Ciberseguretat i vulnerabilitats

El panorama de la seguretat digital presenta avui múltiples fronts crítics que afecten des de grans corporacions fins a la infraestructura de codi obert. En l'àmbit de les plataformes de desenvolupament, s'ha detectat un atac de contaminació de repositoris que ha afectat la popular llibreria arrayref de Rust. Uns atacants van aconseguir comprometre el compte del mantenidor per introduir programari maliciós dissenyat per robar informació dels sistemes dels desenvolupadors durant el procés de compilació. Paral·lelament, l'Agència de Seguretat d'Infraestructures i Ciberseguretat dels Estats Units (CISA) ha emès una alerta urgent sobre l'explotació activa d'una vulnerabilitat crítica a MLflow, una plataforma de codi obert molt utilitzada en l'enginyeria d'intel·ligència artificial, que permet als atacants extreure credencials sensibles emmagatzemades al núvol.

D'altra banda, els sistemes de gestió empresarial i col·laboració continuen sent l'objectiu principal de diverses campanyes malicioses. S'ha confirmat l'explotació activa d'una vulnerabilitat d'execució remota de codi (RCE) als servidors de correu Zimbra, identificada com a CVE-2026-73570, la qual cosa ha portat a l'equip de resposta a emergències de Polònia (CERT Polska) a emetre un avís urgent. En una línia similar, els administradors de sistemes que utilitzen solucions de Citrix han rebut la recomanació d'actualitzar immediatament els seus dispositius NetScaler Gateway i ADC a causa de dues noves debilitats que faciliten l'omissió d'autenticació sense requerir interacció de l'usuari. Així mateix, s'ha detectat una fallada crítica en el connector d'edició web Elementor Pro per a WordPress que exposa milers de llocs web a atacs d'execució de codi, mentre que gegants de la gestió de dades com Atlassian i Splunk han hagut de publicar de manera conjunta parches per a dotzenes de vulnerabilitats d'alta gravetat.

En l'àmbit de la seguretat d'usuaris finals i dispositius mòbils, s'ha identificat una nova variant del troià bancari Grandoreiro que ha reprès les seves operacions amb una campanya dirigida a Mèxic, incorporant tècniques avançades per dificultar-ne la detecció i l'anàlisi. En l'ecosistema mòbil, s'ha descobert el programari maliciós Manic per a Android, el qual destaca per disposar d'un mecanisme alternatiu d'exfiltració de dades que utilitza dispositius infectats propers mitjançant connexions de proximitat. Finalment, en l'àmbit de la infraestructura física, un atacant ha aconseguit comprometre unes catorze mil càmeres de seguretat IP de la marca Dahua a Ucraïna i Rússia, en una operació batejada com a CameraSwarm que posa de manifest la fragilitat dels dispositius connectats a la xarxa.

Fonts: 🔗 Dark Reading | 🔗 Dark Reading | 🔗 Dark Reading | 🔗 BleepingComputer | 🔗 Dark Reading | 🔗 Dark Reading | 🔗 Dark Reading | 🔗 SecurityWeek | 🔗 BleepingComputer | 🔗 SecurityWeek | 🔗 BleepingComputer | 🔗 Dark Reading | 🔗 SecurityWeek | 🔗 SecurityWeek | 🔗 BleepingComputer | 🔗 SecurityWeek | 🔗 SecurityWeek | 🔗 SecurityWeek | 🔗 BleepingComputer | 🔗 SecurityWeek | 🔗 BleepingComputer | 🔗 BleepingComputer | 🔗 SecurityWeek | 🔗 SecurityWeek | 🔗 BleepingComputer

Intel·ligència artificial

El sector de la intel·ligència artificial continua la seva ràpida expansió comercial i tecnològica, tot i que no està exempt de tensions organitzatives i de mercat. Segons dades recents, OpenAI està guanyant terreny enfront d'Anthropic en el segment dels usuaris corporatius, impulsada en part per noves polítiques de privadesa que garanteixen la no-retenció de dades per a clients empresarials. No obstant això, aquesta competència aferrissada revela una gran volatilitat, ja que les empreses es mostren disposades a canviar de proveïdor ràpidament a mesura que es publiquen nous models de llenguatge. En paral·lel, OpenAI ha decidit reestructurar els seus protocols de seguretat interna mitjançant la implementació d'entorns aïllats (sandboxing), alertes de resposta ràpida de trenta minuts i la capacitat de pausar els entrenaments dels models si es detecten anomalies.

