Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat afronta un canvi de paradigma marcat per l'evolució de les amenaces directes a la infraestructura central i l'ús d'estratègies cada vegada més sofisticades. En l'àmbit de les vulnerabilitats d'execució remota de codi (RCE), els atacants estan explotant activament una fallada crítica en l'aplicació integrada de CODE Server per a Nextcloud de Collabora, identificada com CVE-2026-110447, per instal·lar portes darrere en servidors no actualitzats. Paral·lelament, grans signatures de tecnologia han hagut de reaccionar amb urgència: Palo Alto Networks ha corregit un dia zero explotat en PAN-OS, mentre que Cisco ha alertat sobre un defecte de seguretat en els seus equips Secure Email Gateway que permetria a usuaris no autenticats executar comandes amb privilegis de superusuari. D'altra banda, la gestió de vulnerabilitats està canviant el seu enfocament teòric; els experts congregats a l'esdeveniment SecTor 2026 han destacat que la priorització basant-se en dades reals d'explotació i el context de l'entorn és més vital que mai per sobre de les puntuacions d'avaluació tradicionals.
Mentrestant, l'impacte dels ciberatacs continua colpejant sectors clau com els serveis públics, el comerç i les infraestructures crítiques. Al Regne Unit, l'Agència d'Assistència Jurídica (LAA) ha confirmat que una bretxa detectada inicialment a principis d'any va exposar registres històrics que es remunten a l'any 1978. En una línia similar, als Estats Units, l'empresa CenterPoint Energy ha notificat una filtració que afecta un milió de ciutadans de Texas. A Europa, la infraestructura industrial també ha patit un dur cop: prop de 700 supermercats a França han vist compromesos els seus sistemes de refrigeració a causa d'atacs contra els controladors de les signatures Copeland i Dixell, una incidència derivada de la manca d'actualització del microprogramari en tecnologies d'operació (OT). D'altra banda, les eines d'enginyeria social continuen adaptant-se. Un equip d'investigadors ha detectat el nou programari maliciós 'Hirudo' per a Android, que substitueix les aplicacions bancàries legítimes per còpies de troià, mentre que en el sector de l'estafes convencionals, la firma F-Secure ha llançat una enciclopèdia de fons per ajudar els usuaris a comprendre el frau des de la perspectiva de la víctima.
Per tancar el panorama de la seguretat, la resposta del sector i de les forces de l'ordre comença a utilitzar noves defenses, tot i que sorgeixen debats sobre l'efectivitat de les noves eines. Google ha començat a desplegar proteccions basades en intel·ligència artificial a Android per interceptar missatges de frau i trucades d'engany, de la mateixa manera que es discuteix si la IA pot igualar la tasca d'un equip de simulació d'atacs (pentesting) humà. Malgrat la percepció popular, experts en intel·ligència d'amenaces assenyalen que el contingut automàtic generat per IA sovint empitjora la qualitat dels ciberatacs en lloc de fer-los més mortífers, i els actors rics en recursos amb prou feines l'utilitzen per a operacions complexes. En l'àmbit policial, una operació coordinada per l'INTERPOL a 17 països s'ha saldat amb la detenció de 95 sospitosos vinculats a la distribució de material d'abús sexual infantil en eines de missatgeria. Finalment, Microsoft ha resolt els problemes d'inestabilitat que provocaven pantalles negres a Windows 11, recordant alhora que Windows Server 2022 ha assolit oficialment el fi del seu suport principal.
