Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a una pressió creixent a causa de l'automatització i la sofisticació dels atacs. En l'àmbit institucional, el Senat dels Estats Units ha aprovat un projecte de llei bipartidista per reforçar la ciberseguretat en el sector sanitari, una mesura urgent després que l'any passat més de 270 milions de ciutadans es veiessin afectats per bretxes de dades en aquest àmbit. Aquesta vulnerabilitat del sector salut s'ha fet palesa novament amb la filtració de dades mèdiques que ha afectat 250.000 persones a empreses de Nova Jersey i Texas, així com amb la multa de 7,8 milions de dòlars imposada a la consultora IQVIA per part de l'autoritat de protecció de dades italiana, a causa de deficiències greus en l'anonimització de la informació d'un milió de pacients. Paral·lelament, a Europa, el registre central de població de Dinamarca ha patit una violació de seguretat massiva que ha exposat les dades personals de prop de 8,8 milions de persones.
En l'entorn corporatiu i d'infraestructures, s'ha detectat una campanya activa d'escaneig que explota una vulnerabilitat crítica d'execució remota de codi (RCE) en els servidors Rejetto HFS, identificada com a CVE-2026-61500 i que curiosament va ser descoberta mitjançant intel·ligència artificial. D'altra banda, els usuaris de sistemes Dell han estat instats a instal·lar immediatament un pegat per corregir una fallada en l'eina de línia de comandes Dell System Update que permet als atacants obtenir privilegis de superusuari (root). Així mateix, s'ha confirmat l'explotació d'un nou dia zero en dispositius Citrix NetScaler, registrat com a CVE-2026-88779, que s'ha començat a aprofitar només uns dies després que la companyia apliqués pegats per a altres dues vulnerabilitats greus. En l'àmbit dels dispositius connectats, el programari maliciós de codi obert ClingSTUN està convertint equips de l'Internet de les Coses (IoT) vulnerables en nodes intermediaris (proxies) mitjançant l'explotació de 24 fallades conegudes i l'ús de servidors públics STUN per ocultar les seves comunicacions.
Pel que fa a l'espionatge i el cibercrim organitzat, un grup d'actors vinculat a la Xina, conegut com a TA419, ha estat suplantant la identitat de funcionaris nord-americans per dur a terme campanyes de ciberespionatge dirigides a experts en polítiques d'intel·ligència artificial d'universitats i laboratoris d'idees. Mentrestant, a Corea del Sud, les autoritats investiguen una sèrie d'intrusions bancàries que es sospita que han estat executades amb el suport d'eines d'intel·ligència artificial, reflectint una tendència global on els equips de seguretat es veuen obligats a canviar les seves estratègies per fer front a atacs automatitzats i extremadament ràpids. En el terreny judicial, s'ha produït l'extradició i compareixença en un tribunal dels Estats Units del presumpte desenvolupador de Ploutus, un programari maliciós dissenyat per buidar caixers automàtics, alhora que l'FBI ha confirmat la detenció a Jordània d'un dels suposats líders del conegut grup d'extorsió ShinyHunters.
Davant d'aquesta allau d'incidents, algunes plataformes s'estan veient desbordades. Google ha decidit suspendre temporalment la recepció d'informes en el seu programa de recompenses per a errors de codi obert (OSS VRP) a causa d'una saturació de notificacions de baixa qualitat generades de manera automatitzada per intel·ligència artificial. En una línia més positiva per a la gestió de la seguretat, la firma tenfold ha actualitzat la seva eina gratuïta de governança d'identitats per a petites organitzacions, afegint auditories en temps real i control de continguts compartits a Microsoft 365 per ajudar a mitigar els riscos d'accés no autoritzat.
