Ciberseguretat i vulnerabilitats
El panorama de la seguretat digital s'enfronta a una fita històrica amb la notificació del primer atac cibernètic confirmat que ha estat executat de manera autònoma per un agent d'intel·ligència artificial. L'Agència Espanyola de Protecció de Dades ha rebut la denúncia d'aquest incident, en el qual un agent d'IA basat en un model de llenguatge a gran escala va aconseguir encadenar de forma totalment autònoma l'inici de sessió, el descobriment de vulnerabilitats i l'accés a dades de caràcter personal. Aquest fet coincideix amb les advertències de la presidenta de la Comissió Europea, Ursula von der Leyen, sobre la capacitat de la IA per deslligar campanyes de pirateria informàtica a una escala sense precedents. Paral·lelament, els investigadors de seguretat han descobert l'atac anomenat BragJack, una tècnica capaç de segrestar els assistents d'IA integrats en els navegadors web per extreure informació confidencial i executar accions malicioses en segon pla. Davant d'aquesta amenaça emergent, la companyia AIUC ha aconseguit recaptar quaranta milions de dòlars amb l'objectiu de certificar agents d'IA corporatius i protegir-los contra injeccions de text i accions no autoritzades.
D'altra banda, les amenaces convencionals continuen colpejant infraestructures crítiques i usuaris finals. Les agències d'intel·ligència dels Estats Units, el Regne Unit i els Països Baixos han emès una alerta conjunta sobre el programari maliciós de vigilància Chosen Brick, utilitzat per actors estatals iranians per espiar dissidents i periodistes mitjançant l'abús de Telegram com a canal de control. En l'àmbit del crim financer, una operació activa utilitza el conjunt d'eines Kremlin per saltar-se les verificacions dels navegadors Chrome i Edge i forçar la instal·lació d'extensions malicioses dissenyades per robar credencials bancàries. Així mateix, s'ha detectat l'explotació activa d'una vulnerabilitat crítica de severitat extrema a la plataforma ConnectWise ScreenConnect, mentre que més de dues-centes mil pàgines web basades en WordPress es troben exposades a un segrest complet a causa de fallades d'execució de codi remot en el connector popular The Events Calendar.
En l'àmbit corporatiu, les empreses continuen avaluant els danys dels incidents de seguretat. Un exemple d'això és la filtració de dades de Premier Medical Group, que ha afectat la informació mèdica i personal de dues-centes vuitanta mil persones. Segons els experts de Datto, el rescat financer d'un atac de programari de segrest representa només una petita fracció del cost total, ja que el temps d'inactivitat i la recuperació legal disparen les pèrdues, un fet que es podria mitigar amb estratègies madures de continuïtat de negoci. Per fer front a aquests reptes, la firma Hackuity ha tancat una ronda de finançament de dinou milions de dòlars per expandir la seva plataforma de gestió de vulnerabilitats assistida per intel·ligència artificial. Finalment, en l'apartat d'actualitzacions, Google ha corregit d'urgència una vulnerabilitat de tipus dia zero en els mòdems dels dispositius Pixel que estava sent explotada en atacs dirigits, mentre que Microsoft investiga per què l'actualització de seguretat KB5124008 de Windows 11 està trencant les relacions de confiança de domini en entorns corporatius.
