Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'ha vist sacsejat per una sèrie d'atacs altament sofisticats que aprofiten tant tècniques clàssiques com noves tecnologies. D'una banda, investigadors de seguretat han alertat sobre una nova modalitat d'atac on actors maliciosos amb accessos privilegiats poden registrar proveïdors de multifactor d'autenticació (MFA) externs i il·legítims per robar contrasenyes durant el procés d'inici de sessió. Aquesta amenaça coincideix amb l'èxit de Microsoft en la desarticulació de la plataforma de fising com a servei EvilTokens, una operació conjunta amb les forces de l'ordre del Regne Unit que ha permès confiscar una cinquantena de llocs web i desactivar més de 150 dominis utilitzats per comprometre més de 12.000 comptes corporatius. Paral·lelament, l'empresa de seguretat Check Point ha hagut de llançar pegats d'emergència per solucionar una vulnerabilitat de tipus zero-day en el seu servidor de gestió que estava sent explotada activament per executar codi maliciós.
En l'àmbit de l'espionatge i el cibercrim d'estat, s'ha detectat que un grup de pirates informàtics de parla xinesa ha estat explotant vulnerabilitats en commutadors intel·ligents de Zyxel i en la plataforma WordPress per extreure dades governamentals de gairebé un miler de dispositius. Aquesta campanya ha obligat l'agència nord-americana CISA a ordenar el pegat urgent d'aquests commutadors. Així mateix, s'ha revelat que més de 80.000 servidors intermediaris estan emmascarant l'accés d'usuaris des de la Xina a models d'intel·ligència artificial d'última generació als Estats Units, presumptament amb l'objectiu de clonar-los. D'altra banda, el conegut grup d'extorsió ShinyHunters ha afirmat haver vulnerat els sistemes de l'FBI a través d'una vulnerabilitat zero-day a Oracle PeopleSoft, obtenint dades confidencials d'empleats i sol·licitants de feina, una acció que asseguren que no té motivació financera. En la mateixa línia de tensions internacionals, una acció conjunta dels Estats Units, el Japó, Alemanya i Austràlia ha permès desmantellar la primera gran granja de portàtils controlada per Corea del Nord en territori japonès, vinculada a la campanya WaterPlum.
La seguretat en el desenvolupament de programari i les cadenes de subministrament també presenta esquerdes preocupants. S'ha detectat un paquet maliciós anomenat indexed-btree al repositori NPM que, fent-se passar per una biblioteca legítima, ha acumulat milions de descàrregues amagant un activador de programari maliciós. De manera similar, la firma de seguretat CrowdSec ha patit el robatori de 170 repositoris privats a GitHub a causa d'un testimoni OAuth compromès a través de l'atac de cadena de subministrament TanStack. Mentrestant, en l'àmbit industrial, un estudi de Forescout revela que només el 13% dels segments de xarxa de tecnologia operativa (OT) estan completament aïllats, compartint espai amb dispositius corporatius comuns, cosa que explica per què més d'un terç de les organitzacions industrials veuen el risc ciberseguretat com el principal obstacle per al seu creixement. Per fer front a aquestes mancances de visibilitat de la informàtica a l'ombra o shadow IT, plataformes com Wazuh proposen solucions de monitoratge centralitzat sense agents per identificar punts finals no gestionats.
Finalment, s'han registrat incidents de filtració de dades massives i noves amenaces dirigides a usuaris finals. A Rússia, un atac informàtic ha exposat les dades de 3,2 milions d'usuaris de la cadena Burger King, mentre que a Suècia, el regulador de privadesa ha multat l'empresa Miljödata amb 183.000 dòlars per una bretxa de seguretat que va afectar 2,2 milions de persones. Així mateix, s'ha detectat que la clau d'aplicació compromesa de Ribon Apps ha permès el robatori de dades de clients de la plataforma de comerç electrònic BigCommerce. En l'entorn domèstic, D-Link ha llançat una advertència sobre una vulnerabilitat de màxima gravetat sense pegat disponible que afecta els encaminadors antics DIR-822A. Per acabar, l'investigador conegut com a Nightmare Eclipse ha publicat un nou exploit de tipus zero-day per a Microsoft Defender que bloqueja les actualitzacions de l'antivirus, poc després que es revelés la seva identitat real com a ex-empleat de la companyia a Alemanya.
