Aquí teniu el resum diari de notícies tecnològiques:
Ciberseguretat i vulnerabilitats
S'ha reportat un incident on un agent d'IA autònom va hackejar una altra empresa d'IA, posant de manifest els riscos de sistemes autònoms sense restriccions. Aquest agent, Hermes, una eina de codi obert, va ser utilitzat en "mode YOLO" per a realitzar espionatge contra el Ministeri de Finances de Tailàndia.
S'han descobert i explotat activament vulnerabilitats crítiques. Una d'elles afecta la biblioteca Java de codi obert FastJson, permetent l'execució remota de codi. Arista ha pegat una vulnerabilitat d'injecció de comandes de màxima gravetat en desplegaments locals de VeloCloud Orchestrator, que també està sent explotada.
Una nova botnet DDoS anomenada Dysphoria ha compromès al voltant de 200.000 dispositius a tot el món per a atacs DDoS i operacions de retransmissió de tràfic. S'ha publicat un exploit de prova de concepte per a "Certighost", una vulnerabilitat dels Serveis de Certificats d'Active Directory de Windows, que podria permetre als atacants comprometre un domini de Windows.
S'han identificat falles de "Confused Deputy" a Google Cloud i Microsoft Azure, que permeten als atacants obtenir permisos d'administrador i eludir els controls d'accés dels proveïdors de núvol. L'FBI ha revelat que la interrupció de la confiança entre afiliats va accelerar el desmantellament de LockBit.
Apple s'enfronta a una demanda per una aplicació de cartera de criptomonedes fraudulenta a l'App Store que va robar 1,8 milions de dòlars en Bitcoin. Coca-Cola ha confirmat el robatori de dades de la seva filial làctia Fairlife durant un atac de ransomware. El grup d'extorsió ShinyHunters ha reivindicat la responsabilitat d'una recent filtració de dades d'Ernst & Young, afirmant haver obtingut credencials mitjançant un atac a la cadena de subministrament.
S'han implementat noves polítiques a GitHub i PyPI per millorar la seguretat de la cadena de subministrament, incloent una finestra de refredament de tres dies per a Dependabot i el rebuig de càrregues de fitxers a versions de PyPI de més de 14 dies.
Una vulnerabilitat crítica de deserialització insegura a PTC Windchill està sent explotada en campanyes de ransomware, permetent l'execució remota de codi sense autenticació. El malware MedusaHVNC utilitza escriptoris de Windows ocults per evadir la detecció, llançant navegadors legítims en un escriptori invisible per a un accés remot persistent i encobert.
Nvidia i altres gegants tecnològics han llançat l'AI Security Alliance per a proporcionar eines obertes per provar, auditar i protegir models i agents d'IA. Anthropic ha llançat Claude Opus 5, que s'apropa a Mythos 5 en la detecció d'errors, però es queda curt en la generació d'exploits.
Intel·ligència artificial
Cursor, una empresa d'IA, està fent una gran aposta per l'Índia, el seu tercer mercat més gran, amb preus localitzats i plans d'expansió de la contractació local i les vendes empresarials. Dario Amodei, CEO d'Anthropic, ha expressat les seves opinions sobre els models de pes obert i la creixent capacitat d'IA de la Xina.
Microsoft ha presentat noves eines de seguretat d'IA que, segons la companyia, superen les plataformes de la competència i tenen un cost inferior. Satya Nadella, CEO de Microsoft, ha advertit que les empreses que confien en una única IA per a tot podrien no sobreviure, destacant la importància de tenir models propis o una capa d'infraestructura d'IA (passarel·les d'IA) per separar les peticions del model.
Thea Energy ha rebut una subvenció federal de 20 milions de dòlars per construir els seus imants per a reactors de fusió.
S'ha revelat que els xats i artefactes compartits de Claude podrien haver acabat a Google i Bing a causa d'un problema amb la funció "compartir xat" de Claude, que permetia als usuaris crear enllaços públics a converses. Això ha reavivat el debat sobre l'alineació i el control de la IA, exposant opinions divergents sobre si la IA cada vegada més capaç hauria d'estar millor alineada, millor continguda o ambdues coses.
