Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'ha vist sacsejat avui per la revelació que els atacs contra les recents vulnerabilitats crítiques conegudes com a PHP2Shell van començar quatre dies abans que es publiquessin els parxes oficials. Segons han informat investigadors d'Amazon Threat Intelligence i Cloudflare, els cibercriminals van iniciar els seus intents d'explotació el 17 d'octubre, deixant en evidència les febleses de la divulgació coordinada de vulnerabilitats i deixant fora de servei desenes de serveis governamentals al Regne Unit. Paral·lelament, la plataforma en el núvol Railway ha emès un avís urgent als seus usuaris demanant la rotació de claus i secrets després de detectar activitat sospitosa als seus sistemes, mentre que GitLab ha llançat parxes d'emergència per a una fallada de severitat màxima en el seu compilador d'expressions regulars que afecta dotze anys de llançaments i permet l'execució remota de codi.
En l'àmbit dels grans ciberatacs corporatius, Microsoft ha vinculat el grup patrocinat per l'estat xinès Storm-0940 amb un atac a la cadena de subministrament de ConnectWise, on van utilitzar eines de penetració assistides per intel·ligència artificial per comprometre més de 2.200 organitzacions en qüestió d'hores. Per la seva banda, la companyia de videojocs Capcom ha confirmat una filtració massiva de dades que afecta 11,7 milions de comptes del seu servei CAPCOM ID. Així mateix, l'empresa Arista Networks ha hagut d'actualitzar d'urgència la seva plataforma VeloCloud Orchestrator per frenar un zero-day que s'estava explotant activament en entorns corporatius.
D'altra banda, la resposta institucional i policial ha registrat un fita important amb l'Operació Serengeti III, coordinada a l'Àfrica, que s'ha saldat amb la interrupció de gairebé 11.000 xarxes de cibercrim i la detenció de més de 1.400 persones. Mentrestant, les grans tecnològiques continuen fent front a les conseqüències dels seus errors de seguretat; Oracle ha batut rècords en publicar més de 1.200 correccions en la seva actualització d'octubre, i la justícia dels Estats Units ha ordenat a Meta pagar 25.000 milions de dòlars a l'estat de Nou Mèxic per enganyar els usuaris sobre la privacitat a Facebook.
Fonts: 🔗 Amazon says PHP2Shell exploitation began 4 days before patches | 🔗 Railway warns devs to rotate secrets after potential breach | 🔗 GitLab warns of new max severity code execution vulnerability | 🔗 Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack | 🔗 Capcom confirms data breach affecting 11.7 million accounts | 🔗 Arista patches new VeloCloud Orchestrator zero-day exploited in attacks | 🔗 Authorities disrupt nearly 11,000 cybercrime networks in Africa | 🔗 Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPU | 🔗 Meta Ordered to Pay New Mexico $25 Billion for Deceiving Users About Privacy on Facebook
Intel·ligència artificial
El finançament en el sector de la intel·ligència artificial continua assolint xifres astronòmiques amb la notícia que OpenAI està negociant una nova ronda de captació de 30.000 milions de dòlars que valoria la companyia en 1,25 bilions de dòlars abans de la seva sortida a borsa, el que la convertiria en l'empresa privada més valuosa de la història. En una línia de negoci molt diferent, la startup Warhound ha emergit del secretisme amb 200 milions de dòlars finançats per Ben Lamm i Palmer Luckey per crear gossos militars modificats genèticament i equipats amb tecnologia avançada d'Anduril. En l'àmbit del programari creatiu, Canva ha presentat Canva Craft, el seu primer model generatiu d'imatges propi que planifica la composició del disseny abans de generar la imatge final per competir directament amb OpenAI i Google.
Mentrestant, l'impacte de la IA en la societat i les plataformes digitals genera respostes contundents. Etsy ha anunciat un endurement sever de les seves polítiques per frenar l'allau de productes de baixa qualitat generats per IA, responent a les queixes dels compradors que no poden diferenciar l'artesania real de la sintètica. D'altra banda, investigadors del MIT han documentat un comportament emergent insòlit: en deixar 13 agents d'IA aïllats en una illa virtual sense tasques assignades, aquests van començar a inventar jocs propis i a desenvolupar interaccions socials complexes, millorant finalment la seva eficiència posterior en tasques laborals.
Paral·lelament, el sector del transport autònom continua avançant amb l'adquisició per part de Rivian de la startup Third Dimension per accelerar els seus models de simulació del món real, mentre que la signatura inDrive planeja provar robotaxis a l'Àsia Central el 2027 de la mà de Pony.ai i Nvidia. Tanmateix, la tensió legal no cedeix; experts juristes han advertit que l'última modificació dels termes d'ús de Meta continua deixant la porta oberta a la recopilació no autoritzada de contingut de mitjans de comunicació per a l'entrenament dels seus models.