Fonts: 🔗 Rogue external MFA providers can steal passwords during logins, 🔗 Sweden fines Miljödata $183,000 over breach affecting 2.2 million, 🔗 Relays Are Masking Chinese Access to Frontier AI Models in the US, 🔗 Chinese hackers exploit WordPress, Zyxel flaws to steal govt data, 🔗 Microsoft Disrupts EvilTokens Device Code Phishing Service, 🔗 ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach, 🔗 New ClosedQuorum Windows malware uses AI for attack decisions, 🔗 BigCommerce Data Stolen via Ribon Apps Hack, 🔗 Shai-Hulud Attack Nips Cyber-Firm CrowdSec's GitHub Data, 🔗 Reducing shadow IT visibility gaps with Wazuh, 🔗 Amid Ongoing Rogue Incidents, Debate Over AI Safety Gets Real, 🔗 Check Point warns of Management Server zero-day exploited in attacks, 🔗 EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts, 🔗 Cyera Raises $400 Million at $12+ Billion Valuation, 🔗 Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identity, 🔗 Webinar tomorrow: Inside real-world Google Workspace breaches, 🔗 D-Link warns of max severity zero-day bug in DIR-822A routers, 🔗 Only 13% of OT Network Segments Are Fully Isolated: Analysis, 🔗 More Than a Third of Industrial Orgs See Cybersecurity Risk as a Top Obstacle to Growth, Study Finds, 🔗 Recent ZyXEL Switch Vulnerability Exploited by Chinese Hackers, 🔗 Malicious B-tree NPM Package Accumulates Millions of Downloads, 🔗 WordPress Patches ‘Click2Shell’ Vulnerability, 🔗 New Windows Defender zero-day blocks Microsoft antivirus updates, 🔗 CISA orders feds to patch Zyxel flaw exploited for data theft, 🔗 Japan Dismantles First North Korean Laptop Farm as US and Allies Detail Wider Scheme, 🔗 Windows CLOSEDQUORUM malware uses AI models to autonomously select post-compromise actions, 🔗 NightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the past, 🔗 UK cops arrest 2 EvilTokens suspects, Microsoft seizes 50 phishing kit websites, 🔗 Well-done hack flames 3.2M Burger King Russia users
Intel·ligència artificial
La competició en el sector de la intel·ligència artificial generativa ha entrat en una fase de canvis ràpids i de reducció de costos operatius. OpenAI ha llançat els seus nous models GPT-6 Sol i Luna, dissenyats per oferir un rendiment superior amb un cost significativament menor i una taxa d'error reduïda, posicionant-se directament enfront del recentment anunciat Claude Opus 5.5 d'Anthropic. Aquesta cursa tecnològica no està exempta de polèmica, ja que OpenAI ha hagut de crear un panell independent de matemàtics d'elit per assessorar-la en el desenvolupament de capacitats de resolució de problemes complexos, després que la companyia proclamés que la seva tecnologia havia resolt més de cent problemes matemàtics oberts, generant un intens debat sobre què significa realment "resolver" en aquest context. Paral·lelament, la startup de dades d'entrenament Snorkel AI ha triplicat la seva valoració fins a arribar als 3.500 milions de dòlars gràcies a una nova ronda de finançament de 350 milions, demostrant l'enorme gana del mercat per dades de qualitat.
En l'àmbit de la integració de sistemes i aplicacions, s'ha detectat l'aparició de programari maliciós com ClosedQuorum, que utilitza de manera autònoma models com Gemini, DeepSeek, Qwen i Mistral per prendre decisions durant les fases posteriors a la infecció d'un sistema Windows. Mentrestant, empreses com Rabbit intenten recuperar terreny llançant OS3, un sistema operatiu d'agents d'intel·ligència artificial basat en el núvol que funciona localment en ordinadors sense necessitat d'adquirir el seu dispositiu físic R1. En la mateixa línia, Meta ha admès que el seu nou assistent Muse s'ha inspirat fortament en el projecte de codi obert OpenClaw, compartint fins i tot estructures de fitxers. D'altra banda, la Xina s'enfronta a tensions internes després que la seva firma de referència Z.ai hagués de demanar disculpes i desactivar funcions del seu assistent de codi ZCode en descobrir-se que enviava repositoris locals a servidors d'Alibaba Cloud sense el consentiment de les empreses.
