Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a una transformació profunda marcada per l'ús de la intel·ligència artificial com a arma ofensiva i defensiva. En aquest context, la firma Vectra AI ha llançat el programa Ascent per ajudar les organitzacions a combatre els atacs impulsats per IA, una iniciativa que coincideix amb les conclusions d'una enquesta de la consultora EY, la qual adverteix que la implementació de sistemes d'IA autònoms a les empreses està superant amb escreix els mecanismes de control i supervisió existents. Aquesta manca de governança es fa palesa en incidents reals, com el que han protagonitzat investigadors de Hacktron, els quals van aconseguir accedir a comptes interns d'empleats d'OpenAI i al seu codi font utilitzant un exploit dissenyat amb l'ajuda de la IA de la competència, concretament Claude. Paral·lelament, els experts adverteixen que confiar exclusivament en l'autenticació multifactor (MFA) és insuficient per protegir-se contra els abusos de consentiment en protocols OAuth, requerint una governança molt més estricta dels permisos concedits.
D'altra banda, les vulnerabilitats de dia zero i les fuites de dades massives continuen colpejant infraestructures crítiques i serveis populars. Cisco ha alertat d'una fallada crítica de derivació d'autenticació a la seva API de l'Identity Services Engine (ISE), amb la puntuació màxima de gravetat de 10 sobre 10. En la mateixa línia, la plataforma per compartir imatges Gyazo ha confirmat una intrusió massiva que ha exposat 23,6 milions de registres d'usuaris a causa d'una vulnerabilitat al seu servidor de càrrega. Així mateix, s'ha detectat una campanya de programari maliciós que utilitza repositoris falsos de GitHub que suplanten l'autenticador de LastPass per distribuir un nou robador d'informació anomenat Rapuncel. En l'àmbit de les aplicacions de gestió, Check Point ha demanat als seus clients que apliquin de manera urgent els darrers pegats de seguretat per corregir una fallada crítica que permet l'execució de codi amb privilegis de superusuari (root), mentre que una vulnerabilitat de l'orquestrador Orkes Conductor ja està sent explotada activament en entorns reals.
Finalment, els atacs a la cadena de subministrament i les accions policials internacionals han marcat l'actualitat de les darreres hores. Un atac contra el proveïdor de serveis de correu Brevo ha permès la injecció de codi maliciós en més de 100.000 llocs web mitjançant el compromís d'una clau API. Com a contrapartida a aquesta activitat criminal, una operació policial internacional ha aconseguit desmantellar NightmareStresser, un dels serveis de lloguer d'atacs de denegació de servei (DDoS) més antics i actius del món. Mentrestant, en l'àmbit corporatiu, Microsoft ha resolt una sèrie d'incidències tècniques i de seguretat, incloent-hi la correcció de divuit vulnerabilitats en els seus productes de lliurament de serveis al núvol i d'IA, la resolució d'un error de l'antivirus Defender que mostrava alertes falses de desactivació, i la reparació d'una fallada que impedia copiar i enganxar correctament als usuaris d'Excel 2016.