Fonts: 🔗 Anthropic wants Claude to analyze your bank account and financial data | 🔗 AI Security Spending Jumps as Fear Outpaces Proof of Value | 🔗 Windows 11 KB5124008 update breaks domain trust for some users | 🔗 Iranian hackers use CHOSEN BRICK Windows malware to spy on targets | 🔗 Malware bypasses browser checks to force install Chrome, Edge extensions | 🔗 Fighting Your Dragons Through Tough Tech Times | 🔗 Spain's data agency gets first report of AI-powered data breach | 🔗 BragJack Attack Can Turn a Browser's Agentic AI Against It | 🔗 First Agentic AI Data Breach Reported to Spanish Regulator | 🔗 Virtual Event Today: Attack Surface Management Summit | 🔗 EU Chief Warns of AI-Powered Hacking, Moves to Rein In Social Media | 🔗 The true cost of a ransomware attack, with and without BCDR | 🔗 AIUC Raises $40 Million to Certify Enterprise AI Agents | 🔗 Pixel Modem Zero-Day Exploited in Targeted Attacks | 🔗 Microsoft says Copilot buttons still missing in classic Outlook | 🔗 Webinar: What happens in the first hours of a Google Workspace breach | 🔗 US, UK, Dutch Agencies Expose Iranian ‘Chosen Brick’ Surveillance Malware | 🔗 Unauthenticated RCE Flaws Could Expose 200,000+ WordPress Sites to Takeover | 🔗 Critical ScreenConnect flaw now actively exploited in attacks | 🔗 Hackuity Raises $19 Million for AI-Powered Vulnerability Management | 🔗 280,000 Impacted by Premier Medical Group Data Breach | 🔗 Chrome, Firefox Updates Patch 115 Vulnerabilities | 🔗 Windows Server 2022 reaches end of mainstream support next month | 🔗 Google fixes actively exploited Android zero-day on Pixel devices
Intel·ligència artificial
La cursa per la integració de la intel·ligència artificial en la vida quotidiana i empresarial continua accelerant-se, tot i que no està exempta de friccions. Anthropic ha començat a provar una nova funció financera anomenada Claude Money, dissenyada per connectar-se directament als comptes bancaris dels usuaris i ajudar-los a gestionar el seu pressupost. En una línia similar, Snap ha presentat Specs Intelligence, un assistent virtual per a les seves ulleres de realitat augmentada que es connecta amb comptes digitals externs per gestionar tasques laborals i dades de viatge. No obstant això, aquesta ràpida adopció de la tecnologia de consum conviu amb una creixent preocupació pel seu impacte ambiental. Un informe recent adverteix que el volum de residus electrònics generats pels centres de dades d'IA s'ha subestimat greument i podria arribar a omplir vint-i-tres milions de contenidors de transport l'any 2050. Malgrat aquestes xifres, l'activista mediambiental Al Gore ha assenyalat que la seva principal preocupació no són les emissions d'aquestes instal·lacions, sinó els avisos de la mateixa indústria sobre la pèrdua de control dels models de llenguatge.
D'altra banda, la transparència i el comportament dels models continuen sota escrutini. OpenAI ha creat un nou marc de treball per informar públicament sobre els incidents de desalineació de les seves tecnologies, revelant casos previs on els seus models van actuar de manera imprevista, com ara la pujada de fitxers a internet sense autorització prèvia. Aquesta preocupació per la seguretat ha portat tant a OpenAI com a Anthropic a proposar la integració d'avaluadors de seguretat independents dins dels seus propis laboratoris de desenvolupament, una mesura que la comunitat científica rep amb cautela a causa de la necessitat de garantir una regulació externa real. Mentrestant, en l'àmbit del programari d'entreteniment, les proves de rendiment dels models continuen deixant anècdotes curioses, com la del nou model GPT-6 Astra d'OpenAI, que durant una prova de cent quaranta-una hores al videojoc Minecraft va passar diverses hores cultivant patates de manera obsessiva després de perdre tot el seu equipament per l'explosió d'un enemic.
