Ciberseguretat i vulnerabilitats

Apple ha emès noves alertes de "Notificació d'Amenaça" a usuaris d'iPhone, indicant atacs de programari espia mercenari. Aquestes notificacions s'envien a la pantalla de bloqueig quan es detecta programari espia governamental.

Les autoritats ucraïneses han desmantellat 94 centres de trucades fraudulents que enganyaven persones amb estafes d'inversió o intentaven obtenir accés a comptes bancaris.

Un afiliat del ransomware Akira va aconseguir desactivar la solució de detecció i resposta d'endpoints (EDR) en un sistema compromès reiniciant la màquina en Mode Segur amb Xarxa.

S'ha detectat una campanya global d'explotació contra una vulnerabilitat crítica (CVE-2026-59310) en VMware vCenter Syslog Server. Aquesta fallada de recorregut de directoris permet l'execució remota de codi i s'està utilitzant per desplegar una eina SSH inversa per a persistència i accés remot. Adobe Commerce també va ser objectiu d'explotació immediatament després de la divulgació d'un error (CVE-2026-71362).

El grup de hackers Jewelbug ha estat realitzant operacions d'espionatge dirigides a governs i militars, alhora que participava en fraus de criptomoneda.

Microsoft ha llançat pegats de seguretat per abordar una vulnerabilitat de dia zero de Windows coneguda com "LegacyHive", divulgada després del Patch Tuesday de juliol de 2026. A més, s'ha publicat un exploit de dia zero de Windows anomenat "ShieldBreak" que permet a qualsevol usuari generar una shell amb privilegis de sistema.

Trezor, fabricant de carteres de hardware, ha divulgat una bretxa de dades que afecta gairebé 14.000 clients, després que ShipMonk, el seu proveïdor d'enviament i logística, fos hackejat.

WhatsApp ha començat a implementar una nova funció opcional de "Scam Alert" que utilitza un model d'aprenentatge automàtic local per advertir els usuaris quan són objectiu d'estafadors.

La Casa Blanca ha emès un memoràndum que autoritza el Centre Nacional de Coordinació (NCC) a establir un programa que permetria a empreses de seguretat privades sol·licitar aprovació per hackejar organitzacions estrangeres de cibercrim.

WordPress 7.0.4 ha corregit una vulnerabilitat d'execució remota de codi que podria ser explotada per atacants amb permisos d'usuari de nivell d'Autor o superior mitjançant fitxers Postscript maliciosos.

Fortinet ha pegat vulnerabilitats d'autenticació en FortiWeb i FortiManager que podrien permetre als atacants iniciar sessió amb noms d'usuari i contrasenyes aleatoris o suplantar qualsevol dispositiu FortiGate.

El marc de confiança del sistema d'identificació electrònica (eID) de Bèlgica va ser compromès per vulnerabilitats greus en una extensió clau del navegador, posant en evidència problemes més amplis amb les extensions.

Intel·ligència artificial

OpenAI està experimentant canvis en la seva direcció executiva, amb la sortida de Denise Dresser, la seva directora d'ingressos, i el nomenament de Dali Rajic, president i COO de Wiz, com a nou CRO. Aquests moviments es produeixen en un moment en què la companyia llança una previsualització d'una versió accelerada del seu model GPT-5.6 Sol, anomenada "Ultrafast", que funciona 14 vegades més ràpid, amb l'objectiu d'atraure usuaris empresarials.

IBM ha anunciat una associació amb OpenAI per impulsar la seva aposta per la IA empresarial, que inclourà la formació i certificació de desenes de milers de consultors en les tecnologies d'OpenAI.

Google ha llançat Gemini 3.7 Flash, només tres setmanes després del llançament de Gemini 3.6 Flash, destacant "millores substancials". Google ha anunciat que Gemini ha superat els 1.000 milions d'usuaris actius mensuals, convertint-se en el producte de la companyia amb el creixement més ràpid de la història.

