Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a una pressió constant a causa de l'aparició de noves vulnerabilitats crítiques i mètodes d'atac cada vegada més sofisticats. En l'àmbit de les infraestructures crítiques, el grup de pirateria informàtica Warlock, vinculat a la Xina, ha intensificat les seves accions explotant debilitats a SharePoint per accedir a xarxes d'empreses de telecomunicacions, subministradores d'aigua, governs regionals i universitats. Paral·lelament, el sector educatiu també ha patit un revés important després que una bretxa de seguretat a Frontline Education exposés dades personals i números de la Seguretat Social d'empleats de diversos districtes escolars, arran de la vulnerabilitat d'un programari de tercers. Davant d'aquest escenari de constants fallades en les defenses perimetrals, la companyia emergent RemoteThreat proposa un canvi de paradigma en el sector, instant els equips de seguretat a simular i avaluar què passa exactament un cop els atacants ja han aconseguit superar les barreres inicials.
D'altra banda, la gestió de les vulnerabilitats de dia zero continua generant friccions entre proveïdors i clients, tal com han demostrat els incidents recents de Kiteworks i Citrix. Mentre que la primera va demanar de manera urgent als seus usuaris que apaguessin la seva plataforma de protecció de dades durant una finestra de nou hores, la segona va mantenir un silenci absolut sobre els atacs actius fins que va tenir a punt el pegat corresponent. En la mateixa línia d'urgència, Fortinet ha instat a actualitzar immediatament els seus sistemes a causa d'una fallada crítica de ruta de fitxers a FortiMail, mentre que Dell ha publicat pegats de màxima severitat per als seus mòduls de depòsit de contenidors que connecten Kubernetes amb cabines d'emmagatzematge. Així mateix, s'ha alertat d'una vulnerabilitat d'execució remota de codi al servei AI Gateway de GitLab i d'una altra fallada crítica en el programari intermediari utilitzat en entorns governamentals i de la xarxa bancària SWIFT, la qual podria permetre esquivar sistemes d'autenticació multifactor basats en maquinari.
Mentrestant, els vectors d'atac s'diversifiquen cap a entorns d'escriptori i mòbils. Els usuaris de macOS estan sent l'objectiu d'una campanya que utilitza un instal·lador fals de Zoom per introduir la porta del darrere CloudSyncD, alhora que es detecten implants de malware per a Linux que imiten solucions de seguretat de correu asiàtiques. A la xarxa, els atacants busquen esquivar la telemetria dels sistemes de detecció i resposta en punts finals mitjançant atacs basats directament en el navegador web, capaços de robar sessions i manipular extensions sense deixar rastre en el sistema operatiu. Fins i tot les xarxes socials de les grans corporacions estan en el punt de mira, com s'ha vist amb el segrest temporal del compte oficial de Microsoft a la plataforma X per part d'estafadors de criptomonedes. Finalment, en l'àmbit de la justícia internacional, els Estats Units han sancionat vuit membres de la banda veneçolana Tren de Aragua per atacs de buidatge de caixers automàtics i, en un moviment poc habitual, han aconseguit l'extradició d'un pirata informàtic iranià acusat de treballar per al Cos de la Guàrdia Revolucionària Islàmica.