Fonts: 🔗 SecTor 2026 Reveals a Rapidly Shifting Cybersecurity Landscape | 🔗 F-Secure Launches Scam Encyclopedia | 🔗 AI Slop Isn't Just for Social Media; It's Ruining Cyberattacks, Too | 🔗 Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers | 🔗 Android gets AI defenses against messaging scams, fake calls | 🔗 Vulnerability Management Isn't About the Score | 🔗 UK Legal Aid Agency Hack Scope Widens After Forensic Review | 🔗 Is AI pentesting as good as a human pentester? | 🔗 Microsoft: Windows Server 2022 reached end of mainstream support | 🔗 Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers | 🔗 Police arrests 95 suspects in international CSAM crackdown action | 🔗 Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies | 🔗 CenterPoint Energy Data Breach Impacts 1 Million Texans | 🔗 Microsoft fixes bug causing Windows black screens, Explorer crashes | 🔗 Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution | 🔗 Cisco Warns of Exploited Secure Email Gateway Vulnerability
Intel·ligència artificial
El sector de la intel·ligència artificial continua la seva progressió cap a la integració en l'entorn de l'usuari final i el redisseny de les plataformes digitals. En un pas significatiu cap a l'execució local, Meta ha presentat el seu model de pes obert anomenat Muse Spark Open, desenvolupat en col·laboració amb Apple per executar-se directament en els processadors de la signatura de la poma. Mentrestant, OpenAI ha decidit aprofundir la presència de ChatGPT en l'entorn d'escriptori integrant la seva extensió de Google Chrome amb la capacitat d'analitzar directament les pestanyes que l'usuari té obertes. En la mateixa línia de simplificar la interacció humà-màquina, el responsable de dispositius d'Amazon, Panos Panay, ha anticipat un futur pròxim on l'existència d'agents contextuals en segon pla podria eliminar la necessitat d'interactuar directament amb aplicacions tradicionals.
Paral·lelament a aquests avenços d'integració, la gestió de riscos i la monetització de la tecnologia estan provocant canvis estructurals en la indústria. Anthropic ha marcat una millora en la transparència del sector permetent que investigadors de l'organització METR tinguin accés intern de nivell d'empleat per avaluar de manera independent els riscos dels seus models futurs. Al mateix temps, xarxes socials com Bluesky continuen ampliant el seu eixam d'eines basades en IA afegint capacitats perquè els usuaris creïn petites aplicacions socials i jocs per compartir en la xarxa. No obstant això, aquest creixement accelera determinats vicis en l'ecosistema del capital de risc; signa com Benchmark admeten que la norma històrica de Silicon Valley d'evitar invertir en empreses directament rivals s'està desdibuixant ràpidament a causa del domini absolut de la IA en totes les rondes de finançament.
Fonts: 🔗 Meta launches an open-weight AI model that runs on Macs | 🔗 ChatGPT can peek at your Chrome tabs now | 🔗 Amazon devices chief Panos Panay sees a future where AI devices replace the need to use apps | 🔗 Anthropic is letting METR researchers look under the hood with employee-level access | 🔗 Bluesky’s AI tool now lets you make games and apps to share on social | 🔗 Even Benchmark thinks AI is eroding the venture pact against backing rivals
Cloud i infraestructura
Les grans plataformes de processament de dades en el núvol estan adaptant les seves eines de control financer i governabilitat davant la implantació massiva de processos automatitzats. Google ha anunciat la disponibilitat general de quotes diàries de tokens per a les funcions de generació d'IA a BigQuery, una mesura pensada per oferir a les empreses un mecanisme de previsió i limitació de despesa operativa tant per usuari com per projecte. En un sentit similar, ServiceNow ha actualitzat la seva estructura de gestió sota la marca Super Intelligence Control Tower (SICT) i ha introduït l'anomenat "AI Passport", un sistema dissenyat per assignar identitats verificables als agents automatitzats que actuen dins dels processos corporatius.
D'altra banda, el desenvolupament de noves tecnologies d'execució d'agents al núvol enfronta reptes de seguretat i responsabilitat operativa. Diversos informes del sector indiquen que el model Jev de TypeSafe presenta una vulnerabilitat a certs tipus d'atacs superior a la dels LLM tradicionals, a causa de la simplificació de la seva arquitectura. Això encaixa amb un debat creixent en el sector de la infraestructura sobre la traçabilitat de les accions realitzades per la IA; els desenvolupadors coincideixen que mantenir la memòria d'un agent no garanteix que una transacció s'hagi completat de forma correcta, fent necessari el desplegament de sistemes d'estat fiable. En l'àmbit de la fabricació física que sosté tota aquesta infraestructura, el gegant dels semiconductors TSMC ha començat a enviar equips d'avaluació als Estats Units per certificar si la xarxa elèctrica i la construcció de centres de dades nord-americans podran cobrir les demandes de la seva expansió planificada de 64.000 milions de dòlars.