Mentrestant, l'aplicació pràctica de la intel·ligència artificial s'està integrant de manera més profunda en els dispositius de consum diari. Apple ha incorporat un nou connector de missatgeria que permet a ChatGPT redactar i enviar missatges de text directament des de l'aplicació nativa de la companyia. Així mateix, Google ha anunciat una actualització per al seu canal de continguts Discover que utilitzarà un assistent conversacional per permetre als usuaris personalitzar completament les seves preferències d'informació mitjançant instruccions de veu o text. En l'àmbit de la mobilitat autònoma, l'estat de Nevada ha autoritzat Tesla, Uber i Waymo a desplegar fins a vuit mil taxis autònoms durant els pròxims dotze mesos, consolidant la regió com un dels principals bancs de proves per a aquesta tecnologia.

Fonts: 🔗 The Verge | 🔗 TechCrunch | 🔗 TechCrunch | 🔗 TechCrunch | 🔗 Wired | 🔗 TechCrunch | 🔗 TechCrunch | 🔗 Ars Technica | 🔗 The Verge | 🔗 Ars Technica | 🔗 Ars Technica | 🔗 TechCrunch | 🔗 Wired | 🔗 TechCrunch | 🔗 Wired | 🔗 TechCrunch | 🔗 The Verge | 🔗 TechCrunch | 🔗 The Verge | 🔗 TechCrunch | 🔗 TechCrunch | 🔗 TechCrunch | 🔗 The Verge | 🔗 Wired | 🔗 TechCrunch | 🔗 The Verge | 🔗 The Verge | 🔗 [TechCrunch](https://techcrunch.com/2026/08/20/grok-keeps-sending-gibberish responses-to-users/) | 🔗 TechCrunch | 🔗 The Verge

Cloud i infraestructura

La gestió d'infraestructures i el desenvolupament de programari de sistemes viuen un període de transició cap a tecnologies més eficients i segures. En aquest sentit, Canonical s'ha associat amb la Universitat de Bristol per investigar mètodes de traducció automatitzada de codi C a Rust, una iniciativa clau per millorar la seguretat de la memòria en futures versions d'Ubuntu. Paral·lelament, la comunitat de desenvolupament de Go ha presentat la versió 1.27, que amplia el suport de mètodes genèrics, mentre que en l'ecosistema de Microsoft, l'Administrador de Tasques de Windows s'ha actualitzat per incloure mètriques de rendiment de les unitats de processament neuronal (NPU), facilitant el monitoratge de les càrregues de treball d'intel·ligència artificial directamente des del sistema operatiu.

Pel que fa a la infraestructura física de dades, un informe recent revela que els Estats Units concentren quinze de les vint ubicacions de centres de dades a hiperescala més importants del món, amb l'estat de Virgínia al capdavant, acumulant gairebé el dotze per cent de la capacitat global. Tot i això, la construcció d'aquestes instal·lacions comença a desplaçar-se cap a l'interior del país a causa de la saturació elèctrica i la creixent oposició de les comunitats locals, que demanen una regulació més estricta sobre el consum d'aigua i energia d'aquestes grans infraestructures.

Fonts: 🔗 The Register | 🔗 InfoWorld | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 [The Register](https://www.theregister.com/off-prem/2026/08/20/us-claims-15 of-the-worlds-top-20-hyperscale-datacenter-locations/5290436) | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 The Register | 🔗 InfoWorld | 🔗 The Register | 🔗 InfoWorld | 🔗 The Register | 🔗 InfoWorld | 🔗 InfoWorld | 🔗 InfoWorld

Hardware i dispositius

En el sector dels dispositius de consum, el nou Google Pixel 11 ha arribat al mercat amb valoracions que apunten a una actualització incremental i discreta, sense grans revolucions de disseny però consolidant la maduresa de la gamma Android de la companyia. Paral·lelament, els usuaris d'ordinadors portàtils Framework 13 equipats amb processadors AMD Ryzen de la sèrie 7040 han informat de problemes greus amb la darrera actualització de la BIOS (versió 3.20), la qual ha deixat inutilitzables diversos equips tant en entorns Windows com Linux, un incident que la companyia ja està investigant per oferir solucions de garantia.