Fonts: 🔗 OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU | 🔗 ClingSTUN Turns Vulnerable IoT Devices Into Proxy Nodes | 🔗 Rejetto HFS servers now actively scanned for critical RCE flaw | 🔗 IQVIA fined $7.8 million for failing to properly anonymize health data | 🔗 Chinese Hackers Impersonate US Officials for AI Cyber Espionage | 🔗 Denmark population registry data breach affects 8.8 million people | 🔗 New Dell System Update flaw lets hackers gain root privileges | 🔗 Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports | 🔗 South Korea probes bank breaches amid suspected AI-powered attacks | 🔗 tenfold CE: Our free Identity Governance tool just got 2 new features | 🔗 Alleged dev of Ploutus ATM malware appears in US court after arrest | 🔗 Linux Backdoor Abuses STUN Protocol, Exploits Dozens of Flaws | 🔗 Need for Speed: AI-Driven Attacks Are Changing Security Strategies | 🔗 250,000 Impacted by Data Breaches at New Jersey, Texas Healthcare Firms | 🔗 Exploitation Hits Rejetto HFS Vulnerability Discovered by AI | 🔗 Senate Passes Bipartisan Bill to Strengthen Healthcare Cybersecurity | 🔗 OpenAI will show visual ads in ChatGPT while you generate images | 🔗 Microsoft: Windows KB5124010 update crashes some games and apps | 🔗 Google halts open-source bug bounty program amid AI spam surge | 🔗 Alleged ShinyHunters Leader Arrested in Jordan | 🔗 Exploitation of Citrix NetScaler Zero-Day Hits Appliances Patched Days Earlier
Intel·ligència artificial
La intel·ligència artificial continua la seva expansió comercial i tecnològica enmig de debats ètics i canvis en el model de negoci de les grans tecnològiques. OpenAI ha anunciat que començarà a introduir marques d'aigua invisibles i llegibles per màquina en els textos generats per ChatGPT i Codex a la Unió Europea, un moviment destinat a complir amb les exigències de la nova Llei d'IA europea, tot i que la mateixa companyia admet que l'edició posterior del text pot dificultar-ne la detecció. Paral·lelament, en un intent de monetitzar encara més la seva plataforma gratuïta, la companyia liderada per Sam Altman començarà a mostrar anuncis visuals als usuaris mentre esperen la generació d'imatges. Aquestes decisions arriben en un moment de gran escrutini públic per a la companyia, després que transcendís que el seu equip de relacions públiques va intentar desviar l'atenció durant una entrevista quan es va preguntar a Altman sobre el suïcit d'un usuari vinculat a l'ús de ChatGPT. El mateix directiu ha defensat públicament que, tot i que és inevitable que passin "coses dolentes" com estafes o ciberatacs, els beneficis de la IA compensen amb escreix aquests riscos.
En l'àmbit del consum i els serveis quotidians, Google està preparant una expansió de la seva funció "Call for Me" de Gemini, que permetrà a l'assistent realitzar trucades personals de cortesia, com ara avisar un familiar que l'usuari arribarà tard. En una línia similar, la plataforma TikTok ha llançat un assistent de compres basat en IA conversacional que inclou un sistema de pagament en un sol clic per facilitar el comerç electrònic dins de l'aplicació. Per la seva banda, la startup Nolla Health ha començat a oferir a l'estat d'Utah un servei de diagnòstic i prescripció autònoma de tractaments contra l'acne mitjançant l'anàlisi d'una fotografia facial de l'usuari. En l'àmbit de la interacció social, l'aplicació Instinct ha llançat xats de grup on els usuaris poden col·laborar amb un agent d'IA per planificar viatges o esdeveniments, garantint la privadesa de les dades personals de cada participant.
Pel que fa al desenvolupament de models i infraestructura de mercat, la startup de xips d'IA Etched està rebent ofertes de finançament que podrien valorar la companyia en més de 40.000 milions de dòlars, només uns mesos després de la seva última ronda de capital. Així mateix, Ghost ha recaptat 11 milions de dòlars per desenvolupar un ordinador personal de 3.499 dòlars dissenyat específicament per executar agents d'IA locals de manera eficient. En el programari de codi obert, la firma Reflection ha presentat Beam, un model de pes obert dissenyat per competir amb les alternatives xineses oferint menors costos de computació per a empreses. Tot i això, la proliferació d'agents autònoms també genera preocupacions tècniques; els experts adverteixen sobre els riscos del nou protocol MCP (Model Context Protocol) per a la comunicació entre agents, ja que la manca de mecanismes de confiança sòlids podria permetre la propagació d'instruccions malicioses d'un sistema a un altre.