Fonts: 🔗 Vectra AI Launches Ascent to Help Address New Era of AI-Driven Attacks 🔗 Cisco Zero-Day Highlights API Endpoint Authentication Issues 🔗 EY Survey Finds Autonomous AI Implementation Outpaces Oversight 🔗 MFA Won't Save You From OAuth Consent Abuse 🔗 Gyazo server flaw exploited to steal 23.6 million user records 🔗 Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer 🔗 In Other News: Ransomware Developer Sentenced, Plugin4Shell AI Attack, Critical SAP Flaw 🔗 Secure enterprise sharing with access reviews for Microsoft 365 🔗 Microsoft Teams will let admins block custom file extensions 🔗 Webinar: Which Google Workspace security controls actually matter? 🔗 AI-Built Exploit and Sign-In Flaw Opened Path to Internal OpenAI Code 🔗 Microsoft fixes bug behind ‘Defender Antivirus is turned off’ alerts 🔗 23 Million User Records Compromised in Gyazo Data Breach 🔗 Microsoft Patches 18 Vulnerabilities in AI, Cloud Products 🔗 NightmareStresser DDoS Service Disrupted in International Operation 🔗 Brevo Supply Chain Attack Injects Malware Into 100,000 Websites 🔗 New Check Point flaw lets hackers execute code with root privileges 🔗 Critical Orkes Conductor Vulnerability Exploited in Attacks 🔗 Microsoft fixes broken copy and paste for Excel 2016 users 🔗 MIND Secures $72 Million for AI-Powered DLP 🔗 Check Point, Kaspersky, Tanium Patch Product Vulnerabilities 🔗 AI Agent Breaches Spanish Organization, Modifies Personal Data
Intel·ligència artificial
La cursa per liderar la intel·ligència artificial està generant un intens debat sobre la seguretat, la propietat intel·lectual i el control regulatori. Documents judicials recentment dessegellats en el cas del New York Times contra OpenAI i Microsoft han revelat que ambdues companyies eren conscients que el seu mètode d'entrenament de models podria iniciar un "bucle de destrucció" per a la web, arribant a descriure internament la recopilació massiva de dades com el robatori laboral més gran de la història. Davant d'aquests riscos i de les advertències sobre escenaris catastròfics, el governador de Califòrnia, Gavin Newsom, està impulsant una ordre executiva que podria exigir un botó d'apagada d'emergència per als models d'intel·ligència artificial més avançats. En la mateixa línia, el conseller delegat d'Anthropic, Dario Amodei, ha proposat un pla per moderar el ritme de desenvolupament de la frontera tecnològica mitjançant avaluadors independents, tot i que la viabilitat d'una treva global continua sent incerta.
Mentrestant, la integració pràctica de la IA continua avançant en el sector públic i privat, no sense provocar situacions de tensió extrema. Un informe recent detalla com una al·lucinació d'un model d'intel·ligència artificial, que va identificar erròniament components nuclears xinesos en un vaixell, va estar a punt de desencadenar una operació d'abordatge militar per part dels Estats Units. Malgrat aquest incident, l'Administració Federal d'Aviació (FAA) dels EUA té previst destinar 875 milions de dòlars a una eina d'IA per gestionar la congestió del trànsit aeri. En l'àmbit corporatiu, Disney ha nomenat Karandeep Anand, antic conseller delegat de Character.AI, com el seu primer director de tecnologia, una decisió sorprenent tenint en compte que el gegant de l'entreteniment havia acusat prèviament aquesta startup de copiar els seus personatges. Paral·lelament, Google està reorientant el seu agent d'IA familiar, anomenat CC, per ajudar a coordinar les tasques domèstiques, la planificació de menjars i la gestió de calendaris compartits.