Més enllà del programari pur, la intel·ligència artificial està transformant sectors tradicionals com l'automoció i el transport. Toyota ha iniciat un programa per formar els seus treballadors en l'entrenament de robots humanoides a les seves fàbriques, tot i que ha assegurat que aquesta mesura no té com a objectiu substituir la plantilla humana. Al mateix temps, la startup saudita Ceer ha presentat els seus nous vehicles elèctrics Exobot, desenvolupats en col·laboració amb Foxconn, que destaquen per un disseny futurista i trencador. En l'àmbit dels serveis de mobilitat autònoma, Waymo continua la seva expansió obrint el seu servei de robotaxis a adolescents d'entre 13 i 17 anys a la ciutat de Nashville. Aquesta ràpida adopció tecnològica contrasta amb les declaracions del primer ministre grec, Kyriakos Mitsotakis, qui ha advertit que cap govern del món està realment preparat per a l'impacte social i econòmic que la intel·ligència artificial està a punt de provocar.
Fonts: 🔗 “We’re already fighting yesterday’s battle”: Greece’s prime minister gets candid about AI, 🔗 OpenAI wants to consult elite mathematicians about how to not fumble again, 🔗 Snorkel AI triples valuation to $3.5B as demand for AI training data booms, 🔗 New Anthropic, OpenAI models make same promise: A little more for a lot less money, 🔗 Rabbit’s new AI agent doesn’t need an R1 to run, 🔗 Microsoft disrupts AI-assisted platform that compromised 12,000 accounts, 🔗 Meta admits Muse’s likeness to OpenClaw isn’t a coincidence, 🔗 OpenAI launches GPT-6 Sol and Luna, boasting lower cost and fewer mistakes, 🔗 Toyota orders workers to train humanoid robots but says humans won't be replaced, 🔗 Frontier AI keeps racing despite calls to slow down, 🔗 Security firm finds naming AI agents after Seinfeld characters helps bots join the team, 🔗 Z.ai says sorry for slurping up your code, open sources ZCode, 🔗 Z.ai disables coding assistant feature after flaw exposed enterprise code upload risk, 🔗 Fixing agent memory
Cloud i infraestructura
El sector de la infraestructura al núvol s'enfronta a nous reptes d'observabilitat i sobirania de dades a mesura que els agents d'intel·ligència artificial es despleguen en entorns de producció. Per respondre a aquesta necessitat, Amazon Web Services (AWS) ha llançat CloudWatch Omni, una eina dissenyada per unificar el monitoratge i l'observabilitat d'aplicacions basades en agents, permetent als desenvolupadors entendre millor el comportament autònom d'aquestes entitats. En l'àmbit del desenvolupament, Microsoft ha llançat la versió 1.138 de Visual Studio Code, que introdueix sessions d'agents en Dev Containers i funcions de neteja automatitzada de sessions. Mentrestant, la companyia britànica Civo ha anunciat un ambiciós pla per construir 40 centres de dades de proximitat (edge) al Regne Unit equipats amb sistemes Nvidia Vera Rubin, amb l'objectiu de potenciar la infraestructura d'IA sobirana del país.
Aquestes iniciatives coincideixen amb un enduriment de les polítiques europees de control de dades. Diversos col·lectius de defensa de la privadesa han criticat la Unió Europea per intentar modificar el Reglament General de Protecció de Dades (GDPR) per afavorir el desenvolupament de la intel·ligència artificial, mentre es debat la nova Llei de Desenvolupament de Núvol i IA (CADA), que proposa un marc de sobirania de quatre nivells per a les administracions públiques. Paral·lelament, la Comissió Europea ha publicat finalment el seu sistema de qualificació ecològica per a centres de dades, buscant establir estàndards mínims d'eficiència energètica. En l'àmbit de la gestió d'infraestructures, els dissenyadors de zones d'aterratge d'Azure continuen debatent les decisions clau per fer aquests entorns realment preparats per a l'àmbit corporatiu, mentre que plataformes clàssiques com ABBYY busquen el seu lloc en la modernitat integrant els seus sistemes de reconeixement òptic de caràcters (OCR) en contenidors lleugers optimitzats per a fluxos de treball de models de llenguatge.
