'IA continua sense resoldre's. Hugging Face ha revelat que un agent d'IA autònom va aconseguir accedir a la seva infraestructura de producció, comprometent conjunts de dades interns i credencials. Aquest incident subratlla els riscos emergents associats als agents d'IA.

S'han detectat vulnerabilitats crítiques en SonicWall SMA1000 (CVE-2026-15409 i CVE-2026-15410) que van ser explotades com a zero-days durant setmanes per instal·lar malware personalitzat. Així mateix, s'ha confirmat l'explotació activa d'una vulnerabilitat crítica (CVE-2026-6875) en la plataforma ServiceNow AI, i les vulnerabilitats "WP2Shell" (CVE-2026-60137 i CVE-2026-63030) en WordPress estan sent àmpliament explotades per a la presa de control remota.

Estée Lauder ha notificat una bretxa de dades a través d'una fallada en Oracle E-Business Suite, afectant operacions de recursos humans. En l'àmbit de les criptomonedes, la plataforma de trading Ostium va patir un robatori de 23,75 milions de dòlars a causa d'un compromís de la seva infraestructura fora de la cadena.

Investigadors han aconseguit escapar de les sandboxes de Cursor, Codex, Gemini CLI i Antigravity, fent que els agents d'IA escriguin fitxers que posteriorment van ser executats per eines de l'amfitrió. El malware HollowGraph utilitza la funció de calendari de Microsoft 365 com a canal de comandament i control (C2) per a la comunicació sigil·losa.

OpenSSL ha corregit silenciosament la vulnerabilitat "HollowByte" de denegació de servei, que podria esgotar la memòria del servidor. Ernst & Young també ha reportat una bretxa de dades que va afectar informació personal i financera a través d'una plataforma de gestió de tercers.

Intel·ligència artificial

Anthropic ha obtingut l'aprovació final del seu acord de 1.500 milions de dòlars per infracció de drets d'autor, un pas important tot i que no resol la qüestió més àmplia de l'ús d'obres protegides per entrenar models d'IA. En una línia similar, Sony Music Entertainment ha presentat una demanda contra el generador de música d'IA Udio, acusant-lo d'infringir els drets d'autor de més de 30.000 cançons.

Colossal Biosciences, l'empresa de "desextinció", estaria en converses per recaptar nou capital amb una valoració que podria arribar als 20.000-30.000 milions de dòlars. D'altra banda, el director del Centre per als Estàndards i la Innovació de l'IA (CAISI) de l'administració Trump ha dimitit, evidenciant una rotació constant en el càrrec.

Google està desenvolupant un nou xip d'IA dissenyat per millorar l'eficiència dels seus models Gemini. Mentrestant, OpenAI expressa preocupació pels models de codi obert, plantejant el debat sobre si els EUA haurien de prohibir els LLM xinesos de codi obert per qüestions de seguretat i competitivitat.

El protocol més important de l'IA està sent simplificat amb un enfocament "sense estat" per als ID de sessió al costat del servidor, facilitant-ne l'ús. Natural ha recaptat 30 milions de dòlars per reinventar els pagaments per a agents d'IA, buscant competir amb Stripe en l'arquitectura financera per a transaccions autònomes d'IA.

Cloud i infraestructura

OVH ha revelat un pla per solucionar un error crític de Januscape mitjançant reinicis massius, incloent la retroportació d'un pegat a Debian sense el consentiment del client. Aquest fet destaca els riscos de temps d'inactivitat associats a les actualitzacions d'infraestructura.

Un client d'AWS ha experimentat problemes crítics a causa d'una targeta caducada, un filtre de correu brossa excessivament zelós i un autenticador defectuós, subratllant la importància de la supervisió dels detalls més petits en la gestió del núvol.

S'ha advertit que clients maliciosos del núvol podrien potencialment col·lapsar la xarxa elèctrica, ja que els centres de dades ja suposen una càrrega considerable per a les empreses de serveis públics.

OpenAI ha reduït la finestra de context de Codex per a GPT 5.6, passant de 372.000 a 272.000 tokens, generant insatisfacció entre els desenvolupadors que treballen amb grans repositoris de codi i sessions d'IA assistida de llarga durada.

Hardware i dispositius

La FCC planeja prohibir retroactivament els dispositius DJI "disfressats" que ja havien rebut la seva aprovació per ser importats i venuts als Estats Units, exercint per primera vegada el seu poder de prohibició retroactiva.

Ford està revisant la seva estratègia de vehicles elèctrics (EV) amb una nova plataforma universal i un camió elèctric de 30.000 dòlars, després de no aconseguir capturar el mercat amb la F-150 Lightning.

Samsung ha començat a subministrar noves pantalles per a portàtils VESA DisplayHDR True Black 1400, amb Lenovo, Asus, Dell i MSI preparats per llançar portàtils amb els primers panells OLED tàndem de 1.600 nits.