Fonts: 🔗 Gemini Call for Me might tell your mom you're running late | 🔗 MCP for agent-to-agent comms may be the riskiest protocol you've never heard of | 🔗 OpenAI will start watermarking ChatGPT’s text in the EU | 🔗 Etched fields funding offers at $40B+ valuation, sources say | 🔗 This startup is issuing AI-generated acne prescriptions | 🔗 After Factory’s public spat with Khosla, Menlo proudly invests | 🔗 Reflection debuts Beam, an open-weight AI model to rival Chinese models at lower compute cost | 🔗 All the drama around AI's takeover of mathematics | 🔗 Command-line tool quickly removes Apple Intelligence from macOS 27 | 🔗 Wikipedia operator says OpenAI's 'rogue' bots may be linked to a May outage | 🔗 Instinct brings its AI agent to group chats, even for friends without an account | 🔗 TikTok rolls out an AI shopping assistant and one-click checkout | 🔗 OpenAI is adding text watermarking in ChatGPT and Codex | 🔗 At 19, founder raises $11M for Ghost, maker of a $3,499 computer for personal AI | 🔗 Hot Girl Hotline is like ‘Dear Abby’ for the AI era | 🔗 5 startups that caught VCs’ attention at the latest PearX demo day | 🔗 OpenAI PR tells journalist to ‘move on’ while asking Sam Altman about a ChatGPT user's suicide | 🔗 Sam Altman says ‘some bad things’ will happen, but AI is totally worth it | 🔗 HackerRank’s AI interviewer offers a glimpse into what job interviews could become
Cloud i infraestructura
El creixement exponencial dels centres de dades i de les necessitats de computació continua impulsant grans moviments corporatius i canvis en les arquitectures de sistemes. En una de les operacions més destacades del sector, Schneider Electric ha adquirit la firma de programari industrial PTC per 22.600 milions de dòlars, consolidant la seva aposta per oferir solucions d'infraestructura energètica intel·ligent per a proveïdors de serveis al núvol. Paral·lelament, en l'àmbit del maquinari d'acceleració, la startup Volantis, que compta amb el suport financer de Sam Altman, ha presentat un disseny innovador que busca superar el conegut "mur de la memòria" mitjançant la integració de connexions fotòniques directament en els xips de computació, eliminant la necessitat de cablejat tradicional de coure per enllaçar la memòria i els processadors.
En l'àmbit del programari de sistemes i la virtualització, un investigador de seguretat ha afirmat haver descobert una vulnerabilitat d'escapament de màquina virtual (guest-to-host) que afecta l'hipervisor KVM, concretament en entorns que utilitzen Firecracker MicroVMs, una tecnologia desenvolupada originalment per Amazon Web Services per a serveis de computació sense servidor. D'altra banda, en el sector del desenvolupament d'aplicacions, la comunitat de Java es prepara per a la publicació de la versió JDK 27, el llançament de la qual s'ha vist lleugerament retardat per la necessitat d'incorporar de manera prioritària un pegat de seguretat crític, reflectint la complexitat de mantenir la robustesa en entorns de producció global.
