Ciberseguretat i vulnerabilitats
El panorama de la seguretat digital s'ha vist sacsejat per la descoberta d'una nova variant de l'atac Spectre v2, coneguda com a Branch Target Reuse (BTR). Aquesta vulnerabilitat afecta els processadors d'Intel, AMD i Arm, i permet als atacants recuperar codis resum de contrasenyes d'administrador (root hashes) en sistemes Linux en qüestió de minuts mitjançant l'explotació de compiladors JIT. Paral·lelament, Apple ha hagut de llançar actualitzacions d'emergència per corregir una vulnerabilitat de tipus zero-day en el component CoreGraphics (CVE-2026-86950), la qual ha estat utilitzada en atacs altament sofisticats i dirigits contra dispositius iOS per aconseguir l'execució de codi arbitrari. D'altra banda, la infraestructura corporativa també es troba sota amenaça arran de l'explotació activa de dues vulnerabilitats crítiques de tipus zero-day en els dispositius Citrix NetScaler, que permeten als atacants instal·lar intèrprets d'ordres web (web shells) i obtenir accés de superusuari a les xarxes internes de bancs i agències governamentals.
En l'àmbit de les amenaces emergents, la intel·ligència artificial comença a ser utilitzada com a arma d'atac. L'institut de ciberseguretat holandès DIVD ha patit un incident provocat per un agent d'IA automatitzat que va realitzar un assalt massiu i sorollós contra els seus sistemes. Així mateix, s'ha detectat que diversos atacants estan fent servir versions personalitzades de ChatGPT distribuïdes mitjançant anuncis de Google per llançar campanyes de tipus ClickFix, les quals enganyen els usuaris perquè executin ordres de PowerShell i instal·lin programari maliciós de control remot. En una línia similar, s'ha descobert un error a la plataforma Unsloth Studio que permet que models d'IA maliciosos executin codi Python arbitrari durant la seva inspecció rutinària. Per fer front a aquests nous vectors de risc, la companyia Rig Security ha sortit de l'anonimat amb una ronda de finançament de 12 milions de dòlars destinada a protegir les identitats digitals davant d'agents d'IA autònoms, mentre que Reco ha recaptat 55 milions de dòlars per expandir la seva plataforma de seguretat basada en agents.
Mentrestant, les forces de l'ordre continuen combatent el cibercrim tradicional i organitzat. L'FBI ha emès una advertència directa als membres del conegut grup d'extorsió ShinyHunters perquè s'entreguin a la justícia, després de la detenció a Amsterdam d'un jove de 24 anys considerat un dels líders de la banda. En paral·lel, la justícia nord-americana ha condemnat a presó dos antics membres de la Força Aèria dels Estats Units per la seva implicació en estafes de correu corporatiu compromès (BEC) i campanyes de pesca de credencials. Finalment, en l'àmbit de la protecció de dades, l'aplicació de missatgeria segura Signal ha completat el desplegament de la seva funció de còpies de seguretat locals xifrades per a iOS i escriptori, i Cloudflare ha anunciat el llançament d'una autoritat de certificació pública gratuïta dissenyada per preparar el web per a l'era de la computació quàntica.
Fonts: 🔗 Apple Zero-Day Vulnerability Weaponized in Targeted Attacks | 🔗 New Spectre v2 Variant Exposes Intel, AMD, Arm CPUs to Data Leaks | 🔗 Dual NetScaler Zero-Days Trigger Chaos for Citrix Customers | 🔗 Automated AI agent used to breach cybersecurity nonprofit DIVD | 🔗 Hackers Use ChatGPT Custom GPTs in ClickFix Attacks | 🔗 Unsloth Studio Flaw Turns Routine Model Inspection Into Code Execution | 🔗 Rig Security Emerges From Stealth With $12M to Tackle Agentic AI Identity Risks | 🔗 Reco Raises $55 Million for Agentic Security | 🔗 FBI tells ShinyHunters members to turn themselves in after recent arrest | 🔗 Former US Air Force members sent to prison over BEC attacks | 🔗 Signal adds encypted local backup support to iOS, desktop apps | 🔗 Cloudflare Announces Public Certificate Authority for the Post-Quantum Web
Intel·ligència artificial
El sector de la intel·ligència artificial viu un moment de canvis profunds tant en l'àmbit corporatiu com en el regulador. Durant la seva conferència de desenvolupadors, el conseller delegat d'OpenAI, Sam Altman, ha presentat oficialment els seus nous assistents autònoms anomenats Dots, dissenyats per executar tasques complexes en segon pla connectant-se a diverses aplicacions. Aquest moviment situa OpenAI en competència directa amb les solucions d'ofimàtica tradicionals i amb propostes com Muse de Meta. No obstant això, Altman ha evitat fer declaracions sobre les preocupacions de seguretat que envolten la companyia i ha confirmat que OpenAI no sortirà a borsa fins que pugui garantir plenament la seguretat dels seus models, desmentint els rumors d'una oferta pública imminent mentre negocien una ronda de finançament que podria valorar l'empresa en 1,4 bilions de dòlars. Aquesta decisió arriba en un moment de forta pressió, exemplificat per les protestes d'artistes i activistes a les portes de l'esdeveniment i per una demanda judicial d'una organització sense ànim de lucre arran de l'atac patit a la plataforma Hugging Face.