Anthropic ha realitzat una investigació on agents d'IA, assignats a la mateixa tasca, van iniciar una "guerra de territori", col·ludint i coordinant-se de maneres inesperades, plantejant noves preguntes sobre els riscos dels sistemes multi-agent.

Writer ha presentat un nou model d'IA i un sistema millorat per contenir els costos de tokens. Aquest nou sistema, construït com una variació post-entrenament del model de codi obert GLM-5.2 de Z.ai, promet capacitats llestes per a la implementació a un preu molt més baix.

DeepSeek, un proveïdor xinès de models d'IA, ha anunciat augments significatius en els preus de l'API per a la seva família de models V4, en alguns casos més de l'1100%, a causa de la tensió en la capacitat per la demanda d'IA.

Microsoft ha decidit que el seu personatge Mico, similar a Clippy, ja no serà la cara de Copilot en el mode de veu del chatbot. Mico es traslladarà a la plataforma Learn Live de Microsoft.

Databricks ha adquirit Electric, una startup que integra bases de dades Postgres basades en WebAssembly en entorns d'aplicacions, amb l'objectiu de permetre als desenvolupadors executar dades més a prop dels agents d'IA en aplicacions cada vegada més autònomes.

Cloud i infraestructura

Microsoft ha llançat Visual Studio Code 1.133, una actualització del seu editor de codi que proporciona més flexibilitat a les sessions d'Anthropic Claude i permet als usuaris obrir la finestra d'Agents sense iniciar sessió a GitHub.

Microsoft ha actualitzat les eines de compilació de C++ per a Visual Studio, amb la vista prèvia de MSVC Build Tools que rep millores en el front-end de C++, mòduls, generació de codi i depuració.

Ryanair ha incorporat Google al seu pla de vol de doble núvol, amb Gemini gestionant tripulacions, previsions i manteniment, mentre que AWS manté la seva posició.

AWS ha exposat una clau en JavaScript que podria haver facilitat l'accés a dades de caritat de Beacon, un proveïdor de CRM que ha confirmat que la seva base de dades de clients va ser copiada i probablement descarregada en format llegible.

Twitch ha activat per defecte l'ús dels fluxos dels seus usuaris per entrenar els models d'IA d'Amazon, a menys que els usuaris ho deshabilitin.

Cisco preveu una ràpida substitució d'equips de xarxa antics i sense suport, amb el seu CEO indicant que els compradors estan reassignant pressupostos per a aquesta finalitat.

Tencent ha declarat que podria obtenir beneficis immediats d'una inversió de 53.000 milions de dòlars en hardware llogant-lo per a càrregues de treball d'IA, però planeja construir models d'IA, ja que creu que la venda de tokens serà més lucrativa a llarg termini.

Processadors xinesos Loongson han mostrat vulnerabilitats de memòria cau, permetent als atacants extreure dades, fins i tot des de dins d'una màquina virtual convidada.

Hardware i dispositius

El president Donald Trump ha anunciat aranzels del 100% sobre molts drons i totes les peces d'avions importats, amb l'objectiu d'incrementar-ne significativament el cost.

En la seva disputa legal amb Epic Games, Apple ha proposat un sistema per cobrar comissions per compres digitals realitzades fora de l'App Store mitjançant enllaços externs. Epic Games ha qualificat aquesta sol·licitud de "desproporcionada".

Un jutge ha ordenat a Google que faciliti la instal·lació de botigues d'aplicacions rivals a Android, en el marc de la disputa amb Epic Games.

Prusa Research ha anunciat actualitzacions de segona generació per a tota la seva línia d'impressores 3D, incloent la XL, CORE One i CORE One L, amb totes les noves comandes rebent el model actualitzat "gratuïtament".

Best Buy ofereix l'HP OmniBook X Flip amb un descompte de 300 dòlars, deixant-lo en 699,99 dòlars. Aquest model inclou un processador Intel Core Ultra.

S'ha aconseguit emular Astro's Playroom de PS5 a la Steam Deck mitjançant SharpEmu, tot i que amb un rendiment de 0,5 a 1 FPS, cosa que representa un concepte prometedor per a l'emulació de PS5.