Fonts: 🔗 Security researcher claims they found KVM guest-host escape flaw | 🔗 Schneider Electric drops $22.6B on PTC as datacenter boom rains money on infra companies | 🔗 Citrix NetScaler security snafus get even worse amid more 0-day reports | 🔗 Cohere offers to put agents in lockdown mode with strict ACLs | 🔗 Altman-backed Volantis reveals plan to vault the memory wall by baking photonics into AI accelerators | 🔗 JDK 27: The quiet before the storm | 🔗 What cloud infrastructure taught me about building billing systems | 🔗 Knowing which vulnerability to fix first
Hardware i dispositius
El mercat del maquinari de consum es prepara per a les campanyes de descomptes de tardor amb rebaixes significatives en components clau. Els processadors Intel de 14a generació de la família Raptor Lake Refresh han assolit preus mínims històrics gràcies a l'estabilització de l'inventari, fent-los molt més atractius per als usuaris que busquen actualitzar els seus equips de sobretaula. En la mateixa línia, s'estan registrant descomptes notables en kits de memòria RAM DDR5 de 32 GB i en unitats de disc dur extern de gran capacitat, com el Seagate Expansion Desktop de 16 TB, que s'està comercialitzant a preus molt competitius per gigabyte. Paral·lelament, AMD ha intentat anticipar-se als propers llançaments de la competència publicant les primeres proves de rendiment del seu processador insígnia Ryzen AI Max+ Pro 495, basat en l'arquitectura Gorgon Halo, destacant que ja ha distribuït més de mig milió d'equips preparats per a l'execució d'agents d'IA.
En l'àmbit de la mobilitat i els dispositius portàtils, Google ha hagut d'aclarir que alguns ordinadors portàtils equipats amb processadors Intel podrien experimentar un rendiment inferior en l'execució d'aplicacions d'Android en comparació amb els models que utilitzen xips de Qualcomm, a causa del fet que la majoria d'aquestes aplicacions estan optimitzades nativament per a l'arquitectura ARM. D'altra banda, els usuaris de macOS disposen ara d'una eina de línia de comandes de codi obert que permet eliminar completament els components d'Apple Intelligence del sistema operatiu, alliberant més de 12 GB d'espai d'emmagatzematge als discs locals. Finalment, en el sector de les xarxes domèstiques, els encaminadors d'última generació amb suport per a Wi-Fi 7, com el TP-Link Archer BE3600, comencen a situar-se en preus molt més accessibles per al gran públic.
Fonts: 🔗 Get a rare deal on a shuckable 16TB Seagate Expansion Desktop drive at $0.02 per GB | 🔗 Get into a 32GB DDR5 memory kit for less this Big Deals Day with these picks | 🔗 It's finally a good time to buy a Raptor Lake CPU during Prime Big Deals Day | 🔗 Nvidia RTX 5060 Ti gaming PC hits $999 with 8-core Ryzen CPU, 16GB RAM, and 1TB PCIe 4.0 SSD | 🔗 Nintendo Switch 2 drops to £354.99 all-time low to defy the AI tax | 🔗 Snag an Apple MacBook or Mac Mini with these Amazon Prime Big Deal Days deals | 🔗 Grab this $79.98 TP-Link wireless router with Wi-Fi 7 support at its lowest ever price | 🔗 Intel's Googlebooks might not run some Android apps as well as Qualcomm's | 🔗 AMD attempts to get ahead of expected RTX Spark launch with Gorgon Halo benchmarks | 🔗 Take $40 off the blistering Ryzen 7 9800X3D and get two freebies
Open Source
El desenvolupament de codi obert continua avançant amb canvis estructurals i millores de rendiment significatives en el nucli de Linux i les seves distribucions associades. La comunitat de desenvolupadors del motor gràfic Mesa està estudiant la implementació d'un model de governança formal per substituir l'actual sistema de consens informal, amb l'objectiu de gestionar de manera més eficient les decisions de gran abast. En l'àmbit de l'emmagatzematge, s'ha llançat la primera versió candidata de TrueNAS 27, que incorpora el nucli Linux 6.18 LTS i el sistema de fitxers OpenZFS 2.4. Així mateix, el codi de gestió de memòria ZRAM de Linux ha estat completament redissenyat per oferir una millor compressió i un rendiment superior, una millora clau davant l'elevat preu actual dels mòduls de memòria física.