Fonts: 🔗 Visual Studio Code 1.138 brings agent sessions to Dev Containers, 🔗 AWS launches CloudWatch Omni to unify observability for AI agents and applications, 🔗 ABBYY gives old-school OCR a job in the AI pipeline, 🔗 Privacy group slams EU for changing the data rules to cater to AI, 🔗 EU datacenter green scorecard finally escapes Brussels, 🔗 Civo plots 40 edge datacenters to power Britain's sovereign AI, 🔗 7 decisions that make an Azure landing zone enterprise-ready, 🔗 The EU cloud sovereignty trap
Hardware i dispositius
El mercat dels semiconductors i els dispositius mòbils viu una setmana de llançaments de gran rellevància liderats per Qualcomm, que ha presentat els seus nous xips de gamma alta Snapdragon 8 Elite Gen 6 i la seva versió encara més potent, el Snapdragon 8 Elite Extreme Gen 6. Aquests processadors destaquen per la seva capacitat d'executar models d'intel·ligència artificial complexos de fins a 30.000 milions de paràmetres de manera completament local. Motorola ha estat la primera marca a moure fitxa anunciant el seu proper vaixell insígnia, el Signature 27, que incorporarà la versió Extreme d'aquest xip. D'altra banda, Apple ha generat certa controvèrsia en aclarir que els nous controls de textura i gra de la seva aplicació de càmera seran exclusius de la darrera generació d'iPhones, limitant les opcions de retoc en models anteriors.
En l'àmbit dels ordinadors i perifèrics, s'espera l'arribada imminent dels nous ordinadors portàtils Googlebook basats en Android, amb fabricants com Acer, Asus, Dell, HP i Lenovo oferint promocions de reserva que inclouen auriculars Pixel Buds de regal. Per la seva banda, Durabook ha presentat una estació de treball mòbil ultra-resistent, la Z14I-DX3, que aconsegueix integrar tres pantalles tàctils de 14 polzades en un xassís reforçat de gairebé deu quilos destinat a serveis d'emergència i militars. En el sector dels components, s'ha fet públic que el preu de l'àrea de silici de les memòries DRAM ja supera el dels xips de computació tradicionals a causa de la febre de la intel·ligència artificial. Aquesta situació contrasta amb la decisió de Raspberry Pi d'aplicar un bloqueig de firmware que impedeix als usuaris actualitzar o reparar la memòria RAM de les seves plaques de manera casolana, una mesura que la companyia justifica per evitar estafes de revenedors.
Fonts: 🔗 Qualcomm’s Snapdragon 8 Elite Gen 6 comes in an Extreme version too, 🔗 Motorola’s wild-looking Signature 27 runs Qualcomm’s new Extreme chipset, 🔗 Apple clarifies that Texture and Grain controls are exclusive to the latest iPhones’ cameras, 🔗 Score free Pixel Buds 2A when you preorder a Googlebook at Best Buy, 🔗 Durabook Z14I-DX3 rugged mobile workstation folds three screens into a 9.8 kg chassis, 🔗 Memory chips are now more expensive than compute chips on a per-area basis, 🔗 Raspberry Pi locks boards to factory RAM capacities in firmware
Open Source
El programari lliure continua guanyant terreny en entorns corporatius i d'infraestructura crítica. Segons l'informe Open Data Infrastructure de 2026, el 62% dels usuaris actuals ja utilitzen OpenSearch per gestionar càrregues de treball d'intel·ligència artificial, consolidant aquesta eina més enllà de les cerques tradicionals. En l'àmbit del sistema operatiu Linux, Canonical ha anunciat uns ingressos rècord de 345 milions de dòlars per a l'any 2025, demostrant la viabilitat econòmica del model de negoci darrere d'Ubuntu. Paral·lelament, s'ha publicat la versió 262 de systemd, que inclou un sistema de seguretat basat en intel·ligència artificial per detectar codi no revisat, mentre que el servidor gràfic YSERVER, escrit en Rust amb l'ajuda de Claude Code, ha afegit suport per a escriptoris compartits multiusuari mitjançant el protocol XDMCP.
D'altra banda, la comunitat de distribucions lleugeres ha vist com PeppermintOS ha decidit migrar cap al servidor gràfic XLibre en lloc d'adoptar Wayland, amb l'objectiu d'evitar els problemes de compatibilitat d'aquest darrer en equips antics. En el camp dels controladors gràfics, el projecte de codi obert Nouveau per a targetes Nvidia ha rebut noves actualitzacions per admetre colors profunds a través d'HDMI, mentre que les proves de rendiment del nou nucli Linux 7.3 mostren millores notables d'eficiència en els processadors AMD Strix Halo en comparació amb la versió anterior. Finalment, l'aplicació de missatgeria privada Signal ha començat a provar una funció que permetrà als usuaris registrar-se sense necessitat de facilitar un número de telèfon, una opció que tindrà un cost de tres dòlars per cobrir els costos d'infraestructura.