Fonts: 🔗 Google aims to make BigQuery spending on AI functions more predictable with token quotas | 🔗 ServiceNow makes it easier to build AI agents, gives them verifiable identities | 🔗 TypeSafe’s Jev ‘even more susceptible to attack’ than LLMs, says security vendor | 🔗 Your AI agent needs more than memory. It needs reliable state | 🔗 TSMC sends scouts to check whether America's datacenters can deliver
Hardware i dispositius
El mercat de hardware d'alt rendiment i l'electrònica de consum viu moments de tensió logística i llançaments d'alta gamma. En l'àmbit dels components per a PC, la targeta gràfica Nvidia RTX 5090 ha desaparegut dels inventaris del distribuïdor nord-americà Micro Center, alimentant els rumors sobre un possible aturament temporal de la producció d'aquest model insígnia. Tanmateix, Nvidia manté la seva expansió en la plataforma Windows sobre ARM: les proves realitzades al nou cip RTX Spark integrat al Surface Laptop Ultra han demostrat una capacitat sorprenent en tasques d'IA local, tot i que el seu rendiment en videojocs continua mostrant marge de millora en comparació amb solucions x86 tradicionals. En la mateixa línia de maquinari dedicat a la IA, la signatura xinesa Sipeed ha desvelat la seva estació MaixStation, equipada amb processador Axera i 128 GB de memòria LPDDR5X, dissenyada per competir directament amb les solucions de sobretaula de Nvidia i AMD per un preu aproximat de 3.999 dòlars.
En el sector de l'entreteniment i els dispositius mòbils, les grans marques continuen provant noves categories i formats. Sony ha sorprès el mercat audiófil amb el llançament d'un reproductor Walkman amb bany d'or, el model NW-WM1ZM3, que arriba al mercat per un preu de 5.899 dòlars. Paral·lelament, la indústria dels ordinadors portàtils avalua els primers "Googlebooks" de fabricants com Dell, Lenovo i HP, uns equips que destaquen per la seva qualitat de construcció però on el sistema operatiu basat en Android encara requereix ajustos per adaptar-se a l'ús de sobretaula. Per la seva banda, la signatura de salut connectada Withings ha generat polèmica en anunciar que els nous usuaris dels seus rellotges i bàscules intel·ligents hauran de pagar una subscripció anual de 100 dòlars per poder sincronitzar les seves dades de salut amb plataformes de tercers com Apple Health o Google Health.
Fonts: 🔗 Nvidia RTX 5090 disappears from Micro Center amid rumors of a production halt | 🔗 We tested the RTX Spark Superchip in Microsoft's Surface Laptop Ultra | 🔗 Sipeed reveals Chinese-made DGX Spark and Ryzen AI Halo rival | 🔗 Sony made a $5,900 gold-plated Walkman MP3 player | 🔗 Googlebooks tested: Nice hardware, but the OS isn't ready yet | 🔗 Withings now charges $100 per year to sync your data to other apps
Open Source
L'ecosistema del programari lliure celebra fites històriques mentre renova la seva arquitectura bàsica. El projecte KDE ha complert 30 anys d'existència celebrant la publicació de la versió Plasma 6.8, una edició especialment rellevant ja que marca el comiat definitiu del servidor gràfic tradicional X11 per centrar-se exclusivament en Wayland, a més d'incloure millores en el sistema d'actualitzacions remotes. En una línia similar de modernització, la distribució Ubuntu 26.10 "Stonking Stingray" ha estat oficialment presentada. Aquesta versió de suport de sis mesos s'equipa amb el nucli Linux 7.3, l'escriptori GNOME 51 i completa un pas clau en la seva infraestructura interna: la migració de les utilitats bàsiques del sistema (coreutils) al llenguatge Rust per millorar la seguretat de la memòria. D'altra banda, els usuaris de Fedora hauran d'esperar almenys una setmana addicional per veure el llançament de la versió 45, després que l'equip de desenvolupament hagi declarat un retard en el primer intent de publicació.