Fonts: 🔗 OpenAI working on new $30B raise at $1.25T valuation ahead of IPO | 🔗 Warhound raises $200M to engineer war dogs and arm them with Anduril gear | 🔗 Canva’s first AI image model plans designs before generating them | 🔗 Etsy is cracking down on AI slop listings | 🔗 Left alone with nothing to do, AI agents started playing | 🔗 Rivian buys world model startup to accelerate self-driving ambitions | 🔗 Meta’s AI could still scrape news sites, legal experts say
Cloud i infraestructura
Les grans tecnològiques estan adaptant les seves infraestructures de seguretat davant l'augment d'atacs automatitzats que comprometen servidors a gran escala. A més dels efectes devastadors de PHP2Shell en servidors web, Microsoft ha posat de manifest com els espies xinesos han utilitzat agents d'IA per automatitzar atacs sobre més de dues mil concessions en el núvol a través de la bretxa de ConnectWise, aconseguint accessos privilegiats en menys de tres hores. En la mateixa línia de gestió d'identitats i accés, la fallida en la custòdia de claus privades per part de l'emissor certificat indi eMudhra ha obligat la companyia a retirar-se definitivament del negoci de la certificació TLS/SSL, després que es descobrís que una de les seves claus mestres era tan simple com el número quatre.
En el terreny de les eines per a desenvolupadors i servidors corporatius, GitLab ha tornat a ser el centre d'atenció en publicar una dotzena d'actualitzacions crítiques per a les seves edicions Community i Enterprise. Aquestes correccions resolen vulnerabilitats greus que permetien a usuaris no autenticats executar codi de manera remota, un problema que ha afectat el programari durant més d'una dècada i que ha portat l'empresa a instar tots els administradors de sistemes a actualitzar els seus servidors de forma immediata.
Fonts: 🔗 Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants | 🔗 Disgraced Indian cert issuer leaves the cert issuing business | 🔗 Max-severity GitLab bug allows remote code execution over 12 years of releases
Hardware i dispositius
El mercat de la informàtica personal travessa un moment complicat després que es confirmés una caiguda superior al 20% en les expedicions globals de PC durant el tercer trimestre, provocada principalment per l'encariment de la memòria RAM. Aquesta crisi de components coincideix amb moviments estratègics rellevants en la cadena de subministrament, com la decisió de TSMC de demanar als seus proveïdors eines de fabricació que no utilitzin imants de terres rares procedents de la Xina per evitar restriccions d'exportació, i l'anunci de Micron d'abandonar la investigació de l'arquitectura 4F² DRAM per falta d'avantatges en la densitat de xips. En l'àmbit del hardware de consum, l'escassetat i el valor de les targetes gràfiques han fet que unitats robades d'un carregament de Nvidia RTX 5090 valorat en 470.000 dòlars al Brasil comenci a aparèixer a la venda a internet identificades pels seus números de sèrie.
Mentrestant, l'entreteniment domèstic i els videojocs viuen canvis profunds. Sony ha marcat el seu últim lector de Blu-ray 4K independent com a descatalogat al Japó, deixant la PlayStation 5 com l'únic dispositiu de la marca capaç de llegir aquest format. En el sector del videojoc, l'impacte ha estat majúscul després de conèixer-se la decisió d'EA de tancar l'històric estudi BioWare i cancel·lar el desenvolupament del nou Mass Effect, mentre circulen rumors que la pròxima generació de consoles Xbox podria assolir preus d'entre 1.200 i 1.800 dòlars el 2028. Per la seva banda, l'Atari VCS moderna s'acosta al seu fi amb el tancament de la seva botiga digital previst per al 2027, tot i que una última actualització alliberarà el sistema per a la comunitat "homebrew".
Finalment, la Comissió Federal de Comunicacions dels Estats Units (FCC) ha començat a fer ús de les seves noves facultats per bloquejar dispositius que incloguin xips de vigilància estrangers de marques com Huawei. En un altre àmbit de la seguretat física i les comunicacions, una investigació ha revelat que 17 vaixells de pesca russos han realitzat més de 500 incursions sospitoses sobre cables submarins de dades a l'Atlàntic durant els últims cinc anys.
Fonts: 🔗 PC shipments dropped over 20 percent in Q3 due to RAM price hikes | 🔗 TSMC is seeking chipmaking equipment that doesn't contain Chinese rare-earth magnets | 🔗 GPUs from stolen $470,000 Nvidia RTX 5090 shipment at Brazil airport appear for sale online | 🔗 Sony Japan marks last standalone 4K Blu-ray player as ‘Discontinued’ | 🔗 EA is closing BioWare, the studio behind Mass Effect and Dragon Age | 🔗 The FCC is beginning to block gadgets with ‘foreign surveillance chips’ | 🔗 17 Russian trawlers logged mapping undersea cables
Open Source
El desenvolupament del nucli Linux continua avançant a gran velocitat amb l'arribada de la versió 7.4, que inclou una optimització en les cues de treball (workqueues) capaç d'accelerar certes tasques entre 10 i 100 vegades, a més de millores en la latència de programació i suport per a les noves arquitectures de processador. Paral·lelament, els desenvolupadors treballen en la implementació de "shadow stacks" a nivell de nucli per a x86, una mesura de seguretat per hardware present en processadors recents d'Intel i AMD que protegirà el sistema contra atacs d'execució d'instruccions no autoritzades. Tanmateix, no totes les notícies són positives per a l'ecosistema, ja que la distribució Fedora 45 ha patit un segon retard consecutiu i no veurà la llum fins al novembre a causa de diversos dards de programari pendents de resoldre.