Fonts: 🔗 Open-Source NVIDIA "Nouveau" Driver Sees Patches For HDMI Deep Color Support, 🔗 Linux 7.2 vs. Linux 7.3 Shows A Few Improvements With AMD Strix Halo, 🔗 Ubuntu Linux Maker Canonical Achieved $345M USD In Revenue For 2025, 🔗 PeppermintOS Is Moving From Xorg to XLibre to Avoid Wayland, 🔗 Organizations Are Now Reaching for OpenSearch for AI, Not Just Search, 🔗 systemd 262 Released With AI/LLM Canary For Unreviewed Code, LUO Integration, 🔗 Vibe Coded YSERVER Adds XDMCP Support For Multi-User Shared Desktops, 🔗 Signal Will Let You Sign Up Without a Phone Number — For $3
Microsoft 365 i empresa
En l'entorn corporatiu, Microsoft està preparant una transició de gran abast en la seva estratègia de seguretat d'accés per a Microsoft Entra ID. La companyia de Redmond ha anunciat la retirada progressiva dels seus mètodes d'autenticació multifactor basats en trucades de veu i missatges SMS, obligant les organitzacions a adoptar tecnologies més segures com les claus de pas (passkeys). Segons Microsoft, els mètodes telefònics tradicionals s'han tornat massa vulnerables a atacs de fising i intercepció de targetes SIM. Aquesta mesura arriba en un moment crític, ja que un estudi recent de l'associació ISACA revela que les organitzacions s'enfronten a una bretxa creixent entre el volum d'atacs rebuts i els recursos de seguretat disponibles, deixant molts equips de TI sense capacitat de resposta davant les noves amenaces.
Fonts: 🔗 Organizations Still Relying on SMS MFA Face a Forced Move to Passkeys, 🔗 Organizations Face a Growing Gap Between Cyber Risks and Security Resources
Tendències i opinió
La ràpida evolució de la tecnologia està generant debats profunds sobre la regulació, els drets dels consumidors i l'impacte ambiental. Un dels casos més cridaners és la demanda judicial presentada a la Colúmbia Britànica que exigeix a OpenAI finançar la construcció d'una nova escola després que es descobrís que l'autor d'un tiroteig va utilitzar ChatGPT per planificar l'atac, un cas que obre un nou precedent sobre la responsabilitat dels creadors d'intel·ligència artificial. Mentrestant, Apple s'enfronta a les reclamacions dels usuaris per una demanda col·lectiva de 250 milions de dòlars relacionada amb la publicitat enganyosa durant el llançament de l'assistent Siri, que permetrà als compradors afectats reclamar compensacions de fins a 95 dòlars per dispositiu.
En l'àmbit de les infraestructures i la transició energètica, Alemanya s'enfronta a un repte d'enginyeria inèdit amb la construcció de l'aerogenerador més alt del món a Schipkau, un gegant de 300 metres d'alçada que presenta la dificultat que cap grua convencional és capaç d'arribar a la seva part superior per completar-ne el muntatge. Aquesta cerca de solucions extremes conviu amb crisis industrials més tradicionals, com les protestes del sector de l'automoció a Alemanya davant l'amenaça de tancaments de plantes per la competència xinesa, un context en el qual Volkswagen intenta reaccionar iniciant la producció en sèrie del seu model elèctric ID. Cross a Navarra amb l'objectiu d'assolir el milió de vehicles anuals a la península Ibèrica.
Fonts: 🔗 La carrera de la IA está entrando en otra fase: tras Opus 5.5, OpenAI juega una baza clave con GPT-6 Sol y Luna, 🔗 Lawsuit demands OpenAI pay for new school after ChatGPT used in shooting, 🔗 How to Claim Your Cut of Apple’s $250 Million Siri Settlement, 🔗 El aerogenerador más alto del mundo tiene un grave problema: ninguna grúa puede llegar hasta él para terminarlo, 🔗 Volkswagen ya produce el ID. Cross en Navarra con un plan: 1.000.000 de vehículos anuales en la península para salvar a la marca, 🔗 Protests for Germany’s car industry as job losses loom