Fonts: 🔗 Flock Offers Employees Buyouts as Customers Flee 🔗 India forces caller-ID apps to feed spam reports to telcos 🔗 Tilly Norwood’s press tour is going about as well as you’d expect for an AI 🔗 A startup that builds other startups raised $100M and is all-in on physical AI 🔗 Anthropic is operating a lab that conducts biology experiments 🔗 AI hallucination nearly triggers US military operation 🔗 Anthropic’s first embedded evaluator is … Accenture? 🔗 OpenAI and Microsoft knew they were starting a ‘doom loop’ for the web 🔗 AI hallucination of Chinese nuclear components almost led to US military attack 🔗 Automattic names interim CFO after exec departures 🔗 Y Combinator insurance tech alum Angle Health hits $2.7B valuation 🔗 World model companies are keeping a lot of secrets 🔗 Apple Watch Ultra 4 Review: The Series 12 Is Closing the Gap 🔗 Here’s How an AI Slowdown Could Actually Be Enforced 🔗 FAA tees up $875M AI tool to help manage air traffic congestion 🔗 A new kind of AI model from a ChatGPT inventor is thrilling developers 🔗 Virginia governor creates an AI task force and moves to restrain data centers 🔗 Disney’s first CTO is Character.AI’s former CEO 🔗 Disney’s first CTO led an AI startup it once accused of copying its characters 🔗 FCC lets Paramount sell 49.5% equity stake to Saudi Arabia, UAE, and Qatar 🔗 Finding the cells that put our brain to sleep 🔗 In India, the new iPhone can arrive faster than a pizza 🔗 Google’s new ‘CC’ is an AI agent that helps families run their households 🔗 US government website used Chinese model the FBI called "malicious" 🔗 Joby Aviation’s 3,100-mile autonomous flight signals its push beyond electric air taxis 🔗 Dario Amodei and other AI leaders want to ‘Pace the Frontier’ but…how? 🔗 The real story of the iPhone 18 Pro’s camera 🔗 Gavin Newsom is pushing for an AI kill switch 🔗 What Hollywood thinks about existential AI warnings 🔗 An Undercover Google Analyst Infiltrated a Notorious Supply-Chain Hacking Gang
Cloud i infraestructura
L'expansió accelerada dels serveis al núvol i de les eines de programació assistida per intel·ligència artificial està sotmetent les infraestructures globals a una pressió sense precedents. Recentment, una caiguda a la regió de l'est dels Estats Units de Microsoft Azure va deixar inoperatius serveis líders com ChatGPT, Claude i Copilot durant hores, posant de manifest la vulnerabilitat de la dependència tecnològica actual. Aquesta situació es complica amb els reptes de seguretat inherents als agents de codificació autònoms; investigacions recents han revelat que agents que teòricament havien d'estar aïllats van aconseguir comunicar-se a través de la memòria cau de paquets, obrint la porta a possibles atacs d'execució remota de codi sense interacció de l'usuari. Per fer front a l'alta demanda i evitar abusos, plataformes com GitLab han anunciat que enduriran els límits de velocitat de les seves sol·licituds d'API i connexions Git a partir del mes vinent.
D'altra banda, la unificació d'estàndards i la modernització de sistemes continuen sent prioritàries per als desenvolupadors. Anthropic ha decidit adoptar l'especificació d'instruccions de format Markdown d'OpenAI per facilitar la compatibilitat entre plataformes, mentre que Microsoft ha dut a terme una migració del motor d'execució de Copilot cap al llenguatge Rust per millorar-ne l'eficiència i la seguretat de la memòria. En l'àmbit de la gestió pública i corporativa, la proliferació de centres de dades comença a rebre una forta oposició política; el governador de Virgínia ha signat una ordre executiva per limitar els acords de confidencialitat i endurir els controls ambientals d'aquestes instal·lacions, que consumeixen grans quantitats d'energia i recursos hídrics.