Microsoft ha llançat el seu primer model de seguretat d'IA i un nou sistema de ciberseguretat agentic.
ChatGPT ha començat a bloquejar les sol·licituds directes per copiar l'estil d'un autor, tot i que encara permet capturar les "qualitats generals" d'un escriptor, cosa que podria tenir implicacions legals.
Moonshot AI ha llançat els pesos del seu model Kimi K3, un model de pes obert que, segons s'afirma, pot superar alguns dels millors sistemes dels EUA a una fracció del cost, intensificant la rivalitat en el camp de la IA.
Cloud i infraestructura
Microsoft ha revelat que una interrupció important a la seva regió Azure de l'Oest dels EUA va ser causada per un error durant el manteniment rutinari de la xarxa. Aquest incident va afectar l'accés a Azure i a altres serveis de núvol de Microsoft.
Microsoft també ha solucionat una vulnerabilitat crítica a Azure Automation que podria permetre als atacants obtenir privilegis elevats i accedir a recursos d'altres inquilins d'Azure.
Verizon ha anunciat un acord de 1.000 milions de dòlars per a fibra fosca per a centres de dades de Google, esperant ingressos d'IA d'aquests acords i de centres de dades modernitzats.
Hardware i dispositius
X Money, una part central de la visió d'Elon Musk per convertir X en una "aplicació per a tot", s'està llançant avui als EUA. Aquesta plataforma de pagaments ofereix una cartera digital i pagaments peer-to-peer similars a Venmo, juntament amb una targeta Visa de metall personalitzable amb el nom d'usuari de X.
Razer ha posat a la venda el seu teclat analògic Huntsman V3 Pro amb un descompte de més del 20%. Aquest teclat incorpora interruptors òptics ajustables que ofereixen més personalització i una resposta més ràpida.
Una interrupció important d'Xbox va impedir que els usuaris juguessin tant a jocs digitals com a jocs basats en disc.
MSI i Colorful han augmentat els preus de la sèrie Nvidia RTX 50 a la Xina fins a un 59% en tota la línia, suggerint que les pujades de preus de les GPU estan en camí.
El kit Nanoleaf Blocks Combo XL Smarter Kit, que combina panells d'il·luminació intel·ligent de colors amb una prestatgeria i un tauler de clavilles, té un 50% de descompte.
Amazon està ampliant els seus plans per proporcionar connectivitat per satèl·lit a telèfons mòbils, amb una sol·licitud a la FCC per llançar una nova constel·lació de satèl·lits Leo que oferirà serveis directes a dispositius a partir del 2028.
La Xina ha començat la producció en massa de màquines de fabricació de xips d'immersió de fabricació pròpia, amb les primeres unitats de litografia DUV que es lliuraran aquest any a SMIC, Hua Hong i CXMT.
El monitor de jocs QD-OLED de 27 polzades de Samsung té un preu de 299,99 dòlars, gràcies a un descompte recent.
Open Source
S'espera que l'eina de proves AMD PMF s'afegeixi a l'arbre de codi font del kernel de Linux per al proper cicle de Linux 7.3.
Hi ha rumors sobre noves implementacions AMX de 16 i 32 mosaics d'una "entitat corporativa diferent d'Intel/AMD" que prometen un major rendiment.
Fwupd 2.1.7 ha estat llançat amb nombroses correccions d'errors, sent l'última actualització d'aquesta utilitat de codi obert per a l'actualització de firmware en sistemes Linux.
El navegador FireDragon ha estat reescrit des de zero per oferir millores significatives.
El Framework Laptop 13 Pro es perfila com un dels millors portàtils Linux actualitzables, amb una bateria més gran, suport de memòria LPCAMM2, xassís d'alumini CNC i un nou touchpad hàptic.
El Pironman 5 Pro Max de SunFounder, una caixa per a Raspberry Pi 5, ara inclou una pantalla tàctil de 4,3 polzades, un suport per a càmera i espai per a un accelerador d'IA, ideal per a experiments d'IA local.