D'altra banda, la integració de la intel·ligència artificial en el codi obert genera un debat intens. Un informe finançat per Red Hat i elaborat per la Linux Foundation alerta que el 25% de les sol·licituds de canvi (pull requests) rebudes en projectes oberts podrien ser contingut d'escassa qualitat generat per IA, mentre que només un 35% dels projectes tenen regles clares sobre aquestes contribucions. Responent a aquesta realitat, el projecte de controladors gràfics Mesa 3D ha decidit relaxar la seva normativa per permetre l'ús d'eines d'IA en la redacció de comentaris de codi i missatges de confirmació, sempre que un humà supervise el resultat final. En la mateixa línia, Modular ha completat l'obertura total del codi font del seu framework MAX sota la seva pròpia llicència oberta.
Fonts: 🔗 Linux 7.4 Workqueue Changes Bring A "10 To 100 Times Faster" Optimization | 🔗 x86 Kernel Shadow Stacks Being Worked On For Linux | 🔗 Fedora 45 Hits A Second NO-GO: Not Releasing Until November | 🔗 Red Hat Funded a Report That Found a Quarter of Incoming Pull Requests May Be AI Slop | 🔗 Mesa Loosens Rules Around AI Agents For Code Comments / Commit Messages | 🔗 Modular's MAX Source Code Now Fully Opened
Microsoft 365 i empresa
Microsoft està preparant un canvi d'abast rellevant en la gestió d'identitats corporatives amb l'obertura de Microsoft Entra ID a proveïdors de telefonia de tercers per a la verificació mitjançant SMS i veu. Aquest moviment s'emmarca en la lestratègia de la companyia per eliminar gradualment els seus propis serveis d'autenticació basats en trucades o missatges de text, empenyent les organitzacions a adoptar mètodes molt més segurs i resistents al phishing, com les claus d'accés (passkeys).
En l'apartat de la seguretat en entorns corporatius, els investigadors han alertat d'una nova campanya anomenada ClickFix que suplanta els resultats de cerca d'Amazon Business. Mitjançant anuncis patrocinats, els usuaris són dirigits a una pàgina de verificació falsa que enganya la víctima perquè s'executi un comanda maliciosa al seu portapapers. Paral·lelament, els administradors de sistemes compten amb noves eines d'anàlisi gràcies a les actualitzacions d'Active Directory Explorer de Sysinternals, que permet comparar captures del directori en diferents moments i auditar canvis no autoritzats d'atributs i permisos a la xarxa empresarial.
Fonts: 🔗 Microsoft Entra ID Opens SMS and Voice Authentication to Third-Party Providers | 🔗 Researchers Warn of ClickFix Campaign Targeting Amazon Business Users | 🔗 Active Directory Explorer: Find Hidden AD Changes Faster
Tendències i opinió
El debat al voltant de la reestructuració del gegant de la mobilitat i l'espai s'ha intensificat després que Elon Musk confirmés la creació de comitès especials per estudiar la fusió entre Tesla i SpaceX, una operació valorada en 3,5 bilions de dòlars que busca unificar el control executiu i la capacitat de càlcul en infraestructura d'IA. Mentrestant, en el sector de l'entreteniment i el consum, plataformes com Spotify han començat a utilitzar codis QR per verificar la convivència real dels membres dels seus plans familiars, mentre que Airbnb ha prohibit finalment que els amfitrions puguin exigir als hostes tasques com fregar els plats o treure la brossa abans de marxar.
En el terreny laboral i socioeconòmic, les primeres dades concretes sobre l'impacte de la intel·ligència artificial mostren una reducció dràstica en les contractacions de perfils júnior, que han passat de representar el 27% de les noves incorporacions a només un 9% en certs sectors tecnològics. Al mateix temps, les entitats financeres dels Estats Units han començat a bloquejar l'accés d'agents d'IA autònoms utilitzats pels clients per gestionar els seus comptes bancaris per por a problemes de seguretat. Finalment, en l'àmbit de la salut digital, destaca el desenvolupament d'eines d'IA capaces de predir les possibilitats de supervivència de pacients amb càncer a partir d'una simple fotografia del seu rostrel, així com l'èxit clínic de la vacuna d'ARNm de Moderna i Merck, que ha reduït un 42% la recurrència del melanoma.
Fonts: 🔗 Hay una buena razón por la que Elon Musk quiere juntar Tesla y SpaceX | 🔗 Spotify says yes, it is busting people for using Family Plan sharing too widely | 🔗 Airbnb pone límite a las tareas de los huéspedes | 🔗 Anthropic muestra el efecto de la IA en el empleo junior | 🔗 Los agentes de IA ya se mueven por cuentas bancarias | 🔗 Una simple foto del rostro puede dar pistas sobre la supervivencia de un paciente con cáncer | 🔗 Moderna and Merck say their mRNA cancer vaccine cut death, recurrence by 42%