Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a una profunda transformació marcada per la sofisticació dels actors estatals i la integració de la intel·ligència artificial en el desenvolupament d'atacs. En aquest sentit, el grup de pirateria estatal rus Star Blizzard ha perfeccionat les seves tàctiques mitjançant una nova cadena d'infecció anomenada RedFlick, dissenyada específicament per desplegar el programa maliciós CosmicPulse contra organitzacions vinculades a Ucraïna, periodistes i grups de reflexió. D'altra banda, els ciberdelinqüents estan aprofitant la popularitat de les eines d'OpenAI mitjançant la creació de GPT personalitzats maliciosos que actuen com a esquers per distribuir troians d'accés remot (RAT) sota campanyes d'enginyeria social molt convincents. Paral·lelament, la seguretat de les grans plataformes de desenvolupament continua mostrant esquerdes preocupants, tal com revela un informe que indica que més de 543.000 credencials exposades en repositoris públics de GitHub continuaven sent totalment vàlides i explotables el passat mes de juliol.
En l'àmbit de les vulnerabilitats de programari i sistemes crítics, s'ha detectat una activitat inusualment alta de fallades de dia zero. Cisco ha emès una alerta urgent sobre una vulnerabilitat crítica en el seu programari Catalyst SD-WAN Manager que permet l'escalada de privilegis d'administrador i que ja està sent explotada activament. De la mateixa manera, el sector financer i governamental ha patit atacs dirigits a través de dues fallades crítiques de dia zero en els sistemes NetScaler de Citrix, mentre que la plataforma d'intercanvi de criptomonedes Bitget ha confirmat un robatori de 387,5 milions de dòlars originat per l'explotació d'una vulnerabilitat en productes de seguretat de tercers. Fins i tot entitats de ciberseguretat han estat víctimes d'aquestes tècniques; el prestigiós Institut Holandès per a la Divulgació de Vulnerabilitats (DIVD) ha reconegut que la seva pròpia xarxa va ser compromesa mitjançant l'encadenament de dues fallades de dia zero en el sistema de gestió d'incidències de codi obert Zammad. Davant d'aquest escenari de risc constant, companyies com TeamViewer, WatchGuard i MikroTik han instat els seus usuaris a aplicar de manera immediata els darrers pegats de seguretat per corregir diverses fallades crítiques d'execució de codi a distància.
Finalment, la irrupció de la intel·ligència artificial està redefinint les regles del joc tant per als defensors com per als reguladors. Segons una anàlisi de Google, l'ús de la IA està accelerant el descobriment de noves vulnerabilitats, amb la particularitat que les fallades detectades per mètodes automatitzats intel·ligents tenen una major probabilitat de permetre l'execució de codi a distància. No obstant això, aquesta adopció tecnològica genera noves friccions als centres d'operacions de seguretat (SOC), on gairebé la meitat dels professionals adverteixen que la dependència de la IA està dificultant l'aprenentatge i l'accés de perfils júnior. Mentrestant, la proliferació d'agents de IA autònoms que operen de manera persistent com a "companys de feina" digitals està trencant els models d'identitat tradicionals, ja que requereixen permisos d'accés permanents que escapen als controls de seguretat estàndard. Aquesta manca de control ja està començant a traslladar-se als tribunals, on companyies com Anthropic adverteixen dels buits legals sobre la responsabilitat civil dels actes d'aquests agents autònoms, en un moment en què OpenAI ja s'enfronta a demandes per intrusions cibernètiques derivades de les seves tecnologies.