Fonts: 🔗 RemoteThreat Bets Security Teams Need to Test What Happens After Defenses Fail | 🔗 Frontline Education breach exposes school district employee data | 🔗 Warlock ransomware breach SharePoint in water, telecom operator attacks | 🔗 Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response | 🔗 SWIFT Banking & Government Middleware Enables RCE | 🔗 GitLab warns of critical RCE vulnerability in AI Gateway service | 🔗 Is Your Organization Ready for 2027's AI Accountability Era? | 🔗 Is It Fair to Blame 'Rogue' AI for Security Failures? | 🔗 US sanctions Tren de Aragua gang members in ATM hacks crackdown | 🔗 In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats | 🔗 The EDR blind spot: 3 ways browser attacks evade endpoint telemetry | 🔗 Vulnerability Backlogs Are an Ownership Problem | 🔗 macOS Users Targeted by Fake Zoom Installer Carrying CloudSyncD Backdoor | 🔗 Malicious Linux Implants Mimic Asian Mail Security Products | 🔗 Dell asks admins to patch max severity CSM flaws as soon as possible | 🔗 Crypto Scammers Hijack Microsoft’s Official X Account | 🔗 In Rare Move, Alleged Iranian State Hacker Extradited to US | 🔗 Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks | 🔗 Microsoft’s X account hacked in crypto pump-and-dump scheme | 🔗 AI Agents Aimed SQL Injection at US and Canadian Government Sites | 🔗 Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
Intel·ligència artificial
La intel·ligència artificial està redefinint els límits de la tecnologia de consum i corporativa, però també està generant nous debats sobre la seguretat i la privacitat de les dades. En l'àmbit del maquinari domèstic, Meta ha decidit alliberar el codi de la seva tecnologia Muse per incentivar la creació de dispositius intel·ligents personalitzats, com ara pantalles de tinta electrònica o connectors de televisió basats en agents d'IA. No obstant això, aquesta proliferació d'agents autònoms ha encès les alarmes de seguretat. Apple ha anunciat que restringirà els permisos d'accés complet al disc a macOS per evitar que aquests assistents virtuals puguin llegir de manera indeguda fitxers privats, historials de navegació o missatges de correu electrònic. Aquesta decisió arriba en un moment en què els agents d'IA comencen a ser utilitzats amb finalitats malicioses, com demostra un informe recent que revela com diversos d'aquests sistemes van dirigir atacs d'injecció SQL contra llocs web governamentals dels Estats Units i el Canadà.
Paral·lelament, la indústria es mou cap a una institucionalització de la seguretat sota la pressió de l'administració nord-americana, que ha redefinit el concepte d'IA per batejar-lo com a "superintel·ligència" en una reunió a la Casa Blanca on els principals líders del sector han signat un compromís de seguretat. En el sector privat, OpenAI ha presentat Dots, una plataforma d'agents orientada al món empresarial que contrasta amb l'enfocament més lúdic de Meta, tot i que la companyia de Sam Altman s'enfronta a l'escrutini de la fiscalia de Califòrnia per les accions dels seus agents a la xarxa. Enmig d'aquests canvis, iniciatives com Circuit Breaker Labs busquen crear entorns de prova controlats per avaluar l'impacte psicològic de la IA en els menors, mentre que figures històriques de la tecnologia com Sean Parker aposten per la reconstrucció de Stability AI al voltant de la generació de música amb el suport de les discogràfiques.
Fonts: 🔗 Meta wants your next gadget to be Muse-infused | 🔗 Sanders introduces bill to ban the federal government from using Flock | 🔗 Apple changes full-disk access permissions to curb abuse from AI agents | 🔗 Someone got Doom in an SQL database | 🔗 Sean Parker is rebuilding Stability AI around music | 🔗 Meta open sources code to let you make Muse AI gadgets | 🔗 Amazon’s $1B plan to combat data center backlash draws more backlash | 🔗 Netflix is pivoting away from prestige | 🔗 Apple will limit Mac disk access as AI agents ‘substantially’ increase risk | 🔗 Patient-zero drill put health facilities to the test—40% of them failed | 🔗 Sling TV drops its one-day cable passes | 🔗 ICE Has Been Dumping Protester Photos Into a Palantir Database | 🔗 Affected by layoffs? Don’t miss this $75 deal for your TechCrunch Disrupt 2026 Expo+ Pass | 🔗 Lyft settles landmark driver misclassification lawsuit for $272.5M | 🔗 The 2008 economic crisis changed the US's relationship with energy | 🔗 US arrests tech CEO accused of smuggling $300M in Nvidia chips into China | 🔗 This Shoe Company’s Instagram Ad With a Frat Is Pissing People Off | 🔗 Research roundup: 6 cool science stories we almost missed | 🔗 Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents | 🔗 OpenAI’s Dot agent is enterprise software that can also order your dinner | 🔗 It’s not AI anymore, it’s ‘super intelligence’ (according to the White House) | 🔗 Breaking up (with Elon Musk) is hard to do | 🔗 US military ends long-running program to spot nuclear missile launches | 🔗 TechCrunch Disrupt 2026: Blackstone’s Jas Khaira on building the next generation of AI giants | 🔗 How I kept cool with NYC's free battery program for window AC units | 🔗 Rivian’s sales pop as the company’s big R2 bet starts to pay off | 🔗 Circuit Breaker Labs hopes to make AI safer for your kids (and you) | 🔗 Beehiiv creators are buzzing about a new price increase | 🔗 The NHL Is Releasing Its Own ‘Hot’ Fanfic. Romance Lovers Hate It | 🔗 Nacon’s new PS5 controller can mix audio from your phone and console
