Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a una sofisticació creixent de les amenaces, on la intel·ligència artificial comença a jugar un paper clau tant en l'atac com en la defensa. Les agències de ciberseguretat dels Estats Units han llançat una alerta urgent en detectar que diversos actors de l'amenaça estan utilitzant scripts generats per intel·ligència artificial per atacar els controladors lògics programables (PLC) de la sèrie S7 de Siemens, una infraestructura crítica per al funcionament industrial. Paral·lelament, s'ha identificat una campanya vinculada a un operador de parla xinesa que ha dut a terme el primer atac "gairebé autònom" mitjançant un complex marc d'IA contra agències governamentals, principalment a Taiwan. En una línia similar, la plataforma d'IA sense filtres anomenada 'Kriminal' ha aixecat alarmes en oferir capacitats d'enginyeria social i cibercrim ofensiu a qualsevol usuari a canvi de criptomonedes.
D'altra banda, els atacs de caràcter geopolític i de robatori d'informació continuen actius a escala global. El govern dels Estats Units ha presentat càrrecs contra 17 hackers iranians vinculats a l'Institut Mabna per una campanya de robatori de propietat intel·lectual valorada en 3.400 milions d'ordinadors, oferint recompenses de fins a 10 milions de dòlars per informació sobre cinc d'ells. Així mateix, el grup conegut com SilkParasite, associat amb l'entorn xinès, està atacant organitzacions de l'Àsia Central amb una onada de troians d'accés remot (RAT). En l'àmbit del programari de segrest, s'ha detectat un afiliat rebel que es fa passar per una empresa de recuperació de dades anomenada "Ransom Busters" per estafar les víctimes abans que els seus casos es facin públics, mentre que el conegut grup Cl0p ha publicat una llista amb més de 40 víctimes de la seva campanya contra el programari PTC Windchill, afectant grans multinacionals com Shell o Philips. També s'ha confirmat que el ransomware Medusa ha colpejat més de 500 organitzacions d'infraestructura crítica des del 2021.
Pel que fa a les filtracions de dades massives, la companyia tecnològica sanitària CareCloud ha admès que una bretxa de seguretat patida a principis d'any ha afectat finalment 3.7 milions de pacients, una xifra molt superior a les estimacions inicials. En l'àmbit dels serveis de computació, la firma japonesa Sakura Internet ha patit un atac que ha exposat les dades de contractes i membres de fins a 1.36 milions de comptes. Així mateix, una campanya massiva batejada com CameraSwarm ha aconseguit comprometre més de 14.500 càmeres web de la marca Dahua, localitzades principalment a Ucraïna i Rússia. Aquestes intrusions es veuen facilitades per l'increment exponencial dels atacs de "password spraying", que s'han multiplicat per 155 durant la primera meitat de l'any a causa de les mancances en la implementació de polítiques de doble factor d'autenticació (MFA).
Davant d'aquest escenari, l'agència CISA ha instat a aplicar immediatament els pegats de seguretat per a diverses vulnerabilitats crítiques explotades activament en sistemes de Microsoft, VMware i Apple, incloent-hi una fallada d'execució remota de codi (RCE) en l'extensió IKE de Windows. Per la seva banda, Oracle ha llançat una actualització massiva amb 943 pegats que resolen més de mil vulnerabilitats en els seus productes, i les noves versions de Chrome i Firefox han corregit dotzenes de problemes de seguretat. Finalment, Microsoft ha solucionat un error conegut que provocava el bloqueig de Windows Defender després d'una actualització recent, alhora que recorda que les edicions Home i Pro de Windows 11 24H2 deixaran de rebre suport d'aquí a dos mesos. En el sector corporatiu, la firma Prevalent AI ha recaptat 22 milions de dòlars per expandir la seva plataforma de dades i ajudar a operar agents d'IA de manera segura.
Fonts: 🔗 BleepingComputer, 🔗 BleepingComputer, 🔗 Dark Reading, 🔗 BleepingComputer, 🔗 BleepingComputer, 🔗 BleepingComputer, 🔗 Dark Reading, 🔗 BleepingComputer, 🔗 BleepingComputer, 🔗 SecurityWeek, 🔗 SecurityWeek, 🔗 SecurityWeek, 🔗 BleepingComputer, 🔗 SecurityWeek, 🔗 SecurityWeek, 🔗 BleepingComputer, 🔗 SecurityWeek, 🔗 BleepingComputer, 🔗 SecurityWeek, 🔗 BleepingComputer, 🔗 SecurityWeek, 🔗 Dark Reading
Intel·ligència artificial
El sector de la intel·ligència artificial continua la seva ràpida evolució enmig de moviments corporatius estratègics i debats sobre la privadesa. Stripe ha adquirit la startup de rutes de models OpenRouter, un moviment que, més enllà de la narrativa de la "singularitat", respon a necessitats pràctiques de negoci. Paral·lelament, OpenAI i Anthropic han entrat en una competició directa per oferir les millors garanties de privadesa de dades per als seus clients corporatius, en un moment en què OpenAI ha decidit reduir el ritme de llançament de certs desenvolupaments per reforçar les seves mesures de seguretat. Aquesta decisió coincideix amb les queixes d'alguns investigadors de ciberseguretat, que afirmen que OpenAI els ha revocat l'accés al seu programa de col·laboració tancat. Mentrestant, Meta ha anunciat el llançament d'una aplicació nativa de Meta AI per a macOS que permet interactuar amb el contingut de la pantalla.