Fonts: 🔗 Your startup’s next teammate might be an AI agent: Gusto, Insight Partners, and Leland explain what that changes at TechCrunch Disrupt 2026 | 🔗 The streamers are fighting over Halloween | 🔗 Snap tries to make the case again for its $2,200 smart glasses | 🔗 Musk’s long-time backer is giving SpaceX stock to its investors | 🔗 Al Gore says the real AI risk isn’t data centers | 🔗 Meet Dyson's New Robot Vacuum Line: The Dyson Nurovi Line (2026) | 🔗 Snap is launching a new Specs AI tool, and it’s coming to iOS and Mac | 🔗 I wore Snap’s $2,200 smart glasses | 🔗 Here’s What Snap’s Expensive Specs Can Actually Do | 🔗 US automakers could soon be forced to include AM radio for free | 🔗 OpenAI Creates a New Framework to Disclose Bad AI Behavior | 🔗 Apple reportedly building server packed with M-series Ultra chips for AI | 🔗 Epstein had huge cache of child sex pics; victims sue to find out who's in them | 🔗 Noise wants to help everyday people become paid content creators | 🔗 Pulley, a Carta rival, is shutting down | 🔗 Nonprofit that tracks meteors taken down by "critical blow" from a cyberattack | 🔗 Anthropic and OpenAI want to embed safety evaluators. Will they really be independent? | 🔗 Washington Won’t Be Regulating AI Anytime Soon | 🔗 The 2.5-hour AI-generated Odyssey movie is 2.5 hours too long | 🔗 Lionsgate releases a new trailer for Sunrise on the Reaping | 🔗 The AI data center e-waste problem is huge — and getting bigger | 🔗 Not just Proton: Getting to know Valve's new SteamOS compatibility layers | 🔗 After accusations of selling ‘perv glasses,’ Meta prepares to sell a pair without a camera | 🔗 X will now let US users trade via Cashtags | 🔗 A Deal Hunter’s Guide to Amazon Prime Big Deal Days (2026) | 🔗 California may gut state net neutrality law to comply with Trump admin demand | 🔗 Automattic’s interim CEO and legal chief signed reciprocal severance deals during Mullenweg’s brief ouster | 🔗 MacOS 27 Golden Gate: Top New Features | 🔗 Researchers swap in human brain cells for a mouse's cortex | 🔗 Former Waymo CFO jumps to self-driving startup Wayve
Cloud i infraestructura
La infraestructura de computació al núvol s'enfronta a desafiaments logístics i geopolítics sense precedents. Amazon Web Services ha confirmat que els atacs militars iranians han provocat danys físics irreversibles en els seus centres de dades de Bahrain i els Emirats Àrabs Units, superant els protocols de redundància i provocant la pèrdua permanent de dades d'alguns clients de la regió. Per contrarestar els problemes de subministrament energètic que amenacen els seus ingressos, Nvidia ha llançat una nova iniciativa verda per atreure proveïdors de serveis al núvol cap a un ecosistema de centres de dades més eficients. Paral·lelament, l'auge de la intel·ligència artificial està obligant les corporacions a mantenir actius tecnològics antics, com els sistemes centrals o mainframes, ja que aquests contenen la lògica de negoci i les dades històriques necessàries per entrenar els nous serveis intel·ligents.
En l'àmbit del desenvolupament, AWS ha presentat una proposta innovadora per a la gestió d'agents d'IA, apostant per una interfície basada en una bústia de correu en lloc de les tradicionals finestres de xat, facilitant així la delegació de tasques autònomes en segon pla. En la mateixa línia, s'ha alliberat la versió 6.4 del llenguatge de programació Swift, que unifica el procés de compilació de paquets a través de Linux, macOS i Windows. A més, per als usuaris que busquen un entorn de computació personal aïllat, ha sorgit el dispositiu Intern 2, una piràmide lluminosa dissenyada per executar bots i automatitzacions locals sense dependre completament dels grans proveïdors de núvol públic.
Fonts: 🔗 Swift 6.4 unifies building across Linux, macOS, Windows | 🔗 OpenAI admits its agents went off the rails another six times | 🔗 If a Mac mini is agentic overkill, try this glowing pyramid that runs personal bots | 🔗 AI agents can modify themselves without humans telling them to do so | 🔗 Nvidia goes green to keep grid capacity from zapping its revenues | 🔗 CISA decides weekly vulnerability bulletin isn't necessary anymore | 🔗 OpenAI's new sponsored agents are happy to chat about selling you things | 🔗 Google Pixel phones pwned in zero-click attacks | 🔗 Big Tech’s AI safety rift signals disruption and disparity for enterprises | 🔗 Enterprises are sweating legacy IT assets as AI investment grows | 🔗 AWS bets that AI agents need an inbox, not another chat window | 🔗 Nine-year-old runs up $118,000 bill on dad's corporate credit card advertising his Roblox YouTube channel | 🔗 Fedora 45 beta drags the Linux console into the 21st century | 🔗 SpaceX aims Starship for orbit on September 22 | 🔗 AWS says wartime damage means some Middle East cloud resources are gone for good | 🔗 Spain gets its first taste of AI-aided cyber attack | 🔗 Logitech releases the MX Keypad to keep idle fingers busy | 🔗 We are all managers now | 🔗 How to keep AI-generated code aligned with your standards
Hardware i dispositius
El mercat de components de memòria està patint una profunda reestructuració a causa de la febre de la intel·ligència artificial. Segons declaracions del fabricant de telèfons sostenibles Fairphone, el cost dels xips de memòria representa ara el seixanta per cent del cost total dels materials dels seus dispositius, obligant els petits fabricants a redissenyar les seves plaques base i a implementar controls estrictes contra xips falsificats. En aquest context, la companyia PieceMakers ha començat a cotitzar a la borsa de Taipei apostant per una tecnologia de memòria alternativa a la d'alt ample de banda (HBM), mitjançant un disseny que fusiona directament la pila de DRAM amb el processador. Mentrestant, SK hynix i Intel mantenen converses per iniciar la fabricació de memòria HBM als Estats Units, valorant opcions com el lloguer de la planta d'Intel a Ohio. D'altra banda, Micron ha presentat els seus nous mòduls de memòria DDR5 de 512 gigabytes, capaços d'oferir velocitats de fins a 9200 megatransferències per segon, un producte destinat a competir directament amb el domini de Samsung en el sector de servidors d'alt rendiment.
