Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'ha vist sacsejat per diverses amenaces d'alt impacte que posen en perill des d'infraestructures crítiques fins a usuaris domèstics. En l'àmbit corporatiu, el conegut grup de ciberespionatge rus Sandworm ha tornat a l'acció mitjançant l'encadenament de diverses vulnerabilitats en equips Cisco per desplegar una versió millorada del programari maliciós de botnet Cyclops Blink, una amenaça que l'FBI ja havia intentat desmantellar el 2022. Paral·lelament, s'ha detectat una vulnerabilitat de severitat màxima en la plataforma de desenvolupament GitLab, registrada com a CVE-2026-85706 i amb una puntuació CVSS perfecta de 10 sobre 10, la qual permet als atacants llegir fitxers arbitraris del sistema amb una sola petició HTTP i ja està sent explotada activament segons ha alertat l'agència nord-americana CISA. D'altra banda, els servidors de desenvolupament de Vite exposats a internet s'han convertit en l'objectiu d'una campanya d'escaneig massiu que busca extreure credencials i configuracions confidencials de serveis al núvol com AWS i Azure.
En l'àmbit de l'administració pública i els serveis financers, l'Agència Digital del Japó ha confirmat una filtració de dades massiva provocada per una esquerda de seguretat en la seva VPN, exposant prop de 246.000 registres de personal governamental. En una línia similar, la coneguda companyia tecnològica financera Revolut ha patit una bretxa de seguretat després de compartir involuntàriament dades personals, financeres i passaports dels seus clients amb un actor maliciós que es va fer passar per una agència governamental legítima. Així mateix, l'operadora de telecomunicacions Telus ha començat a notificar als seus clients que diversos comptes han estat compromesos en una campanya de robatori de credencials que ha durat mesos, facilitant l'accés a dades de facturació i informació personal dels subscriptors.
Pel que fa a les plataformes d'oci i xarxes socials, els pirates informàtics han aconseguit segrestar el compte oficial de Reddit de HBO Max per difondre anuncis maliciosos basats en la tècnica ClickFix, dissenyats per infectar dispositius Windows i macOS amb programari de robatori d'informació. Aquesta mateixa tècnica s'està utilitzant en una extensió de navegador per a Twitch anomenada JeetBot, amb més de 30.000 instal·lacions, que envia en secret els tokens de sessió OAuth dels usuaris a un servei de bots comercial. Davant d'aquest escenari de constants actualitzacions de seguretat, els experts adverteixen que l'automatització de pegats necessita mecanismes de control i supervisió humana per evitar que una actualització defectuosa es propagui massivament, un risc que s'ha fet evident aquesta setmana amb els problemes generats per les darreres actualitzacions de Microsoft.
Fonts: 🔗 Sandworm Chains Cisco Vulnerabilities to Deploy Cyclops Blink: https://www.darkreading.com/cyberattacks-data-breaches/sandworm-chains-cisco-vulnerabilities-cyclops-blink 🔗 Japan's Digital Agency says VPN flaw exposed 246,000 personnel records: https://www.bleepingcomputer.com/news/security/japans-digital-agency-says-vpn-flaw-exposed-246-000-personnel-records/ 🔗 Maximum Severity GitLab Flaw Puts Supply Chains at Risk: https://www.darkreading.com/cyberattacks-data-breaches/maximum-severity-gitlab-flaw-supply-chains-risk 🔗 Twitch extension with 30K installs exposes users’ OAuth tokens: https://www.bleepingcomputer.com/news/security/twitch-extension-with-30k-installs-exposes-users-oauth-tokens/ 🔗 Hackers hijack HBO Max Reddit account to push malware in ClickFix ads: https://www.bleepingcomputer.com/news/security/hackers-hijack-hbo-max-reddit-account-to-push-malware-in-clickfix-ads/ 🔗 Hackers target exposed Vite dev servers to steal AWS, Azure secrets: https://www.bleepingcomputer.com/news/security/hackers-target-exposed-vite-dev-servers-to-steal-aws-azure-secrets/ 🔗 Why Patch Automation Needs Brakes, Not Just an Accelerator: https://www.bleepingcomputer.com/news/security/why-patch-automation-needs-brakes-not-just-an-accelerator/ 🔗 Personal, Financial Info Exposed in Revolut Data Breach: https://www.securityweek.com/personal-financial-info-exposed-in-revolut-data-breach/ 🔗 Telus Warns Customers of Account Breaches: https://www.securityweek.com/telus-warns-customers-of-account-breaches/ 🔗 Revolut discloses data breach exposing financial info, passports: https://www.bleepingcomputer.com/news/security/revolut-discloses-data-breach-exposing-financial-info-passports/ 🔗 CISA: Hackers now exploit max severity GitLab flaw in attacks: https://www.bleepingcomputer.com/news/security/cisa-hackers-now-exploit-max-severity-gitlab-flaw-in-attacks/
Intel·ligència artificial
El debat sobre el ritme de desenvolupament de la intel·ligència artificial ha pres una nova dimensió política i empresarial. Dario Amodei, director executiu d'Anthropic, ha publicat un extens assaig on demana formalment frenar el ritme de millora dels models de frontera per permetre que les mesures de seguretat i prevenció de riscos puguin posar-se al dia. Aquesta crida ha rebut el suport de figures com Sam Altman d'OpenAI i Elon Musk, però ha trobat una ferma oposició en el gegant dels xips Nvidia. El seu conseller delegat, Jensen Huang, ha aprofitat una intervenció pública en un congrés —on fins i tot va posar el president Donald Trump en mans lliures davant de l'audiència— per assegurar que la seva companyia no permetrà cap desacceleració en la innovació de la IA, argumentant la necessitat de mantenir el lideratge tecnològic. Aquesta postura de força de Nvidia arriba en un moment en què la Xina, a través del seu Ministeri d'Afers Exteriors, ha respost a les pressions nord-americanes demanant una cooperació global en lloc de restriccions unilaterals.
Mentre es discuteix el futur de la tecnologia, les grans corporacions continuen movent fitxa en el mercat de fusions i adquisicions. OpenAI ha tancat la compra del fabricant de càmeres per a telèfons intel·ligents Glass Imaging per un valor estimat de 300 milions de dòlars, una operació estratègica liderada per exenginyers d'Apple que busca potenciar les capacitats de processament d'imatge dels seus models. Paral·lelament, la firma d'infraestructura de maquinari Cornelis ha recaptat 205 milions de dòlars amb l'objectiu de desenvolupar la seva tecnologia Active Compute Fabric i reduir la dependència del sector respecte al monopoli de Nvidia. Tot i això, la pressió sobre els recursos energètics que requereixen aquests nous sistemes comença a tenir conseqüències regulatòries, com demostra la decisió de l'Agència de Protecció Ambiental dels Estats Units d'eliminar les restriccions d'emissions de CO2 a les centrals elèctriques per poder abastir la creixent demanda dels centres de dades d'IA.
En l'àmbit de l'experiència d'usuari i el programari de consum, Apple ha llançat oficialment iOS 27 i macOS Golden Gate 27, sistemes que integren de manera nativa les noves funcions d'Apple Intelligence i una renovació profunda de l'assistent Siri, que finalment comença a percebre's com una eina realment útil en el dia a dia. No obstant això, la integració de la IA també comporta un increment de costos per als consumidors, com s'ha vist amb les noves funcions de seguretat d'Apple Home, que requeriran subscripcions mensuals elevades per accedir als resums de vídeo generats per intel·ligència artificial. Mentrestant, la proliferació d'agents autònoms de baix cost a les xarxes socials, com els bots coneguts com "Timmy" o "Ren", comença a inundar internet de contingut brossa de baixa qualitat, alimentant el debat sobre la pèrdua de control de la informació a la xarxa.