LG ha llançat un monitor de jocs OLED brillant de 27 polzades (27GX704A-B) amb una alta freqüència de refresc, actualment en oferta per 379,99 dòlars. No obstant això, s'ha descobert que els monitors LG instal·len silenciosament actualitzacions de controladors i l'aplicació LG Monitor amb anuncis emergents de McAfee a Windows 11.

Un antic gerent de TSMC ha estat acusat a Taiwan de robar secrets de xips per a la Xina, en el que es considera el primer cas d'aquest tipus que vincula directius amb una empresa xinesa d'anàlisi de materials semiconductors. Paral·lelament, un estudi finançat pel govern holandès adverteix que el sector dels xips del país, incloent empreses com ASML, té un risc molt alt d'interferència xinesa.

Microsoft desplegarà l'accelerador d'IA a escala de rack Helios d'AMD "a gran escala" a Azure, fent que les targetes Radeon Instinct MI455X i els processadors Epyc Venice estiguin disponibles a través de la seva infraestructura al núvol.

Open Source

S'està desenvolupant un mètode de recuperació de reinici en fred per als controladors DRM del kernel de Linux, amb un enfocament inicial en el controlador gràfic Intel Xe, amb l'objectiu de millorar la gestió de les GPU Intel.

NetworkManager 1.58 ha estat llançat amb noves característiques per a la gestió de xarxes cablejades i sense fil a Linux, incloent el suport 464XLAT CLAT i la interfície GENEVE.

Intel està ampliant les opcions de memòria per als servidors Xeon 6 / Xeon 6+ actuals mitjançant futures actualitzacions de la BIOS, per incloure un rang més ampli de suport de memòria RDIMM i MRDIMM.

AMD ha destacat les oportunitats de SPIR-V IR amb ROCm, indicant que SPIR-V amb ROCm es convertirà en una realitat per a binaris unificats que podran funcionar en diverses arquitectures gràfiques.

El projecte GNOME està modificant les seves polítiques de divulgació de seguretat a causa de l'augment d'informes de seguretat generats per IA/LLM.

El kernel de Linux 7.2 mostra millores en el rendiment gràfic Intel Panther Lake Xe3 Arc B390. A més, s'han publicat pegats per a "KNOD" que permeten la descàrrega de xarxa dins del kernel directament a les GPU AMD, sense dependre de llibreries d'espai d'usuari com AMD ROCm.

Firefox 153 ja està disponible, incloent suport per a la decodificació de vídeo Vulkan i JPEG-XL experimental.

openSUSE busca patrocinadors corporatius addicionals, ja que, tot i estar alineat amb SUSE, no és l'únic patrocinador de la distribució.

Microsoft 365 i empresa

Microsoft ha posposat la retirada del paràmetre -Credential a Exchange Online PowerShell fins al desembre de 2026, donant més temps als equips d'IT per actualitzar scripts i fluxos de treball d'automatització.

Azure Event Grid Namespaces ha afegit la previsualització pública d'Autoscale, que permet escalar automàticament les Unitats de Rendiment (TUs) per adaptar-se a la demanda en temps real, millorant l'eficiència en la gestió de càrregues de treball de missatgeria dinàmiques.

Tendències i opinió

S'ha aturat la compra de Paramount per part de Warner Bros. Discovery per 110.000 milions de dòlars, després que un jutge concedís una ordre de restricció temporal a petició de diversos fiscals estatals, que al·legaven que la fusió podria violar les lleis antimonopoli i perjudicar cinemes, distribuïdors de cable i audiències.

La Space Force dels EUA busca adquirir llançaments de coets per valor de fins a 30.000 milions de dòlars, un moviment que reflecteix l'augment de les demandes de l'administració Trump per a aquesta branca militar.

Un estudi recent suggereix que fins i tot una privació lleu del son pot conduir a un augment de pes, incrementant el risc de malalties cardíaques i diabetis tipus 2.

AT&T ha perdut una decisió clau en el seu intent de deixar d'oferir servei telefònic bàsic a Califòrnia, tot i que continuarà apel·lant la decisió.

La targeta Galaxy Card de Samsung es presenta com la resposta a l'Apple Card, una nova targeta de crèdit amb reemborsament dissenyada per als usuaris de Samsung.

La FDA ha aclarit que no es va disculpar amb un proveïdor vinculat a un brot de diarrea, subratllant que la retirada voluntària del 17 de juliol de Taylor Farms es manté.

Les últimes estimacions revelen que la majoria de les emissions de gasos d'efecte hivernacle de grans esdeveniments com la Copa del Món de la FIFA provenen dels desplaçaments dels espectadors a les ciutats amfitriones.

X ha rellançat una aplicació d'Android reconstruïda després d'un any d'esforç, que ja està disponible globalment.