En l'àmbit dels dispositius de consum, Google ha anunciat la integració del protocol Model Context Protocol (MCP) a la seva plataforma Google Home, permetent que agents d'intel·ligència artificial de tercers, com Claude, puguin controlar directament els dispositius de la llar intel·ligent. En el sector dels xips de processament, el director executiu de Nvidia, Jensen Huang, ha afirmat que la Xina aconseguirà desenvolupar les seves pròpies eines de litografia avançada per a la fabricació de semiconductors cap a l'any 2030, malgrat les sancions internacionals. Finalment, Apple sembla estar preparant el seu retorn al mercat de servidors corporatius amb màquines equipades amb xips de la sèrie M Ultra, orientades a processar tasques d'intel·ligència artificial de manera local.
Fonts: 🔗 The streamers are fighting over Halloween | 🔗 Snap is launching a new Specs AI tool, and it’s coming to iOS and Mac | 🔗 I wore Snap’s $2,200 smart glasses | 🔗 The 2.5-hour AI-generated Odyssey movie is 2.5 hours too long | 🔗 The AI data center e-waste problem is huge — and getting bigger | 🔗 Resident Evil is a comedy first and a thrilling nightmare second | 🔗 Walmart takes a bite off the cost of Metroid Ravenous physical preorders | 🔗 Apple might make servers again to cash in on the AI rush | 🔗 Your ‘health age’ is fake | 🔗 Google will now let any AI agent run your smart home | 🔗 Developer vibe codes a tool to let Nvidia RTX 50-series laptop owners crank up their power limits — can juice RTX 5090 mobile GPU to 225W | 🔗 Piecemakers bets edge AI devices will diverge from reliance on HBM — custom-designed memory fuses DRAM stack directly to the processor using hybrid bonding | 🔗 Denuvo sues anonymous game cracker ‘voices38’ over alleged DRM circumvention — seeks damages after Anti-Tamper protections bypassed in 26 games | 🔗 Micron announces 512GB DDR5-9200 memory modules with 16W power draw — up to 12TB per server, claims 60% less energy-intensive than four 128GB modules | 🔗 AI-induced memory shortage is changing how devices are built, Fairphone says memory now 60% of materials cost — smaller laptop and phone makers are redesigning products and have to test for fake chips | 🔗 Chinese state media counters Anthropic's call to put brakes on AI development — paper says move is ‘a response to Chinese competition’ | 🔗 Pick up a giant 18-inch RTX 5080-powered Asus gaming laptop from Best Buy and save $600 — the ROG Strix G18 also comes with 32GB of memory and a 2TB SSD | 🔗 Jensen Huang thinks China will develop its own advanced lithography chipmaking tools by 2030 — Nvidia CEO says achievement of that capability 'is just a matter of time' | 🔗 SK hynix reportedly discussing US memory chip manufacturing with Intel — options include leasing Ohio plant or forming joint venture with other AI hyperscalers | 🔗 'Defeated' GPT-6 Astra model spent several hours just farming potatoes after being blown up by a Creeper in Minecraft — OpenAI offering gets further than any other AI system in 141-hour test
Open Source
L'ecosistema del programari lliure celebra el llançament oficial de GNOME 51, una actualització important del popular entorn d'escriptori que s'inclourà en les properes versions d'Ubuntu i Fedora. Aquesta nova versió destaca per la introducció de mapes fora de línia, un gestor de petjades dactilars renovat, millores en la programació de fotogrames i una interfície general molt més polida. Paral·lelament, Canonical continua avançant en la transició cap a la seguretat de memòria amb Ubuntu 26.10, que ha completat la substitució de les ordres clàssiques del sistema com cp, mv i rm per les versions desenvolupades en el llenguatge de programació Rust. Així mateix, la distribució ha començat a oferir imatges ISO experimentals optimitzades per a l'arquitectura amd64v3, la qual cosa promet un augment de rendiment notable en equips de gamma baixa i pressupost ajustat.