Cloud i infraestructura
La construcció i el manteniment de les infraestructures que sustenten l'era digital estan generant importants tensions econòmiques i socials. Amazon ha anunciat una inversió de mil milions de dòlars destinada a mitigar el descontentament veïnal i polític al voltant dels seus centres de dades, una mesura que ha rebut crítiques per intentar minimitzar l'impacte de la contaminació d'aquestes instal·lacions. En la mateixa línia de dificultats logístiques, els plans d'Oracle per obrir un gran centre de dades d'IA a Wisconsin s'enfronten a retards significatius a causa de la lentitud en l'aprovació reguladora de la connexió a la xarxa elèctrica. Mentrestant, IBM busca atreure empreses de sectors altament regulats amb el llançament de Bob, la seva plataforma de desenvolupament basada en agents que ara es pot desplegar en servidors locals, així com en núvols privats o entorns completament aïllats de la xarxa.
D'altra banda, la creixent demanda de recursos per a la computació d'intel·ligència artificial està afectant directament el mercat de maquinari de servidor i les plataformes acadèmiques. NVIDIA ha llançat una versió més econòmica de la seva estació de treball DGX Spark amb la meitat de memòria RAM per oferir una alternativa assequible en plena crisi de subministrament de components, mentre que el repositori científic arXiv s'ha vist obligat a limitar el nombre d'articles que un mateix usuari pot enviar al mes per frenar l'allau de contingut de baixa qualitat generat per IA. En l'àmbit corporatiu, OpenAI ha acomiadat tres empleats per un presumpte ús indegut d'informació interna, alhora que Google ha decidit donar suport oficial al llenguatge de programació Swift d'Apple en l'àmbit del servidor, consolidant el seu atractiu per al desenvolupament de sistemes de gestió de dades al núvol.
Fonts: 🔗 Google hearts Apple's Swift so much it's pumping out server-side support | 🔗 Shut up and take our money: Amazon plows $1B into quashing datacenter dissent | 🔗 arXiv imposes rate limit on paper submissions to stem the AI slop tide | 🔗 OpenAI alerts 100+ orgs that its 'misaligned models' attempted to break in - or worse | 🔗 Californian accused of shipping $300M worth of Nvidia chips to China without Uncle Sam’s approval | 🔗 The VMware exit is a protection upgrade | 🔗 OpenAI's wandering AI agents earn it a California subpoena | 🔗 Power approval set to delay Oracle's Wisconsin AI datacenter | 🔗 IBM’s Bob wants to move in: Agent available for on-prem deployment | 🔗 OpenAI shows three staff the door over alleged information misuse | 🔗 Nvidia debuts $4,999 DGX Spark with half the RAM and storage, amid memory crunch | 🔗 Excel Canvas offers to turn your workbook into the boss's next report | 🔗 Teen suspected of running KillSec ransomware group as cops seize servers, arrest three | 🔗 Once a $35 computer, the 2 GB Raspberry Pi 4 now costs $67.50 | 🔗 Fortinet sounds the alarm over actively exploited FortiMail zero-day | 🔗 UK spending watchdog opens investigation into Capita's pension fiasco | 🔗 AI is less dangerous than humans | 🔗 AI could boost software engineer productivity by 32.6%
Hardware i dispositius
El sector del maquinari continua innovant per adaptar-se a les necessitats de processament local i portabilitat, malgrat les tensions geopolítiques i de subministrament. En l'àmbit dels semiconductors, s'ha filtrat la llista de processadors Intel Nova Lake, que revela tres xips d'alt rendiment equipats amb fins a 144 MB de memòria cau L3 orientada a millorar el rendiment en videojocs. Al mateix temps, OpenAI ha optat per desplegar els seus nous circuits integrats de tipus ASIC, anomenats Jalapeño, acompanyats de processadors AMD EPYC Turin com a amfitrions, descartant de moment les opcions de NVIDIA. En el sector de l'emmagatzematge, BiWin ha presentat el CL 100 Mini, un disc SSD de dimensions extremadament reduïdes dissenyat específicament per a consoles portàtils, mentre que Toshiba ha anunciat que duplicarà la seva capacitat de producció de discs durs mecànics a les Filipines per fer front a l'escassetat global i preparar el camí per a les unitats de 30 TB.