En l'àmbit del desenvolupament del nucli i el suport de maquinari, continuen sorgint millores tècniques importants. Intel ha confirmat mitjançant pedaços en la llista de correu del nucli que les seves properes arquitectures de processador Nova Lake S i P comptaran amb suport per a la virtualització SR-IOV en la seva gràfica integrada Xe. Així mateix, l'eina de diagnòstic de memòria Memtest86+ ha llançat la seva versió 9.00, expandint el seu abast més enllà del món x86 per oferir suport de proves en plataformes ARM64. Pel que fa als videojocs sobre Linux, Valve ha fet un pas endavant convertint el client beta de Steam en una aplicació nativa de 64 bits, mentre que Epic Games ha començat a trebalar en la reconstrucció de la seva tecnologia antitrampes Easy Anti-Cheat (EAC) per fer-la totalment compatible amb Fortnite en entorns Linux.
Fonts: 🔗 KDE turns 30 with Plasma 6.8, remote upgrades, and an X11 farewell | 🔗 Ubuntu 26.10 Released With Linux 7.3 + GNOME 51, Rust Coreutils Migration Complete | 🔗 Fedora 45 Will Not Be Released Next Week | 🔗 Intel Nova Lake S & Nova Lake P To Support SR-IOV With Xe Graphics | 🔗 Memtest86+ v9.00 Released With Support For ARM64 Memory Testing | 🔗 Today's Steam Beta Makes The Linux Client A 64-bit App | 🔗 Epic Games Wants Linux Gamers. It's Rebuilding EAC For Fortnite
Microsoft 365 i empresa
Microsoft continua ampliant les eines de prova i la protecció en entorns corporatius heterogenis. La companyia ha publicat noves eines de codi obert dissenyades específicament per a la simulació de càrregues de treball en SQL Server i Azure SQL, permetent als equips de sistemes avaluar el rendiment de bases de dades complexes abans de realitzar canvis en producció. Paral·lelament, la signatura ha anunciat la versió preliminar pública de Microsoft Defender for Endpoint per a escriptoris Linux, responent a l'increment d'atacs dirigits contra equips de desenvolupament que utilitzen aquest sistema operatiu i que emmagatzemen credencials d'accés crítiques i codi font.
Fonts: 🔗 Microsoft Releases Open-Source Tools for SQL Server and Azure SQL Workload Testing | 🔗 Microsoft Brings Defender for Endpoint to Linux Desktops in Public Preview
Tendències i opinió
El debat al voltant de la sobirania tecnològica a Europa ha sumat un nou capítol financer de rellevància comercial. Un estudi finançat per grans signatures nord-americanes a través de la xarxa CCIA estima que la cerca d'independència del núvol europeu podria costar fins a 115.000 milions d'euros, una xifra que contrasta fortament amb l'estimació de la mateixa Comissió Europea, que situa el cost en 18.000 milions. Aquesta controvèrsia coincideix amb les gestions de la Unió Europea per negociar amb la Xina l'exempció de restriccions a matèries primeres per al proveïdor alemany Sindlhauser Materials, una peça clau en la cadena de subministrament de la firma de fotolitografia ASML. D'altra banda, en el sector de la microelectrònica i la investigació, la Unió Europea prepara el llançament del telescopi espacial PLATO, equipat amb 26 càmeres per a la cerca d'exoplanetes similars a la Terra.
En l'àmbit de la indústria tecnològica i la societat, la presència de xips i automatització continua generant noves dinàmiques de mercat. Un informe recent sobre la distribució de robòtica humanoide revela que el 97% dels dispositius enviats durant la primera meitat de l'any provenen de fabricants xinesos, consolidant un domini aclaparador d'aquesta nació en la producció industrial. Finalment, en el sector corporatiu de la tecnologia, la donació de capacitat de càlcul per part de Nvidia al Regne Unit —valorada en 250 milions de dòlars— juntament amb els seus fons d'inversió a Europa, demostra l'interès dels grans dissenyadors de microprocessadors per establir aliances estratègiques amb governs regionals per diversificar el seu ecosistema de desenvolupament.
Fonts: 🔗 Bruselas quiere depender menos de la nube estadounidense | 🔗 Un proveedor crítico de ASML puede quedarse sin materias primas chinas | 🔗 PLATO, el telescopio europeo con 26 ojos que quiere encontrar por fin una segunda Tierra | 🔗 Cada dato que conocemos sobre el dominio de mercado de China de los robots humanoides es más intimidante | 🔗 Nvidia se ha propuesto diversificar su apuesta por la IA