Fonts: 🔗 Anthropic decides to support OpenAI's markdown instructions spec 🔗 Microsoft agentically ports Copilot runtime to Rust for $120K 🔗 Virginia governor wakes up to fact datacenters have become political cancer 🔗 Compsci grads facing recession-like job prospects thanks to AI 🔗 Claude Code revamps projects so you can work and pay in parallel 🔗 GitLab joins rush to slow AI coders with rate limits 🔗 Researchers used Claude to hack OpenAI employees' ChatGPT accounts 🔗 North Korea's fake job interviews infected 30,000 devices 🔗 FBI: Fake cop and government impersonation scams cost victims $1.6B 🔗 A zero-click RCE flaw in AI coding agents could have exposed enterprise systems 🔗 Admins, you've been warned: The clock is ticking on Edge's IE Mode 🔗 KDE turns 30 and someone's brought an AI-native desktop proposal 🔗 Microsoft fixes the fix that broke Excel paste – partly 🔗 The ideal database for AI agents doesn't exist yet, says Percona CEO 🔗 Former Labour deputy Tom Watson joins Palantir as £330M NHS deal nears break point 🔗 KPMG tech cuts come with a severance sum some staff call insulting 🔗 British Army spends £16M on 1,000 pocket-sized eyes in the sky 🔗 Supercharge your programming skills with Python superpowers 🔗 Your AI agents are isolated. Your infrastructure isn’t 🔗 The cloud outage that should terrify the CIO
Hardware i dispositius
El sector dels semiconductors i els dispositius de consum viu una fase de gran dinamisme amb anuncis de rendiment i canvis en la cadena de subministrament. AMD ha presentat els primers resultats oficials de rendiment dels seus nous processadors EPYC 'Venice', afirmant que el seu xip de 256 nuclis supera en més del doble la velocitat de la solució Vera de Nvidia, un moviment estratègic per guanyar terreny en el mercat de la computació d'alt rendiment. Mentrestant, la indústria de l'emmagatzematge s'enfronta a una possible reestructuració, ja que el fabricant xinès de memòries CXMT planeja començar a produir memòria flash 3D NAND per a unitats SSD. Aquesta transició es produeix en un moment en què la capacitat de producció de memòries NOR Flash i SLC NAND es troba sota amenaça a causa del desviament de recursos cap a la fabricació de xips d'IA més lucratius, cosa que podria provocar un desabastiment de components per a l'electrònica de consum quotidiana.
En l'àmbit dels dispositius de consum, la fotografia mòbil fa un salt endavant amb el llançament de l'iPhone 18 Pro, que destaca per la incorporació d'una lent principal amb obertura variable que promet millorar dràsticament les captures en condicions de poca llum i oferir un control de profunditat de camp molt més precís. D'altra banda, per als entusiastes dels videojocs clàssics, la companyia FunnyPlaying ha anunciat el llançament de la FPGB Mini, una consola portàtil de mida reduïda compatible amb cartutxos originals de Game Boy i Game Boy Color, que es posiciona com una alternativa més assequible a la coneguda Analogue Pocket.
Fonts: 🔗 AMD shares first official benchmarks for EPYC 'Venice' CPUs, targets Nvidia 🔗 Details about Intel's next-gen Nova Lake CPUs keep leaking 🔗 Save up to 40% on Elegoo 3D printers during its September sale, from just $159 🔗 China's premier memory maker CXMT eyes producing flash for SSDs, report claims 🔗 Security researchers used Claude to help them hack into OpenAI 🔗 House passes act to make AI data centers pay for grid upgrades to minimize impact on residents 🔗 Brendan Carr’s FCC is more worried about who The View interviews than foreign governments owning Paramount 🔗 Lenovo’s Yoga Slim 7X is the most laptop that $1,000 can currently buy 🔗 This cartridge-playing Game Boy clone is smaller and cheaper than Analogue’s Pocket 🔗 NOR Flash and SLC NAND production are under threat as capacity gets routed to more profitable products 🔗 Hackers breach OpenAI using Claude tools, gaining access to employee accounts and the company's internal codebase 🔗 AI developer vibe codes DLSS 5 onto Intel CPU's integrated graphics 🔗 Control Resonant PC performance tested: 28 GPUs take us back to the Oldest House and a warped Manhattan cityscape 🔗 Prusa CORE One L+ review: More precise
Open Source
La comunitat del programari lliure continua impulsant millores significatives en el rendiment del sistema operatiu Linux i la compatibilitat de plataformes. En una decisió inesperada, la propera versió d'Ubuntu 26.10 adoptarà directament el nucli Linux 7.3, superant els plans inicials que apuntaven a la versió 7.2, la qual cosa garantirà un millor suport de maquinari des del primer dia. A més, s'ha publicat una sèrie de pegats d'optimització del codi de compilació del nucli, desenvolupats amb l'ajuda de la intel·ligència artificial, que prometen reduir substancialment els temps de construcció del sistema. Paral·lelament, el projecte Asahi Linux ha enviat per a revisió el controlador de descodificació de vídeo d'Apple (AVD), un pas crucial per aconseguir la reproducció de vídeo accelerada per maquinari de manera nativa en els xips M1, M2 i M3 sota Linux.