Pel que fa a l'entreteniment domèstic i els videojocs, Sony ha llançat una actualització que porta la tecnologia de reescalat d'imatge basada en intel·ligència artificial a la PlayStation 5 estàndard, oferint una millora visual sense necessitat d'adquirir el model Pro. D'altra banda, Nacon ha presentat un nou comandament per a la consola de Sony que destaca per incloure una pantalla integrada per ajustar la sensibilitat i barrejar l'àudio del telèfon i de la consola simultàniament. Totes aquestes novetats es produeixen en un context marcat per l'arrest d'un executiu tecnològic a Califòrnia, acusat de contraband de servidors d'intel·ligència artificial de NVIDIA cap a la Xina per valor de 300 milions de dòlars mitjançant documentació falsa.
Fonts: 🔗 Meta open sources code to let you make Muse AI gadgets | 🔗 Netflix is pivoting away from prestige | 🔗 Apple will limit Mac disk access as AI agents ‘substantially’ increase risk | 🔗 Sling TV drops its one-day cable passes | 🔗 OpenAI’s Dot agent is enterprise software that can also order your dinner | 🔗 Breaking up (with Elon Musk) is hard to do | 🔗 Rivian’s sales pop as the company’s big R2 bet starts to pay off | 🔗 Beehiiv creators are buzzing about a new price increase | 🔗 Nacon’s new PS5 controller can mix audio from your phone and console | 🔗 Toshiba to double HDD production capacity amid devastating shortages | 🔗 Dots get up in Muse’s business | 🔗 Leaked Intel Nova Lake product list has three 'BFC' chips with up to 144MB of game-boosting L3 cache | 🔗 California tech CEO arrested, faces up to 20 years in prison for smuggling $300 million in Nvidia AI servers to China | 🔗 BiWin's CL 100 Mini is a particularly puny but potent SSD for portable gaming | 🔗 Sony brings AI-powered upscaling to the standard PS5 | 🔗 Amazon and Synopsys ink multi-year billion-dollar deal in multi-year IP agreement to accelerate AI chip design efforts | 🔗 Flock drones with cameras deployed as first responders in some US cities amid privacy concerns | 🔗 Nvidia introduces 64GB DGX Spark to throw local AI fans a lifeline amid the RAMpocalypse | 🔗 OpenAI’s Jalapeño ASICs are deployed alongside AMD EPYC ‘Turin’ CPUs as hosts, not Nvidia's Vera | 🔗 Grab an $80 discount on this TP-Link Wi-Fi 7 router with five 2.5G Ethernet ports, now $169.99
Open Source
La comunitat de codi obert continua avançant en la compatibilitat de maquinari d'última generació i en la millora de la seguretat dels sistemes operatius lliures. En el desenvolupament del nucli Linux, s'ha confirmat que la versió 7.4 inclourà els arbres de dispositius inicials per donar suport als xips M4 d'Apple i A18 Pro, facilitant la seva execució en equips com el futur MacBook Neo. En la mateixa línia, Intel ha preparat millores significatives per a les seves targetes gràfiques Battlemage de cara al mateix cicle de l'actualització de Linux, alhora que ha afegit un mode d'adreçament de 64 bits més eficient per al controlador de gràfics Iris Gallium3D. Paral·lelament, la distribució personalitzada de codi obert d'AMD per a la seva plataforma de desenvolupament Ryzen AI s'ha actualitzat amb el darrer entorn ROCm 10.0 i el nucli Linux 7.2.