Fonts: 🔗 FTC is Investigating OpenAI and Anthropic Over Possible Risks to Consumers | 🔗 Malicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure | 🔗 Trump, Tech Giants Strike Voluntary AI Safety Accord | 🔗 Russian state hackers use new RedFlick technique to push malware | 🔗 DIVD says Zammad zero-days enabled AI-driven network breach | 🔗 As AI Reshapes the SOC Career Ladder, Satisfaction Rises for 91%, but Entry Gets Harder for Nearly Half | 🔗 Over 543,000 valid credentials exposed in public GitHub repositories | 🔗 CISA warns of critical pre-auth RCE flaw in MikroTik RouterOS | 🔗 Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net | 🔗 Cisco warns of new SD-WAN zero-day exploited in attacks | 🔗 Google: AI Is Changing the Pace and Profile of Vulnerability Discovery | 🔗 AI's Third Wave: Coworkers Break the Security Model That Worked for Agents | 🔗 Microsoft to block Entra ID script injection attacks starting October | 🔗 WatchGuard Patches Critical Fireware OS Code Injection Vulnerability | 🔗 Government, Finance Orgs Targeted in Weeks-Long NetScaler Zero-Day Attacks | 🔗 TeamViewer urges users to patch severe flaws “as soon as possible” | 🔗 Chrome, Firefox Updates Patch Over 100 Vulnerabilities | 🔗 Anthropic Flags AI Agent Liability Risks as OpenAI Faces Hacking Lawsuit | 🔗 Bitget hacked via zero-day in third-party security products | 🔗 Russian APT Star Blizzard Uses ‘RedFlick’ Infection Chain in Recent Attacks | 🔗 ShinyHunters Defiant After FBI Calls on Members to Come Forward | 🔗 South Africa Seeks Help After Cyberattack Targets Air Traffic Control | 🔗 High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL
Intel·ligència artificial
El gegant tecnològic Google ha sacsejat el sector de la intel·ligència artificial amb el llançament de Gemini 4 Argon, un model d'última generació que es presenta com la seva eina més potent fins a la data. Dissenyat específicament per a tasques complexes d'enginyeria de programari, finances i ciberseguretat, la companyia ha pres la decisió restrictiva de limitar-ne l'accés inicialment a un grup selecte de defensors digitals de confiança per evitar-ne un ús nociu. En la mateixa línia de desenvolupament d'agents autònoms, OpenAI ha presentat la seva nova Decisions API, una eina que busca optimitzar el processament d'intel·ligència ràpida i assequible per coordinar flotes d'agents digitals. Aquesta cursa per dominar els assistents personals intel·ligents s'intensifica amb la competència directa entre els models Dots d'OpenAI i Muse de Meta, que busquen integrar-se de manera profunda en les tasques quotidianes dels usuaris.
Paral·lelament, la regulació i la seguretat d'aquestes tecnologies de frontera han arribat a l'esfera política de Washington. L'administració de Donald Trump ha assolit un acord voluntari amb les principals empreses del sector per establir controls de seguretat en el desenvolupament de la superintel·ligència, tot i que diversos crítics assenyalen que aquest pacte depèn excessivament de l'autoregulació de les pròpies corporacions tecnològiques. Mentrestant, la tensió en el sector privat es fa palesa amb conflictes com el del conseller delegat de Factory, que ha acusat públicament un dels seus assessors de capital risc d'espiar a favor de la seva competidora directa, Cognition. En l'àmbit financer, les valoracions continuen assolint xifres astronòmiques, com demostra la ronda de finançament de 750 milions de dòlars obtinguda per la startup Flow Engineering, especialitzada en l'aplicació d'agents de IA al disseny de maquinari.
Fonts: 🔗 Google releases Gemini 4 Argon, called its most powerful model yet | 🔗 Google announces Gemini 4 and says it’s so capable that only ‘trusted cyber defenders’ can have it right now | 🔗 OpenAI’s Jev clone could help the frontier lab stop its swarming agents | 🔗 The Battle to Be Your Personal AI Agent Is Here | 🔗 Trump’s AI Safety ‘Accord’ Is a Fancy Pinky-Swear | 🔗 Factory CEO just accused his VC board adviser of spying for Cognition | 🔗 Valor, Atreides, and Sequoia back AI startup Flow Engineering at $750M valuation
Cloud i infraestructura
La viabilitat econòmica de la infraestructura que sustenta la intel·ligència artificial comença a generar dubtes entre els analistes de mercat. Segons estimacions recents, la indústria de la IA necessitarà generar un valor de 6 bilions de dòlars anuals de cara a l'any 2031 per poder justificar i finançar les enormes inversions que requereixen els centres de dades i el maquinari de processament. En aquest context de forta demanda de components, el fabricant de memòries Micron ha advertit que el subministrament de memòria RAM empitjorarà en els propers mesos, una situació que, d'altra banda, ha permès a la companyia registrar un fort increment en els seus ingressos i marges de benefici gràcies a l'augment generalitzat de preus.