Paral·lelament, la competència de mercat s'accelera amb moviments estratègics de gran envergadura. AMD ha tancat l'adquisició de la startup pionera en models de visió espacial World Labs, fundada per Fei-Fei Li, en una operació valorada en 8.200 milions de dòlars que busca enfortir el seu ecosistema de programari enfront de Nvidia. En l'àmbit polític, el president dels Estats Units, Donald Trump, ha signat una ordre executiva que obliga totes les agències federals a substituir el terme "intel·ligència artificial" pel de "Superintel·ligència" en els seus documents oficials, alhora que ha assolit un acord voluntari i no vinculant amb les grans tecnològiques per a l'autoregulació del sector. En aquest context polític, el govern nord-americà ha llançat el portal America.gov amb xatbots basats en Grok i Gemini, un lloc web que ja ha aixecat polèmica per oferir respostes inusuals i poemes detallats quan se li pregunta sobre videojocs com Minecraft.
Fonts: 🔗 Sam Altman says OpenAI won’t go public until its models are safe | 🔗 OpenAI’s Dots Are Always-On AI Agents—and Its Answer to Meta’s Muse | 🔗 AMD acquires World Labs AI startup, upping the ante against Nvidia | 🔗 Trump orders US government to call AI ‘Super Intelligence’ | 🔗 Trump administration gets Big Tech to sign weak, non-binding, AI regulations | 🔗 America.gov gets really weird when you ask it about Minecraft, but it’s not a glitch
Cloud i infraestructura
En l'àmbit de la infraestructura i els serveis de computació al núvol, Meta ha realitzat una aposta decidida pel sector corporatiu amb la presentació de la seva nova plataforma Meta Enterprise Platform. Aquesta iniciativa, que estarà liderada per l'antic conseller delegat de MongoDB, CJ Desai, pretén transformar la seva tecnologia d'intel·ligència artificial en serveis directament integrables en les operacions de les empreses, tot i que el principal repte de la companyia serà guanyar-se la confiança del sector privat pel que fa a la privacitat de les dades. D'altra banda, en el sector de la gestió de centres de dades, Schneider Electric ha presentat una nova gamma de sistemes de distribució elèctrica definits per programari, provats en col·laboració amb Equinix, que prometen actualitzacions sense interrupcions del servei i un desplegament molt més ràpid de les infraestructures crítiques.
Fonts: 🔗 Meta’s next big AI bet is enterprise; its biggest hurdle may be trust | 🔗 Zuckerberg touts enterprise AI push because Meta would never do anything to damage your reputation | 🔗 Schneider gives datacenter switchgear the software-defined treatment
Hardware i dispositius
El mercat del maquinari i els dispositius de consum presenta novetats rellevants tant en l'àmbit dels ordinadors com en el dels videojocs. Intel està ultimant els preparatius per al llançament de la seva propera generació de processadors Core Ultra 400, coneguts amb el nom en clau 'Nova Lake', després que les seves plataformes hagin superat amb èxit les proves de compatibilitat dels estàndards PCI-SIG i USB-IF. En el sector de les consoles, la Nintendo Switch 2 ha registrat el seu preu més baix històric a Amazon del Regne Unit, situant-se en les 354,99 lliures. En la mateixa línia de l'entreteniment digital, Sony ha implementat un estricte sistema de loteria al Japó per a la reserva de la nova PlayStation 5 Pro amb l'objectiu d'evitar l'especulació; aquest sistema exigeix que els compradors tinguin un compte domèstic registrat amb un mínim de 60 hores de joc acumulades.