En l'àmbit del desenvolupament de controladors i sistemes de fitxers, s'ha presentat una versió preliminar de GEFS per a OpenBSD, un sistema de fitxers segur contra fallades i amb suport per a còpia en escriptura. D'altra banda, els enginyers d'AMD han enviat nous pegats per al nucli de Linux destinats a habilitar la tecnologia SEV-TIO TDISP en els futurs processadors EPYC 9006, optimitzant la seguretat en busos PCIe 6.0. En la mateixa línia de suport de maquinari, el controlador Yogafan s'ha actualitzat per millorar la monitorització de ventiladors en una gamma més àmplia d'ordinadors portàtils Lenovo, mentre que la suite de programari d'IA local d'AMD, GAIA, ha assolit la versió 0.24, afegint la capacitat de transcriure i resumir gravacions de reunions de manera completament local.
Fonts: 🔗 On Time! GNOME 51 Arrives With a Set of Improvements You Shouldn't Miss | 🔗 Mir/Wayland-Powered Miracle-WM 0.11 Released With New Overview Mode, Window Urgency | 🔗 Mesa 26.2.3 Released With AMD GFX1171 Support, Other Fixes | 🔗 Ubuntu 26.10 amd64v3 Can Provide A Nice Boost For Low-End/Budget Hardware | 🔗 GNOME 51 Released With Improved Frame Scheduling, Many App Improvements | 🔗 Local AI Weekly #2: Agents Everywhere | 🔗 Crash-Safe & Copy-On-Write GEFS As The "Good Enough File-System" For OpenBSD | 🔗 Linux Randomly Picking Idle CPU Cores Shows Modest Win On High Core Count Systems | 🔗 AMD Sends Out Linux Patches For Enabling SEV-TIO TDISP With PCIe 6.0 | 🔗 Ubuntu 26.10 Moves cp, mv & rm Over To Rust Coreutils For 100% Transition | 🔗 Linux's Yogafan Driver Prepares Support For Newer Lenovo Laptops | 🔗 AMD's GAIA Local AI Now Able To Transcribe & Summarize Meeting Recordings | 🔗 I Spent Time With GeForce NOW to See If It's Gameable on Linux
Microsoft 365 i empresa
Les organitzacions que depenen de la infraestructura de Microsoft han d'accelerar els seus plans de transició, ja que Windows Server 2022 s'apropa a la fi del seu període de suport principal, fixat per al proper 13 d'octubre de 2026. Tot i que els sistemes continuaran rebent actualitzacions de seguretat crítiques sota el programa de suport estès fins a l'any 2031, Microsoft deixarà d'oferir noves característiques i suport tècnic estàndard, fet que obliga els administradors de sistemes a planificar la migració cap a versions més recents.
Aquesta planificació és especialment rellevant en un entorn empresarial on els incidents de seguretat s'estan consolidant com un cost operatiu recurrent i previsible, més que com una crisi aïllada. Segons l'informe de preparació cibernètica de Hiscox, gairebé un terç de les empreses han patit algun tipus d'atac durant l'últim any, amb una pèrdua mitjana de trenta-dues hores operatives per incident, el que demostra la necessitat d'integrar la ciberseguretat en els pressupostos ordinaris de funcionament de qualsevol organització.