Pel que fa a les eines del sistema i la seguretat, els desenvolupadors de Canonical estan treballant en la introducció del suport per a SHA3 en el gestor de paquets APT de Debian, com a mesura preventiva en cas que l'algorisme SHA2 acabi sent vulnerat en el futur. Així mateix, s'està avaluant la substitució d'OpenPGP per Sequoia PGP, escrit en Rust, per a la propera versió d'Ubuntu. D'altra banda, s'ha presentat una proposta per a un nou component anomenat systemd-appd, dissenyat per centralitzar el seguiment de les aplicacions de l'usuari. En l'àmbit gràfic i de simulació, s'ha llançat la versió de desenvolupament Wine 11.19 amb millores en la gestió de color de Wayland per a Vulkan, mentre que empreses com Imagination Tech i Apex Compute continuen impulsant els seus propis controladors oberts de Vulkan per a arquitectures gràfiques de baix consum i acceleradors d'intel·ligència artificial a la perifèria.
Fonts: 🔗 Wine 11.19 Released With Wayland Color Management For Vulkan, DNS Query Caching | 🔗 Linux 7.4 To Introduce Initial Device Trees For Apple M4, A18 Pro For MacBook Neo | 🔗 Intel Ready With A Big Improvement For Battlemage With Linux 7.4 | 🔗 Ubuntu Working On SHA3 For Debian's APT For If/When SHA2 Is Broken | 🔗 AMD Ryzen AI Developer Platform OS Updated With ROCm 10.0, Linux 7.2 | 🔗 systemd-appd Out For Review To Centralize Tracking Of User's Apps | 🔗 Imagination Talks Up Their Open-Source Vulkan Driver, Volcanic Architecture Plans | 🔗 Intel Iris Open-Source Driver Now Supports Efficient 64-bit Addressing Mode | 🔗 Ubuntu's Next Rust Effort May See OpenPGP Replaced By Sequoia PGP | 🔗 Apex Compute Developing Open-Source Mesa Vulkan Driver For Their Hardware
Microsoft 365 i empresa
L'ús d'eines d'intel·ligència artificial s'està convertit en un factor clau per a la detecció de vulnerabilitats i la millora de la productivitat en l'entorn corporatiu. Segons un informe de Google Threat Intelligence Group, la implementació de sistemes d'IA ha accelerat de manera molt significativa la descoberta de fallades de seguretat, provocant que el nombre de vulnerabilitats detectades i publicades s'hagi duplicat durant l'últim any. Aquest augment en la identificació de defectes de programari d'alt risc permet a les organitzacions anticipar-se a possibles atacs, tot i que també exigeix una capacitat de resposta molt més ràpida per part dels administradors de sistemes a l'hora d'aplicar els pegats de seguretat corresponents.
Fonts: 🔗 Google Says AI is Accelerating Vulnerability Discovery
Tendències i opinió
El debat sobre la transició cap a tecnologies més sostenibles i la dependència de la infraestructura digital continua generant opinions contraposades en l'àmbit global. En el sector de la mobilitat elèctrica, s'està vivint una competició aferrissada entre els fabricants xinesos, com Geely i BYD, per oferir els temps de càrrega de bateries més ràpids del mercat, una cursa que alguns analistes comencen a titllar d'absurda per centrar-se en diferències de pocs segons. Al mateix temps, el conseller delegat de Ford, Jim Farley, ha advertit que la indústria de l'automòbil a Europa ja ha perdut la batalla contra els fabricants xinesos, i ha assenyalat que la millor opció actual és establir aliances estratègiques en aquells àmbits on no es comprometi la propietat intel·lectual clau.