En l'àmbit operatiu, la gestió de les plataformes cloud continua presentant reptes importants per als grans proveïdors. Microsoft ha patit una incidència rellevant en la seva infraestructura d'Azure a causa d'un error en les tasques de manteniment, la qual cosa va acabar interrompent serveis híbrids, connexions VPN i entorns virtualitzats de VMware. D'altra banda, Stack Overflow ha anunciat una ampliació de la seva plataforma Stack Internal amb l'objectiu de proporcionar a les organitzacions un entorn segur on els agents de codificació intel·ligents puguin accedir a coneixement tècnic intern i de confiança, evitant així respostes errònies o al·lucinacions en els fluxos de desenvolupament de programari.
Fonts: 🔗 AI market needs to make $6 trillion a year by 2031 to fund its infrastructure habit | 🔗 RAM supply set to worsen, says Micron, as CEO celebrates ‘much higher’ prices | 🔗 Azure maintenance mess disrupted hybrid clouds, VPNs, cloudy VMware services | 🔗 Stack Overflow expands Stack Internal to give AI agents ‘trusted’ enterprise knowledge
Hardware i dispositius
El mercat dels dispositius mòbils i de consum continua buscant noves fórmules d'innovació, tot i que de vegades amb resultats que evoquen èpoques passades. El llançament global del Vivo X Fold 6 ha deixat una sensació agredolça entre els analistes, ja que el seu disseny i relació d'aspecte recorden els primers models plegables, quedant una mica desfasat en comparació amb les tendències estilitzades d'altres competidors actuals. En l'àmbit de la realitat augmentada i els dispositius intel·ligents, Amazon es troba desenvolupant unes ulleres per als seus repartidors que, segons algunes filtracions, faran fotografies de manera gairebé constant durant el servei, un fet que ja ha començat a aixecar serioses preocupacions sobre la privacitat dels ciutadans i de les propietats privades.
En el sector dels videojocs i el maquinari d'entreteniment, s'han produït avenços tècnics molt significatius en l'escena de l'emulació. L'emulador experimental de PlayStation 5, KytyPS5, ha aconseguit executar per primera vegada seqüències de joc reals del nou títol de Marvel, Wolverine, en un ordinador, tot i que el rendiment encara es troba en xifres d'un sol dígit. Paral·lelament, la comunitat de desenvolupadors ha llançat un nou mètode de jailbreak per a PS5 anomenat Relapse, compatible fins a la versió de microprogramari 13.60, que obre les portes a l'execució de programari casolà i a l'emulació de Nintendo Switch, tot i que la ràpida actualització de sistemes per part de Sony amenaça de limitar-ne la utilitat a curt termini.
Fonts: 🔗 Vivo’s X Fold 6 accidentally feels like a throwback | 🔗 Amazon’s delivery driver smart glasses will reportedly take photos ‘almost constantly’ | 🔗 Marvel's Wolverine reaches gameplay with KytyPS5 emulator | 🔗 New PS5 Relapse jailbreak enables homebrew and Switch emulation but is hamstrung by rapidly-changing firmware revisions
Open Source
El programari de codi obert continua avançant amb força gràcies a noves actualitzacions de rendiment i l'alliberament de tecnologies clau per a la comunitat. Edison Design Group ha pres la decisió històrica d'obrir el codi del seu reconegut front-end de C/C++, una eina àmpliament utilitzada en l'àmbit comercial per compiladors de la talla de NVIDIA CUDA NVCC o Intel C++. D'altra banda, el projecte OpenMandriva ha publicat la seva nova versió ROME 26.09, que arriba al mercat després de superar diversos problemes tècnics i un presumpte intent de sabotatge contra la seva infraestructura, incorporant millores d'optimització i noves aplicacions orientades a la intel·ligència artificial.
En l'ecosistema de Linux i el desenvolupament de controladors, s'han anunciat millores rellevants per al suport de maquinari d'última generació. El futur nucli Linux 7.4 inclourà finalment el suport per a la unitat de processament neuronal (NPU) de la sèrie de xips Ryzen AI Max 400 de AMD, coneguts com a Gorgon Halo. Així mateix, en el marc de la conferència XDC 2026, s'ha destacat el gran progrés de Rusticl, el controlador d'OpenCL basat en Rust dins de Mesa, que ja compta amb compatibilitat per a la versió 3.1 i un suport de controladors molt més ampli que millorarà el rendiment gràfic en sistemes oberts.