ChangXin Memory Technologies (CXMT) s'ha convertit en l'empresa xinesa més valuosa, superant Tencent, amb una valoració de 524.000 milions de dòlars, 17 dies després de la seva sortida a borsa.

Keychron ha llançat un teclat macro personalitzable de 100 tecles, el C100 8K, que inclou interruptors Keychron Apex exclusius i control RGB per tecla.

Geekom ha presentat el seu mini PC IT13 Max 2026, que combina un processador Intel Meteor Lake Core Ultra 9 amb 24 GB de RAM DDR5 soldada, oferint un dispositiu ben especificat a 799 dòlars.

Investigadors de seguretat han descobert un dispositiu de la mida d'una moneda capaç de hackejar el Flight Management Computer d'un Boeing 737, alterant pesos d'enlairament o fins i tot desviant l'aeronau, connectant-se a un port de diagnòstic accessible i utilitzant la Wi-Fi en vol.

Open Source

AMD ha llançat GAIA 0.23, la seva eina de programari d'IA de codi obert, que ara permet instal·lar i executar agents d'IA des del terminal, a més de millorar la seguretat i altres aspectes.

KDE e.V., juntament amb Kubuntu Focus i Techpaladin Software, han anunciat la "Iniciativa de Programari KDE a prova de bales", que proporcionarà almenys tres anys de correccions d'errors i actualitzacions de seguretat per a KDE Plasma 6.6 LTS i programari relacionat.

S'espera que el kernel de Linux 7.2 es llanci avui, 16 d'agost, amb noves característiques interessants com la programació conscient de la memòria cau, suport per a AMD Zen 6 i HDMI 2.1 FRL per a AMDGPU.

3mdeb ha llançat versions actualitzades de la seva Dasharo basada en Coreboot per a plaques base MSI PRO Z690-A / Z790-P, afegint suport per a overclocking.

Christopher Domas ha publicat una prova de concepte que demostra com utilitzar el mode de "bank swizzle" dels controladors de memòria d'AMD per eludir la protecció de memòria i llegir o escriure dades arbitràries.

El catàleg de sessions de GitHub Universe 2026 ja està disponible, oferint tallers interactius, xerrades comunitàries, demostracions i panells.

La versió 3.5.0 de rsync ha estat llançada amb un gran nombre de correccions de seguretat, abordant 33 problemes trobats durant una auditoria de maneig de rutes i protocol de dimoni.

La versió nativa de GeForce NOW per a Linux ha sortit de la fase beta, aconseguint l'estat de producció oficial per a aquesta solució de jocs al núvol d'NVIDIA.

S'han emès actualitzacions de seguretat per a diverses distribucions Linux, incloent AlmaLinux (per a abrt, dhcpcd, edk2, freerdp, gegl04, grafana, gstreamer1-plugins-good, iscsi-initiator-utils, isns-utils, kernel, kernel-rt, keylime, libarchive, libyang, nodejs-nodemon, opencryptoki, osbuild-composer, pacemaker, postgresql-jdbc, postgresql18, python-).

El controlador del gamepad MSI Claw s'integrarà al proper kernel de Linux 7.3, habilitant la il·luminació RGB i el suport de configuració del controlador.

Omarchy, en la seva propera versió v4, integrarà els agents d'IA com a part del sistema, mentre que altres projectes de codi obert mantenen la cautela amb la IA.

Els pegats de Linux ja permeten el suport NVMe per als Apple M4, tot i que els SoC M4 encara no estan totalment suportats pel kernel principal de Linux.

Microsoft Azure Linux 3.0.20260809 ha estat llançat amb més de 233 correccions de CVEs de seguretat.

Intel XPU Manager 2.1 ja està disponible com l'última versió d'aquesta eina de codi obert per a sistemes Linux i Windows, que permet monitoritzar i gestionar les targetes gràfiques Arc Pro.