Pel que fa al suport de maquinari, el futur nucli Linux 7.4 inclourà de manera nativa la compatibilitat amb el processador Tensor G5 de Google i els dispositius Pixel 10, a més de continuar preparant el terreny per a la plataforma Panther Lake R d'Intel, dissenyada per a entorns industrials exigents. En l'àmbit de la seguretat, el mateix nucli 7.4 introduirà un mecanisme d'aïllament per a l'arquitectura Zen 6 d'AMD destinat a mitigar vulnerabilitats de canal lateral. Paral·lelament, s'ha publicat Mold 3.0, l'enllaçador d'alta velocitat que ha estat reescrit completament en Rust amb l'ambició d'esdevenir l'estàndard en sistemes Linux, un moviment que coincideix amb la decisió de Canonical d'incloure Sequoia PGP, una alternativa a GnuPG basada en Rust, en els dipòsits principals d'Ubuntu 26.10.
Fonts: 🔗 TrueNAS 27 RC.1 Released: Linux 6.18 LTS + OpenZFS 2.4 | 🔗 AMD ROCm 10.1 Released With Many Improvements | 🔗 Linux 7.4 To Land New BTB CTX Isolation Feature Of AMD Zen 6 | 🔗 Auto-CPUFreq 3.2 Adds Configurable HWP Dynamic Boost, Platform Profile Reporting | 🔗 Siemens Abruptly Takes Down OpenRadioss, But a Fork is Already Live | 🔗 AMD ROCm vs. Vulkan Performance For Lemonade Local AI Server With Llama.cpp | 🔗 Mesa Developers Looking At A Formal Governance Model | 🔗 Linux's ZRAM Reworked For Greater Memory Savings, Better Performance | 🔗 Linux 7.4 To Mainline Support For The Google Tensor G5, Pixel 10 Devices | 🔗 Mold 3.0 High Speed Linker Released Following Rust Rewrite | 🔗 Linux 7.4 Continues Preparing For Intel's Rugged Panther Lake | 🔗 Ubuntu 26.10 Will Have a Rust-based GnuPG Replacement
Microsoft 365 i empresa
Microsoft està intensificant els preparatius per a la propera gran actualització del seu sistema operatiu en l'entorn corporatiu. La companyia ha afegit el suport per a Windows 11 versió 26H2 tant a Microsoft Intune com a System Center Configuration Manager, permetent als administradors de sistemes planificar i desplegar les polítiques de seguretat i configuració abans de l'arribada oficial del nou programari a les xarxes empresarials.
En la mateixa línia de manteniment i actualització d'infraestructures, el gegant tecnològic ha emès una advertència urgent als administradors d'Exchange Online. Microsoft demana actualitzar immediatament el mòdul de PowerShell d'ExchangeOnlineManagement a la versió 3.8 o superior, ja que les versions anteriors deixaran de funcionar correctament a causa de la implementació de nous requisits d'autenticació multifactor més estrictes dissenyats per protegir els accessos administratius al núvol.
Fonts: 🔗 Microsoft Adds Windows 11 26H2 Support to Intune and Configuration Manager | 🔗 Microsoft Urges Exchange Online Admins to Upgrade PowerShell Module
Tendències i opinió
L'impacte de la intel·ligència artificial en la societat i la cultura comença a generar friccions importants en diverses indústries creatives. Sony Music ha iniciat una ofensiva legal exigent la retirada de més de 260.000 cançons de diverses plataformes de reproducció en línia, al·legant que utilitzen veus i melodies generades per IA que infringeixen els drets de propietat intel·lectual dels seus artistes. Aquesta saturació de contingut automatitzat no només afecta la música; el repositori de pre-prints científics arXiv ha patit un col·lapse administratiu després de rebre més de 40.000 articles en un sol mes, una xifra que triplica la mitjana habitual abans de l'aparició de les eines de redacció generativa. Mentrestant, països com Noruega ja estan estudiant les primeres regulacions estrictes contra l'ús d'ulleres intel·ligents amb IA per protegir la privadesa dels ciutadans en espais públics.