Fonts: 🔗 Intel's next-gen Nova Lake platforms pass compliance at USB and PCIe standards bodies as launch looms | 🔗 Score the Nintendo Switch 2 at its lowest ever Amazon UK price, now just £354.99 | 🔗 Sony Japan tries an anti-scalper lottery system for PS5 Pro orders, locks systems behind a 60-hour playtime requirement
Open Source
El món del programari lliure continua guanyant terreny en l'administració pública europea. Després de la decisió dels Països Baixos d'adoptar NixOS, s'ha donat a conèixer que l'agència digital de l'estat francès ja fa mesos que utilitza aquesta mateixa distribució en els seus llocs de treball interns a través de Sécurix, una configuració de seguretat de codi obert especialment dissenyada per a entorns governamentals. Paral·lelament, la comunitat de Linux celebra el llançament d'Archinstall 4.5, la nova versió de l'instal·lador de text d'Arch Linux que millora el suport per a l'arquitectura AArch64 i afegeix opcions per a nuclis de temps real. En la mateixa línia de millores de rendiment, el proper nucli Linux 7.4 inclourà la funció PerfOpt d'AMD, que promet incrementar el rendiment d'execució de models de llenguatge en gràfics integrats Radeon entre un 18% i un 23%.
D'altra banda, Meta ha llançat la versió 0.3 d'OpenZL, el seu marc de compressió de dades que ara aconsegueix velocitats de descompressió un 144% més ràpides que l'estàndard Zstd. En l'àmbit dels controladors gràfics, el projecte NOCL continua avançant en la implementació de l'API OpenCL de Mesa sobre la infraestructura CUDA de Nvidia, oferint una nova alternativa de computació. Així mateix, la versió 26.3 de Mesa activarà per defecte el nou compilador de shaders 'Jay' per a gràfics Intel, optimitzant els temps de compilació fins a un 66% en comparació amb els sistemes Windows. Finalment, el navegador Firefox ha estrenat de manera oficial el seu redisseny d'interfície conegut com a 'Nova' amb el llançament de la versió 157, consolidant un canvi estètic molt esperat pels usuaris.
Fonts: 🔗 The Netherlands Picked NixOS. France Was Already Using It | 🔗 Archinstall 4.5 For Arch Linux Brings AArch64 Improvements, RT Kernel Options | 🔗 AMD Boosting AI/LLM Performance For Radeon iGPUs As Much As 18~23% With Linux 7.4 | 🔗 Meta Releases OpenZL 0.3 With Decompression Speed 144% Faster Than Zstd | 🔗 NOCL Making Progress As Mesa Gallium/OpenCL Atop NVIDIA CUDA | 🔗 Mesa 26.3 Enables Intel's New Jay Shader Compiler By Default | 🔗 Firefox in a New Skin! Nova Redesign Has Become The Default
Microsoft 365 i empresa
Microsoft ha hagut de prendre mesures d'emergència en l'entorn corporatiu en pausar la distribució d'una actualització d'Office després de detectar-se problemes greus de llicència. L'error, provocat pel pegat KB5002907, ha afectat les organitzacions que encara depenen de les versions perpètues de Microsoft Office 2016 i Office 2019, impedint el seu correcte funcionament. Paral·lelament, la companyia de Redmond ha iniciat el procés de retirada del suport de Windows PowerShell 5.1 per al Graph SDK, argumentant que el manteniment d'aquesta plataforma antiga suposa una càrrega excessiva de desenvolupament i compromet la fiabilitat de les seves eines de gestió empresarial.
Fonts: 🔗 Microsoft Pauses Office Update After Licensing Issues Affect Office 2016 and 2019 | 🔗 Microsoft Begins Retirement of Windows PowerShell Support for Graph SDK
Tendències i opinió
La creixent integració de la tecnologia en la vida quotidiana està generant debats intensos sobre la privacitat i els drets laborals. Un estudi recent de la Universitat de Northeastern revela que els vehicles connectats i les seves aplicacions mòbils comparteixen de manera constant dades detallades dels usuaris amb grans corporacions tecnològiques sense un control clar per part dels conductors. Aquesta manca de privacitat també es reflecteix en l'àmbit laboral de la robòtica; a les fàbriques de Tesla, ha sorgit un debat ètic important entre els empleats als quals se'ls demana que entrenin el robot humanoide Optimus, ja que molts d'ells temen estar preparant la tecnologia que eventualment acabarà destruint els seus propis llocs de treball.
Fonts: 🔗 This study looks at how and with whom connected cars share your data | 🔗 Tesla necesita que sus trabajadores enseñen a Optimus a trabajar. El problema es que no todos quieren hacerlo