En l'àmbit de l'educació i el consum, Google està integrant noves eines d'estudi basades en IA tant al seu cercador com a Gemini, incloent-hi un espai dedicat especialment als estudiants per organitzar notes i generar qüestionaris. Tot i aquests avenços, la percepció pública de la tecnologia mostra símptomes de desgast, ja que la adopció massiva no s'està traduint necessàriament en una acceptació generalitzada per part dels consumidors, que expressen un recel creixent. En l'àmbit de la robòtica, empreses com Generalist AI estan demostrant braços robòtics capaços d'improvisar i aprendre a utilitzar objectes quotidians com a eines sobre la marxa, mentre que startups com Rillet, especialitzada en comptabilitat nativa d'IA, ha assolit l'estatus d'unicorn després de tancar una ronda de finançament de 100 milions de dòlars.
Fonts: 🔗 TechCrunch, 🔗 TechCrunch, 🔗 TechCrunch, 🔗 TechCrunch, 🔗 Wired, 🔗 TechCrunch, 🔗 The Verge, 🔗 TechCrunch, 🔗 TechCrunch, 🔗 The Verge, 🔗 The Verge
Cloud i infraestructura
La gestió de la infraestructura tecnològica i el desenvolupament de programari viuen una setmana de canvis tècnics i anàlisis operatives profundes. GitHub ha explicat detalladament que la seva recent caiguda de servei de vuit hores va ser provocada per una fallada en els sistemes d'escalat automàtic, agreujada per una allau de reintents de connexió des de l'editor VS Code que va acabar bloquejant els equilibradors de càrrega. En aquest context de plataformes de codi, Cursor, l'entorn de desenvolupament de SpaceX, ha llançat Origin, un competidor directe de GitHub per allotjar repositoris directament des de l'entorn de programació d'IA. Paral·lelament, en l'àmbit del desenvolupament web, s'ha presentat SvelteKit 3, que busca competir amb Next.js mitjançant una implementació radical de crides a procediments remots (RPC) de tipus segur directament en els components de la pàgina.
En l'àmbit del maquinari per a servidors i centres de dades, Google ha generat competència entre els proveïdors Marvell i Broadcom en la seva cursa per liderar la infraestructura d'IA, rebent una oferta de participació de 12.200 milions de dòlars per part de Marvell. Al mateix temps, a Escòcia, la Zona de Creixement d'IA ha rebut una injecció de 300 milions de lliures per part de DataVita per expandir la capacitat dels seus centres de dades, amb la col·laboració de Dell. En l'entorn de les bases de dades, el pioner de Postgres, Michael Stonebraker, ha assenyalat irònicament que l'adquisició de MySQL per part d'Oracle va ser el principal catalitzador que va empènyer els usuaris cap a l'alternativa de codi obert PostgreSQL, consolidant el seu domini actual.
Fonts: 🔗 The Register, 🔗 The Register, 🔗 The Register, 🔗 The Register, 🔗 InfoWorld, 🔗 The Register, 🔗 The Register, 🔗 InfoWorld
Hardware i dispositius
El mercat dels semiconductors i els dispositius de consum està experimentant canvis estructurals importants a causa de les tensions geopolítiques i la demanda d'IA. Samsung ha decidit apujar els preus de fabricació de xips en els seus processos avançats de 4nm, 5nm i 8nm fins a un 15%, afectant especialment els clients xinesos que han hagut d'acceptar aquestes tarifes a causa de la saturació de les línies de producció. Al mateix temps, Google planeja traslladar la producció dels seus dispositius Pixel fora de la Xina, assenyalant l'Índia i el Vietnam com els principals candidats per esquivar les tensions comercials entre Pequín i Washington. En paral·lel, la Xina està movent els seus grans complexos de centres de dades d'IA cap a províncies rurals sota l'estratègia "Dades de l'Est, Computació de l'Oest", aprofitant l'excedent d'energia i sòl de regions com Guizhou.