En l'àmbit macroeconòmic i geopolític, el director general del fabricant de maquinari litogràfic ASML, Christophe Fouquet, ha advertit que les restriccions a l'exportació imposades per la Xina i els Estats Units podrien tenir un efecte contraproduent, forçant la Xina a desenvolupar la seva pròpia tecnologia i a crear un competidor extremadament fort a mitjà termini. Aquesta cursa per la independència tecnològica es veu reflectida en moviments com el de la inversora australiana Gina Rinehart, que ha destinat 600 de milions de dòlars a adquirir la companyia de terres rares Meteoric Resources per contrarestar el monopoli xinès en aquest sector estratègic. Mentrestant, als Estats Units, l'adopció de la IA a peu de carrer es mostra sorprenentment discreta, amb només un 2% de les famílies pagant actualment per subscripcions d'intel·ligència artificial, contrastant amb les enormes inversions que s'estan realitzant en infraestructures i centres de dades.
Finalment, en el terreny de la gestió pública i la legislació, el Ministeri d'Hisenda d'Espanya ha anunciat un nou ajornament en l'entrada en vigor del sistema de facturació electrònica Verifactu, donant de marge a empreses i autònoms fins a l'octubre de 2028 per adaptar els seus sistemes informàtics. Aquesta flexibilitat contrasta amb la situació a Texas, on diverses ciutats han començat a exigir taxes de fins a dos milions de dòlars per facilitar l'accés a registres públics sobre l'ús de càmeres de vigilància de la marca Flock, un moviment que els col·lectius de defensa dels drets civils consideren un intent de bloquejar la supervisió ciutadana sobre les tecnologies de vigilància policial.
Fonts: 🔗 En Japón, una oscura superstición sigue clasificando a sus ciudadanos por un atributo genético: su grupo sanguíneo | 🔗 La muerte del Sol será peor de lo previsto: ni los planetas gaseosos aguantarán tanto como pensábamos | 🔗 Elon Musk podría vivir donde quisiera, pero eligió una caravana junto a un enorme complejo de centros de datos en expansión | 🔗 Sony pierde la paciencia con las canciones creadas con IA y pide retirar más de 260.000 pistas | 🔗 La mujer más rica de Australia acaba de gastarse 600 millones de dólares en golpear a China donde más duele | 🔗 OpenAI llevará los anuncios un paso más allá en ChatGPT: empezará a probarlos mientras generamos imágenes | 🔗 La Alhambra lleva más de seis siglos aguantando terremotos. Ahora quiere un plan por escrito para salvar sus Palacios Nazaríes | 🔗 En los años 90, unos investigadores descubrieron unas algas que reaccionaban increíblemente rápido a la luz. Hoy son el Nobel de Medicina | 🔗 Creíamos que Fukushima estaba encerrada en un sarcófago como Chernóbil. La realidad es mucho más compleja | 🔗 "Los precios son una vergüenza": Ibai ha encontrado la forma perfecta de mojarse y no mojarse sobre la crisis de vivienda | 🔗 ASML advierte: "Estrangular a China puede acabar creando un competidor" | 🔗 Rusia pone en cuarentena a cientos de personas potencialmente contagiadas por un laboratorio de peste negra en Siberia | 🔗 Mass quarantine issued in Russia after unexplained death of plague researcher | 🔗 Mientras China acelera a toda velocidad, EEUU vive otra realidad: solo un 2% de las familias pagan por la IA | 🔗 Hacienda vuelve a retrasar Verifactu y da a empresas y autónomos hasta octubre de 2028 para adaptarse | 🔗 El mayor repositorio científico del mundo ha colapsado tras recibir 40.000 pre-prints este septiembre. Antes de la IA no pasaba de 15.000 | 🔗 AI glasses face their first major government crackdown