En l'àmbit dels components d'alt rendiment, Seasonic ha presentat la primera font d'alimentació del món amb certificació 80 Plus Ruby, el model Prime RX-1600, dissenyat per oferir fins a un 95% d'eficiència energètica en format ATX estàndard. D'altra banda, en el sector dels semiconductors, s'ha fet públic en un procés judicial a Corea del Sud que un antic enginyer de Samsung va ser detingut després de transferir informació confidencial i propietat intel·lectual relacionada amb la tecnologia de memòria DRAM de 18 nanòmetres a la firma xinesa CXMT, evidenciant la intensa guerra comercial i d'espionatge industrial que es lliura en la fabricació de xips de memòria.

Fonts: 🔗 The Verge | 🔗 The Verge | 🔗 The Verge | 🔗 The Verge | 🔗 The Verge | 🔗 The Verge | 🔗 The Verge | 🔗 The Verge | 🔗 Tom's Hardware | 🔗 The Verge | 🔗 Tom's Hardware | 🔗 Tom's Hardware | 🔗 Tom's Hardware | 🔗 The Verge | 🔗 Tom's Hardware | 🔗 Tom's Hardware | 🔗 Tom's Hardware | 🔗 Tom's Hardware | 🔗 Tom's Hardware | 🔗 Tom's Hardware

Open Source

El desenvolupament de programari lliure avança amb fites importants en la integració de sistemes i l'optimització del rendiment. En l'ecosistema Linux, els controladors de codi obert Mesa de Intel han començat a tractar els futurs processadors Nova Lake com a plataformes estables, activant el suport per defecte per a les seves gràfiques integrades. Així mateix, s'ha publicat la versió 1.98 de Rust, que destaca per la incorporació de nous mètodes algebraics de coma flotant equivalents a les optimitzacions de compilació ràpida. En l'àmbit de l'escriptori, el projecte KDE ha assolit la maduresa en la integració de còpies de seguretat de fitxers gràcies al llançament de KIO-Snapshot 1.0, que ofereix compatibilitat nativa i estable amb el sistema de fitxers Btrfs.

Fonts: 🔗 Phoronix | 🔗 Phoronix | 🔗 Phoronix | 🔗 Phoronix | 🔗 Phoronix | 🔗 Phoronix | 🔗 Phoronix | 🔗 It's FOSS | 🔗 Phoronix | 🔗 Phoronix | 🔗 It's FOSS | 🔗 Phoronix | 🔗 It's FOSS

Microsoft 365 i empresa

Microsoft ha anunciat millores significatives per als seus usuaris corporatius, especialment en el sector de les petites i mitjanes empreses. La companyia ha confirmat que duplicarà la capacitat d'emmagatzematge de les bústies de correu fins als 100 GB per als subscriptors de Microsoft 365 Business, una mesura destinada a facilitar la gestió del creixent volum de comunicacions digitals. En paral·lel, la plataforma de seguretat i gestió d'identitats Microsoft Entra ha rebut una sèrie d'actualitzacions durant aquest mes, introduint millores en la governança d'identitats, la sincronització al núvol i el control d'accés per als administradors de sistemes de xarxes híbrides.

Fonts: 🔗 Petri.com | 🔗 Petri.com

Tendències i opinió

L'evolució de la tecnologia de consum i les infraestructures globals planteja debats profunds sobre la sostenibilitat i la regulació. La creixent oposició ciutadana a la proliferació de centres de dades a Virgínia o les restriccions imposades a Michigan per motius de consum elèctric reflecteixen un canvi de tendència on el creixement tecnològic comença a xocar amb els límits físics i de recursos de les comunitats locals. Mentrestant, en l'àmbit de la mobilitat urbana, plataformes com Uber busquen noves vies d'expansió mitjançant aliances per al repartiment amb drons, mentre que el neobanc Revolut es consolida com una de les principals entitats financeres a l'estat espanyol, demostrant que la digitalització dels serveis tradicionals continua transformant els hàbits dels consumidors.

Fonts: 🔗 Wired | 🔗 Ars Technica | 🔗 Ars Technica | 🔗 Ars Technica | 🔗 Wired | 🔗 Wired | 🔗 Xataka | 🔗 Wired | 🔗 Xataka | 🔗 Xataka | 🔗 Xataka | 🔗 Ars Technica | 🔗 Xataka | 🔗 Xataka | 🔗 Xataka | 🔗 Xataka | 🔗 Xataka | 🔗 Xataka | 🔗 Xataka | 🔗 Ars Technica | 🔗 Xataka | 🔗 Xataka | 🔗 Ars Technica | 🔗 Xataka | 🔗 Ars Technica | 🔗 Xataka | 🔗 Ars Technica | 🔗 Wired | 🔗 Wired | 🔗 Wired