Fonts: 🔗 Anthropic CEO: Time to Shift From Improving to Controlling AI: https://www.darkreading.com/cyber-risk/anthropic-ceo-shift-from-improving-to-controlling-ai 🔗 Beijing Hits Back at Anthropic CEO’s Call to Curb China’s AI Development: https://www.securityweek.com/beijing-hits-back-at-anthropic-ceos-call-to-curb-chinas-ai-development/ 🔗 Nvidia CEO Jensen Huang tells Trump ‘we’re not going to let [an AI slowdown] happen’: https://techcrunch.com/2026/09/14/nvidia-ceo-jensen-huang-tells-trump-were-not-going-to-let-an-ai-slowdown-happen/ 🔗 OpenAI buys smartphone camera maker Glass Imaging for $300 million, report says: https://techcrunch.com/2026/09/14/openai-buys-smartphone-camera-maker-glass-imaging-for-300-million-report-says/ 🔗 AI infrastructure company Cornelis raises $205M to chip away at Nvidia’s dominance: https://techcrunch.com/2026/09/14/ai-infrastructure-company-cornelis-raises-205m-to-chip-away-at-nvidias-dominance/ 🔗 Trump throws out power plant climate pollution rules: https://www.theverge.com/news/995051/epa-power-plant-climate-pollution-rollback-ai-data-centers 🔗 Apple releases iOS 27, macOS Golden Gate 27 with Siri AI and Liquid Glass refinements: https://arstechnica.com/apple/2026/09/apple-releases-ios-27-macos-golden-gate-27-with-siri-ai-and-liquid-glass-refinements/ 🔗 AI bots "Timmy," "Ren," and "Jackie" are flooding social media with slop: https://arstechnica.com/ai/2026/09/ai-agents-flood-the-internet-with-slop-infused-spam/
Cloud i infraestructura
La gestió de les infraestructures de dades i el desenvolupament de programari corporatiu s'enfronten a canvis estructurals profunds a causa de la febre de la intel·ligència artificial. En l'àmbit empresarial, s'està produint una tendència cap a la reconversió d'antigues instal·lacions industrials, com ara granges de mineria de bitcoines o fargues d'alumini, per transformar-les en moderns centres de dades capaços de satisfer la immensa set d'energia de la IA. Aquest creixement desmesurat ha portat a diverses organitzacions a demanar als governs locals que negociïn amb més duresa les condicions de concessió, impostos i ús de l'aigua abans de permetre la construcció d'aquestes grans infraestructures en zones residencials. Mentrestant, companyies com Oracle celebren resultats financers rècord gràcies a l'alta demanda del seu núvol per a IA, tot i que paradoxalment han acompanyat aquest èxit amb una nova ronda de acomiadaments de personal.
En el terreny del desenvolupament, la intel·ligència artificial comença a demostrar la seva utilitat pràctica per modernitzar sistemes antics. Un programador especialitzat en COBOL de l'Oficina de Tributs d'Austràlia ha guanyat recentment una hackató de .NET gràcies a l'ajuda de GitHub Copilot, un cas d'èxit que la direcció de l'organisme ha posat com a exemple de com crear capacitats internes per a la transició tecnològica. No obstant això, aquesta dependència de les eines automatitzades també comporta riscos de seguretat; un exemple d'això ha estat l'atac d'un eixam de bots d'OpenAI contra el repositori de paquets RubyGems, que ha posat en alerta la comunitat de programadors de codi obert.
Fonts: 🔗 COBOL dev won .Net hackathon with help from AI – and their CIO loves it: https://www.theregister.com/ai-and-ml/2026/09/15/cobol-dev-won-net-hackathon-with-help-from-ai-and-their-cio-loves-it/5296438 🔗 Oracle celebrates banner quarter with another round of layoffs: https://www.theregister.com/databases/2026/09/14/oracle-celebrates-banner-quarter-with-another-round-of-layoffs/5296395 🔗 Datacenter developers want your backyard. FAS says negotiate harder: https://www.theregister.com/on-prem/2026/09/14/datacenter-developers-want-your-backyard-fas-says-negotiate-harder/5296308 🔗 OpenAI's malicious bot swarm attacked RubyGems: https://www.theregister.com/security/2026/09/14/openais-malicious-bot-swarm-attacked-rubygems/5296356 🔗 Teravolt looks to cannibalize older industries to meet AI power demand: https://www.theregister.com/ai-and-ml/2026/09/14/teravolt-looks-to-cannibalize-older-industries-to-meet-ai-power-demand/5296014
Hardware i dispositius
El sector del maquinari de consum i professional viu una setmana de grans llançaments i tensions en la cadena de subministrament global. Valve ha presentat oficialment el seu nou dispositiu de realitat virtual, el Steam Frame, amb un preu de sortida de 1.059 dòlars. Els enginyers de la companyia han admès que el preu final s'ha vist molt afectat per l'encariment global dels xips de memòria RAM i emmagatzematge, obligant-los a dissenyar una estratègia dual que prioritza la transmissió sense fils des de l'ordinador, tot i que el dispositiu compta amb capacitat d'execució autònoma gràcies a un processador Snapdragon i una transició de SteamOS cap a l'arquitectura Arm. Pel que fa a la seva popular consola portàtil, la companyia ha confirmat que encara està avaluant com i quan s'hauria de plantejar el llançament d'una futura Steam Deck 2, evitant precipitar-se en el mercat.