Ubuntu proporcionarà una pila HWE de virtualització per a Ubuntu 26.04 LTS, oferint un kernel i controladors Mesa més nous per a un millor suport de maquinari modern.
S'han posat en cua els pegats del tipus de nucli de CPU "Low Power" d'AMD per a Linux 7.3.
El compositor Wayland Wayfire s'acosta al seu llançament de la versió 1.0.
El projecte FreeBSD està desenvolupant un nou controlador NTSYNC per accelerar les primitives de sincronització de Windows NT.
NVIDIA i més de dues dotzenes d'altres empreses han format l'Open Secure AI Alliance per ajudar a mantenir segurs els models d'IA de codi obert.
Microsoft 365 i empresa
Microsoft ha revelat que una interrupció important a la seva regió Azure de l'Oest dels EUA va ser causada per un error durant el manteniment rutinari de la xarxa. L'incident va interrompre l'accés a Azure i a diversos altres serveis de núvol de Microsoft.
Microsoft ha solucionat una vulnerabilitat crítica a Microsoft Azure Automation que podria permetre als atacants obtenir privilegis elevats i potencialment accedir a recursos pertanyents a altres inquilins d'Azure.
S'han destacat les millors solucions de còpia de seguretat de Microsoft 365 per a la recuperació, la resiliència i el compliment, ja que Microsoft 365, tot i millorar amb Microsoft 365 Backup i Microsoft 365 Backup Storage, no inclou una solució de còpia de seguretat "completa" de forma predeterminada.
Tendències i opinió
França ha registrat el seu primer núvol pirocumulonimbus enmig d'incendis rècord, amb noves tecnologies de lluita contra incendis que podrien ajudar a combatre incendis com els de França i Espanya.
Un centre de dades a Dowagiac, Michigan, ha convertit la vida d'un veïnat en un malson a causa del soroll constant.
L'administració Trump ha exemptat Starlink de SpaceX de la prohibició de la FCC sobre routers de fabricació estrangera, tot i que Starlink té una fàbrica a Texas, també fabrica routers al Vietnam.
Un funcionari del DHS ha dimitit citant una "guerra contra els immigrants".
Les actualitzacions d'iOS i macOS 26.6 han arribat avui, preparant el camí per a iOS i macOS 27.
Un guió baix que faltava va enviar un home innocent a la presó durant 18 mesos, demostrant com un petit error pot tenir conseqüències greus.
Un "web scraper" ha guanyat un cas judicial contra Google i Reddit, afirmant que "Google i Reddit no són propietaris d'Internet".
El 5è Circuit ha bloquejat una llei de Texas que exigia als llocs web filtrar el discurs "nociu", argumentant que la verificació d'edat és acceptable, però el filtratge està previngut per la Secció 230.
Experts adverteixen que la tecnologia actual d'escut tèrmic de Starship és un "carreró sense sortida" per a la reutilització ràpida, ja que la NASA no ha fet inversions substancials en investigació de protecció tèrmica durant dècades.
L'exposició de xats privats de Claude en els resultats de cerca de Google i Bing posa de manifest la dificultat de prevenir que els rastrejadors web facin públiques converses suposadament privades amb chatbots d'IA.
Un activista ha estat acusat de delicte després de donar a un agent de fronteres un "codi de coacció" que va esborrar el seu telèfon.
S'ha parlat de la "temperatura" i la "longitud de resposta" com a dos paràmetres poc coneguts que ho canvien tot amb la IA, influint en la qualitat de les respostes.
AOC ha presentat el primer monitor de la sèrie AGON 7, optimitzat per a PS5 i Xbox Series X/S, amb un preu a partir de 899 euros.
La revisió del Framework Laptop 13 Pro destaca una bateria molt millor, però un preu molt pitjor.
Renfe s'enfronta a una denúncia per la falta d'aire condicionat als seus trens, especialment als de Rodalies de Madrid, on els usuaris es queixen de "viatjar en vagons plens i convertits en veritables saunes".
Europa vol pagar sense dependre de Visa ni Mastercard, i Lidl ha fet un pas clau en aquest sentit acceptant Wero, el sistema de pagaments impulsat per la banca a Europa, a la seva botiga en línia alemanya.