En el sector dels dispositius personals, s'han publicat les primeres ressenyes de la nova línia de Google, que inclou el Pixel 11 Pro, el model Pro XL i el Pixel Watch 5, destacant les seves millores en programari intel·ligent i seguiment de salut, tot i que amb un rendiment en jocs que es queda una mica enrere. D'altra banda, Qualcomm ha hagut de rectificar i retirar algunes de les seves proves de rendiment d'eficiència energètica del processador Snapdragon C després de rebre crítiques per la metodologia utilitzada. En l'àmbit dels components d'alt rendiment per a entusiastes, s'ha posat a la venda una versió modificada ("delidded") del processador Ryzen 9 9950X3D2 per un preu de 1.403 dòlars, orientada a l'overclocking extrem. Finalment, Comcast ha llançat una actualització per als seus encaminadors Xfinity que els permet actuar com a detectors de moviment domèstics analitzant les interferències de senyal Wi-Fi, sense necessitat de maquinari addicional.
Fonts: 🔗 Tom's Hardware, 🔗 The Verge, 🔗 Tom's Hardware, 🔗 Tom's Hardware, 🔗 Tom's Hardware, 🔗 Tom's Hardware, 🔗 Tom's Hardware, 🔗 Tom's Hardware
Open Source
El desenvolupament del nucli Linux continua a un ritme intens de cara a la propera versió 7.3. S'han enviat les actualitzacions de gestió de memòria (MM), un cicle especialment carregat on s'ha utilitzat l'ajuda de l'IA Gemini de Google per gestionar el gran volum de canvis. Entre les novetats més destacades de Linux 7.3 s'inclouen millores de rendiment significatives per al sistema de fitxers Btrfs, optimitzacions en el planificador de tasques (scheduler) que beneficiaran els processadors híbrids i el rendiment en jocs, i una nova gestió unificada de tipus de nuclis de CPU per a Intel i AMD, preparant el suport per a futurs nuclis de baix consum. No obstant això, aquesta versió també marca la depreciació de diverses plataformes ARM de 32 bits antigues, deixant sense manteniment centenars de controladors associats.
Paral·lelament, la comunitat compta amb noves versions d'eines essencials. S'ha llançat la primera versió candidata de XWayland 26.1, la primera gran actualització d'aquesta capa de compatibilitat des del 2024, que aporta nombroses característiques noves per a entorns gràfics. En l'àmbit dels llenguatges de programació, Google ha publicat Go 1.27, que afegeix mètodes genèrics i millores en estructures i instruccions SIMD. En el sector del maquinari obert, Raspberry Pi ha presentat un nou dispositiu de programació per al Compute Module 5 (CM5), dissenyat per facilitar la gravació de sistemes en lots de producció industrial sense necessitat d'utilitzar plaques d'expansió addicionals.
Fonts: 🔗 Phoronix, 🔗 Phoronix, 🔗 Phoronix, 🔗 Phoronix, 🔗 Phoronix, 🔗 Phoronix, 🔗 Phoronix, 🔗 Phoronix
Microsoft 365 i empresa
Microsoft ha llançat una advertència clara a les organitzacions sobre la necessitat de modernitzar les seves infraestructures de gestió d'usuaris. Segons la companyia, l'entorn tradicional d'Active Directory ja no és suficient per garantir la seguretat de la identitat digital en un context marcat per l'adopció massiva d'aplicacions al núvol, el treball híbrid i els serveis basats en intel·ligència artificial. Per aquest motiu, s'insta els equips de TI a migrar cap a solucions més robustes i preparades per al futur com Microsoft Entra ID, dissenyat per oferir un control d'accés més segur i adaptatiu en entorns complexos.
Fonts: 🔗 Petri.com
Tendències i opinió
En l'àmbit de la biotecnologia, Moderna i Merck han anunciat resultats molt positius en la fase 3 dels assajos clínics de la seva vacuna experimental de ARNm contra el melanoma, aconseguint reduir significativament el retorn i la propagació del càncer de pell. Aquesta fita mèdica ha provocat una forta reacció positiva als mercats financers. Mentrestant, en el sector de la investigació científica, un equip d'astrònoms ha localitzat l'estrella més propera coneguda al forat negre supermassiu del centre de la Via Làctia, la qual es desplaça a un 8% de la velocitat de la llum, un descobriment que podria permetre mesurar amb precisió la rotació d'aquest forat negre.
En l'àmbit de la mobilitat i la tecnologia de consum, Noruega continua liderant de manera indiscutible la transició cap a la mobilitat elèctrica, assolint una quota històrica on els vehicles elèctrics de bateria van representar el 97,6% de totes les matriculacions de turismes nous durant el passat mes de juliol. Per contra, en el sector de l'automoció de luxe, Ferrari ha tornat a batre rècords amb la subhasta d'una versió única del seu primer model elèctric, el Ferrari Luce, adjudicat per la xifra de 40 milions de dòlars, convertint-se així en el cotxe nou més car de la història venut en una subhasta.
Fonts: 🔗 Xataka, 🔗 Ars Technica, 🔗 Ars Technica, 🔗 Xataka, 🔗 Xataka