D'altra banda, Nvidia continua redefinint el seu catàleg de targetes gràfiques per prioritzar els marges de benefici que ofereix el sector de la intel·ligència artificial. La companyia ha llançat la nova RTX Pro 5500 Blackwell Workstation Edition, un moviment que deixa en segon pla el mercat dels videojocs en favor de les estacions de treball professionals. Aquesta decisió coincideix amb una manca extrema d'estoc de la potent targeta RTX 5090 als Estats Units, on els venedors de tercers estan aprofitant l'escassetat per demanar preus desorbitats que arriben fins als 9.500 dòlars per unitat. Mentrestant, en l'àmbit de la fabricació de semiconductors, Micron s'enfronta a una possible vaga a les seves plantes de Taiwan; els treballadors han rebutjat una bonificació històrica de prop de 31.650 dòlars en efectiu, exigint en el seu lloc un pla permanent de repartiment del 15% dels beneficis extraordinaris generats pel boom de la intel·ligència artificial.
Fonts: 🔗 Valve is still figuring out ‘how and when’ to do Steam Deck 2: https://www.theverge.com/games/995256/valve-steam-deck-2-how-and-when 🔗 Valve’s virtual reality plans hit actual reality: https://www.theverge.com/tech/995055/valve-steam-frame-price-ram-impact 🔗 Gaming takes a backseat as Nvidia overhauls the RTX 5090 for maximum AI margins: https://www.tomshardware.com/pc-components/gpus/gaming-takes-a-backseat-as-nvidia-overhauls-the-rtx-5090-for-maximum-ai-margins-rtx-pro-5500-delivers-2-6x-vram-at-matching-specs 🔗 Nvidia's RTX 5090 vanishes from online retail in the US: https://www.tomshardware.com/pc-components/gpus/nvidias-rtx-5090-vanishes-from-online-retail-in-the-us-third-party-sellers-now-demand-as-much-as-usd9-500-for-nvidias-fastest-gpu 🔗 Micron offers Taiwan employees $31,650 cash bonus as unions threaten strike over AI windfall: https://www.tomshardware.com/tech-industry/semiconductors/micron-offers-taiwan-employees-usd31-650-cash-bonus-as-unions-threaten-strike-over-ai-windfall-workers-reject-record-payout-package-demand-15-percent-profit-sharing-plan
Open Source
La comunitat de codi obert continua millorant el rendiment i la seguretat dels sistemes operatius lliures. En l'àmbit del nucli Linux, s'ha corregit un error crític que provocava una pèrdua silenciosa de dades en l'espai d'usuari, un problema que havia passat desapercebut des de l'any 2023. Paral·lelament, els desenvolupadors preparen la versió 7.4 del nucli, la qual podria reduir el temps de compilació inicial en un 36% i les compilacions incrementals fins a un 70% gràcies a l'optimització de diversos colls d'ampolla mitjançant l'ús d'eines d'intel·ligència artificial. Així mateix, s'ha anunciat la neteja de prop de 247.000 línies de codi obsolet amb l'eliminació de controladors per a plataformes ARM de 32 bits ja deprecated, fet que alleugerirà notablement el manteniment del sistema de cara a les futures versions.
En l'ecosistema d'aplicacions i utilitats, s'ha llançat la versió 9.12 de GNU Coreutils amb importants millores de rendiment i noves opcions per a l'ordre uname. Pel que fa a la navegació web, Mozilla ha publicat els binaris de Firefox 156, una versió que destaca per aconseguir que el seu visor de PDF integrat s'iniciï fins a un 45% més ràpid que en versions anteriors. Finalment, s'ha presentat Paperweight, una nova eina de codi obert dissenyada per escanejar la bústia de correu de manera totalment local, facilitant la detecció de llistes de distribució, comptes oblidats i riscos de filtració de dades, a més d'oferir eines per sol·licitar la baixa de serveis sota la normativa GDPR.
Fonts: 🔗 Linux Patched For Silent User-Space Data Loss Bug That's Existed Since 2023: https://www.phoronix.com/news/Linux-7.3-Fix-Silent-Data-Loss 🔗 Linux 7.4 Could End Up Seeing Kernel Builds ~36% Faster, Incremental Builds ~70% Faster: https://www.phoronix.com/news/Faster-Kernel-Builds-AI-v2 🔗 Removing Drivers For Outdated ARM Platforms Will Lighten The Kernel By ~247k Lines: https://www.phoronix.com/news/Branch-Remove-Old-ARM-Drivers 🔗 GNU Coreutils 9.12 Released With Performance Optimizations, New uname Option: https://www.phoronix.com/news/GNU-Coreutils-9.12 🔗 Firefox 156 Available With Its Built-In PDF Viewer Starting Up To 45% Faster: https://www.phoronix.com/news/Firefox-156 🔗 Paperweight: An Open Source App to Clean Up Your Inbox and Digital Footprint: https://feed.itsfoss.com/link/24361/17461303/paperweight
Microsoft 365 i empresa
El manteniment dels sistemes corporatius de Microsoft s'ha vist complicat aquesta setmana a causa d'incidències tècniques derivades de les darreres actualitzacions de seguretat de setembre. Diverses organitzacions han informat que l'aplicació d'aquests pegats ha provocat una greu inestabilitat en els Serveis d'Escriptori Remot (RDS) de Windows Server, arribant a interrompre completament l'accés dels usuaris. Tot i que Microsoft ha reaccionat ràpidament llançant actualitzacions d'emergència fora de cicle per solucionar aquestes fallades —que també afectaven la virtualització Hyper-V i dispositius d'àudio USB—, els administradors de sistemes adverteixen que la solució temporal proposada inicialment obligava a assumir certs compromisos en matèria de seguretat.