Paral·lelament, l'expansió física de la tecnologia continua trobant resistència a causa de la seva petjada ecològica. Els plans d'inversió multimilionaris per pal·liar el rebuig social als centres de dades xoquen amb les queixes de col·lectius que acusen les grans corporacions de minimitzar el consum d'aigua i d'energia d'aquestes instal·lacions, especialment en un moment en què els principals rius europeus pateixen nivells de cabal mínims històrics. En l'àmbit de la seguretat laboral i els drets civils, destaca l'acord de Lyft per tancar una demanda sobre la classificació dels seus conductors per 272 milions de dòlars, així com la decisió històrica de l'estat de Califòrnia de prohibir definitivament el matrimoni infantil, eliminant qualsevol excepció legal que permetés casar menors d'edat amb autorització judicial.
Fonts: 🔗 Hoy No Circula sabatino: qué autos pueden circular y cuáles descansan el 3 de octubre | 🔗 Apple changes full-disk access permissions to curb abuse from AI agents | 🔗 Someone got Doom in an SQL database | 🔗 Hay una carrera totalmente absurda por tener la carga más rápida del coche eléctrico. Geely acaba de superar a BYD | 🔗 Amazon’s $1B plan to combat data center backlash draws more backlash | 🔗 Patient-zero drill put health facilities to the test—40% of them failed | 🔗 ICE Has Been Dumping Protester Photos Into a Palantir Database | 🔗 Lyft settles landmark driver misclassification lawsuit for $272.5M | 🔗 SpaceX ha lanzado tres cohetes en 13 horas. Y el último llevaba un secreto de Estados Unidos | 🔗 The 2008 economic crisis changed the US's relationship with energy | 🔗 US arrests tech CEO accused of smuggling $300M in Nvidia chips into China | 🔗 Tenemos un nuevo modelo capaz de pasar el test de Turing en vídeo. O al menos eso dicen sus creadores | 🔗 This Shoe Company’s Instagram Ad With a Frat Is Pissing People Off | 🔗 Research roundup: 6 cool science stories we almost missed | 🔗 US military ends long-running program to spot nuclear missile launches | 🔗 El mítico bar de Madrid donde se rodó esa escena de 'La bola negra': café de pota y una familia al frente desde 1959 | 🔗 How I kept cool with NYC's free battery program for window AC units | 🔗 Tras años teletrabajando, estas son las tres herramientas que no pueden faltar en mi portátil y móvil para trabajar de forma segura | 🔗 20 años después, Extremadura tiene luz verde para construir una ansiada autovía en Badajoz. El problema es que no es una autovía | 🔗 The NHL Is Releasing Its Own ‘Hot’ Fanfic. Romance Lovers Hate It | 🔗 En pleno S.XXI, California acaba de prohibir el matrimonio infantil. Solo quedan 32 estados de EEUU que lo permiten | 🔗 La Europa de los ríos secos: ha pasado el verano y las grandes arterias de agua del continente siguen bajo mínimos | 🔗 Cybertruck sales in free fall as Tesla reports mediocre sales for Q3 | 🔗 Siempre nos han dicho que es normal perder 100 pelos al día. Los estudios que los han contado de verdad dicen otra cosa | 🔗 These AI Experts Want to Do High-Stakes Research Out in the Open | 🔗 "Quizá dentro de 10 años llegue a ser algo muy grande": he superado el primer día de la Comic-Con Málaga 2026 | 🔗 La impresionante conquista de Portugal de Mercadona: en siete años se ha colado en el 50% de los hogares | 🔗 Marshall estrena el Bromley 150: un altavoz para fiestas con 40 horas de batería, luces de escenario e interfaz para guitarra y micro | 🔗 Jim Farley, CEO de Ford: "Ya es demasiado tarde, vamos a asociarnos con los chinos donde no tengamos propiedad intelectual" | 🔗 Trump’s Crazy AI Rebrand Was a Loyalty Test for Tech Execs—and It Worked