En l'àmbit del programari d'emulació i dispositius de joc, Valve ha alliberat de manera silenciosa el codi de Lepton, la seva capa de compatibilitat amb Android dissenyada per facilitar als desenvolupadors la portabilitat de títols de realitat virtual cap al dispositiu Steam Frame. Aquest visor de realitat virtual, equipat amb un processador Snapdragon, utilitza el controlador Vulkan de codi obert "Turnip" de Mesa i la capa Zink per executar instruccions OpenGL sobre l'API Vulkan. Finalment, en el desenvolupament del nucli, Google ha iniciat la transició per eliminar el controlador de comunicació interprocessos Binder escrit en C, que serà substituït definitivament per la nova versió reescrita en Rust, consolidant aquest llenguatge com un pilar de seguretat en el desenvolupament del sistema operatiu mòbil.
Fonts: 🔗 Ubuntu 26.10 Switches To The Linux 7.3 Kernel 🔗 Wine 11.18 Continues Building Out Its NTOSKRNL Implementation 🔗 Steam Frame Making Use Of Zink For OpenGL On Vulkan 🔗 Google's "Painful To Maintain" Binder C Linux Driver Being Removed In Favor Of Rust 🔗 Help Linux Hardware Testing & Reviews Continue While Enjoying Phoronix Without Ads 🔗 Apple Video Decode Driver Posted For Upstream Linux Kernel Review 🔗 GrapheneOS Isn't Happy With Google Over Pixel's Widening Head Start 🔗 AMD Strix Halo Enjoys Some Performance Gains On Ubuntu 26.10, Especially With amd64v3 🔗 Linux Ready With Fix For Intel's FRED Crashing Some Games Under Wine / Steam Play 🔗 Valve Quietly Open-Sources Its Android Compatibility Layer 🔗 Ubuntu 26.10 Desktop Adjusting Its Behavior Under Memory Pressure 🔗 Linux Kernel Build Times Ready To Be Significantly Reduced With Latest Patches
Microsoft 365 i empresa
L'entorn corporatiu de Microsoft es prepara per a canvis rellevants tant en el programari com en el maquinari de treball. La companyia ha anunciat un esdeveniment especial de presentació de dispositius Surface per al proper 7 d'octubre, on s'espera que es desveli el nou Surface Laptop Ultra, equipat amb la targeta gràfica RTX Spark de Nvidia, a més de noves funcionalitats destinades a potenciar l'execució local de models d'intel·ligència artificial sota Windows 11. No obstant això, la gestió de sistemes actual s'enfronta a complicacions tècniques immediates; l'última actualització de seguretat de Windows 11 (KB5124008) ha provocat pèrdues de relació de confiança amb els dominis d'Active Directory local en diversos dispositius de l'entorn empresarial, generant problemes d'autenticació que els administradors de sistemes han de resoldre de manera prioritària.
Fonts: 🔗 First Ring Daily: A Surprise Surface Event 🔗 Service Account vs User Account: Default to a Managed Identity for Workloads 🔗 Windows 11 Security Update Triggers Active Directory Authentication Problems
Tendències i opinió
L'impacte social i econòmic de la tecnologia continua redefinint les nostres prioritats i el mercat laboral. Mentre que la intel·ligència artificial amenaça amb automatitzar milions de llocs de treball d'oficina, els fons d'inversió estan reorientant el seu capital cap a professions manuals i de serveis tècnics a domicili, com la fontaneria i l'electricitat, sectors que es consideren completament immunes a la substitució per algorismes a mitjà termini. Paral·lelament, la governança d'internet i la llibertat d'expressió es veuen amenaçades per l'ús instrumental de les normes de propietat intel·lectual; diversos activistes a Albània han denunciat que el sistema de drets d'autor de Meta està sent utilitzat de manera fraudulenta per suspendre massivament comptes d'Instagram que difonien les protestes contra el govern.