Aquesta situació posa de manifest com el temps disponible per aplicar pegats de seguretat s'està reduint dràsticament, obligant les empreses a replantejar el seu model de servei tradicional de "Patch Tuesday" cap a sistemes de desplegament progressiu més àgils i controlats. En aquest context de gestió d'infraestructures de treball, Google ha mogut fitxa per intentar captar clients corporatius facilitant les eines de migració des de Microsoft 365 cap a Google Workspace, tot i que els experts assenyalen que encara persisteixen certes limitacions tècniques per a les grans corporacions que fan complexa una transició completa.
Fonts: 🔗 Microsoft releases emergency Windows updates to fix RDS failures: https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-windows-updates-to-fix-rds-failures/ 🔗 Microsoft’s Fix for New Windows Server RDS Issues Comes With a Security Tradeoff: https://petri.com/windows-server-updates-remote-desktop-issues/ 🔗 The Patch Window Is Collapsing. Your Service Model Has to Change: https://petri.com/the-patch-window-is-collapsing-service-model-must-change/ 🔗 Google Simplifies Microsoft 365 Migrations, But Enterprise Limits Remain: https://petri.com/google-workspace-microsoft-365-migration-tool/
Tendències i opinió
L'acceleració de la intel·ligència artificial i la robòtica està provocant una reacció social que comença a recordar els moviments ludites del segle XIX. Diversos activistes i investigadors han començat a organitzar protestes i vagues de fam davant de les seus de grans corporacions com Google DeepMind a Londres, exigint la paral·lització immediata de la cursa per la superinteligència artificial pel risc d'extinció que, segons alguns experts del sector, podria arribar a ser del 10%. Aquestes pors contrasten amb la realitat del mercat xinès, on la robòtica humanoide està avançant a passos gegants gràcies a empreses com Unitree, que ha aconseguit liderar el sector gràcies a una obsessió extrema per la reducció de costos de fabricació, preparant aquests dispositius tant per a tasques domèstiques com per a aplicacions militars.
En l'àmbit de la tecnologia de consum, el mercat de la telefonia mòbil està experimentant un canvi de tendència significatiu a causa de l'increment generalitzat de preus dels nous models, com l'iPhone 18 Pro o el plegable iPhone Duo. Aquesta pujada de preus ha convertit els dispositius reacondicionats en una de les opcions preferides pels consumidors per estalviar, registrant-se diferències de preu que poden arribar fins als 550 euros respecte als terminals nous. Paral·lelament, la justícia comença a actuar amb contundència contra els abusos de la tecnologia digital, com demostra la històrica operació de la Fiscalia de Manhattan, que ha confiscat una dotzena de llocs web dedicats a la creació de deepfakes de celebritats que havien afectat més de 1.200 víctimes.
Fonts: 🔗 Los magnates tech soñaron con una revolución digital que les haría milmillonarios: se han encontrado con el regreso de los luditas: https://www.xataka.com/robotica-e-ia/magnates-tech-sonaron-revolucion-digital-que-les-haria-milmillonarios-se-han-encontrado-regreso-luditas 🔗 No hace tanto los robots humanoides se caían y nos hacían gracia. Ahora China los está preparando en serio para aplicaciones militares: https://www.xataka.com/robotica-e-ia/no-hace-robots-humanoides-se-caian-nos-hacian-gracia-ahora-china-esta-preparando-serio-para-aplicaciones-militares 🔗 Con la subida de varios iPhone, los reacondicionados se han vuelto una forma excelente de ahorrar: hay diferencias de hasta 550 euros: https://www.xataka.com/seleccion/subida-varios-iphone-reacondicionados-se-han-vuelto-forma-excelente-ahorrar-hay-diferencias-550-euros 🔗 New York Seizes a Dozen Celebrity Deepfake Websites: https://www.wired.com/story/new-york-seizes-a-dozen-celebrity-deepfake-websites/