Fonts: 🔗 EDG C/C++ Front-End Open-Sourced | 🔗 OpenMandriva ROME 26.09 Released With More AI Apps, Snaps & PGO + LTO Optimizations | 🔗 Linux 7.4 To Support The NPU On AMD Ryzen AI Max 400 Series "Gorgon Halo" | 🔗 Rusticl Had A Great Year For Rust OpenCL In Mesa With 3.1 Support, More Drivers
Microsoft 365 i empresa
Microsoft continua reforçant la seguretat de les seves plataformes d'identitat corporativa per fer front a les noves tècniques d'atac dirigides a entorns empresarials. La companyia ha confirmat que, a partir del proper mes d'octubre, el sistema d'autenticació Microsoft Entra ID bloquejarà de manera automàtica qualsevol intent d'injecció de scripts externs a les seves pàgines d'inici de sessió. Aquesta mesura respon a la detecció de pràctiques de risc en què determinades eines de personalització i monitoratge de tercers comprometien involuntàriament la seguretat dels accessos corporatius en modificar el codi de les pàgines allotjades per Microsoft.
D'altra banda, la multinacional de Redmond busca facilitar la gestió de sistemes als administradors de tecnologies de la informació amb el desplegament de Windows 11 versió 26H2. Aquesta nova actualització s'ha dissenyat per oferir una transició molt més senzilla i previsible, permetent que els dispositius compatibles que ja executen les versions anteriors puguin actualitzar-se mitjançant un paquet d'habilitació extremadament lleuger, reduint així els temps d'inactivitat i els problemes de compatibilitat en els entorns de treball.
Fonts: 🔗 Microsoft to Block Script Injection on Entra ID Sign-In Pages | 🔗 Windows 11 Version 26H2 Gives IT Admins a Simpler Upgrade Path
Tendències i opinió
La transformació de la intel·ligència artificial està deixant de ser un terreny purament experimental per convertir-se en una indústria altament estructurada, amb la Xina liderant de manera molt clara aquesta transició en el sector audiovisual. La producció de sèries de televisió creades íntegrament mitjançant algorismes generatius en horaris de màxima audiència demostra que el país asiàtic està integrant aquestes tecnologies com un element estratègic de la seva economia digital. Mentrestant, a Europa es planteja un debat complex sobre la sobirania tecnològica, ja que el pla per triplicar la capacitat dels centres de dades del continent xoca directament amb una forta dependència de proveïdors d'infraestructura i serveis cloud estrangers, un factor que podria limitar l'autonomia estratègica de la Unió Europea en els propers anys.
En l'àmbit de la mobilitat i la indústria de l'automòbil, el mercat espanyol està experimentant una profunda reconfiguració al llarg d'aquest any a causa de la irrupció massiva de vehicles híbrids i elèctrics procedents de fabricants xinesos. Aquesta allau comercial ha obligat a reestructurar les xarxes de distribució tradicionals, fins al punt que la capacitat d'exportació marítima de la Xina es troba saturada per la manca de vaixells de transport especialitzats per donar sortida a la seva producció. Aquesta transició cap a la descarbonització coincideix amb canvis significatius en el mercat elèctric espanyol, on les fluctuacions de la generació eòlica i nuclear han obligat a activar en repetides ocasions els mecanismes de resposta de la demanda per garantir l'estabilitat del sistema elèctric davant els grans consumidors industrials.
Fonts: 🔗 Así es como China está haciendo que el vídeo generado por IA deje de ser un experimento y se convierta en una industria | 🔗 Europa quiere triplicar la capacidad de sus centros de datos. Hay un problema: depende de demasiadas empresas de fuera | 🔗 Un mercado patas arriba: cómo la entrada masiva de los coches híbridos chinos ha reconfigurado 2026 | 🔗 De 600.000 a 10 millones de coches: China fabrica tantos coches que ya no hay barcos suficientes para sacarlos del país | 🔗 Qué está pasando con la industria y Red Eléctrica en España: las caídas de la eólica y la nuclear han provocado siete parones en 10 semanas