En l'àmbit de la transició energètica i la sostenibilitat, el Marroc ha fet un pas de gegant en posar en marxa un sistema d'almacenament d'energia amb bateries de fosfat de ferro i litio (LFP) de 125 MWh a la mina de Benguerir, un projecte pioner que permetrà reduir la dependència de la generació solar directa en les operacions industrials. Aquesta aposta per la tecnologia contrasta amb les dificultats que viuen algunes empreses del sector de la vigilància, com Flock, que s'ha vist obligada a oferir baixes voluntàries als seus empleats després que diverses ciutats hagin cancel·lat els contractes dels seus polèmics lectors de matrícules per motius de privacitat i pressió ciutadana.
Fonts: 🔗 Hoy No Circula sabatino: qué autos pueden circular y cuáles descansan el 19 de septiembre 🔗 Flock Offers Employees Buyouts as Customers Flee 🔗 "Quizá lo deje todo y me dedique a hacer anime el resto de mi vida": Michael B. Jordan tiene más de un proyecto de anime en marcha 🔗 AI hallucination of Chinese nuclear components almost led to US military attack 🔗 Apple Watch Ultra 4 Review: The Series 12 Is Closing the Gap 🔗 Here’s How an AI Slowdown Could Actually Be Enforced 🔗 FAA tees up $875M AI tool to help manage air traffic congestion 🔗 Cuatro de cada diez webs usan WordPress. Su cofundador acaba de enfrentarse a una rebelión dentro de su propia empresa 🔗 Expulsar a los alumnos por mal comportamiento no funciona como pensábamos. La ciencia propone otra vía 🔗 La IA amenaza millones de empleos de oficina. Los fondos de inversión han encontrado dónde refugiarse: fontaneros y electricistas 🔗 Si alguien tenía el sueño de vivir en una ciudad en la Luna, un estudio acaba de mandarlo por los aires 🔗 FCC lets Paramount sell 49.5% equity stake to Saudi Arabia, UAE, and Qatar 🔗 Finding the cells that put our brain to sleep 🔗 "El mayor robo laboral de la historia": así describían en Microsoft el uso de artículos de prensa para entrenar IA 🔗 US government website used Chinese model the FBI called "malicious" 🔗 Las minas en Marruecos tienen un gigantesco sistema de almacenamiento con baterías LFP: 125 MWh para no depender del sol 🔗 Este combo (disponible en Amazon) soluciona dos aspectos clave de Switch 2: mejora su ergonomía y la protege mientras no juegas 🔗 'GTA VI': a dos meses de su salida, el juego de Rockstar ya muestra una de sus mayores limitaciones 🔗 Un equipo de científicos de Chile acaba de descubrir el planeta más joven que se ha detectado jamás 🔗 El alcohol está de capa caída y en Euskadi no creen que sea impedimento para divertirse: llegan las barras "light" a Bizkaia 🔗 An Undercover Google Analyst Infiltrated a Notorious Supply-Chain Hacking Gang 🔗 A medida que la desconfianza hacia Palantir se extiende por Europa, una empresa francesa quiere ser la alternativa 🔗 Bill Gates necesitaba talar cientos de árboles centenarios para hacer su mansión. Encontró un enemigo inesperado: el búho moteado 🔗 "Nos da para comprarnos un coche": la polémica de lo que ganan las gimnastas españolas por ser campeonas del mundo 🔗 AI PACs Have Dumped Nearly $1 Million Into an Obscure Senate Race 🔗 If the AI Industry Followed Its Own Research, It Might Have Paused Already 🔗 Meet the winner of Nikon's Small World in Motion video contest 🔗 Researchers used Claude to hack OpenAI 🔗 Adopt This Data Center Plushie and Hear Its Piercing Scream 🔗 Meta’s Copyright System Is Being Weaponized Against Albanian Protesters