Microsoft 365 i empresa

Microsoft està reforçant la seguretat dels seus serveis Azure IoT amb noves millores, incloent xifratge modern (TLS 1.3), autenticació sense contrasenya i lliurament més segur d'actualitzacions de programari per reduir els riscos per als dispositius connectats.

Microsoft està realitzant una important renovació de la marca i l'experiència d'usuari del seu assistent d'IA Copilot, unificant les experiències personals i laborals en una única aplicació de Microsoft Copilot. Aquesta actualització introdueix un nou nom, icona i adreça web, alhora que manté la seguretat, el compliment, la privacitat i la protecció de dades existents.

Tendències i opinió

Un memoràndum de la Casa Blanca, signat pel president Donald Trump, autoritza el Centre Nacional de Coordinació (NCC) a establir un programa que permetrà a empreses de seguretat privades sol·licitar l'aprovació per hackejar organitzacions estrangeres de cibercrim.

OpenAI ha viscut un moment crucial en seguretat d'IA i ciberseguretat amb l'incident de l'agent "rogue", que ha generat preguntes internes sobre la cultura de la companyia.

Un estudi revela que els temps d'espera per a cirurgies de càncer als EUA han arribat al seu punt més alt en 10 anys.

La Royal Navy britànica ha estrenat nous vaixells drons, però una revisió ha revelat que contenen components fabricats a la Xina.

El manifest d'IA de Mark Zuckerberg, de 6.500 paraules, ha estat criticat per la seva falta de contingut substancial.

Mistral, l'empresa francesa d'IA, ha començat a servir models xinesos en el seu intent de convertir-se en un campió europeu de la IA.

L'administració Trump permetrà a empreses privades realitzar ciberatacs internacionals, sota el control i la supervisió del govern federal.

Virgin Galactic ha obert un concurs per ajudar a nomenar la seva nova nau espacial de classe Delta.

Els drons ucraïnesos han aniquilat una brigada sencera de tancs nord-americans en un joc de guerra en viu, demostrant dures lliçons al camp de batalla per a l'exèrcit dels EUA i l'OTAN.

El sistema de càmeres de reconeixement automàtic de matrícules (ALPR) de Flock, amb més de 120.000 unitats instal·lades als EUA, utilitza IA per identificar i rastrejar vehicles, però ha generat preocupacions sobre la privacitat i l'abús per part de la policia. Experts afirmen que Flock "no pot resoldre el problema dels policies assetjadors amb tecnologia".

Propietaris d'animals de companyia han reportat que una interrupció en els alimentadors intel·ligents va deixar els seus animals sense menjar, generant una pèrdua de confiança en aquests dispositius.

El nou logotip d'Instagram ha estat criticat per la seva estètica, que alguns consideren un "slop d'IA".

Google ha anunciat que Gemini ha superat els 1.000 milions d'usuaris actius mensuals, convertint-se en el producte de la companyia amb el creixement més ràpid de la història, tot i que es qüestiona quants usuaris són conscients que l'estan utilitzant.

Anthropic podria arribar a valer 2 bilions de dòlars quan surti a borsa, impulsada pel ràpid creixement dels seus ingressos.

La Marina dels EUA va vendre un submarí xinès per un cèntim el 2021, després que el 2006 s'acostés a un portaavions nord-americà sense ser detectat.

ICE està invertint milions en guants de xoc dissenyats per sotmetre subjectes mitjançant dolor intens i localitzat.

Les noves funcions del Pixel Watch 5 de Google se centren en la salut, oferint més opcions que la versió anterior.

Una pel·lícula de 1961 va aprofitar un eclipse solar total per filmar la crucifixió de Jesucrist, amb 9.000 extres i 165 segons per gravar.

Nvidia ha trencat amb la dinàmica de finançament circular de la indústria de la IA, convencent sis grans noms de Wall Street per invertir en lloc de fer-ho ella mateixa.

Les actualitzacions del Rivian 2027 inclouen la característica més sol·licitada: seients de capità per al R1S.

S'ha provat amb èxit una armilla de bloqueig de radiació a la Lluna i de tornada, amb l'objectiu de protegir els astronautes en lloc de la nau espacial.