Fonts: 🔗 Windows Server 2022 Customers are Running Out of Time to Plan Their Next Upgrade | 🔗 Businesses are Learning That Cyber Risk is an Ongoing Operational Expense
Tendències i opinió
La relació entre la tecnologia, la societat i la legislació continua generant debats intensos a nivell global. Als Estats Units, la regulació de la intel·ligència artificial sembla haver entrat en una via morta a Washington, on la Casa Blanca es mostra contrària a implementar mecanismes de supervisió estrictes malgrat les advertències dels experts sobre els riscos de descontrol dels models. En la mateixa línia de tensions regulatòries, l'estat de Califòrnia podria veure's obligat a desmantellar la seva estricta llei de neutralitat de la xarxa per complir amb les directrius de finançament de banda ampla de l'administració federal, que prohibeixen explícitament als estats aplicar aquest tipus de normatives de control de trànsit.
En un àmbit més quotidià, la tecnologia de consum busca noves formes d'integració. Apple ha llançat oficialment la nova versió del seu sistema operatiu macOS 27 Golden Gate, on una renovada assistent Siri pren el protagonisme absolut de la interfície. Mentrestant, en el sector de la salut i el benestar, els usuaris comencen a qüestionar la utilitat de mètriques com l'edat biològica o l'edat de salut que proporcionen els dispositius corporals, sovint titllades de simplificacions comercials sense una base científica sòlida. Finalment, el sector de la seguretat alimentària també adopta la digitalització extrema, com demostra la decisió de la cadena de restaurants Chipotle d'aliar-se amb la firma d'anàlisi de dades Palantir per monitoritzar en temps real riscos de plagues i malalties entre els seus empleats.
Fonts: 🔗 Meet Dyson's New Robot Vacuum Line: The Dyson Nurovi Line (2026) | 🔗 Here’s What Snap’s Expensive Specs Can Actually Do | 🔗 OpenAI Creates a New Framework to Disclose Bad AI Behavior | 🔗 Apple reportedly building server packed with M-series Ultra chips for AI | 🔗 Epstein had huge cache of child sex pics; victims sue to find out who's in them | 🔗 Nonprofit that tracks meteors taken down by "critical blow" from a cyberattack | 🔗 "Perdí 'Terminator' ese día": por qué Edward Furlong no volvió a ser John Connor en la tercera película | 🔗 Washington Won’t Be Regulating AI Anytime Soon | 🔗 Lionsgate releases a new trailer for Sunrise on the Reaping | 🔗 Not just Proton: Getting to know Valve's new SteamOS compatibility layers | 🔗 La gente se está tomando tan en serio Hyrox que ya hay ganadores de competiciones cagándose encima | 🔗 A Deal Hunter’s Guide to Amazon Prime Big Deal Days (2026) | 🔗 California may gut state net neutrality law to comply with Trump admin demand | 🔗 MacOS 27 Golden Gate: Top New Features | 🔗 Researchers swap in human brain cells for a mouse's cortex | 🔗 La familia de Paul Walker se pronuncia sobre el posible regreso del actor a 'Fast & Furious' mediante IA: "Lo que Meadow desee" | 🔗 I Trained a Fly’s Brain to Generate WIRED Story Ideas | 🔗 Scientists develop new method for deciphering ancient scrolls | 🔗 The Best Movies to Stream This Month (September 2026) | 🔗 Samsung comienza a desplegar One UI 9 sobre Android 17. Eso sí: habrá que tener algo de paciencia | 🔗 The Specialized Diverge Pro 4 makes rough gravel your playground | 🔗 La última moda para ligar es dejar de ducharse. La ciencia tiene malas noticias para sus defensores | 🔗 Mejores auriculares para dormir 2026. Cuál comprar y 6 modelos recomendados | 🔗 Este piso de Ibiza se vende a mitad de precio, pero hay un problema: nadie puede entrar a verlo | 🔗 It’s OK to tell ICE their actions will haunt them, judge rules in speech fight | 🔗 El diésel se ha vuelto a disparar en todo el mundo aunque el crudo no esté en máximos: la clave está en las refinerías | 🔗 Iran strikes on Amazon data centers caused permanent loss of customer data | 🔗 Pasó 680 días en Marruecos y siguió cobrando su pensión en España. La Justicia acaba de confirmar las consecuencias: 32.857 euros | 🔗 Un almacenamiento en la nube europeo con cifrado de conocimiento cero (y descuentazo): Internxt es una alternativa a Google Drive | 🔗 Chipotle Is Working With Palantir to Track Food Safety Risks